JAWS-UG #22 発表資料

1. AWSアカウント開設から
インスタンスを立ち上げるまでの
作業自動化について
2014/06/20 JAWS-UG #22

3. ドラゴンジェネシス ~聖戦の絆~
Android版 事前登録受付中
http://preregistration.dragongenesis.gu3.jp/

4. 目次
• 自己紹介
• 新規AWSアカウント作成時に行っておくこと
• 各インスタンス立ち上げ前に最低限設定しておく内容
• インスタンス立ち上げ時によく使うaws-cliオプション
• AMI,Chefの利用例
• まとめ

5. 目次
• 自己紹介
• 新規AWSアカウント作成時に行っておくこと
• 各インスタンス立ち上げ前に最低限設定しておく内容
• インスタンス立ち上げ時によく使うaws-cliオプション
• AMI,Chefの利用例
• まとめ

6. 自己紹介
• 本間 知教(ほんま とものり)
• 株式会社gumi
• ソーシャルゲーム会社
• 前CTOのコミットログがちらほら見えます
• System Operation Engineer
• 国内アプリの運用+開発支援活動
• お世話になっているサービス：Consolidated Billing
@CkReal

7. 目次
• 自己紹介
• 新規AWSアカウント作成時に行っておくこと
• 各インスタンス立ち上げ前に最低限設定しておく内容
• インスタンス立ち上げ時によく使うaws-cliオプション
• AMI,Chefの利用例
• まとめ

8. AWSアカウント開設
↓
新規アプリ立ち上げ

9. Consolidated Billingおさらい
• 複数のAWSアカウントの請求をまとめることができる
• Consolidated Billingのイメージ
親アカウント
アプリA アプリB 小会社

10. アカウント作成フロー
• 新規AWSアカウント作成フローは以下の流れ
1. 会社情報＆クレジットカード情報などの入力
2. 電話応対
3. Consolidated Billingアカウント紐付け
4. aws-cli用Adminユーザ作成
【注意】
Consollidated Billingアカウントを紐付けるまで、費用のかかることはしない

11. 流石にここは自動化できない
(；´Д｀)

12. 目次
• 自己紹介
• 新規AWSアカウント作成時に行っておくこと
• 各インスタンス立ち上げ前に最低限設定しておく内容
• インスタンス立ち上げ時によく使うaws-cliオプション
• AMI,Chefの利用例
• まとめ

13. 1.aws-cli設定ファイルの共有
• 各アプリのAWSアカウント情報をgitで管理
• AWS_CONFIG_FILEに設定しておく
[profile newapp]
aws_access_key_id = [アクセスキー]
aws_secret_access_key = [シークレットアクセスキー]
region = ap-northeast-1
aws ec2 describe-instances --profile 新規アプリ
で各アプリのAWS情報が取得できるようになる

14. 2.マルチアカウント閲覧
• ログイン/ログアウトの自動化？
• 数十個のAWSアカウントは回遊しきれない
• Chromeの場合、プラグインでタブごとに閲覧
• MultiLoginプラグインの利用イメージ
タブで各アプリの
ManagementConsoleを確認

15. 目次
• 自己紹介
• 新規AWSアカウント作成時に行っておくこと
• インスタンス立ち上げ前に最低限設定しておく内容
• インスタンス立ち上げ時によく使うaws-cliオプション
• AMI,Chefの利用例
• まとめ

16. アカウント開設後、
aws-cliでアカウントの初期設定

17. 1.key-pair設定
• 例)チーム内で共有している秘密 でkey-pairを設定
aws ec2 import-key-pair
--profile newapp
--key-name hoge
--public-key-material “$(cat 公開 )”

18. 2.Security Group設定
• 例)アプリ外にある共通システムへの接続設定
• 今だと、VPC Peeringを意識した設計が重要…
aws ec2 create-security-group
--profile newapp
--group-name hoge
--description “hoge security group”
aws ec2 authorize-security-group-ingress
--profile newapp
--group-name hoge
--protocol tcp --port 22 --cidr 192.0.2.0/24

19. 3.RDS Parameter Group設定
• 例)文字コードやslow_query_logの設定
aws rds
create-db-parameter-group
--profile newapp
--db-parameter-group-name hoge
--db-parameter-group-family mysql5.6
--description “hoge RDS PG”
aws rds
modify-db-parameter-group
--profile newapp
--db-parameter-group-name hoge
--parameters
‘[
{
"ParameterName":"slow_query_log",
"ParameterValue":"ON",
"ApplyMethod":"pending-reboot"
},
(以下略)
]’

20. 4.ElastiCache Parameter Group設定
• 例)redisのAOF設定
aws elasticache
create-cache-parameter-group
--profile newapp
--cache-parameter-group-name hoge
--cache-parameter-group-family redis2.8
--description “hoge ElastiCache PG”
aws elasticache
modify-cache-parameter-group
--profile newapp
--cache-parameter-group-name hoge
--parameter-name-values
‘[
{
"ParameterName":"appendonly",
"ParameterValue":"yes"
},
(以下略)
]’

21. 目次
• 自己紹介
• 新規AWSアカウント作成時に行っておくこと
• 各インスタンス立ち上げ前に最低限設定しておく内容
• インスタンス立ち上げ時によく使うaws-cliオプション
• AMI,Chefの利用例
• まとめ

22. dsa
AMIの利用例
Plain AMI
app AMI
jobq AMI
mq AMI
検証アカウント アプリアカウント

23. • 主に以下の機能を利用
Chefの利用例
environment 各アプリの本番、開発環境
role,recipe
app,jobq,mqなどのサーバごとに
recipeを作成
definition 複数の開発環境を準備する
attributes 各cookbookのattributeで利用

24. • cookbookの構成は、主に以下の3種類
Chefの利用例
Game
CookBook
各アプリ毎に作成。
各アプリ固有の設定ファイルなど
App
CookBook
nginx,apache,php,mysqlなどの
ミドルウェアインストール用
Common
CookBook
ユーザ作成、カーネルチューニングなど

25. 目次
• 自己紹介
• 新規AWSアカウント作成時に行っておくこと
• 各インスタンス立ち上げ前に最低限設定しておく内容
• インスタンス立ち上げ時によく使うaws-cliオプション
• AMI,Chefの利用例
• まとめ

26. まとめ
• アカウント作成時の自動化はできていない
• Consolidated Billingの子アカウントを作れるAPIとかあれ
ば便利かも？
• aws-cliを使って、最低限の運用準備は整う
• CloudFormationは改めて検討しておきたい
• ChefのCookBook設計は早い段階で見直す

27. gumi studyでもお待ちしてます

28. ご清聴ありがとうございました