[AWSマイスターシリーズ] AWS OpsWorks

re:G
ene

AWS マイスターシリーズ

rate

AWS OpsWorks
アマゾンデータサービスジャパン株式会社
プリンシパルソリューションアーキテクト　
荒⽊木靖宏
ソリューションアーキテクト
⾈舟崎健治

© 2012 Amazon.com, Inc. and its affiliates. All rights reserved. May not be copied, modified or distributed in whole or in part without the express consent of Amazon.com, Inc.

Agenda
!
!
!
!
!
!
!

  Introduction
  Chefについて
OpsWorksについて
OpsWorks利利⽤用例例
OpsWorksお客様事例例
OpsWorksトラブルシューティング
  まとめ

2

Agenda
!
!
!
!
!
!
!

  Introduction
  まとめ

3

Introduction
“Most IT organizations still install and maintain computers the same
way the automotive industry built cars in the early 1900's: An
individual craftsman manually manipulates a machine into being, and
manually maintains it afterward.”

（訳）ほとんどのITの組織は未だ1900年年代初期に⾃自動⾞車車業界が⾞車車を
作っていた⽅方法と同じ⽅方式：個々の職⼈人が⼿手動でマシンを操作して
維持する⽅方式でコンピュータをインストール・維持している。
引用
Steve Traugott, Sterling Software, NASA Ames Research Center
http://www.infrastructures.org/bootstrap/ALL.shtml
4

Infrastructure as Codeの時代
!   今まで
手順書

手動でインストール・
更新

・人的作業の増大
・更新頻度少ない、1回のみ

ビジネス変化への対応が遅い

!   Infrastructure as Code
コードリポジトリ

インフラ構築手順
をコーディング

自動インストール・
更新

・人的作業の縮小
・更新頻度を多くすることができる

ビジネス変化への対応が速い！

5

Chefの利利⽤用広がってます！

Right Scale State of 2013 industry surveyより引用
http://www.rightscale.com/blog/cloud-industry-insights/rightscale-statecloud-2013-look-ahead
6

OpsWorksとは？
!   アプリケーションをAWS上で管理理するための
DevOpsソリューション

•  Chef-‐‑‒Solo(Chefのスタンドアローン版)を採⽤用
•  幅広いアプリケーションアーキテクチャをサポート
•  追加コストなし

7

OpsWorks利利⽤用に最適なシステムとは？
!   良良い例例

!   悪い例例（現時点の）

•  ソーシャル・ブラウザ向けゲー
ム
•  SaaSプロバイダー
•  Eコマース
•  ロケーションベースサービス
•  基本的なWebやモバイルアプリ

•  商⽤用エンタープライズアプリ
ケーション
•  スクリプトでパッケージイ
ンストールできない場合
•  ソースコードリポジトリと本
番環境が通信できない場合

8

Agenda
!
!
!
!
!
!
!

  Introduction
  まとめ

9

Chefとは？
!   サーバの構築⼿手順にある作業を⾃自動化するツール
現状

ChefがCookbook内
のレシピを元に⾃自動
構築

Cookbook

レシピ

package
“httpd”
install

10

レシピ

httpd.co
nf
編集

あるべき状態

・レシピは構築⼿手順書。
・Rubyベースのためプログラミ
ング可能
・何度度レシピを実⾏行行しても同じ
結果になることが重要。あるべ
き状態に収束

→「冪等性」


Chefのメリット
!   サーバの構成管理理をプログラミング可能
!   何度度Recipeを実⾏行行しても同じ結果になる
!   OSなどの環境の差異異を吸収してくれる

11

Chefレシピの例例
!   Rubyベース
# haproxy パッケージインストール
case node[:platform]
when 'ubuntu'
package 'haproxy' do
action :install
end
end

12

レシピ + ⾃自動化

Eric Joyner
ericjoyner.com

13

Agenda
!
!
!
!
!
!
!

  Introduction
  まとめ

14

OpsWorksの基本的な仕組み
EC2インスタンス上の
OpsWorks Agent
talks with

OpsWorks

15

OpsWorksの基本的な仕組み
EC2インスタンス上の
OpsWorks Agent
OpsWorksによって引き起こされた
一連のコマンドを取得
AgentがChef soloでレシピを実行

16

OpsWorksのメリット

!  AWSクラウドにおけるインスタンスやア
プリの動的な構成変更更に容易易に対応可能
!  インスタンスにログインすることなく、
構成管理理が可能

17

(例例)OpsWorksによる動的な
インスタンス追加への対応
OpsWorks

構成
情報

S/Wロードバランサー
レイヤー

Weサーバ
レイヤー

監視サーバ
レイヤー

バックエンドインスタンスが
動的に追加されても、
HAProxyに反映される
後から追加起動したインス
タンスにも最新のアプリがデ
プロイされる
後から追加起動したインス
タンスも動的に監視対象に
追加される

18

AWSの構築・デプロイ⾃自動化サービスの
中での位置づけ
導入の容易さ

Elastic Beanstalk

OpsWorks

CloudFormation

フレキシビリティ
19

OpsWorksの動作要件
!   AMIをカスタマイズ可能

•  Amazon LinuxまたはUbuntu 12.04LTSベース

!   Chefバージョン9,11に対応
!   VPC対応

•  デフォルトVPC, ⾃自作VPC共に利利⽤用可能

!   ELB対応

!   起動したインスタンスからOpsWorksサービスエンドポ
イントへ通信可能であること
20

OpsWorksの利利⽤用⽅方法
!   AWSマネージメントコンソール

!   AWS CLI

•  OpsWorksのEndPointはus-‐‑‒east-‐‑‒1のみ(サービス⾃自体は他リージョ
ンでも利利⽤用可能）
https://opsworks.us-‐‑‒east-‐‑‒1.amazonaws.com

$ aws opsworks describe-stacks

!   AWS SDK for Java / .NET / PHP / Python / Ruby
21

OpsWorks利利⽤用の流流れ
①スタックの作成
②レイヤーの作成
③レシピの設定
④レイヤーに
　インスタンス追加・起動
⑤ライフサイクルイベント
により、レシピが実⾏行行され
る（次⾴頁参照)

Stack

構成情報
(JSON)

Load Balancerレイヤー

App Serverレイヤー
レシピ
Databaseレイヤー
レシピ

User

LB

レシピ

Web
/App

Web
/App

DB

AWS Management
Console

22

OpsWorksライフサイクルイベント
!   各イベントごとに登録されているレシピが実⾏行行される
イベント

いつ実行されるか？

Setup

インスタンス初期化時、また
は正常に起動した時

Configure

スタックの状態が変化するた
びに実行。
例：新規インスタンスがレイ
ヤーに正常に追加された時

Deploy

アプリケーションがデプロイ
されるたびに実行

Undeploy

アプリケーションが削除され
た時

Shutdown インスタンスが停止する45
秒前

23

⽤用語説明：スタックとは？
! OpsWorksのトップエンティティ
!   属する全インスタンスの構成を管理理

•  例例：DBサーバをアプリケーションサーバの
バックエンドデータストアとして認識識させる

!   カスタムレシピを保存する任意のリポジト
リを指定可能
!   スタックをコピー可能

•  リージョン間でも可能

24

⽤用語説明：レイヤーとは？
!   インスタンス構築のための⻘青写真（設計図）
ビルトインレイヤー

レシピを指定して、何の
パッケージをインストー
ルするか定義

カスタムレシピも定義可能
追加のEBSボリュームの
指定。RAID指定も可能
Security Groupの設定も
可能

25

⽤用語説明：インスタンスとは？
!   アプリケーションを提供するためのEC2
インスタンスのこと
!   起動時にインスタンスサイズや
AZ（VPC内の場合はサブネット）を指
定

26

⽤用語説明：Appとは？
!   アプリケーションサーバにデプロイ
される
!   利利⽤用可能なアプリケーションサーバ

•  Ruby on Rails / PHP /
Node.js(JavaScript) / Static(HTML) /
Other(Javaなど)

!   サポートするリポジトリ

•  Git / Subversion / HTTP archive / S3
Archive / Other

27

OpsWorksがもたらすもの
!  アプリケーションのライフサイクル管理理
• 
• 
• 
• 
• 
• 

リソースプロビジョニング
スタック全体の構成管理理
アプリケーションのデプロイ
ソフトウェアアップデート
監視
アクセスコントロール

28

!   スケーリングタイプごとに異異なる⽅方式でインスタンス起
動可能
•  24/7 インスタンス

•  ⼿手動で起動・終了了

•  負荷ベースのインスタンス

•  時間ベースのインスタンス

29

!   Auto Healing

•  起動されたインスタンス上ではagentがOpsWorksへpollingし
ている。
•  レイヤーでAuto Healingが有効になっている場合

•  レイヤーの１つのインスタンスが、およそ3-‐‑‒5分間接続できない場
合に、OpsWorksは新規インスタンスを⽴立立ち上げる

古いインスタンス
Elastic IP

Elastic IP

agent

agent

30

新規インスタンス
・EIP利用時は同じEIPをアタッ
チ
・外付けEBS利用時は同じEBS
を同じマウントポイントで利用

Volume

構成管理理
!   スタックの構成情報の例例→
（JSON形式）

"opsworks": {
"layers": {
"php-app": {
"id": "4a2a56c8-f909-4b39-81f8-556536d20648",
"instances": {
"php-app2": {
"elastic_ip": null,
"region": "us-west-2",
"booted_at": "2013-02-26T20:41:10+00:00",
"ip": "192.112.235.192",
"aws_instance_id": "i-34037f06",
"availability_zone": "us-west-2a",
"instance_type": "c1.medium",
"private_dns_name": "ip-10-252-0-203.us-west-2.com
"private_ip": "10.252.0.203",
"created_at": "2013-02-26T20:39:39+00:00",
"status": "online",
"backends": 8,
$ opsworks-agent-cli get-json
"public_dns_name": "ec2-192-112-235-192.uswest-2.compute.amazonaws.com"
},
"php-app1": {
...
}
},
"name": "PHP Application Server"
},
"lb": {

!   ライフサイクルコマンドが
実⾏行行されると、そのインス
タンスに送られる。
!   下記コマンドでも取得可能

31

{

アプリケーションデプロイ
!   ライフサイクルイベントのデプロイにより実⾏行行
!   ⼿手動デプロイも可能
!   アプリケーションリポジトリに以下も利利⽤用可能
•  プライベートネットワーク内にあるリポジトリ
•  SSH key認証が必要なプライベートリポジトリ
•  例例

–  GitHub Enterprise

•  SSH認証でのパスワードは利利⽤用不不可

32

ソフトウェアアップデート
!   ライフサイクルイベントによるアップデート
•  Setup / Conﬁgure / Deploy

!   個別にコマンドを実⾏行行することによるアップデートも可能
•  Install Dependencies

•  全てのパッケージまたはRuby gemsをインストール

•  Update Dependencies

•  全てのパッケージまたはRuby gemsをアップデート

•  Update Cookbooks

•  アップデートされたcookbookを
それぞれのインスタンスのキャッシュに
デプロイ

•  Execute Recipes

•  指定したレシピを実⾏行行

33

監視
! CloudWatchメトリクスを利利⽤用可能
•  CPU / Memory / Load / Processes

レイヤー単体

インスタンス単体
スタック全体

34

アクセスコントロール
!   AWS OpsWorksが必要とする権限を
スタック作成時に割り当てる
! OpsWorksを利利⽤用する上で不不⾃自由な
く使う場合は以下のポリシーを活⽤用
{
"Version": "2012-10-17",
"Statement": [ {
"Effect": "Allow",
"Action": [ "ec2:*", "s3:*", "opsworks:*", "iam:PassRole"],
"Resource": "*"
}
]
}

35

Agenda
!
!
!
!
!
!
!

  Introduction
  まとめ

36

OpsWorksの構成例例（１）
Stack
HAProxy Layer
Github
Recipe & App
Repository

PHP App Server Layer

PHP

PHP
App

PHP

PHP
App

掲示板アプリ

MySQL Layer

Ganglia Layer

監視

37

OpsWorksの構成例例（２）
!   VPC内に構築

•  OpsWorksにより起動された
インスタンスはOpsWorks
サービスエンドポイントと接
続が必須
（Privateサブネット利利⽤用時は
NAT必須）
•  プライベートサブネット内の
コードリポジトリを利利⽤用可能

PHP App Server
レイヤー

Internet
Gateway

NAT
VPC Public Subnet

Github
Recipe
Repository

MySQL DB レイヤー

•  同じレイヤーのインスタンス
を異異なるサブネットに配置可
能

App Code
Repository
VPC Private Subnet
Virtual Private Cloud

38

Agenda
!
!
!
!
!
!
!

  Introduction
  まとめ

39

Language Cloud様
!   サービス概要
• 

!

成績表、宿題管理理、授業計画（シラバス）等の外
国語教師向けの管理理と分析プラットフォーム

OpsWorksを採⽤用した理理由
• 
• 
• 
• 

元々AWSを利利⽤用していた為、EC2との連携が必須
Continuous Integrationシステム（Jenkins）と
の連携が可能
コミュニティのクックブック（例例：statsd）を利利
⽤用可能
⾃自分でchefサーバー等を運⽤用するより楽

“node.jsや静的Webサーバの構成管理理にAWS OpsWorksを活⽤用す
ることで開発効率率率が⼤大幅に向上、スタックのバージョン管理理をシンプ
ルなＵＩで管理理ができるのは本当に気に⼊入っています”（英訳）
Language Cloud Co-‐‑‒founder, 　Franky Chung様

40

WorkFu様
!   サービスの概要

•  仕事およびタレントを⾒見見つけるためのサービス

!   複数のレイヤーを活⽤用
• 
• 
• 
• 
• 
• 
• 

HAProxy
PHP App Server
MySQL
Memcached
Que Worker
RabbitMQ
Sphinx

!   1⽇日に複数回デプロイを実施
41

Agenda
!
!
!
!
!
!
!

  Introduction
  まとめ

42

!   カスタムレシピ実⾏行行時のログファイル

•  /var/lib/aws/opsworks/chefにChefのログ
•  /var/log/aws/opsworksにOpsWorksのログ

!   SSHでインスタンスに接続して、agent CLIの
run_̲commandでレシピを試すと即座に結果が分かる

43

Agenda
!
!
!
!
!
!
!

  Introduction
  まとめ

44

まとめ
! OpsWorksを使って、さまざまなタイプのアプリケー
ションをデプロイ、アップデート、構成管理理することが
可能
!   Chefのレシピを使って、インスタンスにログインするこ
となく構築可能
!   VPC利利⽤用などさまざまな構成に対応可能
新しいDevOpsソリューションを
是非ご活用ください！
45

Links
! OpsWorks User Guide

•  http://docs.aws.amazon.com/opsworks/latest/userguide/
welcome.html

! OpsWorksよくある質問

•  http://aws.amazon.com/jp/opsworks/faqs/

!   <AWS OpsWorksを使ってみた（概要編）>

•  http://tech-‐‑‒sketch.jp/2013/08/aws-‐‑‒opsworks.html

!   <AWS OpsWorksを使ってみた（技術編）>

•  http://tech-‐‑‒sketch.jp/2013/08/aws-‐‑‒opsworks-‐‑‒1.html

46

APPENDIX


Chef-‐‑‒Soloによるhttpdインストール(1)
!   1. Chef-‐‑‒Soloインストール
$ curl -L http://www.opscode.com/chef/install.sh | sudo bash

!   2. Cookbook作成

$ knife cookbook create apache -o cookbooks

!   3. Chef-‐‑‒Solo設定ファイル2つ作成
$ cat > solo.rb
file_cache_path "/tmp/chef-solo"
cookbook_path ["/home/ec2-user/cookbooks"]

48

$ cat > localhost.json
{
"run_list" : [
"recipe[apache]"
]
}

Chef-‐‑‒Soloによるhttpdインストール(2)
!   4. レシピ作成・編集
$ cat > ./cookbooks/apache/recipes/default.rb
package “httpd" do
action :install
end

!   5. Chef-‐‑‒Soloを実⾏行行してパッケージインストール
$ sudo chef-solo -c solo.rb -j ./localhost.json

49

App ServerからRDSへ接続
!   Stackの設定でRDSへの接続情報を追加

!   詳細
http://docs.aws.amazon.com/opsworks/latest/
userguide/customizing-‐‑‒rds.html
50

より⾼高度度な活⽤用⽅方法

Git
Code

Jenkins
Build

Test

OpsWorks
Provision

Deploy

Monitor

51

AWS Management Consoleに
ログイン
1.  http://aws.amazon.com/jp/consoleへアクセス
2.  サインアップ
3.  OpsWorksを選択

52

Stackの作成

53

Stackの作成

54

PHP App Server Layerの作成

55

PHP App Server Layerの追加

56

PHP App Server LayerへInstanceを追
加

57

PHP App Server Layerへ
Instanceを追加

58

PHP App Server Layerへ
Instanceを追加

59

PHP App Server Layerの
Instanceを起動

60

PHP App Server Layerの
Instanceを起動

61

Appの作成
!   NavigationパネルのAppsを選択

62

Appの作成

git://github.com/amazonwebservices/
opsworks-demo-php-simple-app.git

63

Appのデプロイ

64

Appのデプロイ

インスタンスが起動すると以下のように表示
され、Deploy可能となる。

65

Appのデプロイ完了了、ログ表⽰示

66

ログ表⽰示

67

Appのデプロイの確認
!   NavigationパネルのInstanceを選択

68

Appのデプロイの確認

69

[AWSマイスターシリーズ] AWS OpsWorks

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to [AWSマイスターシリーズ] AWS OpsWorks

Similar to [AWSマイスターシリーズ] AWS OpsWorks (20)

More from Amazon Web Services Japan

More from Amazon Web Services Japan (20)

Recently uploaded

Recently uploaded (16)

[AWSマイスターシリーズ] AWS OpsWorks