概要
- この記事は、KDDI Engineer&Designer Advent Calendar 2022の14日目の投稿です。
- 内容は、AWSが提供している””[AWS Hands-on for Beginners] AWS環境のコード管理 AWS CloudFormationでWebシステムを構築する””の紹介記事です。
引用：AWS,"AWS Hands-on for Beginners - AWS環境のコード管理 AWS CloudFormationでWebシステムを構築する",https://pages.awscloud.com/JAPAN-event-OE-Hands-on-for-Beginners-cfn-2022-reg-event.html?trk=aws_introduction_page
お品書き
- 本ハンズオンで何をしたか
- IaCとは
- なぜコードで管理する必要が？
- AWS CloudFormationとは
- CloudFormationでWebシステムを構築
本ハンズオンで何をしたか
- AWS CloudFormationについて学びました。
- リソースを定義したテンプレートから、VPC/ELB/RDB/EC2(WordPressをホスティング)から成るWebシステムを構築しました。
IaCとは
- IaC(Infrastructure as Code)は、手動のプロセスではなく、コードを使用してインフラストラクチャの管理とプロビジョニングを行うことと定義されています。
- IaCを使用すると、インフラストラクチャ使用を含む設定ファイルが作成され、設定の編集と配信が容易に、また、毎回同じ環境をプロビジョニングすることが可能です。
何故、コードで管理する必要があるのか
構成がコードで管理されていない場合のデメリットを考えてみましょう。
コード管理されていないと・・・
- 構成に時間がかかり、再現性に乏しく複製が困難
- アプリケーションを含むワークロード全体の品質を保つことが困難
- イベントへの対応がコード管理されていないと、人為的ミスの発生や対応内容の一貫性を担保できていないなどの問題が発生
というように様々な部分でアーキテクチャをコード管理した方が良い理由が見えてきます。解消したいですよねこれらの問題は。では、次にWell-Archetectedフレームワークにも構成のコード管理をすべきであろう理由について記載があるので少し見てみましょう。
AWS Well-Architected Frameworkとは
クラウド上でワークロードを設計および実行するための主要な概念、設計原則、アーキテクチャのベストプラクティスについて説明したもの。
全ては割愛しますが、その中に、運用の優秀性というものがあります。これは、ビジネスの価値を提供するための監視の機能と継続的なサポートプロセスの改善機能と定義されています。さらに、この運用の優秀性を形作るものの一つとして、運用をコードとして実行するというものがあります。コードを使った運用のポイントは以下となっています。
-
コードで全ての構成を定義
→同じ環境を迅速に、繰り返し作成可能
-
イベントに対してスクリプトで対処
→自動的に同じ処理を繰り返し実施可能
-
アプリケーションと同じ手法でコードを管理
→コードと作成した環境の品質を担保
これらの理由から、構成をコード管理する妥当性が見えてきました。
AWSにおけるIaCを実現するサービス
下記のもの以外にも似たようなサービスはありますが、本ハンズオンでは、AWS CloudFormationに着目しています。次章よりCloudFormationの概要を説明しつつ、Webシステムの構築に入っていきます。
AWS CloudFormationとは
簡単にCloudFoamationの説明をすると以下になります。
- AWS環境のコードによる管理を実現するサービス
- テンプレートとして定義した環境を作成/変更/削除できる
→テンプレート：リソースやパラメータを定義、スタックの設計図
例) EC2の起動設定やDBの通信先情報など - JSONもしくはYAML形式でスタックの情報を記載する
→スタック：AWSリソースの集合、スタック単位でリソースを管理可能 - リソースに依存関係がある場合は、CloudFormationが自動的に解決してくれる
AWS CloudFormationでWebシステムを構築
実際にCloudFormationを活用してWebシステムを構築していきます。
概要
- AWS Cloud9(クラウドベースのIDE)でスクリプト編集およびデバッグ
- 以下のアーキテクチャを手動ではなく、CloudFormationにより構築
- 単純なweb2層構造
- 単一リージョン
最終的にはこれを作ります。
手順
- VPC用のスタックを作ります。東京リージョンにVPCを展開できるようにパブリックサブネットとプライベートサブネットを定義します。
- テンプレートを定義し、ELB、RDSをデプロイします。ELBはアベイラビリティーゾーン内の登録済みのリソースにリクエストをルーティングするようになります。
- EC2インスタンス用のスタックを作成し、EC2インスタンスをパブリックサブネットにデプロイし、WordPressをホスティングします。（本ハンズオンでは、EC2インスタンスとRDSは1台構成となります）スタックはテンプレートを編集することで作成します。
テンプレートは、統合開発環境であるCloud9でyaml形式で定義していきます。テンプレートを作成できたらAWS CLIでスタックを作成/更新するコマンドを叩いてあげます。
これで、CloudFormationでWebシステムを構築することができました。
むすび
- 今回はアドカレの14日目の記事として、AWSハンズオンにおけるAWS CloudFormationを用いたWebシステム構築について紹介しました。
- 他にも様々なハンズオンを受講しているので、紹介していきたいです。
引用
- AWS,"AWS Hands-on for Beginners - AWS環境のコード管理 AWS CloudFormationでWebシステムを構築する",https://pages.awscloud.com/JAPAN-event-OE-Hands-on-for-Beginners-cfn-2022-reg-event.html?trk=aws_introduction_page
- RedHat,"IaC (Infrastructure as Code) とは", https://www.redhat.com/ja/topics/automation/what-is-infrastructure-as-code-iac
- AWS, "AWS CloudFormationベストプラクティス", https://docs.aws.amazon.com/ja_jp/AWSCloudFormation/latest/UserGuide/best-practices.html