CloudFormationを用いたEC2 AutoScalingGroupスタックの作成 | AQ Tech Blog

作成者: yu.yamada｜2020年08月01日

20新卒入社の加島です。

最近はAWSをやっているのでAWSの周辺で検証をしてみようかと思います。

今回はCloudFormation（以下CFn）を用いたEC2 Auto Scaling Groupスタックの作成を目指します。

目標とする構成

次の図の通りです:

VPCの中にサブネットを切って、そのサブネットの中にAuto Scaling によってインスタンスが作られるというのを目指します。

Auto Scaling Groupには起動設定が食わせてあり、インスタンスはこの起動設定に応じて適切に作成されます。

ネットワークスタックの作成

Auto Scaling Groupスタックの作成の前に、まず、VPCを作っていきましょう。

チュートリアル: 別の AWS CloudFormation スタックのリソース出力を参照するのステップ１を参考にしています。

まず次のようなyaml形式のファイルを作りましょう。
大雑把には以下を行うテンプレートです。

VPCを作る
サブネットを切る
インターネットゲートウェイを作る
VPCにインターネットゲートウェイをアタッチする
ルートテーブルを作成する
上記ルートテーブルにインターネットに出られるように設定を行う
サブネットにルートテーブルを関連付ける
あるIPアドレスからのSSH接続だけ許すようなセキュリティグループを作成する
作ったリソースを他のスタックが名前で参照できるようにする

AWSTemplateFormatVersion: "2010-09-09"

Description:
  Network Configuration

Parameters:
  VpcCidrBlock:
    Description:
      Input Cidr Block of VPC
    Type: String
    Default: 10.1.0.0/16
    AllowedPattern: (\d{1,3})\.(\d{1,3})\.(\d{1,3})\.(\d{1,3})/(\d{1,2})

  PublicSubnetACidrBlock:
    Description:
      Input Cidr Block of Public Subnet A
    Type: String
    Default: 10.1.0.0/18
    AllowedPattern: (\d{1,3})\.(\d{1,3})\.(\d{1,3})\.(\d{1,3})/(\d{1,2})

Resources:
  VPC:
    Type: AWS::EC2::VPC
    Properties:
      EnableDnsSupport: true
      EnableDnsHostnames: true
      CidrBlock:
        Ref: VpcCidrBlock

  PublicSubnetA:
    Type: AWS::EC2::Subnet
    Properties:
      VpcId:
        Ref: VPC
      AvailabilityZone: ap-northeast-1a
      CidrBlock:
        Ref: PublicSubnetACidrBlock

  InternetGateway:
    Type: AWS::EC2::InternetGateway

  VPCGatewayAttachment:
    Type: AWS::EC2::VPCGatewayAttachment
    Properties:
      VpcId:
        Ref: VPC
      InternetGatewayId:
        Ref: InternetGateway

  PublicRouteTable:
    Type: AWS::EC2::RouteTable
    Properties:
      VpcId:
        Ref: VPC

  PublicRoute:
    Type: AWS::EC2::Route
    DependsOn: VPCGatewayAttachment
    Properties:
      RouteTableId:
        Ref: PublicRouteTable
      DestinationCidrBlock: 0.0.0.0/0
      GatewayId:
        Ref: InternetGateway

  PublicSubnetRouteTableAssociation:
    Type: AWS::EC2::SubnetRouteTableAssociation
    Properties:
      SubnetId:
        Ref: PublicSubnetA
      RouteTableId:
        Ref: PublicRouteTable

  SSHSecurityGroup:
    Type: AWS::EC2::SecurityGroup
    Properties:
      GroupDescription: Enable SSH Ingress
      VpcId:
        Ref: VPC
      SecurityGroupIngress:
        IpProtocol: tcp
        FromPort: 22
        ToPort: 22
        CidrIp: xxx.xxx.xxx.xxx/32 # 個人のグローバルIPアドレスなどを入れてください。

Outputs:
  VPCId:
    Description:
      VPC ID
    Value:
      Ref: VPC
    Export:
      Name:
        !Sub '${AWS::StackName}-VPCID'

  PublicSubnetA:
    Description:
      SubnetA ID
    Value:
      Ref: PublicSubnetA
    Export:
      Name:
        !Sub '${AWS::StackName}-SubnetID'

  WebServerSecurityGroup:
    Description:
      Security Group ID
    Value:
      !GetAtt SSHSecurityGroup.GroupId
    Export:
      Name:
        !Sub '${AWS::StackName}-SecurityGroupID'

100

101

102

103

104

105

106

107

108

109

110

111

112

AWSTemplateFormatVersion : "2010-09-09"

Description :

Network Configuration

Parameters :

VpcCidrBlock :

Description :

Input Cidr Block of VPC

Type : String

Default : 10.1.0.0/ 16

AllowedPattern : ( \ d { 1 , 3 } ) \ . ( \ d { 1 , 3 } ) \ . ( \ d { 1 , 3 } ) \ . ( \ d { 1 , 3 } )/ ( \ d { 1 , 2 } )

PublicSubnetACidrBlock :

Description :

Input Cidr Block of Public Subnet A

Type : String

Default : 10.1.0.0/ 18

AllowedPattern : ( \ d { 1 , 3 } ) \ . ( \ d { 1 , 3 } ) \ . ( \ d { 1 , 3 } ) \ . ( \ d { 1 , 3 } )/ ( \ d { 1 , 2 } )

Resources :

VPC :

Type : AWS : : EC2 : : VPC

Properties :

EnableDnsSupport : true

EnableDnsHostnames : true

CidrBlock :

Ref : VpcCidrBlock

PublicSubnetA :

Type : AWS : : EC2 : : Subnet

Properties :

VpcId :

Ref : VPC

AvailabilityZone : ap- northeast- 1a

CidrBlock :

Ref : PublicSubnetACidrBlock

InternetGateway :

Type : AWS : : EC2 : : InternetGateway

VPCGatewayAttachment :

Type : AWS : : EC2 : : VPCGatewayAttachment

Properties :

VpcId :

Ref : VPC

InternetGatewayId :

Ref : InternetGateway

PublicRouteTable :

Type : AWS : : EC2 : : RouteTable

Properties :

VpcId :

Ref : VPC

PublicRoute :

Type : AWS : : EC2 : : Route

DependsOn : VPCGatewayAttachment

Properties :

RouteTableId :

Ref : PublicRouteTable

DestinationCidrBlock : 0.0.0.0/ 0

GatewayId :

Ref : InternetGateway

PublicSubnetRouteTableAssociation :

Type : AWS : : EC2 : : SubnetRouteTableAssociation

Properties :

SubnetId :

Ref : PublicSubnetA

RouteTableId :

Ref : PublicRouteTable

SSHSecurityGroup :

Type : AWS : : EC2 : : SecurityGroup

Properties :

GroupDescription : Enable SSH Ingress

VpcId :

Ref : VPC

SecurityGroupIngress :

IpProtocol : tcp

FromPort : 22

ToPort : 22

CidrIp : xxx . xxx . xxx . xxx/ 32 # 個人のグローバルIPアドレスなどを入れてください。

Outputs :

VPCId :

Description :

VPC ID

Value :

Ref : VPC

Export :

Name :

! Sub '${AWS::StackName}-VPCID'

PublicSubnetA :

Description :

SubnetA ID

Value :

Ref : PublicSubnetA

Export :

Name :

! Sub '${AWS::StackName}-SubnetID'

WebServerSecurityGroup :

Description :

Security Group ID

Value :

! GetAtt SSHSecurityGroup . GroupId

Export :

Name :

! Sub '${AWS::StackName}-SecurityGroupID'

作成したらAWSマネジメントコンソールでCloudFormation > スタックから「スタックの作成」を行いましょう。

「スタックの作成」で、テンプレートの準備では「テンプレートの準備完了」を選択し、テンプレートの指定では作成した上記テンプレートファイルをアップロードすればOKです。

次に「スタックの詳細を指定」で、スタックの名前といくつかのパラメータの設定を行います。

スタックの名前は何でも構いませんが、後述の手順でこの名前を用いるので控えておいてください。この記事では "NetworkStack" とします。

パラメータは上で示した構成図と合わせるのであればPublicSubnetACidrBlockでは"10.2.1.0/24"、VpcCidrBlockでは"10.2.0.0/16"を指定してください。

あとは次へを何度かクリックするだけで大丈夫です。しばらく待てばネットワークスタックが完成します。

Auto Scaling Group スタックの作成

では本編、AutoScalingGroupスタックの作成に入ります。

手順としては起動設定の作成->Auto Scaling Groupの作成となります。

次のようなyaml形式のファイルを作りましょう。
大雑把には以下を行うテンプレートです。

起動設定を作成する
- AMIはAmazon Linux AMIとする
- インスタンスタイプは t2.micro とする
- 作成したセキュリティグループと関連付ける
Auto Scaling Groupを作成する
- 作成したサブネットと関連付ける
- インスタンスは1つだけ起動する
- 作成したインスタンスはわかりやすいように名前をつけておく

AWSTemplateFormatVersion: "2010-09-09"

Description:
  LC and Auto Scaling Group Configuration

Parameters:
  NetworkStackName:
    Description:
      Name of the Stack related with network configuration
    Type: String
    MinLength: 1
    MaxLength: 255
    AllowedPattern: ^[a-zA-Z][-a-zA-Z0-9]*$
    Default: TestNetworkCrossStack

Resources:

  # 起動設定
  LaunchConfiguration:
    Type: AWS::AutoScaling::LaunchConfiguration
    Properties:
      AssociatePublicIpAddress: true
      ImageId: ami-0ee1410f0644c1cac #Amazon Linux AMI 2018.03.0 (HVM), SSD Volume Type
      InstanceMonitoring: false
      InstanceType: t2.micro
      KeyName: キーペア名
      LaunchConfigurationName: 起動設定名
      SecurityGroups:
        - Fn::ImportValue:
            !Sub '${NetworkStackName}-SecurityGroupID'

  AutoScalingGroup:
    Type: AWS::AutoScaling::AutoScalingGroup
    Properties:
      AutoScalingGroupName: <AutoScalingGroup名>
      DesiredCapacity: 1
      LaunchConfigurationName:
        Ref: LaunchConfiguration
      MaxSize: 1
      MinSize: 1
      Tags:
        - Key: Name
          PropagateAtLaunch: true
          Value: インスタンスにつけたい名前
      VPCZoneIdentifier:
        - Fn::ImportValue:
            !Sub '${NetworkStackName}-SubnetID'

AWSTemplateFormatVersion : "2010-09-09"

Description :

LC and Auto Scaling Group Configuration

Parameters :

NetworkStackName :

Description :

Name of the Stack related with network configuration

Type : String

MinLength : 1

MaxLength : 255

AllowedPattern : ^ [ a- zA- Z ] [- a- zA- Z0- 9 ]* $

Default : TestNetworkCrossStack

Resources :

# 起動設定

LaunchConfiguration :

Type : AWS : : AutoScaling : : LaunchConfiguration

Properties :

AssociatePublicIpAddress : true

ImageId : ami- 0ee1410f0644c1cac #Amazon Linux AMI 2018.03.0 (HVM), SSD Volume Type

InstanceMonitoring : false

InstanceType : t2 . micro

KeyName : キーペア名

LaunchConfigurationName : 起動設定名

SecurityGroups :

- Fn : : ImportValue :

! Sub '${NetworkStackName}-SecurityGroupID'

AutoScalingGroup :

Type : AWS : : AutoScaling : : AutoScalingGroup

Properties :

AutoScalingGroupName : < AutoScalingGroup名 >

DesiredCapacity : 1

LaunchConfigurationName :

Ref : LaunchConfiguration

MaxSize : 1

MinSize : 1

Tags :

- Key : Name

PropagateAtLaunch : true

Value : インスタンスにつけたい名前

VPCZoneIdentifier :

- Fn : : ImportValue :

! Sub '${NetworkStackName}-SubnetID'

作成したらAWSマネジメントコンソールでCloudFormation > スタックから「スタックの作成」を行いましょう。

ネットワークスタック同様に作成したyamlファイルはアップロードしてください。

詳細設定でのスタック名は任意の名前で構いません。一方でパラメータ設定では、先に作った「ネットワークスタック」の名前を正しく入力する必要があります。本記事では"NetworkStack"です。

あとは次へを何度かクリックするだけです。

作成に随分と時間がかかりますが、しばらく待てばAuto Scaling Group スタックが作成され、インスタンスも起動します。

インスタンスへの接続

インスタンス一覧を見ればAuto Scalingによって作成されたインスタンスのパブリックIPアドレスが表示されているはずなので、お好きなSSHクライアントでアクセスしてみましょう。

はい、見慣れた表示がされましたね。これで完了です！

完全な記事を表示