AWSの運用自動化サービス Cloud Automator で攻めのシステム運用 amimoto スタック編
•
2 likes•1,911 views
AMIMOTOを例にAWSの運用自動化サービスCloud Automatorの使い方を説明しています
Recommended
More Related Content
What's hot
What's hot (20)
Viewers also liked
Viewers also liked (20)
Similar to AWSの運用自動化サービス Cloud Automator で攻めのシステム運用 amimoto スタック編
Similar to AWSの運用自動化サービス Cloud Automator で攻めのシステム運用 amimoto スタック編 (20)
More from Serverworks Co.,Ltd.
More from Serverworks Co.,Ltd. (20)
Recently uploaded
Recently uploaded (7)
AWSの運用自動化サービス Cloud Automator で攻めのシステム運用 amimoto スタック編
- 1. Cloud Automator で “攻め”のシステム運⽤用 〜～AMIMOTO スタック編〜～ 株式会社サーバーワークス 柳柳瀬 任章
- 2. ⾃自⼰己紹介 @oko_̲chang http://facebook.com/yanase.hideaki http://okochang.hatenablog.jp NARUTO -‐‑‒ ナルト -‐‑‒ 柳柳瀬 任章（やなせ ひであき）／ Cloud Automator
- 3. Cloud Automator とは (クラウドオートメーター)とは、 AWS(Amazon Web Services) の運⽤用管理理を⾃自動化するサービスです AWSのオペレーション が変化します！ これまでの AWSオペレーション AWS運⽤用担当者が ⼿手動で対応 新しい AWSオペレーション CLOUD AUTOMATOR で⾃自動運⽤用
- 5. サインアップ、初期設定
- 6. サインアップ
- 7. ユーザー情報⼊入⼒力力
- 9. 補⾜足情報 • アクセスキーIDと秘密アクセスキーの取得 • https://docs.aws.amazon.com/ja_̲jp/ AWSSimpleQueueService/latest/ SQSGettingStartedGuide/AWSCredentials.html • 管理理ポリシーの使⽤用 • http://docs.aws.amazon.com/ja_̲jp/IAM/latest/ UserGuide/access_̲policies_̲managed-‐‑‒using.html • インラインポリシーの使⽤用 • http://docs.aws.amazon.com/ja_̲jp/IAM/latest/ UserGuide/access_̲policies_̲inline-‐‑‒using.html
- 11. 認証情報の登録
- 12. 認証情報の登録
- 14. Cloud Automatorのフィーチャー Cloud Automatorは「トリガー」と「アクション」 を組み合わせてジョブを作成します。 トリガー タイマー HTTP SQSメッセージ受信 SNSメッセージ受信 アクション EC2: インスタンスを起動 EC2: インスタンスを停⽌止 EC2: AMIを作成 EC2: インスタンスでコマンドを実⾏行行 EC2: セキュリティグループにインバウンド ルールを追加 EC2: AMIをリージョン間でコピー RDS: DBスナップショットを作成 Route53: リソースレコードセットを更更新 WorkSpaces: WorkSpaceを削除
- 15. ⽤用語解説 トリガー アクション ジョブ ジョブ ジョブ 1つのジョブから、タグ指定などで 3つのインスタンスに対する操作が ⾏行行われた場合＝3アクティビティ トリガー アクション トリガー アクション お客さまのAWS環境 ※ジョブ数の制約はありません
- 16. バックアップ編
- 17. AMIMOTO環境 AWS cloud region Availability Zone VPC subnet VPC subnet AMIMOTO AMI RDS DB instance users Internet Internet gateway ElasBc Load Balancing
- 19. バックアップ AWS cloud region Availability Zone VPC subnet VPC subnet AMIMOTO AMI RDS DB instance users Internet Internet gateway ElasBc Load Balancing
- 20. バックアップ AWS cloud region Availability Zone VPC subnet VPC subnet AMIMOTO AMI RDS DB instance users Internet Internet gateway ElasBc Load Balancing
- 21. トリガーとアクション • トリガー • タイマートリガー • ⽇日次 4時00分〜～ • アクション • EC2: AMIを作成 • RDS: DBスナップショットを作成
- 22. デモ
- 23. 開発環境のコスト最適化編
- 24. AMIMOTO環境 AWS cloud region Availability Zone VPC subnet VPC subnet AMIMOTO AMI RDS DB instance users Internet Internet gateway AMIMOTO AMI 開発環境 AMIMOTO AMI 開発環境 ElasBc Load Balancing
- 26. 開発環境のコスト最適化 AWS cloud region Availability Zone VPC subnet VPC subnet AMIMOTO AMI RDS DB instance users Internet Internet gateway AMIMOTO AMI 開発環境 AMIMOTO AMI 開発環境 ElasBc Load Balancing
- 27. 開発環境のコスト最適化 AWS cloud region Availability Zone VPC subnet VPC subnet AMIMOTO AMI RDS DB instance users Internet Internet gateway AMIMOTO AMI 開発環境 AMIMOTO AMI 開発環境 ElasBc Load Balancing
- 28. トリガーとアクション • ジョブ1 • トリガー • タイマー • アクション • EC2: インスタンスを停⽌止（停⽌止対象はタグを使って指定） • ジョブ2 • トリガー • タイマー • アクション • EC2: インスタンスを起動（起動対象はタグを使って指定）
- 29. デモ
- 30. セキュリティリスクへの対処編
- 31. AMIMOTO環境 AWS cloud region Availability Zone VPC subnet users Internet Internet gateway security group AMIMOTO AMI Protocol Port Range Source TCP 80 0.0.0.0/0 TCP 443 0.0.0.0/0 TCP 22 10.20.30.40/32
- 33. セキュリティリスクへの対処 AWS cloud region Availability Zone VPC subnet users Internet Internet gateway security group AMIMOTO AMI Protocol Port Range Source TCP 80 0.0.0.0/0 TCP 443 0.0.0.0/0 TCP 22 10.20.30.40/32
- 34. セキュリティリスクへの対処 AWS cloud region Availability Zone VPC subnet users Internet Internet gateway security group AMIMOTO AMI Protocol Port Range Source TCP 80 0.0.0.0/0 TCP 443 0.0.0.0/0 TCP 22 10.20.30.40/32
- 36. 複数リージョンバックアップ編
- 37. AMIMOTO環境 AWS cloud Tokyo region Availability Zone VPC subnet Internet gateway AMIMOTO AMI AMIMOTO AMI AMIMOTO AMI Singapore region users Internet
- 39. 複数リージョンバックアップ AWS cloud Tokyo region Availability Zone VPC subnet Internet gateway AMIMOTO AMI AMIMOTO AMI AMIMOTO AMI Singapore region users Internet
- 40. 複数リージョンバックアップ AWS cloud Tokyo region Availability Zone VPC subnet Internet gateway AMIMOTO AMI AMIMOTO AMI AMIMOTO AMI Singapore region users Internet
- 43. 複数リージョンバックアップ AWS cloud Tokyo region Availability Zone VPC subnet Internet gateway AMIMOTO AMI AMIMOTO AMI AMIMOTO AMI Singapore region users Internet
- 44. 複数リージョンバックアップ AWS cloud Tokyo region Availability Zone VPC subnet Internet gateway AMIMOTO AMI AMIMOTO AMI AMIMOTO AMI Singapore region users Internet
- 45. コピー対象のAMIはタグを使って特定 • EC2: AMIを作成 • 作成したイメージに追加するタグ • key: copy • value: on • EC2: AMIをリージョン間でコピー • 特定のタグがついたイメージ • key: copy • value: on
- 46. セキュリティパッチ適⽤用編
- 47. AMIMOTO環境 AWS cloud region Availability Zone VPC subnet VPC subnet AMIMOTO AMI RDS DB instance users Internet Internet gateway AMIMOTO AMI 開発環境 AMIMOTO AMI 開発環境 ElasBc Load Balancing
- 48. 最近発⾒見見された主な脆弱性をご紹介 • 2016年年5⽉月3⽇日 • OpenSSL脆弱性 【CVE-‐‑‒2016-‐‑‒2108】 • 2016年年2⽉月17⽇日 • glibc脆弱性 【CVE-‐‑‒2015-‐‑‒7547】 • 2016年年1⽉月14⽇日 • Linuxカーネル脆弱性 【CVE-‐‑‒2016-‐‑‒0728】 • 2015年年3⽉月19⽇日 • OpenSSL脆弱性 【CVE-‐‑‒2015-‐‑‒0291】 • 2015年年1⽉月28⽇日 • glibc脆弱性 【CVE-‐‑‒2015-‐‑‒0235】
- 49. セキュリティパッチ適⽤用 AWS cloud region Availability Zone VPC subnet VPC subnet AMIMOTO AMI RDS DB instance users Internet Internet gateway AMIMOTO AMI 開発環境 AMIMOTO AMI 開発環境 ElasBc Load Balancing
- 50. セキュリティパッチ適⽤用 AWS cloud region Availability Zone VPC subnet VPC subnet AMIMOTO AMI RDS DB instance users Internet Internet gateway AMIMOTO AMI 開発環境 AMIMOTO AMI 開発環境 ElasBc Load Balancing
- 52. 新機能のご紹介
- 53. Amazon Auroraに対応しました • Cloud Automator • RDS(Aurora): DBクラスタースナップショットを作成 • RDS(Aurora): DBクラスターを削除 • RDS(Aurora): DBクラスタースナップショットからリ ストア • AMIMOTO • JIN-‐‑‒KEI Simple StackにAmazon Auroraシリーズが登 場
- 54. まとめ