AWS実務棚卸(20230928)

最近のAWS実務の棚卸です。(20230928)

Transcript

1. AWS個人的棚卸
2. 目的 • 個人的にもっとインフラ周りを強くなりたいと思っている。 • AWSの資格勉強をしているが、実践力をもっとつけたいと思っている。 • 備忘録的な意味でも残したい。
3. お品書き • stg環境にて特定のurlにアクセスが来たときにリダイレクトさせる • 特定のIPアドレスからのアクセスを透過する • codepipelineに承認ステージを追加する
4. stg環境にて特定のurlにアクセスが来たときにリダイレクトさせる 概要 • stg環境にて特定のurlにアクセスが来たときにリダイレクトさせる。 • cloudformationを用いて、コード上で管理したい。 • ALBにリスナールールを追加して、実装したい。
5. ポイント • Type: AWS::ElasticLoadBalancingV2::ListenerRuleを 指定することで、Elastic Load Balancing (Application Load BalancerまたはNetwork Load Balancer)に関連 付けられたリスナーのルールを定義、作成できる。 • 具体的にはPropertiesの中で定義していく。 ◦ ListernArnはリスナーを識別する。 ◦ priorityで優先順が決まる。 ◦ coditionsは条件を指定する。これだったら /pages/pointっていうPathPatternの時だけ。 ◦ 実際にどのような挙動を起こすかは Actoinsの中 で定義する。
6. 補足資料
7. 特定のIPアドレスからのアクセスを透過する 概要 • 特定のIPアドレスからのアクセスを透過したい。 • ALBのセキュリティグループにてインバウンドルールでコントロールしたい。
8. ポイント • Type: "AWS::EC2::SecurityGroup"で、セキュリティグループを 指定する。それによりインスタンスに対するインバウンドおよび アウトバウンドのトラフィックをコントロール。 • 具体的にはPropertiesの中で定義していく。 ◦ GroupNameでセキュリティグループの名前を指定。 ◦ VpcIdでセキュリティグループが関連付けられるVPCのID を指定。 ◦ SecurityGroupIngressでセキュリティグループのインバ ウンドトラフィックの設定を指定。実際のして方法は下の 画像
9. codepipelineに承認ステージを追加する 概要 • codepipelineにてdeployされる前に手動承認ステージがほしい。 • cloudformationを用いて、コード上で管理したい。 • prdのみ適用したい。
11. ポイント • TypeはAWS::CodePipeline::Pipeline。 • 具体的にはPropertiesのStages中で定義していく。 ◦ Nameにステージの名前をつける。今回なら Approval。 ◦ Categoryで何をするのか指定する。 SourceやBuild、Deployなどがあるが承認は Approval。 ◦ Providerは手動承認を指定する。 ◦ conditionsと、擬似パラメータAWS::Novalueの組み合わせでprdのみを実現 。(一番ハマった。 Novalueを追加してなくてスタック更新でこけまくった ) • RunOrderでそのステージの中の処理の順番を決める。下画像が例。
12. まとめ • TypeでAWSのサービスを指定して、propertiesにて詳細を定義していく。 • これまでコンソール上でとりあえずポチポチして決めていたものをコード上で管理す ることで、どういう設定をしなければいけないのかをより理解することができる(と、 個人的に思った)。 • AWS SAAの勉強をしているが、より実装をイメージして学習にも臨めそう。モチベ 上がった。