JAWSUG 京王線第1回のLT資料

2. 株式会社グラニ勤務
ソーシャルゲーム開発・運用
C#, ASP.NET, Windows Server と
OSから上はMicrosoft技術中心
インフラまわりの設計・構築・運用担当
個人活動
Microsoft MVP for .NET (C#) (2013/07~)
Twitter: @tanaka_733
ブログ: (銀の光と碧い空) http://tech.tanaka733.net

3. 神獄のヴァルハラゲート

5. Ec2上のWindowsを運用・監視するのに不可欠
詳しいことはほぼほぼ、このページに書いてあります
EC2Config サービスを使用した Windows インスタンスの設定
http://docs.aws.amazon.com/ja_jp/AWSEC2/latest/WindowsGuide/
UsingConfig_WinAMI.html#UsingConfig_Install

6. 初回起動時
管理者アカウントに暗号化パスワード生成
RDP用にホスト証明書生成・インストール
ユーザーデータの実行
起動時
KMSによるWindowsのアクティベーション
ボリュームのマウントやドライブ文字列のマップ
そのほか、壁紙生成やsysprepの実行など

7. • ActivationSettings.xml
KMSを使った製品ライセンス認証を制御
• AWS.EC2.Windows.CloudWatch.json
CloudWatch に送信するパフォーマンスカウンタと CloudWatch Logs に送信するログを制御
• BundleConfig.xml
EC2Config が AMI 作成のためにインスタンスを準備する方法
• Config.xml
主要な設定
• DriveLetterConfig.xml
ドライブ文字のマッピングを制御
• EventLogConfig.xml
コンソールに表示されるイベントログ情報を制御
• WallpaperSettings.xml
壁紙の設定

8. Ver2.2.5以降の新機能
• Windows EventLogの内容をCloudWatch Logsへ転送
• Performance Counterの値をCloudWatch Custom Metricsへ転送
転送できるのはWindowsEventLogに表示されるもの (+IISアクセスログ)

10. Excel VSTO で設定ファイル作成ツール
新し目の機能で仕様変更とかがある気配も感じている
編集UIはExcelで手抜きしつつ、json生成部分だけC#で自動化
jsonおよびそのほかの設定ファイルはDSC経由の配布
PowerShell DSC: WindowsにおけるChef的なもの

11. .NET であれば、(手はかかるけど)
ライブラリ経由でEventLogに出力できるので、
それを転送できます

12. {ip_address}が使えない
既知の不具合らしいので、{hostname} などで代用
ログの送信で延々と例外が発生
IndexOutOfRangeException が出て一切ログが送信できない
Ec2Config のサービス起動のタイミングによるらしく、
スタートアップの種類を「自動(遅延開始)」にするとおさまった

13. バージョンの確認
プログラムと機能から…
最近のバージョンだとUIから取れる。
CLIからは取れない。

14. Ec2Configの取得
Webページから。リンク先はS3っぽい
インストーラーの実行

15. $ServiceName = 'Ec2Config'
$exePath = "C:¥tmp¥Ec2Install.exe"
Stop-Service $ServiceName –Force
# Ec2Install.exe はzipから解凍して自前のバケットに置いてある前提
Read-S3Object -BucketName mybucket -Key Ec2Install.exe -File $exePath
$param = @{
FilePath = $exePath
argument = [string]@(
"/norestart",
"/quiet"
)
}
Start-Process @param -Wait
# Configを編集してCloudWatch Logsへの送信を有効化しておくのを保証する
$configXml = "$env:ProgramFiles¥Amazon¥Ec2ConfigService¥Settings¥Config.xml"
[xml]$xml = Get-Content "$configXml"
$xml.get_DocumentElement().Plugins.Plugin `
| where Name -in "AWS.EC2.Windows.CloudWatch.PlugIn" `
| %{
$_.State = "Enabled"
$xml.Save($configXml)
}
Start-Service $ServiceName