[JAWS-UG CLI] VPC #13 ルートの追加 (IGW)

ルートテーブルにIGWへのルートを追加します。

前提条件

EC2への権限

EC2に対してフル権限があること。

AWS CLIのバージョン

以下のバージョンで動作確認済

• AWS CLI 1.11.14

コマンド

aws --version

結果(例):

  aws-cli/1.11.19 Python/2.7.10 Darwin/15.6.0 botocore/1.4.76

バージョンが古い場合は最新版に更新しましょう。

コマンド

sudo -H pip install -U awscli

AWSアカウントの属性

AWSアカウントがEC2-Classicに対応していないこと。

コマンド

AWS_SUPPORT_PLATFORMS=$( \
         aws ec2 describe-account-attributes \
           --query 'AccountAttributes[?AttributeName == `supported-platforms`].AttributeValues[].AttributeValue' \
           --output text \
) && echo ${AWS_SUPPORT_PLATFORMS}

結果:

  VPC

注釈: 'VPC'の他に'EC2'が表示される場合、別のアカウントを作成もしくは
利用し てください。

0. 準備

0.1. リージョンの決定

変数の設定

export AWS_DEFAULT_REGION='ap-northeast-1'

0.2. 変数の確認

プロファイルが想定のものになっていることを確認します。

変数の確認

aws configure list

結果(例):

        Name                    Value             Type    Location
        ----                    -----             ----    --------
     profile       ec2as_full-prjZ-mbp13        env    AWS_DEFAULT_PROFILE
  access_key     ****************XXXX shared-credentials-file
  secret_key     ****************XXXX shared-credentials-file
      region        ap-northeast-1        env    AWS_DEFAULT_REGION

0.3. 変数の初期化

変数の設定

ARRAY_VPS_ROUTE_TABLES=''

0.3. ルートテーブルの指定

ここでは、メインではないルートテーブルをPublic用に利用します。

コマンド

VPC_ROUTE_TABLE_ID=$( \
        aws ec2 describe-route-tables \
          --filters Name=vpc-id,Values=${VPC_ID} \
          --query 'RouteTables[?!contains(Associations[].Main,`true`)].RouteTableId' \
          --output text \
) \
        && echo ${VPC_ROUTE_TABLE_ID}

結果(例):

  rtb-xxxxxxxx

変数の設定

ARRAY_VPS_ROUTE_TABLES="${VPC_ROUTE_TABLE_ID} ${ARRAY_VPS_ROUTE_TABLES}" \
        && echo ${ARRAY_VPS_ROUTE_TABLES}

コマンド

aws ec2 describe-route-tables \
        --route-table-ids ${ARRAY_VPS_ROUTE_TABLE_IDS}

結果(例):

  {
    "RouteTables": [
      {
          "Associations": [
              {
                  "RouteTableAssociationId": "rtbassoc-xxxxxxxx",
                  "Main": true,
                  "RouteTableId": "rtb-xxxxxxxx"
              }
          ],
          "RouteTableId": "rtb-xxxxxxxx",
          "VpcId": "vpc-xxxxxxxx",
          "PropagatingVgws": [],
          "Tags": [],
          "Routes": [
              {
                  "GatewayId": "local",
                  "DestinationCidrBlock": "10.192.0.0/16",
                  "State": "active",
                  "Origin": "CreateRouteTable"
              }
          ]
      }
    ]
  }

0.4. IGWの指定

コマンド

VPC_IGW_ID=$( \
        aws ec2 describe-internet-gateways \
          --query "InternetGateways[?contains(Attachments[].VpcId, \`${VPC_ID}\`)].InternetGatewayId" \
          --output text \
) \
        && echo ${VPC_IGW_ID}

結果(例):

  igw-xxxxxxxx

1. 事前作業

変数の設定

VPC_CIDR_DEST='0.0.0.0/0'

2. ルートの作成

変数の確認

cat << ETX

        VPC_ROUTE_TABLE_ID: ${VPC_ROUTE_TABLE_ID}
        VPC_CIDR_DEST:      ${VPC_CIDR_DEST}
        VPC_IGW_ID:         ${VPC_IGW_ID}

ETX

コマンド

aws ec2 create-route \
        --route-table-id ${VPC_ROUTE_TABLE_ID} \
        --destination-cidr-block ${VPC_CIDR_DEST} \
        --gateway-id ${VPC_IGW_ID}

結果(例):

  {
    "Return": true
  }

3. 事後作業

コマンド

aws ec2 describe-route-tables \
        --route-table-ids ${ARRAY_VPS_ROUTE_TABLE_IDS}

結果(例):

  {
    "RouteTables": [
      {
          "Associations": [],
          "RouteTableId": "rtb-xxxxxxxx",
          "VpcId": "vpc-xxxxxxxx",
          "PropagatingVgws": [],
          "Tags": [],
          "Routes": [
              {
                  "GatewayId": "local",
                  "DestinationCidrBlock": "10.192.0.0/16",
                  "State": "active",
                  "Origin": "CreateRouteTable"
              },
              {
                  "GatewayId": "igw-xxxxxxxx",
                  "DestinationCidrBlock": "0.0.0.0/0",
                  "State": "active",
                  "Origin": "CreateRoute"
              }
          ]
      }
    ]
  }

完了