![テンプレート更新 64
AWSTemplateFormatVersion: 2010-09-09
Description: S3 Bucket Create
Parameters:
BucketName:
Type: String
AllowedPattern: "[A-Za-z0-9-]+"
Description: Enter BuckeName
Versioning:
Type: String
Default: "Disabled"
AllowedValues: ["Enabled", "Disabled"]
Description: Enter Versioning Enable
Mappings:
VersioningMap:
"Enabled":
"VersioningStatus": "Enabled"
"Disabled":
"VersioningStatus": "Suspended"
Resources:
S3Bucket:
Type: AWS::S3::Bucket
Properties:
BucketName: !Sub '${BucketName}-${AWS::AccountId}'
VersioningConfiguration:
Status: !FindInMap [ VersioningMap, !Ref Versioning, VersioningStatus]
YAML](https://image.slidesharecdn.com/20191026-developersiofukuokaiac-191026054616/85/IaC-Infrastructure-as-Code-64-320.jpg)
![テンプレート更新(前半部分) 65
AWSTemplateFormatVersion: 2010-09-09
Description: S3 Bucket Create
Parameters:
BucketName:
Type: String
AllowedPattern: "[A-Za-z0-9-]+"
Description: Enter BuckeName
Versioning:
Type: String
Default: "Disabled"
AllowedValues: ["Enabled", "Disabled"]
Description: Enter Versioning Enable
YAML
バケット名を入力できるように
バージョニング有無を選択でき
るように](https://image.slidesharecdn.com/20191026-developersiofukuokaiac-191026054616/85/IaC-Infrastructure-as-Code-65-320.jpg)
![テンプレート更新(後半部分） 66
Mappings:
VersioningMap:
"Enabled":
"VersioningStatus": "Enabled"
"Disabled":
"VersioningStatus": "Suspended“
Resources:
S3Bucket:
Type: AWS::S3::Bucket
DeletionPolicy: Retain
Properties:
BucketName: !Sub '${BucketName}-${AWS::AccountId}'
VersioningConfiguration:
Status: !FindInMap [ VersioningMap, !Ref Versioning, VersioningStatus]
YAML
バージョニングの有無を変換
入力した値を使用する
アカウントＩＤを追加してみる
Mapした値を使用](https://image.slidesharecdn.com/20191026-developersiofukuokaiac-191026054616/85/IaC-Infrastructure-as-Code-66-320.jpg)
![IaCのアプローチ (Wikipedia) 89
宣言型プログラミング（機能的）、命令型プログラミング（手続き的）、とインテリジェント（環境
認識）の3つのIaCアプローチがある。それらの違いは「何」「どのように」と「なぜ」の違いと同じ
である。[3]
宣言型プログラミング（機能的）は「何」
最終的なターゲット設定が何であるべきかに焦点を当てている。
?目的の様子（所望の状態？）を定義すると、システムはその様子を達成するために必要な何かを実行
する。
命令型プログラミング（手続き的）は「どのように」
最終的なターゲット設定を満たすために、インフラがどのように変化すべきかに焦点を当てている。
?目的の様子で終了するために、適切な順序で実行する必要があるコマンドを定義する。
インテリジェント（環境認識）は「なぜ」
同じインフラストラクチャで実行されている複数のアプリケーションの全ての相互関係と依存性を考
慮し、最終的なターゲット設定が、特定の方法による理由に焦点を当てている。
?相互依存（共依存）アプリケーションに影響を与えないように、システムは起こる必要がある何かを
処理する前に、目的の状態を決定する。
環境を意識した状態がIaCの次世代である。 https://ja.wikipedia.org/wiki/Infrastructure_as_Code](https://image.slidesharecdn.com/20191026-developersiofukuokaiac-191026054616/85/IaC-Infrastructure-as-Code-89-320.jpg)
![[Aurora事例祭り]Amazon Aurora を使いこなすためのベストプラクティス](https://cdn.slidesharecdn.com/ss_thumbnails/amazonauroratips-170307140000-thumbnail.jpg?width=560&fit=bounds)
More Related Content
What's hot (20)
Similar to IaC事始め Infrastructure as Code やってみる？ (20)
![[AKIBA.AWS] VPCをネットワーク図で理解してみる](https://cdn.slidesharecdn.com/ss_thumbnails/akibaaws5vpc-design-180419110936-thumbnail.jpg?width=560&fit=bounds)
![[Microsoft Tech Summit 2018] Azure Machine Learning サービスと Azure Databricks で実...](https://cdn.slidesharecdn.com/ss_thumbnails/20181107techsummitazuremldatabricks-181108015121-thumbnail.jpg?width=560&fit=bounds)
Recently uploaded (11)
IaC事始め Infrastructure as Code やってみる？
- 1. IaC事始め Infrastructure as Code やってみる？ AWS Div. Taishi Kajiwara
- 2. 2Developers.IO 2019 FUKUOKA この資料は、 ■Developers.IO 2019 FUKUOKA IaC事始め ?Infrastructure as Codeやってみる？～］ の登壇資料です
- 4. 自己紹介 ? AWS事業本部 コンサルティング部 ソリューションアーキテクト ? 福岡オフィス ? 好きなサービス(Codeシリーズ, DeepRacer) 梶原大使（@ambasad）
- 6. 本日話さないこと(ちょっとは話すかも) 6 - Terraform - CloudFormation - マクロ - CDKの詳細解説
- 7. 7
- 8. ＧＯＡＬ 8 IaCって何？ → IaCをやりたくなる IaCもうやってるよ！ → テクニック、ヒント
- 9. IaC って何？
- 10. Wikipedia 10 Infrastructure as Code（IaC） はコンピューティング?インフラ （プロセス、ベアメタルサーバー、仮想サーバーなど）の構成管 理?機械処理可能な定義ファイルの設定?プロビジョニングを自動 化するプロセスである。 https://ja.wikipedia.org/wiki/Infrastructure_as_Code
- 12. CLI / Script 12 https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/vpc-subnets-commands-example.html ? AWS CLI を使用して IPv4 VPC とサブネットを作成する ステップ 1: VPC とサブネットを作成する $ aws ec2 create-vpc --cidr-block 10.0.0.0/16 ステップ2: サブネットをパブリックにします。 $ aws ec2 create-internet-gateway $ aws ec2 attach-internet-gateway --vpc-id vpc-2f09a348 -- $ internet-gateway-id igw-1ff7a07b ステップ 3: サブネット内にインスタンスを起動する ….
- 13. 課題 13 ? 手作業によるヒューマンエラー ? 属人化 ? ドキュメント不足 ? 再利用できない ? 依存関係がわからない ? 不要になった際のリソースの消し忘れ ー＞ 同じ構成のインフラが構築できない ー＞ 引き継げない
- 17. 17 デメリット
- 18. デメリット 18 デメリット ツールの習熟が必要 CloudFormation Terraform Ansible etc.. ツールがサポートしていな いリソース、プロパティが ある 新しいサービス 細かい設定 検証作業が必要 (でもこれはポチポチよりはまし） プログラムミス 予期しないリソース変更 完全な自動化 まではちょっと大変 自動化環境 の環境構築の自動化
- 19. 19 IaC 事始め
- 20. AWS 20 Code ?コードの記載 Version Control ?コードの管理 Code Review ?コードのレビュー Integrage ?リソースの作成(更新) Code ?CloudFormation Version Control ?CodeCommit ?CloudFormation Code Review ?CodePipeline(確認) ?CloudFormation Integrage ?CodePipeline/CodeBuild ->CloudFormation
- 23. サポートされている AWS リソースタイプ(一部) 23 https://docs.aws.amazon.com/ja_jp/AWSCloudFormation/latest/UserGuide/aws-template-resource-type-ref.html Alexa Skill AmazonMQ Amplify Console API Gateway App Mesh AppStream 2.0 AppSync Athena AWS Auto Scaling Amazon EC2 Auto Scaling AWS Backup AWS Batch AWS Budgets Certificate Manager AWS Cloud9 CloudFormatio n CloudFront AWS Cloud Map CloudTrail CloudWatch CodeBuild CodeCommit CodeDeploy CodePipeline CodeStar Amazon Cognito Config AWS Data Pipeline DAX Directory Service DLM DMS Amazon DocumentDB DynamoDB EC2 Amazon ECR ECS EFS EKS ElastiCache Elasticsearch Elastic Beanstalk Elastic Load Balancing Amazon EMR FSx GameLift AWS Glue GuardDuty IAM Inspector IoT Amazon Kinesis KinesisAnalyti cs Amazon Kinesis Data Firehose KMS LakeFormatio n Lambda ManagedBlock chain MediaLive MediaStore MSK Amazon Neptune OpsWorks Pinpoint PinpointEmail QLDB RAM RDS Amazon Redshift RoboMaker Route 53 Amazon S3 Amazon SageMaker Secrets Manager Service Catalog SecurityHub SES Amazon SimpleDB Amazon SNS Amazon SQS Step Functions Systems Manager AWS SFTP WAF WorkSpaces
- 26. 26 やってみる
- 30. スタックの作成 30
- 32. スタックの作成 32
- 33. スタックの作成 33
- 34. 34
- 35. 35
- 36. スタックの作成 36
- 37. スタックの作成 37
- 38. スタックの作成 38
- 39. スタックの作成 39
- 40. スタックの作成 40
- 44. 44 更新してみる
- 45. テンプレート更新 45 Resources: S3Bucket: Type: AWS::S3::Bucket Properties: BucketName: mys3bcuket-q6eqw VersioningConfiguration: Status: Suspended YAML バケット名 バージョニング:無効
- 54. 54 設定を手で勝手に変えてみた
- 56. 56 設定変更検出してみた
- 59. スタックの作成 59
- 64. テンプレート更新 64 AWSTemplateFormatVersion: 2010-09-09 Description: S3 Bucket Create Parameters: BucketName: Type: String AllowedPattern: "[A-Za-z0-9-]+" Description: Enter BuckeName Versioning: Type: String Default: "Disabled" AllowedValues: ["Enabled", "Disabled"] Description: Enter Versioning Enable Mappings: VersioningMap: "Enabled": "VersioningStatus": "Enabled" "Disabled": "VersioningStatus": "Suspended" Resources: S3Bucket: Type: AWS::S3::Bucket Properties: BucketName: !Sub '${BucketName}-${AWS::AccountId}' VersioningConfiguration: Status: !FindInMap [ VersioningMap, !Ref Versioning, VersioningStatus] YAML
- 65. テンプレート更新(前半部分) 65 AWSTemplateFormatVersion: 2010-09-09 Description: S3 Bucket Create Parameters: BucketName: Type: String AllowedPattern: "[A-Za-z0-9-]+" Description: Enter BuckeName Versioning: Type: String Default: "Disabled" AllowedValues: ["Enabled", "Disabled"] Description: Enter Versioning Enable YAML バケット名を入力できるように バージョニング有無を選択でき るように
- 66. テンプレート更新(後半部分） 66 Mappings: VersioningMap: "Enabled": "VersioningStatus": "Enabled" "Disabled": "VersioningStatus": "Suspended“ Resources: S3Bucket: Type: AWS::S3::Bucket DeletionPolicy: Retain Properties: BucketName: !Sub '${BucketName}-${AWS::AccountId}' VersioningConfiguration: Status: !FindInMap [ VersioningMap, !Ref Versioning, VersioningStatus] YAML バージョニングの有無を変換 入力した値を使用する アカウントＩＤを追加してみる Mapした値を使用
- 76. 76 うちのCFnでかいんだけど
- 79. かゆいところ 79 - CloudFormation - ツールがサポートしていないリソースがあるとき - 外部のリソースを使うとき - 繰り返し - 条件分岐 - マルチリージョンで複製したい
- 80. 80 これはやめとけ
- 83. 83 テンプレートサンプル紹介
- 86. Developers.IO CloudFormation 特集 86 https://dev.classmethod.jp/referencecat/aws-cloudformation/
- 88. 88 IaCの今後（※願望含む）
- 90. 直近 90 - CloudFormation - （ここは願望なのでトークオンリー） - CloudFormer (β) - Roadmap https://github.com/aws-cloudformation/aws-cloudformation-coverage-roadmap/projects/1
- 91. 91 - Roadmap https://github.com/aws-cloudformation/aws-cloudformation-coverage-roadmap/projects/1
- 92. 92 - AWS CDK - AWS CDK自体はTypeScriptで実装 - .Net, Java(β)などで記述、呼び出せる。 - CFnに比べ記述が少なくて済む（デフォルトパターンの充実) - 条件分岐 - 繰り返し
- 93. 93 AWS CDK
- 94. 94 やってみる(本日2度目）
- 95. cdk bootstrap 95 TypeScript でCDKを使ってAWS リソースを作成します。 最初にやる事 Bootstrap
- 96. VPC AWS Cloud Availability Zone 1 Auto Scaling group Availability Zone 2 NAT Gateway NAT Gateway Instance InstanceAmazon EC2 Auto Scaling Application Load Balancer コードを記述(index.ts)
- 99. cdk synth 99 $cdk synth CDKの内部で使用するCloudFormation テンプレートの出力/確認
- 101. 省略… 500行以上あります。
- 102. cdk deploy 102 $cdk deploy リソースのデプロイ
- 103. cdk destroy 103 $cdk destroy リソースの削除
- 104. まとめ ?Infrastructure as Code ?コード化することで、ミスや属人性を排除し、環境構築を自動化する取り組み IaCってなに？ ?AWS CloudFormationの紹介 ?コードの管理、デプロイ、差分検出 IaCやってみる ?手続き的なアプローチ、インテリジェント（環境認識）なアプローチ ?AWS CDK 概要 IaCの今後
- 105. 105
- 106. GOAL 106 - IaCってなに？ -> IaCをちょっとやりたくなりました？ - IaCもうやってるよ！ -> なにか１つでもヒントがありましたでしょうか？ - IaCの分野はあまり詳しくはないのですが。 -> Talk to the Speaker!