AWS勉強会 in 北海道札幌 at smokeymonkey #cmdevio

1. classmethod.jp 基礎だからこそ改めて知っておく  EC2勘所 AWS勉強会 in 北海道  Developers.IO Meetup 03 1 2014/3/21 クラスメソッド株式会社佐々木大輔

2. classmethod.jp 2 ! ! 自己紹介

4. classmethod.jp 4 自己紹介佐々木大輔 ! ! ! ! @smokeymonkey a.k.a. すもけ ! クラスメソッド株式会社ソリューションアーキテクト

5. classmethod.jp 5

6. classmethod.jp 6

10. 10

11. classmethod.jp 11 はじめに •EC2はAWSの中で最も基本的なリソース ! •そのEC2上で「安定して」「安全で」「高性能な」実行環境を提供できるようカスタマイズされているのが Amazon Linux ! •お手軽に構築出来るけど、運用も踏まえ適切な手法で構築するべき ! •今日は「EC2でAmazon LinuxをLaunchするときに考慮すべき点」を、EC2の勘所としてお伝えします

12. classmethod.jp 12 一番最初にやること yum update

13. classmethod.jp 13 タイムゾーンの設定 •Amazon Linux AMIのデフォルトタイムゾーンはUTC •運用に併せて適切に変更する •例えば日本のシステムで日本で運用管理するなら日本時間(JST,UTC+9)にする •設定方法 $ sudo cp /usr/share/zoneinfo/Japan /etc/localtime

14. classmethod.jp 14 IAM roleの設定 •アプリケーションからAWSリソースにアクセスするにはAWS認証情報を持ってAPIリクエストする必要がある •Sample:AWS SDK for Ruby AWS.conﬁg({ :access_key_id => 'ACCESS_KEY_ID', :secret_access_key => 'SECRET_ACCESS_KEY', :region => 'us-west-2', }) ! • 認証情報をローカルに持つのはセキュリティからも汎用性からもいまいち

15. classmethod.jp 15 IAM roleの設定 •IAM role for EC2 •IAM: AWSサービス・リソースへのアクセスコントロール基盤 •元々IAMはユーザやグループに割当てるものだったが、IAMロールによってアプリケーションやEC2のようなAWSサービスに対してアクセス権限を割り当てることが出来るようになった ! •IAM roleをEC2に割り当てることでローカルにセキュリティ情報を持たなくて良い！

16. classmethod.jp 16 IAM roleの設定 •設定手順 •(1)IAM DashboardでIAM role for EC2を作る •(2)EC2起動時にIAM roleを割り当てる。

17. classmethod.jp 17 IAM roleの設定 •注意！ •IAM roleはEC2 Launch時にしか割り当てられない。 •Launchしたあとには割り当てられない！ ! ＿＿_ ／＼／＼＿／(（⃝）（⃝）)＼／マジで！？ ¦ ﾟ (__人__) ﾟ ¦ ＼＼ ¦r┬､¦ ／￣ / ｀́͡ ヽ ! 割当て忘れていてあとで気づいてショックを受けることも多々あります… 補⾜足:割り当てさえしておけば、後から roleが持つ権限の内容を変更更することは出来ます。とりあえず割り当てておこう！

18. classmethod.jp 18 バックアップ •ファイルレベルでのバックアップはオンプレと一緒 •EBS単位のバックアップが取れる！ •EBS Snapshot •オンプレで言うところのディスクイメージレベル •リストア •EBS SnapshotからEBS Volumeを作成 •ファイル単位 … 作成したEBS Volumeをマウントしてファイルを取り出す •イメージレベル … 障害のあるEBSを取り外して変わりに作成したEBS Volumeをマウント

19. classmethod.jp 19 バックアップ • ec2-automate-backup •https://github.com/colinbjohnson/aws-missing- tools/tree/master/ec2-automate-backup ec2-automate-backup was created to provide easy backup/snapshot functionality for multiple EC2 EBS volumes.

20. classmethod.jp 20 バックアップ •run ec2-automate-backup to snapshot all EBS volumes that contain the tag Backup=true" $ /home/ec2-user/ec2-automate-backup.sh -s tag -t "Backup=true" • バックアップ取得対象のEBSにTagを付けておく • あとはcronで回しておけばおk

21. classmethod.jp 21 swapの設定 •Amazon EC2(Linux)のswap領域ベストプラクティス •http://dev.classmethod.jp/cloud/ec2linux- swap-bestpractice/

22. 22 swapの設定 •公式AMIにはswap領域が含まれない •m1.small、c1.mediumには900MBのスワップ領域がおまけでついてくる •EC2インスタンスストアスワップボリューム •インスタンスタイプに依るので、インスタンスタイプを変更すると使えなくなってしまう。頼るのはリスキー •swap領域は手作業で追加しておくのがベター •swap領域には、インスタンスストア(別名 Ephemeral Disk)を使うべし

23. classmethod.jp 23 swapの設定 •swap設定でやること •インスタンスストアを作る •インスタンスストアにswapファイルを作る ! •インスタンスストア •無料で使えるボリューム •インスタンスをストップするとデータが全部消える •インスタンスタイプによってサイズが決まっている

24. classmethod.jp 24 swapの設定 •注意！ •インスタンスストアはLaunch時に指定しないと作られない •LaunchしたEC2には追加出来ない！ ! ＿＿_ ／＼／＼＿／(（⃝）（⃝）)＼／マジで！？ ¦ ﾟ (__人__) ﾟ ¦ ＼＼ ¦r┬､¦ ／￣ / ｀́͡ ヽ ! 割当て忘れていてあとで気づいてショックを受けることも多々あります…

25. classmethod.jp 25 swapの設定 •EC2のLaunch時にインスタンスストアを作る。

26. classmethod.jp 26 swapの設定 •起動時にインスタンスストアにswapファイルを作成し swaponする。 $ sudo vi /etc/rc.local ! SWAPFILENAME=/swap.img MEMSIZE=`cat /proc/meminfo ¦ grep MemTotal ¦ awk '{print $2}'` if [ $MEMSIZE -lt 2097152 ]; then SIZE=${((MEMSIZE * 2))}k elif [ $MEMSIZE -lt 8388608 ]; then SIZE=${MEMSIZE}k elif [ $MEMSIZE -lt 67108864 ]; then SIZE=${((MEMSIZE / 2))}k else SIZE=4194304k ﬁ fallocate -l $SIZE $SWAPFILENAME && mkswap $SWAPFILENAME && swapon $SWAPFILENAME

27. classmethod.jp 27 IPアドレスの考慮 •EC2のIPアドレスはデフォルトで動的容易に構築したり廃棄したりできる = 出来るだけ固定的な要素は持たせないほうが汎用性が高い •EC2間の通信をIPアドレス指定以外で行う •つまり、どうやってEC2を特定するか •Tagが簡単

28. classmethod.jp 28 IPアドレスの考慮 •aws cli •http://aws.amazon.com/jp/cli/ •jq (JSON processor) •http://stedolan.github.io/jq/ $ aws ec2 describe-instances --filters Name=tag-value,Values="web" | jq '.Reservations[].Instances[] | {PrivateIpAddress}’ ! { "PrivateIpAddress": "172.31.4.218" }

29. classmethod.jp 29 まとめ •クラスメソッドに入社して3ヶ月が経ちました •ひたすらAWSで設計して構築してリリースして… •EC2だけでも覚えること、知るべき事がたくさんあるそだ ¦------､｀͡ｰ--､れが ¦ﾊ{{ }} ）））ヽ､l l ハが ¦､{ ﾊリﾉﾉﾉﾉﾉﾉ）､ l l い ¦ヽヽｰ､彡彡ﾉﾉﾉ} にい ¦ヾヾヾヾヾヽ彡彡} や !! /:.:.:.ヾヾヾヾヽ彡彡} l っ＼＿＿／{ l ii ¦ l¦} ﾊ､ヾ} ﾐ彡ﾄ彡ｼ ,ｪ､､､ヾ{{ヽ} l¦l ｨｪ=ﾘ､シ} ¦l lミ{ ﾞｲｼﾓ'ﾃ､ミヽ}ｼｨ=ﾗ'ｧ､ }ﾐ}} l ヾﾐ￣ 'ｨ''': ¦ﾞ:ｰ.￣ lﾉ/l ¦ ¦ ヾヾ " : : !､｀ lｲﾉ l¦ ¦ >lﾞ､ｰ､,'ｿ /.¦}､ l¦ ¦ :.lヽヽｰ_ ---ｧ' /::ﾉl ﾄ､ :.:.:.:＼ヽ二" /::// /:.:.l:.:. :.:.:.:.:.::ヽ:＼ /::://:.:,':.:..:l:.:. ;.;.;.;.;;.:.:.:.＼｀ｰ-- '" //:.:.:;l:.:.:.:l:.: クラスメソッド株式会社北海道札幌市リージョンは仲間を募集しています！

AWS勉強会 in 北海道札幌 at smokeymonkey #cmdevio

AWS勉強会 in 北海道札幌 at smokeymonkey #cmdevio

Recommended

More Related Content

What's hot

What's hot(20)

Viewers also liked

Viewers also liked(6)

Similar to AWS勉強会 in 北海道札幌 at smokeymonkey #cmdevio

Similar to AWS勉強会 in 北海道札幌 at smokeymonkey #cmdevio(20)

More from smokey monkey

More from smokey monkey(15)

Recently uploaded

Recently uploaded(9)

AWS勉強会 in 北海道札幌 at smokeymonkey #cmdevio