こんにちは。beaglesoftの真鍋です。
MultiAZ構成と聞くとどこか難しいイメージが有り、また面倒というイメージもあります。実際に私も面倒そうだと感じました。（開発者からすると、開発以外の作業は面倒と感じがちなのですが…）ただ、実際のところMultiAZだろうがなんだろうが大して面倒ではありませんでした。コマンドで作業するので、同自動化するかだけの事になるからです。
ただ、何ができてどういう組み合わせがあるかということは理解しておく必要があるため、そこはキャッチアップが必要なところです。
構築するVPC
今回構築するVPCは以下のイメージとなります。AWSではネットワークなどの構成を表現するルールが決まっています。詳細はAWS シンプルアイコン(全52種類)の覚え方まとめ - Qiitaなどが参考になると思います。
なお、この図はDraw.ioを利用して作成しました。Draw.ioについてはこちらを参考にしてください。
前提
このエントリーはAmazon Web Services パターン別構築・運用ガイド
設定を行うためには、IAMアカウント作成など予めAWSを利用する設定が行われていることを前提としています。
Amazon Web Services パターン別構築・運用ガイド
- 作者: NRIネットコム株式会社,佐々木拓郎,林晋一郎,小西秀和,佐藤瞬
- 出版社/メーカー: SBクリエイティブ
- 発売日: 2015/03/25
- メディア: 大型本
- この商品を含むブログ (2件) を見る
MultiAZ環境を構築する
MultiAZ環境を構築するため、これまで作成した手順でAZの異なるEC2インスタンスを作成します。具体的な手順は以下のとおりとなります。
- Subnetの作成
- SubnetとRouteTableの関連付け
- EC2インスタンスの作成
- EIPの取得とEC2インスタンスへの割当
Subnetの作成
これまで作成したAZとは異なるAZにSubnetを作成します。
╭─ymanabe@Yoichiro-no-MacBook-Pro ~ ‹2.2.4›
╰─$ aws ec2 create-subnet --vpc-id vpc-6a97c20f --availability-zone ap-northeast-1c --cidr-block 10.0.1.0/24
{
"Subnet": {
"VpcId": "vpc-6a97c20f",
"CidrBlock": "10.0.1.0/24",
"State": "pending",
"AvailabilityZone": "ap-northeast-1c",
"SubnetId": "subnet-4090d819",
"AvailableIpAddressCount": 251
}
}
作成したSubnetを確認すると、VPC内に異なるAZでSubnetが別れた状態で作成されていることが確認できます。
╭─ymanabe@Yoichiro-no-MacBook-Pro ~ ‹2.2.4›
╰─$ aws ec2 describe-subnets --filters "Name=vpc-id,Values=vpc-6a97c20f"
{
"Subnets": [
{
"VpcId": "vpc-6a97c20f",
"CidrBlock": "10.0.1.0/24",
"MapPublicIpOnLaunch": false,
"DefaultForAz": false,
"State": "available",
"AvailabilityZone": "ap-northeast-1c",
"SubnetId": "subnet-4090d819",
"AvailableIpAddressCount": 251
},
{
"VpcId": "vpc-6a97c20f",
"CidrBlock": "10.0.0.0/24",
"MapPublicIpOnLaunch": false,
"DefaultForAz": false,
"State": "available",
"AvailabilityZone": "ap-northeast-1a",
"SubnetId": "subnet-5282b225",
"AvailableIpAddressCount": 250
}
]
}
"AvailabilityZone": "ap-northeast-1c"と"AvailabilityZone": "ap-northeast-1a"がそれぞれSubnetとして作成されています。
SubnetとRouteTableの関連付け
作成したSubnetを既存のRouteTableに関連付けます。RouteTableが複数のSubnetとInternetGatewayをつなげる役割を行います。
╭─ymanabe@Yoichiro-no-MacBook-Pro ~ ‹2.2.4›
╰─$ aws ec2 associate-route-table --route-table-id rtb-3d586858 --subnet-id subnet-4090d819
{
"AssociationId": "rtbassoc-9fdf31fb"
}
RouteTableとSubnetの関連を確認し、それぞれのSubnetにRouteTableが関連していることを確認します。
╭─ymanabe@Yoichiro-no-MacBook-Pro ~ ‹2.2.4›
╰─$ aws ec2 describe-route-tables --filters "Name=vpc-id,Values=vpc-6a97c20f"
{
"RouteTables": [
{
"Associations": [],
"RouteTableId": "rtb-295c6c4c",
"VpcId": "vpc-6a97c20f",
"PropagatingVgws": [],
"Tags": [],
"Routes": [
{
"GatewayId": "local",
"DestinationCidrBlock": "10.0.0.0/16",
"State": "active",
"Origin": "CreateRouteTable"
}
]
},
{
"Associations": [
{
"RouteTableAssociationId": "rtbassoc-21f41a45",
"Main": true,
"RouteTableId": "rtb-3d586858"
},
{
"SubnetId": "subnet-5282b225",
"RouteTableAssociationId": "rtbassoc-28ce204c",
"Main": false,
"RouteTableId": "rtb-3d586858"
},
{
"SubnetId": "subnet-4090d819",
"RouteTableAssociationId": "rtbassoc-9fdf31fb",
"Main": false,
"RouteTableId": "rtb-3d586858"
}
],
"RouteTableId": "rtb-3d586858",
"VpcId": "vpc-6a97c20f",
"PropagatingVgws": [],
"Tags": [],
"Routes": [
{
"GatewayId": "local",
"DestinationCidrBlock": "10.0.0.0/16",
"State": "active",
"Origin": "CreateRouteTable"
},
{
"GatewayId": "igw-e60fb483",
"DestinationCidrBlock": "0.0.0.0/0",
"State": "active",
"Origin": "CreateRoute"
}
]
}
]
}
EC2インスタンスの作成
EC2インスタンスは、先ほど作成したSubnetに作成します。SecurityGroupについてはすでに作成済みのSecurityGroupを利用します。このようにSecurityGroupを同じ役割のシステムに適用できることはとてもメリットが大きいと思います。個々のシステムごとにSecurityGroupを適用すると間違えてしまうこともあるためです。
また、作成したEC2インスタンスのAZがap-northeast-1cとなっていることを確認します。
╭─ymanabe@Yoichiro-no-MacBook-Pro ~ ‹2.2.4›
╰─$ aws ec2 run-instances --image-id ami-f80e0596 --count 1 --instance-type t2.micro --key-name beagle-key-pair-demo --security-group-id sg-ac9534c8 --subnet-id subnet-4090d819 --associate-public-ip-address
{
"OwnerId": "457499276421",
"ReservationId": "r-e5104347",
"Groups": [],
"Instances": [
{
"Monitoring": {
"State": "disabled"
},
"PublicDnsName": "",
"RootDeviceType": "ebs",
"State": {
"Code": 0,
"Name": "pending"
},
"EbsOptimized": false,
"LaunchTime": "2016-04-03T01:16:50.000Z",
"PrivateIpAddress": "10.0.1.74",
"ProductCodes": [],
"VpcId": "vpc-6a97c20f",
"StateTransitionReason": "",
"InstanceId": "i-d414515b",
"ImageId": "ami-f80e0596",
"PrivateDnsName": "ip-10-0-1-74.ap-northeast-1.compute.internal",
"KeyName": "beagle-key-pair-demo",
"SecurityGroups": [
{
"GroupName": "beaglesoft-security-group-demo",
"GroupId": "sg-ac9534c8"
}
],
"ClientToken": "",
"SubnetId": "subnet-4090d819",
"InstanceType": "t2.micro",
"NetworkInterfaces": [
{
"Status": "in-use",
"MacAddress": "0a:69:5f:ff:e5:ab",
"SourceDestCheck": true,
"VpcId": "vpc-6a97c20f",
"Description": "",
"NetworkInterfaceId": "eni-5c7b8906",
"PrivateIpAddresses": [
{
"PrivateDnsName": "ip-10-0-1-74.ap-northeast-1.compute.internal",
"Primary": true,
"PrivateIpAddress": "10.0.1.74"
}
],
"PrivateDnsName": "ip-10-0-1-74.ap-northeast-1.compute.internal",
"Attachment": {
"Status": "attaching",
"DeviceIndex": 0,
"DeleteOnTermination": true,
"AttachmentId": "eni-attach-63f88591",
"AttachTime": "2016-04-03T01:16:50.000Z"
},
"Groups": [
{
"GroupName": "beaglesoft-security-group-demo",
"GroupId": "sg-ac9534c8"
}
],
"SubnetId": "subnet-4090d819",
"OwnerId": "457499276421",
"PrivateIpAddress": "10.0.1.74"
}
],
"SourceDestCheck": true,
"Placement": {
"Tenancy": "default",
"GroupName": "",
"AvailabilityZone": "ap-northeast-1c"
},
"Hypervisor": "xen",
"BlockDeviceMappings": [],
"Architecture": "x86_64",
"StateReason": {
"Message": "pending",
"Code": "pending"
},
"RootDeviceName": "/dev/xvda",
"VirtualizationType": "hvm",
"AmiLaunchIndex": 0
}
]
}
確かにAZは"ap-northeast-1c"となっていることが確認できます。
さらにVPCに作成されたインスタンスを確認すると、2つ作成されていることが確認できます。
╭─ymanabe@Yoichiro-no-MacBook-Pro ~ ‹2.2.4›
╰─$ aws ec2 describe-instances --filters "Name=vpc-id,Values=vpc-6a97c20f"aws ec2 describe-instances --filters "Name=vpc-id,Values=vpc-6a97c20f" --query "Reservations[].Instances[].[InstanceId,SubnetId]"
[
[
"i-9a53f705",
"subnet-5282b225"
],
[
"i-d414515b",
"subnet-4090d819"
]
]
EIPの取得とEC2インスタンスへの割当
次に、EIPを取得してEC2インスタンスに割り当てます。
╭─ymanabe@Yoichiro-no-MacBook-Pro ~ ‹2.2.4›
╰─$ aws ec2 allocate-address
{
"PublicIp": "52.193.41.71",
"Domain": "vpc",
"AllocationId": "eipalloc-d1bb2eb4"
}
╭─ymanabe@Yoichiro-no-MacBook-Pro ~ ‹2.2.4›
╰─$ aws ec2 associate-address --instance-id i-d414515b --allocation-id eipalloc-d1bb2eb4
{
"AssociationId": "eipassoc-e8db568c"
}
╭─ymanabe@Yoichiro-no-MacBook-Pro ~ ‹2.2.4›
╰─$ aws ec2 describe-addresses
{
"Addresses": [
{
"Domain": "vpc",
"InstanceId": "i-9a53f705",
"NetworkInterfaceId": "eni-0277374a",
"AssociationId": "eipassoc-44df5220",
"NetworkInterfaceOwnerId": "457499276421",
"PublicIp": "52.69.244.122",
"AllocationId": "eipalloc-0bbf2a6e",
"PrivateIpAddress": "10.0.0.9"
},
{
"Domain": "vpc",
"InstanceId": "i-d414515b",
"NetworkInterfaceId": "eni-5c7b8906",
"AssociationId": "eipassoc-e8db568c",
"NetworkInterfaceOwnerId": "457499276421",
"PublicIp": "52.193.41.71",
"AllocationId": "eipalloc-d1bb2eb4",
"PrivateIpAddress": "10.0.1.74"
}
]
}
EC2インスタンスの設定
EC2インスタンスにログインを行いApacheのインストールを行います。
╭─ymanabe@Yoichiro-no-MacBook-Pro ~ ‹2.2.4›
╰─$ aws ec2 describe-instances | jq '.Reservations[].Instances[] | {PublicDnsName, PublicIpAddress, InstanceId}'
{
"PublicDnsName": "ec2-52-69-244-122.ap-northeast-1.compute.amazonaws.com",
"PublicIpAddress": "52.69.244.122",
"InstanceId": "i-9a53f705"
}
{
"PublicDnsName": "ec2-52-193-41-71.ap-northeast-1.compute.amazonaws.com",
"PublicIpAddress": "52.193.41.71",
"InstanceId": "i-d414515b"
}
╭─ymanabe@Yoichiro-no-MacBook-Pro ~ ‹2.2.4›
This page is at ec2-52-193-41-71.ap-northeast-1.compute.amazonaws.com.
╰─$ ssh -i ~/.ssh/beagle-key-pair-demo.pem ec2-user@ec2-52-193-41-71.ap-northeast-1.compute.amazonaws.com
The authenticity of host 'ec2-52-193-41-71.ap-northeast-1.compute.amazonaws.com (52.193.41.71)' can't be established.
RSA key fingerprint is 51:06:b5:a8:bb:18:b1:13:f0:ef:19:21:49:03:1f:c0.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'ec2-52-193-41-71.ap-northeast-1.compute.amazonaws.com,52.193.41.71' (RSA) to the list of known hosts.
__| __|_ )
_| ( / Amazon Linux AMI
___|\___|___|
https://aws.amazon.com/amazon-linux-ami/2016.03-release-notes/
3 package(s) needed for security, out of 4 available
Run "sudo yum update" to apply all updates.
[ec2-user@ip-10-0-1-74 ~]$ sudo yum install -y httpd
[ec2-user@ip-10-0-1-74 ~]$ sudo chkconfig httpd on
[ec2-user@ip-10-0-1-74 ~]$ sudo service httpd start
Starting httpd: [ OK ]
[ec2-user@ip-10-0-1-74 ~]$ sudo vi /var/www/html/index.html
また、HTTPポートの疎通確認を行いますが、ここは前回の手順と同じため省略します。
以上で、MultiAZ環境でのEC2の構築が完了しました。次回はこれまで構築したEC2を利用してElasticLoadBalancingによる負荷分散を行いたいと思います。
AWSでの環境構築のエントリー全体
AWSでの環境構築は全体で7回に分かれています。このエントリーは6回めになります。
