Recommandé
Contenu connexe
Tendances
Tendances (20)
En vedette
Similaire à AWS勉強会 in 北海道札幌 at smokeymonkey #cmdevio
Similaire à AWS勉強会 in 北海道札幌 at smokeymonkey #cmdevio (20)
Plus de smokey monkey
Plus de smokey monkey (15)
Dernier
Dernier (10)
AWS勉強会 in 北海道札幌 at smokeymonkey #cmdevio
- 1. classmethod.jp 基礎だからこそ改めて知っておく EC2勘所 AWS勉強会 in 北海道 Developers.IO Meetup 03 1 2014/3/21 クラスメソッド株式会社 佐々木 大輔
- 3. 3
- 8. 8
- 9. 9
- 10. 10
- 13. classmethod.jp 13 タイムゾーンの設定 •Amazon Linux AMIのデフォルトタイムゾーンはUTC •運用に併せて適切に変更する •例えば日本のシステムで日本で運用管理するなら日 本時間(JST,UTC+9)にする •設定方法 $ sudo cp /usr/share/zoneinfo/Japan /etc/localtime
- 14. classmethod.jp 14 IAM roleの設定 •アプリケーションからAWSリソースにアクセスするに はAWS認証情報を持ってAPIリクエストする必要があ る •Sample:AWS SDK for Ruby AWS.config({ :access_key_id => 'ACCESS_KEY_ID', :secret_access_key => 'SECRET_ACCESS_KEY', :region => 'us-west-2', }) ! • 認証情報をローカルに持つのはセキュリティからも汎 用性からもいまいち
- 15. classmethod.jp 15 IAM roleの設定 •IAM role for EC2 •IAM: AWSサービス・リソースへのアクセスコント ロール基盤 •元々IAMはユーザやグループに割当てるものだった が、IAMロールによってアプリケーションやEC2の ようなAWSサービスに対してアクセス権限を割り当 てることが出来るようになった ! •IAM roleをEC2に割り当てることでローカルにセキュ リティ情報を持たなくて良い！
- 16. classmethod.jp 16 IAM roleの設定 •設定手順 •(1)IAM DashboardでIAM role for EC2を作る •(2)EC2起動時にIAM roleを割り当てる。
- 17. classmethod.jp 17 IAM roleの設定 •注意！ •IAM roleはEC2 Launch時にしか割り当てられな い。 •Launchしたあとには割り当てられない！ ! ＿＿_ ／＼ ／＼ ＿ ／(（⃝）（⃝）)＼ ／ マジで！？ ¦ ﾟ (__人__) ﾟ ¦ ＼ ＼ ¦r┬､¦ ／ ￣ / ｀́͡ ヽ ! 割当て忘れていて あとで気づいて ショックを受けることも 多々あります… 補⾜足:割り当てさえしておけば、後から roleが持つ権限の内容を変更更することは出 来ます。とりあえず割り当てておこう！
- 18. classmethod.jp 18 バックアップ •ファイルレベルでのバックアップはオンプレと一緒 •EBS単位のバックアップが取れる！ •EBS Snapshot •オンプレで言うところのディスクイメージレベル •リストア •EBS SnapshotからEBS Volumeを作成 •ファイル単位 … 作成したEBS Volumeをマウント してファイルを取り出す •イメージレベル … 障害のあるEBSを取り外して変 わりに作成したEBS Volumeをマウント
- 19. classmethod.jp 19 バックアップ • ec2-automate-backup •https://github.com/colinbjohnson/aws-missing- tools/tree/master/ec2-automate-backup ec2-automate-backup was created to provide easy backup/snapshot functionality for multiple EC2 EBS volumes.
- 20. classmethod.jp 20 バックアップ •run ec2-automate-backup to snapshot all EBS volumes that contain the tag Backup=true" $ /home/ec2-user/ec2-automate-backup.sh -s tag -t "Backup=true" • バックアップ取得対象のEBSにTagを付けておく • あとはcronで回しておけばおk
- 24. classmethod.jp 24 swapの設定 •注意！ •インスタンスストアはLaunch時に指定しないと作 られない •LaunchしたEC2には追加出来ない！ ! ＿＿_ ／＼ ／＼ ＿ ／(（⃝）（⃝）)＼ ／ マジで！？ ¦ ﾟ (__人__) ﾟ ¦ ＼ ＼ ¦r┬､¦ ／ ￣ / ｀́͡ ヽ ! 割当て忘れていて あとで気づいて ショックを受けることも 多々あります…
- 26. classmethod.jp 26 swapの設定 •起動時にインスタンスストアにswapファイルを作成し swaponする。 $ sudo vi /etc/rc.local ! SWAPFILENAME=/swap.img MEMSIZE=`cat /proc/meminfo ¦ grep MemTotal ¦ awk '{print $2}'` if [ $MEMSIZE -lt 2097152 ]; then SIZE=${((MEMSIZE * 2))}k elif [ $MEMSIZE -lt 8388608 ]; then SIZE=${MEMSIZE}k elif [ $MEMSIZE -lt 67108864 ]; then SIZE=${((MEMSIZE / 2))}k else SIZE=4194304k fi fallocate -l $SIZE $SWAPFILENAME && mkswap $SWAPFILENAME && swapon $SWAPFILENAME
- 28. classmethod.jp 28 IPアドレスの考慮 •aws cli •http://aws.amazon.com/jp/cli/ •jq (JSON processor) •http://stedolan.github.io/jq/ $ aws ec2 describe-instances --filters Name=tag-value,Values="web" | jq '.Reservations[].Instances[] | {PrivateIpAddress}’ ! { "PrivateIpAddress": "172.31.4.218" }
- 29. classmethod.jp 29 まとめ •クラスメソッドに入社して3ヶ月が経ちました •ひたすらAWSで設計して構築してリリースして… •EC2だけでも覚えること、知るべき事がたくさんある そだ ¦------､｀͡ｰ--､ れが ¦ﾊ{{ }} ）））ヽ､l l ハ が ¦､{ ﾊリﾉﾉﾉﾉﾉﾉ）､ l l い ¦ヽヽｰ､彡彡ﾉﾉﾉ} に い ¦ヾヾヾヾヾヽ彡彡} や !! /:.:.:.ヾヾヾヾヽ彡彡} l っ ＼＿＿／{ l ii ¦ l¦} ﾊ､ヾ} ﾐ彡ﾄ 彡ｼ ,ｪ､､､ヾ{{ヽ} l¦l ｨｪ=ﾘ､シ} ¦l lミ{ ﾞｲｼﾓ'ﾃ､ミヽ}ｼｨ=ﾗ'ｧ､ }ﾐ}} l ヾﾐ ￣ 'ｨ''': ¦ﾞ:ｰ.￣ lﾉ/l ¦ ¦ ヾヾ " : : !､ ｀ lｲﾉ l¦ ¦ >lﾞ､ ｰ､,'ｿ /.¦}､ l¦ ¦ :.lヽ ヽ ｰ_ ---ｧ' /::ﾉl ﾄ､ :.:.:.:＼ヽ 二" /::// /:.:.l:.:. :.:.:.:.:.::ヽ:＼ /::://:.:,':.:..:l:.:. ;.;.;.;.;;.:.:.:.＼｀ｰ-- '" //:.:.:;l:.:.:.:l:.: クラスメソッド株式会社 北海道札幌市リージョンは 仲間を募集しています！