はじめに
今回はCloudFormationをゼロから勉強する。の番外編として、2020年9月22日に公開されたAWS Perspectiveを使ってみようと思います。
AWS Perspectiveとは
AWS上の詳細なアーキテクチャー図を作成するソリューションとのことです。
AWSのサービスではないですが、同じようなコンセプトのものにDUOのCloudMapperというツールがありますが、CloudMapperがネットワーク全体の繋がりを図示するのに対して、AWS Perspectiveはリソース間の繋がりを図示するような違いがあるように思います。
使い方
AWS PerspectiveはAWSのマネージドサービスではなく、ソリューションとして提供されたシステムなので、自分でCloudFormationでシステムを展開する必要があります。
費用
AWS Perspectiveはソリューションであるため、それ自体に費用は掛かりませんがCloudFormationで各種リソースを展開するため、その分の費用が掛かります。
AWS Perspectiveの実装ガイド(PDF)に記載されている以下1時間当たりの費用を見ると、合計で**$0.797**かかるそうなので、検証目的で作った人は使い終わったらすぐに消しましょう！
| AWS service | 費用（1時間） |
|---|---|
| Amazon Neptune(db.r5.large) | $0.384 |
| Amazon Elasticsearch Service(m4.large.elasticsearch) | $0.320 |
| Amazon VPC | $0.002 |
| NAT gateway | $0.090 |
| AWS Config(Item cost=$0.003) | N/A |
| Amazon ECS | $0.001 |
| 合計 | $0.797 |
AWS Perspective展開方法
AWS Perspectiveのページから「AWSコンソールで起動する」をクリックするとAWS Perspectiveを展開するCloudFormationスタック作成画面に進みます。
ちなみに展開されるテンプレートをデザイナー画面で見ると以下のような構成になっています。
思った以上に様々なリソースが展開されるようです。
AWS Perspectiveスタックの作成
「AWSコンソールで起動する」をクリックして、各種パラメータ設定や以下承認のチェックを行い、スタック作成を行います。
パラメータ入力は基本的にデフォルトでOKですが、メールアドレスはメールが届くアドレスを入力してください。
作成完了まで40分程度かかるため、気長に待ちましょう。
AWS Perspectiveへのアクセス
CloudFormationのスタック画面より、ステータスがすべてCREATE_COMPLETEとなったら「説明」列で「AWS Perspective Cloudfront Distribution」と書かれているスタックを選択して、「出力」タブからAWS PerspectiveのURLを確認してアクセスします。
AWS Perspectiveへのログイン
先ほどスタック作成時に指定したメールアドレスにユーザIDとパスワードが送られてきているはずなので、送られてきたユーザID、パスワードを入力します。
パスワード変更を要求されるため、パスワードを変更。
アカウント復旧設定を行うため、Emailを選択してVERIFYします。
メールアドレスにコードが送られてくるため、コードを入力してSUBMITします。
今のアカウントの情報をインポートするか、他のアカウントの情報をインポートするかを聞かれるため、どちらか選択します。（今回は今のアカウントの情報をインポート）
各リソースの読み込みが始まるため、またしばらく待ちます。（私の環境では20分程度かかりました）
AWS Perspectiveの使用方法
AWS Perspectiveは、左ペインのResourcesから選択したリソースのアーキテクチャ図を表示してくれるものとなるため、適当なリソース（今回はEC2インスタンス）を選択するとリソースの図が図示されます。
また、リソースを右クリックしてFocusを選択すると、選択したリソースに関連するリソースのみ表示され、Expandを選択すると周りを残したまま選択したリソースに関連するリソースが表示されます。
以下は上図の一方のEC2インスタンスを選択してFocusした場合。
表示されているリソースのフィルタ
例えば上図で表示されているタグリソースは別に図示しなくていいかなって時にはPreferencesのFiltersからAWS::TAGS::TAGを選択することで上図からタグ情報が消えます。
ファイルエクスポート
表示されているリソース情報を以下形式で出力できます。
- CSV
- JSON
- PNG
- Drawio
Drawioは外部リンクとなっており、選択するとAWS Perspectiveで表示されている構成図を`Drawioで編集できます。
Drawioはちょっとした図を描くのに重宝しているので個人的にはDrawioに対応しているのは非常にうれしいです。
AWS Perspective削除方法
CloudFormationのスタック画面の「説明」列に「AWS Perspective Main Template」と書かれているスタックと「AWS Perspective Set Up」と書かれているスタックを削除すれば、ネストしているスタックもまとめて削除できます。
但し、S3バケットが削除できず、「AWS Perspective Set Up」と書かれているスタックの削除が一度失敗すると思うので、失敗したら再度削除を選択→S3バケットを削除するチェックを入れ、実行することで消せるはずです。
以下まとめ。
- 「aws-perspective-[アカウントID]-[Region]」スタックを削除
- 「aws-perspective」スタックを削除
- S3バケットを削除するチェックを入れて、再度「aws-perspective」スタックを削除
AWS Perspectiveの良い点・悪い点
ポチポチ1時間程度触ってみて感じた良い点・悪い点をまとめます。
詳細まで調べたりはしていないので、参考程度で。
良い点
- 簡単にアーキテクチャ図が作成できる。
- 一度アカウントをインポートしてしまえば、自動的に各リソースのステータスが反映される。
- Drawioに直接エクスポートできる。
VPCやEC2インスタンスは言わずもがな、CloudFormationの繋がりまで図示されるのには感動しました！
いろいろなリソースを選択してポチポチしているだけでも時間が持っていかれます。
また、リソース状況が一定間隔で反映されるようで、例えばEC2インスタンスを停止すれば自動的に停止マークが表示され、リソースを消せばAWS Perspectiveから削除されるため、常に最新の構成が確認できるのは非常にうれしい機能です。
悪い点
- 費用が結構高め（0.797×24×30=$573.84）
- デプロイに時間がかかる。
- リソースごとの表示なのでネットワーク図の代わりとして使うのは難しい。
機能は申し分ないので悪い点でもないですが、企業で運用として継続的に回していくならともかく、ちょっと個人で使い続けるにはお金が厳しいなと・・・
ただそれだけ素晴らしいソリューションなので、毎回作って削除するようにしたとしても十分有益かと思います。
また、そもそも用途が違うのかもしれませんが、AWS Perspectiveはリソースごとの繋がりを表すツールのため、いわゆるネットワーク図の代わりとして使うのは難しいと感じました。
細かい表示はできませんが、AWS全体のネットワーク図を作るのであればCloudMapperのほうが分かりやすいかもしれません。
実際に使ったときの費用
調べたり、記事書いたりしながらだったので、デプロイされていたのは5～6時間程度だったかと思いますが、AWS Perspectiveのみで言うと9ドル弱でした。
おわりに
今回は連載中の「CloudFormationをゼロから勉強する。」の番外編ということで、AWS Perspectiveを紹介しました。（あまりCloudFormation関係ないですが）
自分でリソースを動かしたりするだけでも面白いので、ぜひ皆様も試してみてください。