大畑です。

皆様は「AWSCLI」を使ったことはございますでしょうか。

私はインフラ部門に所属し、AWSを主に使っているのですが、クラウド基盤の構築は基本コンソールを使って行うことが多いです。

またAWSCLIを初めて触った時も、

「ドキュメントでコマンドを調べて入力するの面倒だなあ、コンソールしか勝たん」

のような状態でした。

しかし、現場でShellを使い始めてから、

「AWSCLIやるやん、ShellScriptと組み合わせたら最強やん」

と意見が反転し、謎の関西弁が出るようになりました(*'▽')

ということで今回は

「AWSCLI＋ShellScriptでクラウド基盤構築を効率化する」

をお送りします。

AWSCLIとは？

AWSCLIとは、AWSコマンド（C）ライン（L）インターフェース（I）の略称で、コマンドの入力を通じてAWSサービスの管理を行える公式ツールです。

使用するためには

１．CloudShellを使う
２．AWSCLIをお使いのパソコンにインストールして使用する

のどちらかを選択できます。事前のインストール、およびセットアップ等面倒な方は１．CloudShellを使うをおすすめします。コンソールにサインインするだけで使用することができます。

２を行う場合は、以下をご参考にしてください。

※ちなみにOSがAmazonLinuxのEC2には標準でAWSCLIがインストールされています。

ShellScriptとは

ShellScriptとはOSを操作するためのshell上で実行できる簡単なプログラミング言語です。操作基本的な条件分岐（IF文,CASE文）、繰り返し処理（FOR,WHILE）などを搭載しています。

shellの詳しい解説は以下に任せます。

インフラ系であれば避けては通れない道だと思いますので、学びたい方はこちらを参照してください。

なぜAWSCLI+ShellScriptで効率化できるのか

結論、ShellScriptはFor文が使えるから効率化できます。

例えば、

・100個のLambdaのランタイムを変更する
・100個のロググループをKMSで暗号化する
・100個のIAMユーザを作成する

など作業自体はコンソールでできるものの、単純作業で時間がかかる作業がある場合に、ShellScriptでFor文を書き、その中の処理にAWSCLIを記述すれば、構築は数分で終了します。

次の章で先ほどの例を実践してみます。

AWSCLI＋ShellScriptを使った構築

今回は「100個のロググループをKMSで暗号化する」をやってみたいと思います。

まずAWSコンソールにログインし、トップ画面に移動します。右上のほうにあるこのマークをクリックします。

CloudShellのサービス画面に移るので、以下のコマンドを入力し、viエディタを起動します。

vi CreateLogGroup.sh

キーボードのiを押してinsertモードにし、以下を入力します。

CreateLogGroup.sh

#bin/bash
echo "CreateLogGroup.sh Start!"
for i in `seq 100`; do
    aws　logs create-log-group　--log-group-name logGroup${i}
    echo Created logGroup${i} 
done
echo "CreateLogGroup.sh Finish!"

[esc]->[:wq]コマンドで保存して終了します。

以下のコマンドで、先ほど作成したCreateLogGroup.shを実行します。

sh CreateLogGroup.sh

実行結果

CreateLogGroup.sh Start!
Created logGroup1
Created logGroup2
・・・

・・・
Created logGroup100
CreateLogGroup.sh Finish!

コンソールで確認してみます。

ロググループが作成されていることが確認できました。

次にKMSキーで暗号化してみたいと思います。

先ほどと同様にCloudShellを起動し、以下のファイルを作成します。

EncryptLogGroup.sh

#bin/bash
echo "EncryptLogGroup.sh Start!"
for i in `seq 100`; do
    aws　logs associate-kms-key　--log-group-name logGroup${i} --kms-key-id ccbede20-2792-4942-a34e-96d16c429e40
    echo Encrypted logGroup${i} 
done
echo "EncryptLogGroup.sh Finish!"

※　--kms-key-idは自分のKeyIDを入力してください。

作成したEncryptLogGroup.shを実行します。

sh EncryptLogGroup.sh

実行結果

EncryptLogGroup.sh Start!
Encrypted logGroup1
Encrypted logGroup2
・・・

・・・
Encrypted logGroup100
EncryptLogGroup.sh Finish!

コンソールで確認してみます。

KMSキーIDの欄に指定した暗号化キーのARNが入っており、KMSで暗号化できました。

終わりに

この方法は応用すればどのようなAWSサービスにも活用することが可能です。

AWSCLIのリファレンスを載せておきますので、自分に合った用途でカスタマイズしてみてください。

単純作業はAWSCLI＋ShellScriptでおさらばしちゃいましょう！

最後までご覧いただきありがとうございました。

以上、「AWSCLI＋ShellScriptでクラウド基盤構築を効率化する」でした。

AWSCLI+ShellScriptでクラウド基盤構築を効率化する

AWSCLIとは？

ShellScriptとは

なぜAWSCLI+ShellScriptで効率化できるのか

AWSCLI＋ShellScriptを使った構築

終わりに