前提条件
EC2への権限
EC2に対してフル権限があること。
AWS CLIのバージョン
以下のバージョンで動作確認済
- AWS CLI 1.11.14
コマンド
aws --version
結果(例):
aws-cli/1.11.19 Python/2.7.10 Darwin/15.6.0 botocore/1.4.76
バージョンが古い場合は最新版に更新しましょう。
コマンド
sudo -H pip install -U awscli
AWSアカウントの属性
AWSアカウントがEC2-Classicに対応していないこと。
コマンド
AWS_SUPPORT_PLATFORMS=$( \
aws ec2 describe-account-attributes \
--query 'AccountAttributes[?AttributeName == `supported-platforms`].AttributeValues[].AttributeValue' \
--output text \
) && echo ${AWS_SUPPORT_PLATFORMS}
結果:
VPC
注釈: 'VPC'の他に'EC2'が表示される場合、別のアカウントを作成もしくは
利用し てください。
- 準備
=======
0.1. リージョンの決定
変数の設定
export AWS_DEFAULT_REGION='ap-northeast-1'
0.2. 変数の確認:
プロファイルが想定のものになっていることを確認します。
変数の確認
aws configure list
結果(例):
Name Value Type Location
---- ----- ---- --------
profile ec2as_full-prjZ-mbp13 env AWS_DEFAULT_PROFILE
access_key ****************XXXX shared-credentials-file
secret_key ****************XXXX shared-credentials-file
region ap-northeast-1 env AWS_DEFAULT_REGION
- 事前作業
===========
1.1. アドレスブロックを決める
作成するVPCに割り当てるアドレスブロック(プライベート)を決めます。
まず、既に割り当てられているCIDRブロックを確認します。
コマンド
aws ec2 describe-vpcs \
--query 'Vpcs[].CidrBlock'
結果(例):
[
"172.31.0.0/16"
]
上記と重複しないアドレスを以下の範囲から選択します。
-
プライベートIPアドレスの範囲
- 10.0.0.0/8 (10.0.0.0 - 10.255.255.255)
- 172.16.0.0/12 (172.16.0.0 - 172.31.255.255)
- 192.168.0.0/16 (192.168.0.0 - 192.168.255.255)
今回は、10.192.0.0/16をVPCに割り当てます。
変数の設定
VPC_CIDR='10.192.0.0/16'
- VPC の作成
=============
変数の確認
cat << ETX
VPC_CIDR: ${VPC_CIDR}
ETX
コマンド
aws ec2 create-vpc \
--cidr-block ${VPC_CIDR}
結果(例):
{
"Vpc": {
"InstanceTenancy": "default",
"State": "pending",
"VpcId": "vpc-XXXXXXXX",
"CidrBlock": "10.192.0.0/16",
"DhcpOptionsId": "dopt-XXXXXXXX"
}
}
- 事後作業
===========
コマンド
aws ec2 describe-vpcs \
--filters Name=cidr,Values=${VPC_CIDR}
結果(例):
{
"Vpcs": [
{
"VpcId": "vpc-xxxxxxxx",
"InstanceTenancy": "default",
"State": "available",
"DhcpOptionsId": "dopt-xxxxxxxx",
"CidrBlock": "\ |VPC_CIDR|\ ",
"IsDefault": false
}
]
}