0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 3 years have passed since last update.

AWS VPCをプライベートサブネットか判定して作成するスクリプト

Last updated at Posted at 2021-11-02

#普通にVPC作成すると、プライベートサブネットかどうかをバリデーションしてくれない
Amazon VPCはAWS上に構築するプライベートなネットワーク空間のことです。
ですが作成時にプライベートサブネットかどうかをバリデーションしてくれません。:weary:
意図せずパブリックなIPレンジでもVPCを作れてしまいます。
そのためプライベートサブネットか判定して作成するスクリプトを作成してみました。

python3の標準モジュールであるipaddressモジュールが凄く便利です!

開発環境

Python3.8.7
#実装
(IAMユーザー作成、aws configureは割愛します)
例:VPCのCIDR 172.32.0.0/24 をboto3testのNameタグで作成しようとするとき

import boto3
import ipaddress

CIDR = '172.32.0.0/24'

def create_vpc(CIDR):
    client = boto3.client('ec2')
    response = client.create_vpc(
    CidrBlock=CIDR
    )
    client.create_tags(
    Resources=[response['Vpc']['VpcId']],
    Tags=[{'Key': 'Name', 'Value': 'boto3test'}])

if ipaddress.ip_network(CIDR).is_private:
    create_vpc(CIDR)
else:
    print("VPCレンジがパブリックIPです。作成を中止します")

#終わりに
実際にコンソール作業でパブリックIPのCIDRでVPCを作成してしまう事がありました
その後VPCやEC2再構築が必要になりました:scream:
気をつける、だと難しいかと思いスクリプト化しました。

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?