深淵なる理由によりSecurityGroupの修正業務が発生したので、awspecを利用して堅実に実施してみます。

1. 修正前のSecurityGroupの状態をawspecでspecファイル化

まずawspecの環境を作ります。awspecで利用するIAMのポリシーは必ずリードオンリー権限のみにしてください。

$ mkdir awspec
$ cd awspec/
$ awspec init
 + spec/
 + spec/spec_helper.rb
 + Rakefile
 + spec/.gitignore
 + .rspec
$ cat <<EOF > spec/secrets.yml
region: ap-northeast-1
aws_access_key_id: XXXXXXXXXXXXXXXXXXXX
aws_secret_access_key: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
EOF

SecurityGroupの状態をawspec generate security_groupコマンドを使ってspecファイル化します。

$ echo "require 'spec_helper'" > spec/security_group_current_spec.rb
$ awspec generate security_group my-vpc >> spec/security_group_current_spec.rb

これで現状のSecurityGroupのspecファイルが生成されました。
実際にrake specを実行してみます。

$ rake spec

...

Finished in 8.77 seconds (files took 2.66 seconds to load)
217 examples, 0 failures

グリーンになることを確認しました。

2. 今回修正するIPアドレスをspecに追記

今回は 203.0.113.1からのHTTPアクセスを許可します。

describe security_group('sg-12a345b6') do
  it { should exist }
  its(:group_id) { should eq 'sg-12a345b6' }
  its(:group_name) { should eq 'my-security-group-name' }

...

  its(:inbound) { should be_opened(80).protocol('tcp').for('203.0.113.1/32') } # 深淵なる理由により80ポートを開放
end

コメントが書けるのが意外に便利だったりします。

rake specを実行してレッドになることを確認します。

3. マネジメントコンソールなどでSecurityGroupの修正を実施

手動。。。

4. チェック

修正後、rake specを実行してグリーンになることを確認します。

終わり！