目次

この記事は

元記事クラウドオーケストレーターのはじめかたではクラウドオーケストレーターのインストールと Kubernetes のセットアップまで説明しましたが、ここではクラウドオーケストレーターをマルチクラウドのポータルとして Amazon EC2 を管理するためのセットアップ方法を紹介します。

前提条件として、このドキュメントを参考に IAM ロールを作成してください。AWS 上もしくはオンプレでのクラウドオーケストレーターの運用形態によって、以下のようにクレデンシャルの準備が必要です。

クラウドオーケストレーターAWS （EC2 や EKS、ECS）上で動作させる場合、 IAM ロールをクラウドオーケストレーターのインスタンスにアタッチしてください。
オンプレミス環境で動作させる場合、IAM パーミッションの権限を持つアクセスキー IDとシークレットアクセスキーが必要です。

管理者権限（Administrator role）のユーザーでサイトにログインします。
Tour または Cloud service provider のメニューより Add AWS Cloud service provider を選択します。
以下の画面より AWS Cloud を選択します。
Name と Account ID を入力、Regions を選択します。
AWS のクレデンシャルを指定します。方法として、以下の 4つのオプションがあります。

オプション	利点
IAM ロール	アクセスキーID とシークレットアクセスキーを設定する必要がない。※IAM ロールは Instance Profile ともいいます。クラウドオーケストレーターでは Instance Profile と表記しています。
アクセスキー	アクセスキーID とシークレットアクセスキーを使用して特定のアカウントの AWS リソースにアクセスできる。
Assume ロール	クラウドモジュールが他の IAM ロールを Assumeし、そのロールで AWS リソースにアクセスできる。
スイッチロール	クラウドモジュールが他の IAM ロールを別のアカウントにスイッチし、切り替え先のロールで AWS リソースにアクセスできる。

Use Instance Profile のチェックを外した状態で、Access Key ID と Secret Access Key を入力します。

上記 C. Assume ロールを使用する方法に加え、Use Switch Role をチェックし、スイッチ先の Account ID と IAM Role 名を入力します。

最後にフォームを保存し、AWS Cloud service provider の作成に成功すると以下のメッセージが表示されます。

AWS Cloud service provider の作成後に、Cloud service provider メニューから AWS を選択すると以下の画面が表示されます。

以下の順番で各々の VPC 内のネットワークリソースを作成します。

※キーペアと同様の手順で VPC、Subnet、Internet Gateway の順番でリソースを追加します。Internet Gateway について、以下の手順で VPC に Internet Gateway をアタッチする必要があります。

Internet gateway リストの中の Operations Links のドロップダウンから Attach を選択します。
Attach する VPC を選択し、Attach ボタンをクリック。
Attach に成功するとThe Internet Gateway is attached to VPCのメッセージと共に、Operation linksにDetachが表示されます。

Security groups タブより Add AWS Cloud security group を選択します。
フォームに必要事項を入力し Save ボタンをクリックします。
作成に成功すると表に作成したセキュリティグループをが表示されます。
リストより作成したセキュリティグループを選択し、Edit タブから Inbound rule と Outbound rule の IP protocol と CIDR IP を設定し保存します。

リストより作成した起動テンプレートをクリックし、Approve を選択します。
Approve に成功したら、Launch タプを選択します。※ Approve へのステータス変更は管理者権限のあるユーザーが行います。
Automatically terminate instance にチェックを入れ、画面最下にある Launch ボタンをクリックします。
起動に成功すると、The launch template has been launched のメッセージと共に、インスタンスのリストに起動したインスタンスが表示され、ステータスが Pending として表示されます。

以上でクラウドオーケストレーターを使って EC2 インスタンスを起動することができました。

クラウドオーケストレーターをもっと深く知りたい方のために、関連サイトをリストアップしておきます。