ElasticIPを当てずにパブリックIPでドメインを半固定する
はじめに
ElasticIPを当てるとお金かかるなぁ～。でもこの環境は起動時に名前当ててアクセスしたいなぁ～。って思っている節約家のための記事
やっていることとしては、インスタンス起動時スクリプトでroute53に自身のPublic IPを登録しにいくだけ。
対象読者はaws-cli少し読めてsystemdが少し分かる人だと良いと思う。
書いたコードまるっと載せてるので、同じ環境でそのままやったらできると思う。
環境
AWSのAmazon Linux 2のt2.nano
| ソフトウェア | バージョン等 |
|---|---|
| AWS CLI | 1.14.8 |
| Amazon Linux2 | Amazon Linux 2 LTS Candidate AMI 2017.12.0.20171212.2 x86_64 HVM GP2 |
動作に必要なパッケージ
- aws-cli
- 当然ながらRoute53にリクエストするために必要。Amazon Linux2ならデフォで入ってるはず
- awsコマンド実行に必要EC2Roleが当たっている or
aws configureは既に終わっている前提
- jq
- jsonをパースするために利用。
準備するファイル3つ
Hosted Zone IDを確認するためのスクリプト
1回使い切りのファイル。HostedZoneのIDが分かる場合は使わなくてOK。
check_hosted_zone_id.shって名前でも付けて任意の場所に配置しておいてください。
sh check_hosted_zone_id.shで実行するとドメイン名入力を要求するので、Route53に登録しているドメインを入力してください。存在する場合はIDが出ます。
#! /bin/sh
echo "Enter your domain(e.x. uji52.com)"
read DOMAIN
aws route53 list-hosted-zones|jq '.HostedZones[]|select(.Name=="'${DOMAIN}'.")|.Id'
AWS CLIを使ってRoute53に値を登録しにいくスクリプト
このスクリプトを起動時に呼び出してRoute53の値を更新に向かいます
2行目のIDは上のスクリプトで出力されたIDを貼り付けておいてください。
/usr/local/etc/route53/dns_update.shという名前で配置してchmod +xで実行可能にしておいてください。
.oO(もっと良い置き場所ある気がしている)
#! /bin/sh
HOSTED_ZONE_ID="/hostedzone/ZXXXXXX525252"
IP_ADDR=`curl 169.254.169.254/latest/meta-data/public-ipv4 2> /dev/null`
DATE=`date`
sed "s/<%DATE%>/${DATE}/" < /usr/local/etc/route53/route53.json.template | sed "s/<%IP_ADDR%>/${IP_ADDR}/" > /usr/local/etc/route53/route53.json
aws route53 change-resource-record-sets --hosted-zone-id ${HOSTED_ZONE_ID} --change-batch file:///usr/local/etc/route53/route53.json
Route53にリクエストする為のjsonファイルのテンプレート
Route53は古くからのサービス故、CLIでもjsonファイルを送りこまなきゃ設定ができない子なので、送り込むためのjsonファイルをこんな感じで/usr/local/etc/route53/route53.json.templateという名前で配置。
Nameのところに、このインスタンスに付けたい名前を付けておきましょう。
UPSERTなので、なかったら作ってくれるし、あったら更新してくれるよ
{
"Comment": "<%DATE%>",
"Changes": [
{
"Action": "UPSERT",
"ResourceRecordSet": {
"Name": "test.uji52.com.",
"Type": "A",
"TTL": 300,
"ResourceRecords": [
{
"Value": "<%IP_ADDR%>"
}
]
}
}
]
}
実際に更新してみる
$ /usr/local/etc/route53/dns_update.sh
{
"ChangeInfo": {
"Status": "PENDING",
"Comment": "Sun Dec 24 06:45:45 UTC 2017",
"SubmittedAt": "2017-12-24T06:45:46.115Z",
"Id": "/change/ZXXXXXX525252"
}
}
上記のようなログが出力されれば更新が完了しているので、実際にAWSマネジメントコンソールから確認してみると変更が確認できます。
自動起動にしてみる
正直systemdに詳しくないので自信は無いけどこんな感じで記述
ファイル名は/etc/systemd/system/route53.service
[Unit]
Description=DNS Update
After=network.target
[Service]
Type=simple
RemainAfterExit=yes
ExecStart=/usr/local/etc/route53/dns_update.sh
[Install]
WantedBy=multi-user.target
設定作ったらデーモンをリロードせあかんらしいから再起動してサービス起動して確認。
$ systemctl daemon-reload
$ systemctl start route53
$ systemctl status route53
● route53.service - DNS Update
Loaded: loaded (/etc/systemd/system/route53.service; enabled; vendor preset: disabled)
Active: active (exited) since Sun 2017-12-24 06:10:24 UTC; 4s ago
Process: 3534 ExecStart=/usr/local/etc/route53/dns_update.sh (code=exited, status=0/SUCCESS)
Main PID: 3534 (code=exited, status=0/SUCCESS)
Dec 24 06:10:24 xxx systemd[1]: Started DNS Update.
Dec 24 06:10:24 xxx systemd[1]: Starting DNS Update...
Dec 24 06:10:26 xxx dns_update.sh[3534]: {
Dec 24 06:10:26 xxx dns_update.sh[3534]: "ChangeInfo": {
Dec 24 06:10:26 xxx dns_update.sh[3534]: "Status": "PENDING",
Dec 24 06:10:26 xxx dns_update.sh[3534]: "Comment": "Sun Dec 24 06:10:24...,
Dec 24 06:10:26 xxx dns_update.sh[3534]: "SubmittedAt": "2017-12-24T06:1...,
Dec 24 06:10:26 xxx dns_update.sh[3534]: "Id": "/change/ZXXXXXX525252"
Dec 24 06:10:26 xxx dns_update.sh[3534]: }
Dec 24 06:10:26 xxx dns_update.sh[3534]: }
Hint: Some lines were ellipsized, use -l to show in full.
更新ログが良い感じに出てるから、systemdで呼び出しはしっかりできてるっぽい。
ので、自動起動として登録して完了
$ systemctl enable route53
まとめ
すぐできるし作ろうと思うも、めんどくさくて結局やらんかったんです。
まぁ節約意識大事やと思うんで、日曜大工感覚で作成。
ざっくりしたメモとして残しているだけなので、手順に不足等あったらお教えくださいませ。