AWS EC2 making experience

2015.06.12 株式会社ヴァル研究所 社内研修用の資料になります

Transcript

1. AWS EC2 making experience 2015೥06݄12೔ גࣜձࣾϰΝϧݚڀॴ Business Development Dept. ಺ాɹֶ
2. Agenda • AWS Ϛωδϝϯτίϯιʔϧ΁ͷϩάΠϯͯ͠ΈΔ • Amazon LinuxΛt2.microͰ্ཱͪ͛ͯΈΔ • ্ཱ͕ͪͬͨΠϯελϯεʹssh઀ଓͯ͠ΈΔ • AMIΛ࡞੒ͯ͠ΈΔ • ࡞ͬͨAMIΛར༻ͯ͠c4.xlargeΛ্ཱͪ͛ͯΈΔ • AWS CLI Λ࢖ͬͨૢ࡞Λͯ͠ΈΔ
3. ஫ҙࣄ߲ • ը໘γϣοτ͸2015೥05݄29೔ʹऔಘͨ͠΋ͷͰ͢ • αʔϏεͷ௥Ճ΍ߋ৽ʹΑͬͯը໘ͷঢ়ଶ͕มߋʹͳ͍ͬͯΔ ৔߹͕͋Γ·͢ͷͰे෼֬ೝΛߦͬͯ࡞ۀΛਐΊ͍ͯͩ͘͞ • ༻ޠ΍ؔ࿈͢ΔαʔϏεʹؔͯ͠͸ϋϯζΦϯޙʹϑΥϩʔ͠ ·͢ͷͰɺखΛಈ͔ͯ͠ମݧ͍ͯͩ͘͠͞ • ෆ໌఺ɺٙ໰఺͕͋Δ৔߹͸ͦͷ౎౓ͰߏΘͳ͍ͷͰ࣭໰ͯ͠ ͍ͩ͘͞
4. AWS Ϛωδϝϯτίϯιʔϧ ΁ͷϩάΠϯͯ͠ΈΔ
6. AWS Ϛωδϝϯτίϯιʔϧ ΁ͷϩάΠϯͯ͠ΈΔ • ࢦఆͷURL͔ΒϩάΠϯΛߦ͏ • Multi-Factor Authentication (MFA) Λ༗ޮԽ͍ͯ͠Δ ৔߹͸ೖྗ͕ඞཁ • ݴޠઃఆ͸ʮ೔ຊޠʯ͕σϑΥϧτͰબ୒͞Ε͍ͯΔ • ͜ͷݴޠઃఆͰϩάΠϯޙͷදࣔը໘ͷݴޠ͕ܾఆ͢ Δ
8. Amazon LinuxΛt2.microͰ ্ཱͪ͛ͯΈΔ
10. Amazon LinuxΛt2.microͰཱ ্ͪ͛ͯΈΔ • ϚωδϝϯτίϯιʔϧͷμογϡϘʔυ͔ ΒʮEC2ʯΛબ୒ • ը໘ࠨԼʹݴޠઃఆ੾Γସ͑ͷͨΊͷϝχϡʔ ͋Γ • ଞͷݴޠઃఆʹ੾Γସ͍͑ͨ৔߹͸͜ͷϝ χϡʔΛ࢖༻͢Δ
12. Amazon LinuxΛt2.microͰཱ ্ͪ͛ͯΈΔ • EC2μογϡϘʔυ͔ΒʮΠϯελϯεʯϝ χϡʔΛબ୒ • ը໘ӈ্ʹ͋Δͷ͸͜ͷAWSΞΧ΢ϯτͷଐੑ දࣔ • ར༻ՄೳͳϓϥοτϑΥʔϜ͕දࣔ͞Ε͍ͯΔ ʢ͜ͷ৔߹͸σϑΥϧτVPCʣ
14. Amazon LinuxΛt2.microͰཱ ্ͪ͛ͯΈΔ • ΠϯελϯεҰཡը໘Ͱ͸ಈ࡞தɺఀࢭதͷEC2Π ϯελϯε͕Ұཡදࣔ͞Ε͍ͯΔ • ͜ͷը໘ͰEC2Πϯελϯεʹ༷ؔͯ͠ʑͳॲཧΛ ߦ͏͜ͱ͕Ͱ͖Δ • ࠓճ͸ࠨ্ͷʮΠϯελϯεͷ࡞੒ʯϘλϯΛΫ ϦοΫͯ͠৽͍͠EC2ΠϯελϯεΛ࡞੒ͯ͠ΈΔ
16. Amazon LinuxΛt2.microͰཱ ্ͪ͛ͯΈΔ • Amazon ϚγϯΠϝʔδʢAMIʣͷબ୒ը໘ • ༗ঈɺແঈͰ࢖͑ΔAMI͕ݕࡧͯ͠બ୒Ͱ͖Δ • ίϛϡχςΟ͕࡞ͬͨAMI΍ࣗ෼Ͱ࡞ͬͨAMI Λެ։ͯ͜͜͠Ͱબ୒͢Δ͜ͱ΋Ͱ͖Δ • ࠓճ͸ʮAmazon Linux AMIʯΛબ୒ͯ͠ΈΔ
18. Amazon LinuxΛt2.microͰཱ ্ͪ͛ͯΈΔ • ΠϯελϯελΠϓͷબ୒ը໘ • ༻్ʹԠ༷ͨ͡ʑͳλΠϓͷΠϯελϯεΛબ୒͢Δ͜ ͱ͕ग़དྷΔ • ΦϯσϚϯυͰͷ্ཱͪ͛ͷ৔߹ɺΩϟύγςΟෆ଍ʹ ΑΓબ୒Ͱ͖ͳ͍ΠϯελϯελΠϓ͕ग़Δ৔߹͕كʹ ͋Δ • ࠓճ͸ʮt2.microʯΛબ୒ͯ͠ΈΔ
20. Amazon LinuxΛt2.microͰཱ ্ͪ͛ͯΈΔ • Πϯελϯεͷৄࡉઃఆը໘ • ىಈ͢ΔΠϯελϯεͷ਺΍ωοτϫʔΫͳͲʹ͍ͭͯ ৄࡉͳઃఆΛߦ͏ • Πϯελϯεىಈ࣌ʹ֎෦͔Β༩͑Δ͜ͱ͕ग़དྷΔϢʔ βʔσʔλ΋͜͜Ͱهड़͢Δ • ࠓճ͸ʮIAMϩʔϧʯΛઃఆͯ͠ଞ͸σϑΥϧτͷ·· ىಈͯ͠ΈΔ
22. Amazon LinuxΛt2.microͰཱ ্ͪ͛ͯΈΔ • ετϨʔδͷมߋɺ௥Ճը໘ • ϧʔτσόΠεͷ༰ྔ΍ετϨʔδλΠϓΛม ߋ͢Δ͜ͱ͕ग़དྷΔ • ϧʔτσόΠεҎ֎ʹσόΠεΛ௥Ճ͢Δ͜ͱ ΋Մೳ • ࠓճ͸มߋ఺ͳ͠Ͱͦͷ··ઌʹਐΊͯΈΔ
24. Amazon LinuxΛt2.microͰཱ ্ͪ͛ͯΈΔ • Πϯελϯε΁ͷλά෇͚ը໘ • Πϯελϯεʹ෇͚Δλά໊ͱ஋Λೖྗ͢Δ • λάΛ෇͚Δ͜ͱʹΑΓɺCLI΍APIͰ໊લ؅ ཧ͕͠΍͘͢ͳͬͨΓ͢Δ • ࠓճ͸ʮNameλάʯΛೖྗͯ͠ΈΔ
27. Amazon LinuxΛt2.microͰཱ ্ͪ͛ͯΈΔ • ηΩϡϦςΟάϧʔϓͷઃఆը໘ • ࡞੒͢ΔΠϯελϯεʹରͯ͠௨৴ΛڐՄ͢͢Δϧʔ ϧΛ࡞੒͢Δ • ͜ͷ৔Ͱ৽نʹ࡞੒͢Δ͔ɺطଘͷϧʔϧΛద༻͢Δ ͜ͱ͕Մೳ • ࠓճ͸ʮطଘͷηΩϡϦςΟάϧʔϓʯΛબ୒ͯ͠Έ Δ
29. Amazon LinuxΛt2.microͰཱ ্ͪ͛ͯΈΔ • Πϯελϯε࡞੒લͷ֬ೝը໘ • ࠓ·Ͱઃఆ͖ͯͨ͠Օॴʹؒҧ͍͕ͳ͍͔࠷ऴ֬ೝΛߦ ͏ • Πϯελϯε࡞੒ޙʹมߋՄೳͳՕॴ͸໰୊ͳ͍͕ɺ࡞ ੒ޙʹมߋͰ͖ͳ͍Օॴ΋͋ΔͷͰ஫ҙ͢Δ͜ͱ • ࠓճ͸ʮIAMϩʔϧʯ͕ਖ਼͘͠ઃఆ͞Ε͍ͯΔ͜ͱΛ֬ ೝͯ͠ઌʹਐΊͯΈΔ
31. Amazon LinuxΛt2.microͰཱ ্ͪ͛ͯΈΔ • ΩʔϖΞͷબ୒ը໘ • ͜͜Ͱ৽نʹΩʔϖΞΛ࡞੒͢Δ͔ɺطଘͷΩʔ ϖΞΛબ୒͢Δ͜ͱ͕ग़དྷΔ • Linux AMIͷ৔߹͸͜ͷΩʔϖΞʹΑΓެ։伴ೝ ূํࣜͰͷϩάΠϯ͕ߦ͑ΔΑ͏ʹͳΔ • ࠓճ͸طଘͷΩʔϖΞΛબ୒ͯ͠ΈΔ
33. Amazon LinuxΛt2.microͰཱ ্ͪ͛ͯΈΔ • Πϯελϯε࡞੒׬ྃը໘ • Πϯελϯεͷ࡞੒͕ਖ਼࣮͘͠ߦ͞Εͨ͜ͱ Λ֬ೝ͢Δ • Πϯελϯεࣗମ͸࡞੒ʹ਺෼͔͔ؒΔͨΊɺ ৄࡉΛ֬ೝ͢Δ৔߹͸ӈԼͷʮΠϯελϯε ͷදࣔʯϘλϯΛԡͯ͠ҰཡΛදࣔ͢Δ
34. ্ཱ͕ͪͬͨΠϯελϯεʹ ssh઀ଓͯ͠ΈΔ
36. ্ཱ͕ͪͬͨΠϯελϯεʹ ssh઀ଓͯ͠ΈΔ • Πϯελϯε͕ར༻Մೳͳঢ়ଶʹͳͬͨΒɺ࡞ͬͨΠ ϯελϯεʹssh઀ଓΛͯ͠ΈΔ • ઀ଓ͕ਖ਼ৗʹ׬ྃ͢ΔͱίϯιʔϧʹʮEC2 Amazon Linux AMIʯͷจࣈ͕֬ೝग़དྷΔ • ͜ͷ࣌ύοέʔδͷΞοϓσʔτ͕ଘࡏ͢Δ৔߹ʹ͸ɺ ͦͷࢫϝοηʔ͕දࣔ͞ΕΔͷͰΞοϓσʔτΛద༻ ͢Δ͜ͱ
41. ্ཱ͕ͪͬͨΠϯελϯεʹ ssh઀ଓͯ͠ΈΔ • CyberduckΛར༻ͯ͠EC2ΠϯελϯεʹϑΝΠϧΛ Ξοϓϩʔυͯ͠ΈΔ • ࠓճ͸CyberduckΛར༻͢Δ͕ɺଞͷπʔϧͰ΋scpͳͲ ͷίϚϯυͰ΋໰୊ͳ͍ • Ξοϓϩʔυ͢Δͷ͸ࢦఆճ਺͚ͩϧʔϓ͢Δ͚ͩͷί ϚϯυϥΠϯϓϩάϥϜ • ͜ΕΛ࣮ߦͯ͠ग़ྗ͞ΕΔܦա࣌ؒΛݟͯΈΔ
42. AMIΛ࡞੒ͯ͠ΈΔ
44. AMIΛ࡞੒ͯ͠ΈΔ • ࡞੒ͨ͠EC2ΠϯελϯεΛ࢖ͬͯAMIΛ࡞੒ͯ͠ΈΔ • ࡞੒ͨ͠EC2ΠϯελϯεΛબ୒͢Δ • ΠϯελϯεҰཡը໘ͷࠨ্ʹ͋ΔʮΞΫγϣϯʯϘ λϯΛԡͯ͠ϝχϡʔΛදࣔ͢Δ • දࣔ͞ΕͨϝχϡʔͰ ΠϝʔδˠΠϝʔδͷ࡞੒Λબ ୒͢Δ
48. AMIΛ࡞੒ͯ͠ΈΔ • ࡞੒͢Δࡍʹ͋ͱͰΘ͔ΔΑ͏ʹAMI໊ͱઆ໌Λهೖ͢Δ • ಛผͳ͜ͱ͕ͳ͚Ε͹࠶ىಈ͋ΓͰAMIΛ࡞੒͢Δ • ࠶ىಈͳ͠Ͱ΋AMI͸࡞੒Ͱ͖Δ͕ɺϝϞϦ্΍Ωϟογϡ্ͷ σʔλ͕ਖ਼͘͠൓ө͞Εͳ͍Մೳੑ͕͋ΔͷͰ஫ҙ͢Δ͜ͱ • Πϝʔδͷ࡞੒Λ࣮ߦ͢Δͱ֬ೝը໘͕දࣔ͞ΕΔ • AMIͷ߲໨ʹҠಈͯ͠ΈΔͱɺݱࡏ࡞੒தͷAMI͕͋Δ͜ͱ͕Θ ͔Δ
51. AMIΛ࡞੒ͯ͠ΈΔ • ৽͍͠AMIΛ࡞Δલʹݹ͍AMIΛ࡟আͨ͘͠ͳͬͨ৔߹ʹ͍ͭͯ • AMIͷ߲໨ʹҠಈͯ͠AMIҰཡͷத͔Β࡟আ͍ͨ͠AMIΛબ୒ • ࠨ্ʹ͋ΔʮΞΫγϣϯʯϘλϯΛΫϦοΫͯ͠ϝχϡʔΛද ࣔ • දࣔ͞Εͨϝχϡʔͷத͔Βʮొ࿥ղআʯΛબ୒͢Δ • ղআ֬ೝͷμΠΞϩά͕දࣔ͞ΕΔͷͰ֬ೝΛߦ͍࣍΁ਐΉͱ AMI͕࡟আ͞ΕΔ
52. ࡞ͬͨAMIΛར༻ͯ͠ c4.xlargeΛ্ཱͪ͛ͯΈΔ
56. ࡞ͬͨAMIΛར༻ͯ͠c4.xlarge Λ্ཱͪ͛ͯΈΔ • AMIͷ߲໨ͰAMIҰཡ͔Βઌ΄Ͳ࡞ͬͨAMIΛબ ୒ͯ͠ࠨ্ͷʮ࡞੒ʯϘλϯΛΫϦοΫ • ΠϯελϯελΠϓͷબ୒ը໘ʹͳΔͷͰҰཡͷ ਅΜத͋ͨΓʹ͋Δʮc4.xlargeʯΛબ୒ͯ͠ΈΔ • ͋ͱ͸ɺ৽نͷEC2Πϯελϯε࡞੒ͱ·ͬͨ͘ ಉ͡खॱͰਐΊ্ཱͯͪ͛ͯΈΔ
58. ࡞ͬͨAMIΛར༻ͯ͠c4.xlarge Λ্ཱͪ͛ͯΈΔ • ্ཱͪ͛ͨc4.xlargeͷΠϯελϯεʹssh઀ଓ ͯ͠ΈΔ • t2.microͷΠϯελϯε͔ΒAMIΛ࡞੒͍ͯ͠ ΔͨΊίϚϯυϥΠϯϓϩάϥϜ͸࣮ߦՄೳ • t2.microͱͷൺֱΛߦ͏ͨΊʹϓϩάϥϜΛ࣮ ߦͯ͠ग़ྗ͞ΕΔܦա࣌ؒΛݟͯΈΔ
59. AWS CLI Λ࢖ͬͨૢ࡞Λͯ͠ ΈΔ
61. AWS CLI Λ࢖ͬͨૢ࡞Λͯ͠Έ Δ • aws configure ίϚϯυΛ࣮ߦͯ͠AWS CLIͷॳظઃఆΛߦ͏ • ࠓճ͸IAMϩʔϧΛઃఆͯ͋͠ΔͷͰAWS Access Key IDͱ AWS Secret Access Keyͷઃఆ͸ෆཁ • Default region name ͸౦ژϦʔδϣϯʮap-northeast-1ʯΛ ࢦఆ͢Δ • Default output format ͸ࢦఆ͠ͳͯ͘ʮJSONʯϑΥʔϚο τͱͳΔ
63. AWS CLI Λ࢖ͬͨૢ࡞Λͯ͠Έ Δ • AWS CLIͷઃఆ͕ऴΘͬͨΒEC2ΠϯελϯεͷৄࡉΛදࣔ͢ ΔҎԼͷίϚϯυ࣮ߦͯ͠ΈΔ • aws ec2 describe-instances --filters “Name=tag- value,Values=xxxxxx" • ͜ͷίϚϯυͰࣗ෼͕࡞ͬͨEC2Πϯελϯεͷ಺༰͕JSON ܗࣜͰදࣔ͞ΕΔ • Ϛωʔδϝϯτίϯιʔϧʹදࣔ͞Ε͍ͯΔ৘ใͱݟൺ΂ͯΈ Δ
66. AWS CLI Λ࢖ͬͨૢ࡞Λͯ͠Έ Δ • ࣍͸AWS CLI͔ΒEC2ΠϯελϯεΛ࡟আͯ͠ΈΔ • ࡟আର৅ͷEC2ΠϯελϯεΛಛఆ͢ΔͨΊʹʮΠϯελϯεIDʯ͕ ඞཁ • લड़ͷৄࡉදࣔίϚϯυͰΠϯελϯεIDΛऔಘ͢Δ • औಘͨ͠ΠϯελϯεIDΛ࢖ͬͯҎԼͷ࡟আίϚϯυΛ࣮ߦ͢Δ • aws ec2 terminate-instances --instance-ids i-cxxxxxxx • Ϛωʔδϝϯτίϯιʔϧ্ʹͯঢ়ଶΛ֬ೝͯ͠ΈΔ
69. AWS CLI Λ࢖ͬͨૢ࡞Λͯ͠Έ Δ • Ϛωʔδϝϯτίϯιʔϧ͔ΒEC2ΠϯελϯεΛ࡟আ͢Δํ๏ • ΠϯελϯεҰཡը໘ͷࠨ্ʹ͋ΔʮΞΫγϣϯʯϘλϯΛΫ ϦοΫͯ͠ϝχϡʔΛදࣔ͢Δ • දࣔ͞ΕͨϝχϡʔͷதͰΠϯελϯεͷঢ়ଶˠ࡟আ Λબ୒͢ Δ • ࡟আΛ֬ೝ͢ΔμΠΞϩά͕දࣔ͞ΕΔͷͰɺ಺༰Λ֬ೝͯ͠ ࡟আ͢ΔΛબ୒͢Δͱ࡟আ͕࣮ߦ͞ΕΔ
72. AWS CLI Λ࢖ͬͨૢ࡞Λͯ͠Έ Δ • Ϛωʔδϝϯτίϯιʔϧ͔ΒEC2ΠϯελϯεΛఀࢭ͢Δํ๏ • ΠϯελϯεҰཡը໘ͷࠨ্ʹ͋ΔʮΞΫγϣϯʯϘλϯΛΫϦοΫ ͯ͠ϝχϡʔΛදࣔ͢Δ • දࣔ͞ΕͨϝχϡʔͷதͰΠϯελϯεͷঢ়ଶˠఀࢭ Λબ୒͢Δ • ఀࢭΛ֬ೝ͢ΔμΠΞϩά͕දࣔ͞ΕΔͷͰɺ಺༰Λ֬ೝͯ͠ఀࢭ͢ ΔΛબ୒͢Δͱఀࢭ͕࣮ߦ͞ΕΔ • ఀࢭதͷEC2Πϯελϯεʹ͸EC2Πϯελϯεͷར༻ྉۚͱͯ͠ͷ ՝ۚ͸ߦΘΕͳ͍
75. AWS CLI Λ࢖ͬͨૢ࡞Λͯ͠Έ Δ • Ϛωʔδϝϯτίϯιʔϧ͔ΒEC2ΠϯελϯελΠϓΛมߋ͢Δํ๏ • ΠϯελϯεҰཡը໘ͷࠨ্ʹ͋ΔʮΞΫγϣϯʯϘλϯΛΫϦοΫͯ͠ ϝχϡʔΛදࣔ͢Δ • දࣔ͞ΕͨϝχϡʔͷதͰΠϯελϯεͷઃఆˠΠϯελϯελΠϓͷม ߋ Λબ୒͢Δ • มߋΛ֬ೝ͢ΔμΠΞϩά͕දࣔ͞ΕΔͷͰɺมߋ͍ͨ͠Πϯελϯελ ΠϓΛબ୒ͯ͠ద༻͢Δͱมߋ͕࣮ߦ͞ΕΔ • ఀࢭதͷEC2ΠϯελϯεͰͳ͚Ε͹͜ͷมߋ͸ߦ͑ͳ͍ͷͰ஫ҙ͕ඞཁ
76. ·ͱΊ
77. ·ͱΊ • EC2ΠϯελϯεΛ্ཱͪ͛ͯૢ࡞͢Δ͜ͱ͕ग़དྷͨ • AWS CLIΛগ͚ͩ͠৮ͬͯಈ͔ͨ͠ • EC2ΠϯελϯεΛεέʔϧΞοϓ/εέʔϧμ΢ϯͤ͞Δ͜ͱ͸؆୯ʹग़ དྷΔ • AMIΛ࡞੒͢Δ͜ͱͰಉ͡ঢ়ଶͷEC2ΠϯελϯεΛ࡞੒͢Δ͜ͱ΋؆୯ ʹग़དྷΔ • ଞʹ΋EC2ͦͷ΋ͷͷػೳͱؔ࿈͢ΔαʔϏε͕ෳ਺͋ΔͷͰɺυΩϡϝ ϯτ΍AWS͔Βग़͍ͯΔࢿྉͰ֬ೝͯ͠Έͯཉ͍͠
78. Thank you for listening.
79. Appendix
80. Appendix • AWS Ϋϥ΢υαʔϏε׆༻ࢿྉू • http://aws.amazon.com/jp/aws-jp-introduction/ • Amazon EC2 (Ծ૝Ϋϥ΢υαʔόʔ) • http://aws.amazon.com/jp/ec2/ • Amazon Elastic Block Store (EBS ) EC2༻ϒϩοΫετϨʔδ • http://aws.amazon.com/jp/ebs/
81. Appendix • AWS શൠͷϦϑΝϨϯε • http://docs.aws.amazon.com/ja_jp/general/latest/gr/Welcome.html • ϗϫΠτϖʔύʔ • http://aws.amazon.com/jp/whitepapers/ • AWS ίϚϯυϥΠϯΠϯλʔϑΣΠε • http://aws.amazon.com/jp/cli/ • Cyberduck • https://cyberduck.io/?l=ja