![{
"Parameters"
:
{
"KeyName"
:
{
"Description"
:
"Name
of
an
existing
EC2
KeyPair
to
enable
SSH
access
to
the
instance",
"Type"
:
"String"
}
},
"Mappings"
:
{
"RegionMap"
:
{
"us-‐east-‐1"
:
{
"AMI"
:
"ami-‐76f0061f"
},
"us-‐west-‐1"
:
{
"AMI"
:
"ami-‐655a0a20"
},
"eu-‐west-‐1"
:
{
"AMI"
:
"ami-‐7fd4e10b"
},
"ap-‐southeast-‐1"
:
{
"AMI"
:
"ami-‐72621c20"
},
"ap-‐northeast-‐1"
:
{
"AMI"
:
"ami-‐8e08a38f"
}
}
},
"Resources"
:
{
"Ec2Instance"
:
{
"Type"
:
"AWS::EC2::Instance",
"Properties"
:
{
"KeyName"
:
{
"Ref"
:
"KeyName"
},
"ImageId"
:
{
"Fn::FindInMap"
:
[
"RegionMap",
{
"Ref"
:
"AWS::Region"
},
"AMI"
]},
"UserData"
:
{
"Fn::Base64"
:
"80"
}
}
}
}
}](https://image.slidesharecdn.com/20130715jjawsug-130715164618-phpapp02/75/BCP-CloudFormation-20-2048.jpg)
!["Outputs":
{
"InstallURL":
{
"Value":
{
"Fn::Join":
[
"",
[
"http://",
{
"Fn::GetAtt":
[
"ElasticLoadBalancer",
"DNSName"
]
},
"/wp-‐admin/install.php"
]
]
},
"Description"
:
"Installation
URL
of
the
WordPress
website"
},
"WebsiteURL":
{
"Value":
{
"Fn::Join":
[
"",
[
"http://",
{
"Fn::GetAtt":
[
"ElasticLoadBalancer",
"DNSName"
]
}
]
]
}
}
}](https://image.slidesharecdn.com/20130715jjawsug-130715164618-phpapp02/75/BCP-CloudFormation-21-2048.jpg)
![テンプレートのチェーン
"Resources":
{
"CloudFormationStackVPCBasic"
:
{
"Type":
"AWS::CloudFormation::Stack",
"Properties":
{
"TemplateURL":
"https://s3-‐ap-‐northeast-‐1.amazonaws.com/template.suz-‐lab.com/template/suz-‐lab_vpc-‐
basic-‐0.0.1.json",
"TimeoutInMinutes":
"60"
}
},
"CloudFormationStackOnDemandNAT"
:
{
"Type":
"AWS::CloudFormation::Stack",
"Properties":
{
"TemplateURL"
:
"https://s3-‐ap-‐northeast-‐1.amazonaws.com/template.suz-‐lab.com/template/suz-‐
lab_ondemand-‐nat-‐0.0.1.json",
"Parameters"
:
{
"KeyName":
{
"Ref":
"KeyName"
},
"ImageId":
{
"Ref":
"OnDemandNATImageId"
},
"InstanceType":
{
"Ref":
"OnDemandNATInstanceType"
},
"Name":
{
"Ref":
"OnDemandNATName"
},
"RouteTableId":
{
"Fn::GetAtt"
:
[
"CloudFormationStackVPCBasic",
"Outputs.RouteTableIdProtected"
]
},
"SecurityGroupId":
{
"Fn::GetAtt"
:
[
"CloudFormationStackVPCBasic",
"Outputs.SecurityGroupIdCommon"
]
},
"SubnetId":
{
"Fn::GetAtt"
:
[
"CloudFormationStackVPCBasic",
"Outputs.SubnetIdPublicVarA00"
]
},
"VpcId":
{
"Fn::GetAtt"
:
[
"CloudFormationStackVPCBasic",
"Outputs.VpcIdBasic"
]
}
}
}
}
},
親テンプレートの定義](https://image.slidesharecdn.com/20130715jjawsug-130715164618-phpapp02/75/BCP-CloudFormation-24-2048.jpg)
![同一レイヤーは Auto Scaling で
"Resources":
{
"AutoScalingLaunchConfig"
:
{
"Type"
:
"AWS::AutoScaling::LaunchConfiguration",
"Properties"
:
{
"KeyName"
:
{
"Ref"
:
"KeyName"
},
"ImageId"
:
{
"Ref"
:
"ImageId"
},
"SecurityGroups"
:
{
"Ref"
:
"SecurityGroups"
},
"InstanceType"
:
{
"Ref"
:
"InstanceType"
}
}
},
"AutoScalingAutoScalingGroup"
:
{
"Type"
:
"AWS::AutoScaling::AutoScalingGroup",
"Properties"
:
{
"DesiredCapacity"
:
{
"Ref"
:
"CapacitySize"
},
"LaunchConfigurationName"
:
{
"Ref"
:
"AutoScalingLaunchConfig"
},
"MaxSize"
:
{
"Ref"
:
"CapacitySize"
},
"MinSize"
:
{
"Ref"
:
"CapacitySize"
},
"AvailabilityZones"
:
[
{
"Fn::FindInMap"
:
[
"AzMap",
{
"Ref"
:
"AWS::Region"
},
"Az1"
]
},
{
"Fn::FindInMap"
:
[
"AzMap",
{
"Ref"
:
"AWS::Region"
},
"Az2"
]
}
],
"Tags"
:
[
{
"Key"
:
"Name",
"Value"
:
{
"Ref"
:
"Name"
},
"PropagateAtLaunch"
:
true
}
]
}
}
},
Parameters](https://image.slidesharecdn.com/20130715jjawsug-130715164618-phpapp02/75/BCP-CloudFormation-25-2048.jpg)
![[AWSマイスターシリーズ] AWS SDK for Java / .NET](https://cdn.slidesharecdn.com/ss_thumbnails/20131210aws-meister-regenerate-awssdkforjavaanddotnet-public-131218175521-phpapp02-thumbnail.jpg?width=640&height=640&fit=bounds)
![[DI08] その情報うまく取り出せていますか? ～ 意外と簡単、Azure Search で短時間で検索精度と利便性を向上させるための方法](https://cdn.slidesharecdn.com/ss_thumbnails/di08-170605024559-thumbnail.jpg?width=640&height=640&fit=bounds)
BCPに活かせ！一撃 CloudFormation
- 1.
- 2. 自己紹介 名前：吉田真吾 アイレット株式会社 cloudpack エバンジェリスト JAWS-UG横浜 代表 好きなAWSサービス：Amazon S3 好きなAWSクラウドデザインパターン：Direct Hostingパターン
- 3. アジェンダ cloudpack 紹介 事例 AWS CloudFormationの活用方法 AWS CloudFormation Tips まとめ
- 4.
- 5.
- 6.
- 7.
- 8.
- 10.
- 13.
- 14. DR用CloudFormation CloudFormationでシンガポールリージョ ンに環境構築 テンプレートから一発で構築可能 Tokyo Region SingaporeRegion CloudForma*on, Template, Stack,
- 15. ベストプラクティスの集大成 CloudFront Clone Server Multi-Datacenter Cache Distribution DBReplication Bootstrap Stack Deployment HA NAT DR
- 16.
- 17.
- 18.
- 19.
- 20. { "Parameters" : { "KeyName" : { "Description" : "Name of an existing EC2 KeyPair to enable SSH access to the instance", "Type" : "String" } }, "Mappings" : { "RegionMap" : { "us-‐east-‐1" : { "AMI" : "ami-‐76f0061f" }, "us-‐west-‐1" : { "AMI" : "ami-‐655a0a20" }, "eu-‐west-‐1" : { "AMI" : "ami-‐7fd4e10b" }, "ap-‐southeast-‐1" : { "AMI" : "ami-‐72621c20" }, "ap-‐northeast-‐1" : { "AMI" : "ami-‐8e08a38f" } } }, "Resources" : { "Ec2Instance" : { "Type" : "AWS::EC2::Instance", "Properties" : { "KeyName" : { "Ref" : "KeyName" }, "ImageId" : { "Fn::FindInMap" : [ "RegionMap", { "Ref" : "AWS::Region" }, "AMI" ]}, "UserData" : { "Fn::Base64" : "80" } } } } }
- 21. "Outputs": { "InstallURL": { "Value": { "Fn::Join": [ "", [ "http://", { "Fn::GetAtt": [ "ElasticLoadBalancer", "DNSName" ] }, "/wp-‐admin/install.php" ] ] }, "Description" : "Installation URL of the WordPress website" }, "WebsiteURL": { "Value": { "Fn::Join": [ "", [ "http://", { "Fn::GetAtt": [ "ElasticLoadBalancer", "DNSName" ] } ] ] } } }
- 22.
- 23.
- 24. テンプレートのチェーン "Resources": { "CloudFormationStackVPCBasic" : { "Type": "AWS::CloudFormation::Stack", "Properties": { "TemplateURL": "https://s3-‐ap-‐northeast-‐1.amazonaws.com/template.suz-‐lab.com/template/suz-‐lab_vpc-‐ basic-‐0.0.1.json", "TimeoutInMinutes": "60" } }, "CloudFormationStackOnDemandNAT" : { "Type": "AWS::CloudFormation::Stack", "Properties": { "TemplateURL" : "https://s3-‐ap-‐northeast-‐1.amazonaws.com/template.suz-‐lab.com/template/suz-‐ lab_ondemand-‐nat-‐0.0.1.json", "Parameters" : { "KeyName": { "Ref": "KeyName" }, "ImageId": { "Ref": "OnDemandNATImageId" }, "InstanceType": { "Ref": "OnDemandNATInstanceType" }, "Name": { "Ref": "OnDemandNATName" }, "RouteTableId": { "Fn::GetAtt" : [ "CloudFormationStackVPCBasic", "Outputs.RouteTableIdProtected" ] }, "SecurityGroupId": { "Fn::GetAtt" : [ "CloudFormationStackVPCBasic", "Outputs.SecurityGroupIdCommon" ] }, "SubnetId": { "Fn::GetAtt" : [ "CloudFormationStackVPCBasic", "Outputs.SubnetIdPublicVarA00" ] }, "VpcId": { "Fn::GetAtt" : [ "CloudFormationStackVPCBasic", "Outputs.VpcIdBasic" ] } } } } }, 親テンプレートの定義
- 25. 同一レイヤーは Auto Scalingで "Resources": { "AutoScalingLaunchConfig" : { "Type" : "AWS::AutoScaling::LaunchConfiguration", "Properties" : { "KeyName" : { "Ref" : "KeyName" }, "ImageId" : { "Ref" : "ImageId" }, "SecurityGroups" : { "Ref" : "SecurityGroups" }, "InstanceType" : { "Ref" : "InstanceType" } } }, "AutoScalingAutoScalingGroup" : { "Type" : "AWS::AutoScaling::AutoScalingGroup", "Properties" : { "DesiredCapacity" : { "Ref" : "CapacitySize" }, "LaunchConfigurationName" : { "Ref" : "AutoScalingLaunchConfig" }, "MaxSize" : { "Ref" : "CapacitySize" }, "MinSize" : { "Ref" : "CapacitySize" }, "AvailabilityZones" : [ { "Fn::FindInMap" : [ "AzMap", { "Ref" : "AWS::Region" }, "Az1" ] }, { "Fn::FindInMap" : [ "AzMap", { "Ref" : "AWS::Region" }, "Az2" ] } ], "Tags" : [ { "Key" : "Name", "Value" : { "Ref" : "Name" }, "PropagateAtLaunch" : true } ] } } }, Parameters
- 27.
- 28. AWSのみでクレジット決済の インフラを構築 →PCI DSS審査合格 PCI DSS環境構築用 CFn テンプレート https://github.com/suz-lab/suz-lab-cloudformation/blob/ master/pattern/suz-lab_0302_admin_firewall.json
- 29. PCI DSS要件 要件1: カード会員データを保護するために、ファイアウォールをインストールして構成を維持する 要件2:システムパスワードおよび他のセキュリティパラメータにベンダ提供のデフォルト値を使用しな い 要件3: 保存されるカード会員データを保護する 要件4: オープンな公共ネットワーク経由でカード会員データを伝送する場合、暗号化する 要件5: アンチウィルスソフトウェアまたはプログラムを使用し、定期的に更新する 要件6: 安全性の高いシステムとアプリケーションを開発し、保守する 要件7: カード会員データへのアクセスを、業務上必要な範囲内に制限する 要件8: コンピュータにアクセスできる各ユーザに一意の ID を割り当てる 要件9: カード会員データへの物理アクセスを制限する 要件10: ネットワークリソースおよびカード会員データへのすべてのアクセスを追跡および監視する 要件11: セキュリティシステムおよびプロセスを定期的にテストする 要件12: すべての担当者の情報セキュリティポリシーを整備する
- 30. 脆弱性対策 ミドルウェア最新化 Apacheはパッケージでは不可だったため、最新版ソー スをコンパイル • IPA（独立行政法人 情報処理推進機構）の定めるCVSS4.0以上（レベ ルIII危険＋レベルII警告）はすべて対策必須のため
- 31.
- 32. アプリケーション管理サービス AWS CloudFormation テンプレートベースで柔軟な設定 AWS ElasticBeanstalk Webアプリケーション向け 障害の起きたEC2を自動復旧 ELBのURLを入替えて環境の切替が瞬時にできる AWS OpsWorks Chef（0.9）レシピベース RDS 未対応
- 33.