もう年が終わりますね。

私は退職前ということもあり、年納めの日は有給をいただきました(納会に参加できるわけがない)

大掃除も飽きてきたので前回の続きをしていきたいと思います

何をやるか

先日の記事と同様に下記構成をTerraformで構築していきたいと思います。
- 単一AZにパブリックサブネットとプライベートサブネットを構築
- プライベートサブネットのEC2にはMYSQLをインストールして、パブリックサブネットのEC2からのみアクセスできるようにする
- NAT GWをパブリックサブネットに配置して開発者がSSH接続できるようにする
今日はパブリックサブネットとプライベートサブネットにそれぞれ１つずつ立てるEC2の構築です。

予備知識

毎度、めちゃくちゃ大雑把ですがメモレベルの予備知識

EC2とは

従量課金制で利用することができる仮想ササーバー
- 利用する仮想サーバの単位をインスタンスとか言ったりする
OSはAMI(Amazon Machine Image)から選択して起動するためOSより上のレイヤーを自分で構築していくことになる

インスタンスタイプと世代

インスタンスタイプの種類

違いについて感覚的に分かりやすかった記事

GPU搭載だとかインスタンスの用途別にインスタンスファミリーという形で分類されている
さらにインスタンスタイプの中でも何代目とかで別れている
利用するインスタンスタイプと世代が決まったら、ハードウェアのリソース(メモリだとかストレージだとか)を指定してインスタンスタイプが決まる

t2.nano
            t2: 汎用ファミリーと世代(tシリーズの2世代目)
            nano: インスタンスの容量

AMI

EC2で利用されるOSのディスクイメージ
- 自分で構築したインスタンスをAMIとして保存することもできる
- Thidr PartyのAMIを売られているため、そちらを利用することも可能。(LastlineのAMI使ってみたいなー)

公式では、下記のように記載されているが要はEC2インスタンスの元となるテンプレートと捉えていいのではないでしょうか

Amazon マシンイメージ（AMI）は、ソフトウェア構成（オペレーティングシステム、アプリケーションサーバー、アプリケーションなど）を記録したテンプレートです。 AMI から、クラウドで仮想サーバーとして実行される AMI のコピーであるインスタンスを起動します。 AMI には次が含まれています。

インスタンスのルートボリュームのテンプレート（オペレーティングシステム、アプリケーションサーバー、アプリケーションなど）

起動許可（AMI を使用してインスタンスを起動する権限を特定の AWS アカウントに与える）

インスタンスの起動時にインスタンスにアタッチするボリュームを指定するブロックデバイスマッピング

EC2の利用形態(どのような形でお金を払うか)

クラスメソッドさんのすごく分かりやすかった記事

前述の通り、EC2は利用時間に応じてお金がかかる`従量課金`の仕組みなのですが、通常とは異なる利用形態もあります。

それがリザーブドインスタンスとスポットインスタンスです。

リザーブドインスタンス

利用期間が長期利用を前提とした利用形態
- 通常利用よりも割引されて利用することができる
期間中にインスタンスファミリー、OSが変更できるコンパーティブルと変更ができないスタンダードがある
もちろんスタンダードの方が割引率が高くなる

スポットインスタンス

AWSさん側では、リソース不足に陥らないために多めに予備分を含めたリソースを蓄えている
予備分のリソースが余剰となった際に、インスタンスに値段をつけて入札式で払い出す
自分の入札価格が最高入札で有る限り、通常利用よりもコストを抑えてEC2インスタンスが利用できる

EC2が利用するストレージについて

EC2インスタンスが直接利用するストレージにはEBSとインスタンスストアがある
大雑把な違いしか分かりませんが、 EBSは不揮発性(インスタンスを止めても電源は失われない)に対して、インスタンスストアは揮発性(インスタンスストアを止めると消える)
- インスタンスストアは一時データを保持するためのストレージと捉えればいいかも

EBS(Elastic Block Storage)

名前の通り、ブロック型のストレージになります
EC2インスタンスとネットワーク接続されている仮想ストレージ的な位置付けになる
ストレージのサイズと性能で料金が変わってくる

インスタンスストア

物理ホストに内蔵されたディスクストレージ
インスタンスを再起動すると物理ホストが切り替わるため、データは消えてしまう

Terraformの実装

設計方針

パブリックサブネットのEC2インスタンスは下記をコード化する

インスタンス起動時にhttpdのインストールとサービスの開始を行う
KeyPairは作成済みを使う

プライベートサブネットのインスタンスは下記をコード化する

インスタンス起動時にmysqlをインストールとサービスの開始を行う
Mysqlの設定はとりあえずはやらずにパブリックサブネット側のEC2からnmapを使って擬似的に再現

コードの実装

共通操作

variableを使って他モジュールとか起動時に受け取る変数を定義
- vpc_security*と*_subnetは他モジュールの出力値から受け取る変数
aws_key_pairでEC2インスタンスに接続するKey Pairを作成
- キーペアの作成に当たってはこちらを参照しました。
data resourceを使って最新版のAmazon LinuxのAMIを取得
- filterの条件はこちらを参照しました。

variable "instance_type" {}
variable "key_name" {}
variable "vpc_security_group_web" {}
variable "vpc_security_group_db" {}
variable "vpc_security_group_ssh" {}


variable "public_subnet" {}
variable "private_subnet" {}



###########################################
# Resouce (Create Key Pair)               #
###########################################
locals {
    public_key_file  = "./ec2/${var.key_name}.pub"
}

resource "aws_key_pair" "instance_ssh_key_pairs" {
    key_name         = "${var.key_name}"
    public_key       = "${file(local.public_key_file)}"
}



###########################################
# Data Resource(Get most recent AMI image)#
###########################################
data "aws_ami" "recent_amazon_linux_2" {
    most_recent = true
    owners      = ["amazon"]

    filter {
        name    = "architecture"
        values  = ["x86_64"]
    }
    filter {
        name    = "root-device-type"
        values  = ["ebs"]
    }
    filter {
        name    = "name"
        values  = ["amzn2-ami-hvm-2.0.????????.?-x86_64-gp2"]
    }
    filter {
        name    = "virtualization-type"
        values  = ["hvm"]
    }
    filter {
        name    = "block-device-mapping.volume-type"
        values  = ["gp2"]
    }

}

パブリックサブネット側のEC2インスタンス

tfファイル

aws_instanceを使ってEC2インスタンスを作成する
amiにはdata resourceから取得したAMIのidを代入する
key_nameは上で作成したキーペアを指定する
vpc_security_groupsでセキュリティグループに所属させる
- 前回の記事で作成したweb-sgとssh-sgに参加
subne_idで作成済みのサブネットに構築する
- EC2でグローバルIPをアサインするassociate_public_ip_addresがあるらしいけどサブネット作成時にグローバルIPアドレスの割り当てはすでに設定ずみのため省略
user_dataでインスタンス起動後に実行するコマンドを定義

###########################################
# Resource(Create Web Server)             #
###########################################

resource "aws_instance" "public_subnet_instance" {
    ami                    = "${data.aws_ami.recent_amazon_linux_2.image_id}"
    instance_type          = "${var.instance_type}"
    key_name               = "${aws_key_pair.instance_ssh_key_pairs.id}"
    vpc_security_group_ids = ["${var.vpc_security_group_web}", "${var.vpc_security_group_ssh}"]
    subnet_id              = "${var.public_subnet}"
    private_ip             = "10.0.1.10"
    tags                   = {
        Name = "Test Public Web Server"
    }

    user_data              = "${file("./ec2/httpd.sh")}"
}

httpd.sh

ただhttpdをインストールして起動しているだけのズボラ設定

# !/bin/bash

yum install -y httpd

systemctl start httpd.service

プライベートサブネット側のEC2インスタンス