経緯

EC2-Classicのサービスが2022年8月15日で終了する。
EC2-Classicが有効なアカウントにて、まだEC2-Classicのサービスを使っている場合はVPCへ移行が必要となる。
それにあたり、現在の環境でEC2-Classicのサービスを使用していないか調査を行う。

EC2-Classic Networking は販売終了になります — 準備方法はこちら

EC2-Classic 確認ツール

github.com
Classic-Resource-Finder.sh

確認手順

インスタンス作成（ロール等でのIAMパーミッションが必要）
作成したインスタンスで以下のコマンドを実行し、CLIとJQとGitをインストールする
Gitからスクリプトを取得して、実行

$ aws --version
## 入っていない場合はCLIをインストール

$ yum -y install jq
$ yum -y install git

$ git clone https://github.com/aws-samples/ec2-classic-resource-finder.git
$ cd ec2-classic-resource-finder
$ sh Classic-Resource-Finder.sh

出力されたCSVファイルを保存し、確認

##出力CSV
実行したディレクトリ直下に出力されるCSVファイルの一覧

ファイル名	説明	出力
Classic_Platform_Status.csv	EC2-Classicにリソースを起動する機能を備えたリージョン	Region, Status (Enabled, Disabled)
Classic_EIPs.csv	EC2-Classicに割り当てられたElasticIP	IP Address, Region
Classic_EC2_Instances.csv	EC2-Classicを利用したEC2インスタンス	Instance ID, Region
Classic_SGs.csv	EC2-Classicで設定されたセキュリティグループ	Security Group ID, Region
Classic_ClassicLink_VPCs.csv	ClassicLinkが有効になっているVPC	VPC ID, Region
Classic_Auto_Scaling_Groups.csv	EC2-ClassicでEC2インスタンスを起動設定したAuto-Scalingグループ	ASG ARN, Region
Classic_CLBs.csv	EC2-Classicを利用したクラシックロードバランサー	CLB Name, Region
Classic_RDS_Instances.csv	EC2-Classicを利用したRDSデータベースインスタンス	DB Instance ARN, Region
Classic_ElastiCache_Clusters.csv	EC2-Classicを利用したElastiCacheクラスター	Cluster ARN, Region
Classic_Redshift_Clusters.csv	EC2-Classicを利用したRedshiftクラスター	Cluster Identifier, Region
Classic_ElasticBeanstalk_Applications_Environments.csv	EC2-Classicで実行設定したElasticBeanstalkアプリケーションと環境	Application Name, Environment Name, Region
Classic_DataPipelines.csv	EC2-Classicでインスタンスを起動設定したDataPipelines	Pipeline ID, Region
Classic_EMR_Clusters.csv	EC2-Classicでインスタンスを起動設定できるEMRクラスター	Cluster ID, Region
Classic_OpsWorks_Stacks.csv	EC2-Classic用に構成されたリソースを持つOpsWorksスタック	Stack ID, Region
Error.txt	スクリプトの実行中に発生したエラー	print text of error outputs

CSVファイルが作成されない場合

Classic_RDS_Instances.csv
：VPCがアタッチされている場合は変数にIDを、Classicの場合は変数を空としてCSVを作成するため、Classicが利用されていない場合はCSVが作成されない。

Classic_ElasticBeanstalk_Applications_Environments.csv
：ElasticBeanstalkでVPCが使われていなかったらCSVが作成されるため、Classicが利用されていない場合はCSVが作成されない。

Classic_EMR_Clusters.csv
：クラスターにサブネットが構成されていない場合はCSVが作成されるため、サブネットが構成されている場合とEMRクラスターを利用していない場合はCSVが作成されない。

Classic_DataPipelines.csv
：ec2 リソースサブネット ID が設定されていない場合のみCSV作成されるため、サブネットが構成されている場合はCSVが作成されない。

エラーが出る場合

datapipelineにて非活性化されているリージョンについては、以下のようなエラーが発生する。

 Could not connect to the endpoint URL: "https://datapipeline.us-west-1.amazonaws.com/"

必要な権限

スクリプト実行には、awsconfigureまたはEC2のIAMロールのいずれかを使用して設定できるIAMパーミッションがすべてのリソースに対して必要。

autoscaling:DescribeAutoScalingGroups
datapipeline:GetPipelineDefinition
datapipeline:ListPipelines
ec2:DescribeAccountAttributes
ec2:DescribeAddresses
ec2:DescribeInstances
ec2:DescribeRegions
ec2:DescribeSecurityGroups
ec2:DescribeVpcClassicLink
elasticbeanstalk:DescribeConfigurationSettings
elasticbeanstalk:DescribeEnvironments
elasticache:DescribeCacheClusters
elasticloadbalancing:DescribeLoadBalancers
elasticmapreduce:DescribeCluster
elasticmapreduce:ListBootstrapActions
elasticmapreduce:ListClusters
elasticmapreduce:ListInstanceGroups
rds:DescribeDBInstances
redshift:DescribeClusters
opsworks:DescribeStacks

ElasticBeanstalkを利用している場合、EC2-Classicでリソースを起動するように設定された環境とアプリケーションを識別するには、次の追加の権限が必要。

autoscaling:DescribeAutoScalingInstances
autoscaling:DescribeLaunchConfigurations
autoscaling:DescribeScheduledActions
cloudformation:DescribeStackResource
cloudformation:DescribeStackResources
ec2:DescribeImages
ec2:DescribeSubnets
ec2:DescribeVpcs
ec2:CreateLaunchTemplate
ec2:CreateLaunchTemplateVersion
rds:DescribeDBEngineVersions
rds:DescribeOrderableDBInstanceOptions
s3:ListAllMyBuckets