Amazon VPCをAWS CLIで構築する手順⑤
はじめに
前回はルートテーブルの作成とルートテーブルの追加を行いました。
今回は、パブリックサブネット内にEC2をAWS CLIで起動し、HTTPアクセス確認を行う手順を書きます。今回も「AWS Hands-on for Beginners」とJAWS-UG CLI専門支部のハンズオンで学んだことを基に書いています。
前回の記事
本記事の作業環境と、前回までの環境作成手順については、前回以前の記事を参照してください。
構成図
アベイラビリティゾーン（以下AZ）ap-northeast-1aのパブリックサブネットに、EC2インスタンスを作成します。作成後は、作業PCのブラウザとCloud9の作業環境からCLIでHTTPアクセスできるようにします。
手順
1．ユーザデータの作成
①ユーザデータ用ディレクトリの作成
ユーザデータファイルを作成するために、作業用ディレクトリ'handson-cli-ec2'を作成します。
ユーザデータ用ディレクトリ
DIR_USER_DATA="${HOME}/environment/handson-cli-ec2"
mkdir コマンドでディレクトリ作成します。
mkdir -p ${DIR_USER_DATA}
②ユーザデータファイルの作成
①で作成したディレクトリにユーザデータファイル'handson-cli-ec2-userdata'を作成します。
ユーザデータファイル名
USER_DATA_NAME='handson-cli-ec2-userdata'
ファイルフルパス
FILE_USER_DATA="${DIR_USER_DATA}/${USER_DATA_NAME}.bash" \
&& echo ${FILE_USER_DATA}
/home/ec2-user/environment/handson-cli-ec2/handson-cli-ec2-userdata.bash
ヒアドキュメントでユーザデータファイルを作成します。
cat << EOF > ${FILE_USER_DATA}
#!/bin/bash
yum -y update
# setup httpd
yum install -y httpd
systemctl start httpd.service
systemctl enable httpd.service
EOF
cat ${FILE_USER_DATA}を実行し、ファイルに書き込まれたことを確認します。
#!/bin/bash
yum -y update
# setup httpd
yum install -y httpd
systemctl start httpd.service
systemctl enable httpd.service
ファイルが存在することを確認します。
ls ${FILE_USER_DATA}
2．EC2インスタンスの起動
AZ:ap-northeast-1aのパブリックサブネットにインターネットからの接続確認に使うためのWebサーバを作成します。
①リージョンを環境変数に指定
VPCを作成するリージョンを環境変数に指定します。この手順では東京リージョンを指定します。
export AWS_DEFAULT_REGION='ap-northeast-1'
②各種変数の指定
EC2インスタンスタグ名・タグ文字列、AMIイメージID、インスタンスタイプ、サブネットID、ユーザデータファイルを指定します。
EC2インスタンスタグ名
EC2_INSTANCE_TAG_NAME='handson-cli-ec2-httpserver'
EC2インスタンスタグ文字列
STRING_TAG_CONF_INSTANCE="ResourceType=instance,Tags=[{Key=Name,Value=${EC2_INSTANCE_TAG_NAME}}]" \
&& echo ${STRING_TAG_CONF_INSTANCE}
ResourceType=instance,Tags=[{Key=Name,Value=handson-cli-ec2-httpserver}]
イメージID
ここでは最新のAmazon Linux 2のイメージIDを取得します。
EC2_INSTANCE_IMAGE_ID=$( \
aws ec2 describe-images \
--owners amazon \
--filters Name=name,Values=amzn2-ami-hvm-2.0.*-x86_64-gp2 \
Name=state,Values=available \
--query 'reverse(sort_by(Images, &CreationDate))[:1].ImageId' \
--output text \
) \
&& echo ${EC2_INSTANCE_IMAGE_ID}
ami-XXXXXXXXXXXXXXX
インスタンスタイプ
EC2_INSTANCE_TYPE="t3.micro"
VPCタグ名
EC2_VPC_TAG_NAME='handson-cli-vpc'
VPC ID
EC2_VPC_ID=$( \
aws ec2 describe-vpcs \
--filters Name=tag:Name,Values=${EC2_VPC_TAG_NAME} \
--query 'Vpcs[].VpcId' \
--output text \
) \
&& echo ${EC2_VPC_ID}
サブネットタグ名
※ap-northeast-1aのパブリックサブネットのタグ名を指定します。
EC2_SUBNET_TAG_NAME='handson-cli-public-subnet-a'
サブネットID
EC2_SUBNET_ID=$( \
aws ec2 describe-subnets \
--filters Name=vpc-id,Values=${EC2_VPC_ID} \
Name=tag:Name,Values=${EC2_SUBNET_TAG_NAME} \
--query "Subnets[].SubnetId" \
--output text \
) \
&& echo ${EC2_SUBNET_ID}
subnet-XXXXXXXXXXXXXXX
セキュリティグループ
EC2_SECURITY_GROUP_NAME='handson-cli-sg'
セキュリティグループID
EC2_SECURITY_GROUP_ID=$( \
aws ec2 describe-security-groups \
--filters Name=vpc-id,Values=${EC2_VPC_ID} \
Name=group-name,Values=${EC2_SECURITY_GROUP_NAME} \
--query 'SecurityGroups[].GroupId' \
--output text \
) \
&& echo ${EC2_SECURITY_GROUP_ID}
sg-XXXXXXXXXXXXXXX
ユーザデータファイルのフルパス
# ユーザデータ用ディレクトリ
DIR_USER_DATA="${HOME}/environment/handson-cli-ec2"
# ユーザデータファイル名
USER_DATA_NAME='handson-cli-ec2-userdata'
# ファイルフルパス
FILE_USER_DATA="${DIR_USER_DATA}/${USER_DATA_NAME}.bash" \
&& echo ${FILE_USER_DATA}
/home/ec2-user/environment/handson-cli-ec2/handson-cli-ec2-userdata.bash
ここまで来たら、想定通り変数が格納されていることを確認します。
cat << END
# EC2_INSTANCE_IMAGE_ID:"ami-XXXXXXXXXXXXXXXXX"
EC2_INSTANCE_IMAGE_ID="${EC2_INSTANCE_IMAGE_ID}"
# EC2_INSTANCE_TYPE:"t3.micro"
EC2_INSTANCE_TYPE="${EC2_INSTANCE_TYPE}"
# EC2_SUBNET_ID:subnet-XXXXXXXXXXXXXXXXX
EC2_SUBNET_ID=${EC2_SUBNET_ID}
# EC2_SECURITY_GROUP_ID:sg-XXXXXXXXXXXXXXX
EC2_SECURITY_GROUP_ID=${EC2_SECURITY_GROUP_ID}
# STRING_TAG_CONF_INSTANCE:"ResourceType=instance,Tags=[{Key=Name,Value=handson-cli-ec2-httpserver}]"
STRING_TAG_CONF_INSTANCE="${STRING_TAG_CONF_INSTANCE}"
# FILE_USER_DATA:"${HOME}/environment/handson-cli-ec2/handson-cli-ec2-userdata.bash"
FILE_USER_DATA="${FILE_USER_DATA}"
END
③EC2インスタンス起動
以下のコマンドを実行してEC2インスタンスを起動します。
aws ec2 run-instances \
--image-id ${EC2_INSTANCE_IMAGE_ID} \
--instance-type ${EC2_INSTANCE_TYPE} \
--subnet-id ${EC2_SUBNET_ID} \
--security-group-ids ${EC2_SECURITY_GROUP_ID} \
--tag-specifications ${STRING_TAG_CONF_INSTANCE} \
--user-data file://${FILE_USER_DATA} \
--associate-public-ip-address
④インスタンス起動確認
以下のコマンドを実行して、インスタンスタグ名に指定したEC2インスタンスがrunning（実行中）になっていることを確認します。
aws ec2 describe-instances \
--filters Name=tag-key,Values=Name \
Name=tag-value,Values=${EC2_INSTANCE_TAG_NAME} \
Name=instance-state-name,Values=running \
--query Reservations[].Instances[].Tags[].Value \
--output text
handson-cli-ec2-httpserver
3．接続確認
起動したEC2インスタンスのパブリックIPアドレスを取得し、作業環境のCloud9からCLIでのHTTPアクセス、ブラウザからのHTTPアクセスの2通り接続確認を行います。
①EC2のパブリックIPアドレスの取得
起動したEC2インスタンスのIDを取得します。
ARRAY_EC2_INSTANCE_IDS=$( \
aws ec2 describe-instances \
--filters Name=tag:Name,Values=${EC2_INSTANCE_TAG_NAME} \
Name=instance-state-name,Values=running \
--query Reservations[].Instances[].InstanceId \
--output text \
) \
&& echo ${ARRAY_EC2_INSTANCE_IDS}
EC2インスタンスのパブリックIPアドレスを取得します。
EC2_IP_PUBLIC=$( \
aws ec2 describe-instances \
--filters Name=tag:Name,Values=${EC2_INSTANCE_TAG_NAME} \
--instance-ids ${ARRAY_EC2_INSTANCE_IDS} \
--query "Reservations[].Instances[].PublicIpAddress" \
--output text \
) \
&& echo ${EC2_IP_PUBLIC}
②CLIでのアクセス
curlコマンドを実行します。
curl <パブリックIPアドレス>
今回はApacheをサーバにインストールしたのみのため、ApacheのテストページHTMLが返されます。ソース内に<title>Test Page for the Apache HTTP Server</title>が含まれていればOKです。
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en">
<head>
<title>Test Page for the Apache HTTP Server</title>
※以下略
③ブラウザからのアクセス
EC2のパブリックIPアドレスを入れてアクセスします。Apacheのテストページが表示されればOKです。
ここまでのまとめ
今回はEC2をパブリックサブネット内に作成して、外部からのHTTPアクセス確認までを行いました。VPCをCLIで作成する手順を書き始めて5回目でやっと疎通確認ができました（汗）
次回は、Hands-on for Beginnersの順番から、
- プライベートサブネットにEC2を起動して、NATゲートウェイ越しにインターネットアクセスする。
になると思います。ただ、
- SystemManagers（SSM）のIAMポリシをアタッチしたIAMロールをCLIで作り、SSMのセッションマネージャーの実行確認をする。
をやってなかったので、そちらにするかもしれません。できた方から書きます。
ここまで読んでいただきありがとうございました！
Author And Source
この問題について(Amazon VPCをAWS CLIで構築する手順⑤), 我々は、より多くの情報をここで見つけました https://zenn.dev/amarelo_n24/articles/0703c4807dde4d著者帰属：元の著者の情報は、元のURLに含まれています。著作権は原作者に属する。
Collection and Share based on the CC protocol