はじめに

AWS CLIの勉強がてらにやってみた内容です。

１　チャットツールでJenkinsのジョブの実行を唱える

２　HubotがJenkinsにジョブを実行しろと伝達

３　Jenkinsがジョブに登録されたインスタンスを破壊(Terminate)するコマンドを実行

遠隔で手軽にサーバの操作ができるのは便利です。
チャットツールは「slack」でも「Hipchat」でも「chatwork」でもどれでもいいです。
（chatworkでやりました）

Hubotの設定

Jenkinsと連携させなければいけません。
とは言ってもスクリプトを書く必要はありません。

『hubot-scripts.json』を修正します。

hubot-scripts.json

["jenkins.coffee"]

次にJenkins連携用の環境変数を設定します。


export HUBOT_JENKINS_URL=YourJenkinsUrl
export HUBOT_JENKINS_AUTH=xxxxxx:xxxxxx

「HUBOT_JENKINS_AUTH」にはコロン区切りでJenkinsのユーザー名とパスワードを入力してください。

これでHubotの設定は以上です。

Jenkinsのジョブ設定

本筋から外れるので、詳しく説明しませんが、Jenkinsが動くサーバでAWS CLIをインストールしてコマンド操作ができる状態にしておきます。

さらに、

『AWSマネジメントコンソール』
↓
右上メニュー『Security Credentials』
↓
『Access Keys (Access Key ID and Secret Access Key)』

から「Access Key ID」と「Secret Access Key」を控えておく。

で、ジョブ作ってシェルスクリプトを書きます。



export WORKSPACE
sh -x ${WORKSPACE}/instart.sh

保存する。

実行ファイルでさきほどの「Access Key ID」と「Secret Access Key」を記入ます。

XXXX.sh


# !/bin/bash -xe

aws configure set aws_access_key_id AWSアクセスキーID

aws configure set aws_secret_access_key AWSシークレットアクセスキーID

aws ec2 terminate-instances --region=ap-northeast-1 --instance-ids=インスタンスID

Jenkins側もこれで以上です。

chatworkで実行

あとは禁断の台詞を唱えるだけです。

うまくいけば、破壊に成功しているでしょう。

最後に

アメリカの核戦略ミサイルの発射プロセスに似てます。
めちゃくちゃ単純に解釈すると

大統領(ユーザー)が命令
↓
補佐官・取り巻き（Hubot）がシークレットコードを送信
↓
SSBNの士官連中(Jenkins)が受け取ったシークレットコードを基に協議・合意
↓
発射