AWS CloudFormation デザイナーを使用してスタックのテンプレートを変更する

CloudFormation コンソール (https://console.aws.amazon.com/cloudformation/) を開きます。

スタックのリストから BasicWebServerStack を選択します。

[アクション] を選択して、[デザイナーで表示] を選択します。

WebServerInstance リソースの削除

1. WebServerInstance リソースを右クリックします。

2. リソースメニューから、[削除] (ゴミ箱のアイコン) を選択します。

3. [OK] を選択して確定します。

[リソースタイプ] ペインから、次のリソースを PublicSubnet リソースに追加します: [AutoScalingGroup]、[LaunchConfiguration]、[LoadBalancer]。リソースを追加する前に、すべてのリソースを含めるためにサブネットを拡張しなければならない場合があります。

リソースは、リソースのカテゴリに整理されます。Auto Scaling グループと起動構成は、[AutoScaling] のカテゴリーにあり、ロードバランサーは [ElasticLoadBalancing] のカテゴリーにあります。

[リソースタイプ] ペイン ([EC2] カテゴリ) で、[SecurityGroup] リソースをサブネット以外の VPC のいずれかの場所に追加します。

このセキュリティグループは、ロードバランサーのインバウンドトラフィックおよびアウトバウンドトラフィックを制御します。

それらの特定する簡単にするために、リソースの名前を変更します:

追加されたリソースの関連付けを作成します。

1. ロードバランサーと Auto Scaling グループのリソースをパブリックサブネットに関連付けます。

   • PublicElasticLoadBalancer リソースから、AWS::EC2::Subnet (Property: Subnets) 接続を PublicSubnet リソースにドラッグします。

   • WebServerFleet リソースから、AWS::EC2::Subnet (Property: VPCZoneIdentifier) 接続を PublicSubnet リソースにドラッグします。

2. ロードバランサーとセキュリティグループを関連付けます。

   • PublicElasticLoadBalancer リソースから、AWS::EC2::SecurityGroup (Property: SecurityGroups) 接続を PublicLoadBalancerSecurityGroup リソースにドラッグします。

3. Auto Scaling グループをロードバランサーと起動構成に関連付けます。

   • WebServerFleet リソースから、AWS::ElasticLoadBalancing::LoadBalancer (Property: LoadBalancerNames) 接続を PublicElasticLoadBalancer リソースにドラッグします。

   • WebServerFleet リソースから、AWS::ElasticLoadBalancing::LaunchConfiguration (Property: LaunchConfigurationName) 接続を WebServerLaunchConfig リソースにドラッグします。

4. 起動構成をセキュリティグループに関連付けます。

   • WebServerLaunchConfig リソースから、AWS::EC2::SecurityGroup (Property: SecurityGroups) 接続を WebServerSecurityGroup リソースにドラッグします。

5. Auto Scaling グループのパブリックルートへの依存関係を定義します。

   • WebServerFleet リソースから、DependsOn 接続を PublicRoute リソースにドラッグします。

   この依存関係により、CloudFormation は、パブリックルーティングが完了するまで WebServerFleet リソースを作成しません。それ以外の場合、ウェブサーバーインスタンスの起動時にパブリックルートを使用できない場合、ウェブサーバーインスタンスは cfn-signal ヘルパースクリプトを使用して信号を送信し、構成とアプリケーションのデプロイが完了したときに、それを CloudFormation に通知することができません。

追加したリソースのプロパティを指定します。

1. AWS CloudFormation デザイナーキャンバスで、PublicElasticLoadBalancer リソースを選択します。

2. [統合されたエディタ] ペインで、[Properties (プロパティ)] タブを選択し、次のスニペットをコピーして、[Properties (プロパティ)] の括弧 ({}) の中に貼り付けます。

   AWS CloudFormation デザイナーはセキュリティグループとサブネットの関連付けを自動的に追加します。したがって、自分で追加する必要があるのは Listeners プロパティと HealthCheck プロパティだけです。Listeners プロパティは、リッスンするトラフィックの場所とタイプを指定し、HealthCheck プロパティはロードバランサーの状態を判断する設定を記述します。

   JSON

             "Listeners": [
             {
               "LoadBalancerPort": "80",
               "InstancePort": "80",
               "Protocol": "HTTP"
             }
           ],
           "HealthCheck": {
             "Target": "HTTP:80/",
             "HealthyThreshold": "3",
             "UnhealthyThreshold": "5",
             "Interval": "90",
             "Timeout": "60"
           },
           "SecurityGroups": [
             {
               "Ref": "PublicLoadBalancerSecurityGroup"
             }
           ],
           "Subnets": [
             {
               "Ref": "PublicSubnet"
             }
           ]

   YAML

         Listeners:
           - LoadBalancerPort: '80'
             InstancePort: '80'
             Protocol: HTTP
         HealthCheck:
           Target: 'HTTP:80/'
           HealthyThreshold: '3'
           UnhealthyThreshold: '5'
           Interval: '90'
           Timeout: '60'
         SecurityGroups:
           - !Ref PublicLoadBalancerSecurityGroup
         Subnets:
           - !Ref PublicSubnet

3. 次のリソースでこのプロセスを繰り返します。

   WebServerFleet

   MaxSize プロパティ、MinSize プロパティ、DesiredCapacity プロパティを追加します。これらのプロパティは、Auto Scaling グループで起動するインスタンスの最大数と最小数、および起動するインスタンスの最初の数を指定します。必要な容量の値には、この手順で後半で追加する新しいパラメーターが考慮されています。

   JSON

           "MinSize": "1",
           "MaxSize": "10",
           "DesiredCapacity": {
             "Ref": "WebServerCount"
           },
           "VPCZoneIdentifier": [
             {
               "Ref": "PublicSubnet"
             }
           ],
           "LaunchConfigurationName": {
             "Ref": "WebServerLaunchConfig"
           },
           "LoadBalancerNames": [
             {
               "Ref": "PublicElasticLoadBalancer"
             }
           ]

   YAML

         MinSize: '1'
         MaxSize: '10'
         DesiredCapacity: !Ref WebServerCount
         VPCZoneIdentifier:
           - !Ref PublicSubnet
         LaunchConfigurationName: !Ref WebServerLaunchConfig
         LoadBalancerNames:
           - !Ref PublicElasticLoadBalancer

   PublicLoadBalancerSecurityGroup

   達することができますし、次のインバウンドルールおよびアウトバウンドルールを追加します。これらは、ロードバランサーに到達しそこから出るトラフィックを決定します。このルールは、すべての HTTP トラフィックがロードバランサーに到達しロードバランサーから出ることを許可します。

   JSON

           "GroupDescription": "Public Elastic Load Balancing security group with HTTP access on port 80 from the Internet",
           "SecurityGroupIngress": [
             {
               "IpProtocol": "tcp",
               "FromPort": 80,
               "ToPort": 80,
               "CidrIp": "0.0.0.0/0"
             }
           ],
           "SecurityGroupEgress": [
             {
               "IpProtocol": "tcp",
               "FromPort": 80,
               "ToPort": 80,
               "CidrIp": "0.0.0.0/0"
             }
           ],
           "VpcId": {
             "Ref": "VPC"
           }

   YAML

         GroupDescription: >-
           Public Elastic Load Balancing security group with HTTP access on port 80
           from the Internet
         SecurityGroupIngress:
           - IpProtocol: tcp
             FromPort: 80
             ToPort: 80
             CidrIp: 0.0.0.0/0
         SecurityGroupEgress:
           - IpProtocol: tcp
             FromPort: 80
             ToPort: 80
             CidrIp: 0.0.0.0/0
         VpcId: !Ref VPC

   WebServerSecurityGroup

   ロードバランサーからのトラフィックのみを許可する HTTP のインバウンドルールを変更します。

   JSON

           "GroupDescription": "Allow access from load balancer and SSH traffic",
           "SecurityGroupIngress": [
             {
               "IpProtocol": "tcp",
               "FromPort": 80,
               "ToPort": 80,
               "SourceSecurityGroupId": {
                 "Ref": "PublicLoadBalancerSecurityGroup"
               }
             },
             {
               "IpProtocol": "tcp",
               "FromPort": 22,
               "ToPort": 22,
               "CidrIp": {
                 "Ref": "SSHLocation"
               }
             }
           ],
           "VpcId": {
             "Ref": "VPC"
           }

   YAML

         VpcId: !Ref VPC
         GroupDescription: Allow access from load balancer and SSH traffic
         SecurityGroupIngress:
           - IpProtocol: tcp
             FromPort: 80
             ToPort: 80
             SourceSecurityGroupId: !Ref PublicLoadBalancerSecurityGroup
           - IpProtocol: tcp
             FromPort: 22
             ToPort: 22
             CidrIp: !Ref SSHLocation

   WebServerLaunchConfig

   起動構成には指定する必要があるさまざまプロパティがあるため、そのいくつかを強調表示しています。InstanceType プロパティと ImageId プロパティは、テンプレートですでに指定されたパラメーターやマッピング値を使用します。スタックの作成時に、パラメーター値としてインスタンスタイプを指定します。ImageId 値は、スタックのリージョンと指定したインスタンスタイプに基づくマッピングです。

   UserData プロパティで、インスタンスが稼働したら実行する構成スクリプトを指定します。構成情報は、次のステップで追加するインスタンスのメタデータに定義されます。

   JSON

           "InstanceType": {
             "Ref": "InstanceType"
           },
           "ImageId": {
             "Fn::FindInMap": [
               "AWSRegionArch2AMI",
               {
                 "Ref": "AWS::Region"
               },
               {
                 "Fn::FindInMap": [
                   "AWSInstanceType2Arch",
                   {
                     "Ref": "InstanceType"
                   },
                   "Arch"
                 ]
               }
             ]
           },
           "KeyName": {
             "Ref": "KeyName"
           },
           "AssociatePublicIpAddress": "true",
           "UserData": {
             "Fn::Base64": {
               "Fn::Join": [
                 "",
                 [
                   "#!/bin/bash -xe\n",
                   "yum install -y aws-cfn-bootstrap\n",
                   "# Install the files and packages from the metadata\n",
                   "/opt/aws/bin/cfn-init -v ",
                   "         --stack ",
                   {
                     "Ref": "AWS::StackName"
                   },
                   "         --resource WebServerLaunchConfig ",
                   "         --configsets All ",
                   "         --region ",
                   {
                     "Ref": "AWS::Region"
                   },
                   "\n",
                   "# Signal the status from cfn-init\n",
                   "/opt/aws/bin/cfn-signal -e $? ",
                   "         --stack ",
                   {
                     "Ref": "AWS::StackName"
                   },
                   "         --resource WebServerFleet ",
                   "         --region ",
                   {
                     "Ref": "AWS::Region"
                   },
                   "\n"
                 ]
               ]
             }
           },
           "SecurityGroups": [
             {
               "Ref": "WebServerSecurityGroup"
             }
           ]

   YAML

         InstanceType: !Ref InstanceType
         ImageId: !FindInMap 
           - AWSRegionArch2AMI
           - !Ref 'AWS::Region'
           - !FindInMap 
             - AWSInstanceType2Arch
             - !Ref InstanceType
             - Arch
         KeyName: !Ref KeyName
         AssociatePublicIpAddress: 'true'
         UserData: !Base64 
           'Fn::Join':
             - ''
             - - |
                 #!/bin/bash -xe
               - |
                 yum install -y aws-cfn-bootstrap
               - |
                 # Install the files and packages from the metadata
               - '/opt/aws/bin/cfn-init -v '
               - '         --stack '
               - !Ref 'AWS::StackName'
               - '         --resource WebServerLaunchConfig '
               - '         --configsets All '
               - '         --region '
               - !Ref 'AWS::Region'
               - |+
   
               - |
                 # Signal the status from cfn-init
               - '/opt/aws/bin/cfn-signal -e $? '
               - '         --stack '
               - !Ref 'AWS::StackName'
               - '         --resource WebServerFleet '
               - '         --region '
               - !Ref 'AWS::Region'
               - |+
   
         SecurityGroups:
           - !Ref WebServerSecurityGroup

起動構成メタデータを WebServerLaunchConfig リソースに追加します。このリソースは、cfn-init ヘルパースクリプトにウェブサーバーの起動と基本的なウェブページを作成を命令します。

1. WebServerLaunchConfig リソースを選択し、次に 統合されたエディタ の [Metadata (メタデータ)] タブを選択します。

2. JSON でテンプレートを記述する場合: Metadata の中括弧 ({}) 内の、AWS::CloudFormation::Designer の閉じ括弧の後に、カンマ (,) を追加します。

3. AWS::CloudFormation::Designer プロパティの後に、cfn-init ヘルパースクリプトにウェブサーバーの起動と基本的なウェブページの作成を命令する、次のスニペットを追加します。

   JSON

           "AWS::CloudFormation::Init" : {
             "configSets" : {
               "All" : [ "ConfigureSampleApp" ]
             },
             "ConfigureSampleApp" : {
               "packages" : {
                 "yum" : {
                   "httpd" : []
                 }
               },
               "files" : {
                 "/var/www/html/index.html" : {
                   "content" : { "Fn::Join" : ["\n", [
                     "<h1>Congratulations, you have successfully launched the AWS CloudFormation sample.</h1>"
                   ]]},
                   "mode"    : "000644",
                   "owner"   : "root",
                   "group"   : "root"
                 }
               },
               "services" : {
                 "sysvinit" : {
                   "httpd"    : { "enabled" : "true", "ensureRunning" : "true" }
                 }
               }
             }
           }

   YAML

         'AWS::CloudFormation::Init':
           configSets:
             All:
               - ConfigureSampleApp
           ConfigureSampleApp:
             packages:
               yum:
                 httpd: []
             files:
               /var/www/html/index.html:
                 content: !Join 
                   - |+
   
                   - - >-
                       <h1>Congratulations, you have successfully launched the AWS
                       CloudFormation sample.</h1>
                 mode: '000644'
                 owner: root
                 group: root
             services:
               sysvinit:
                 httpd:
                   enabled: 'true'
                   ensureRunning: 'true'

WebServerCount パラメーターを追加します。このパラメータは、CloudFormation が Auto Scaling グループを作成するときに作成するインスタンスの数を指定します。

1. AWS CloudFormation デザイナーキャンバスのオープンエリアを選択します。

2. [統合されたエディタ] ペインで、[パラメータ] タブを選択します。

3. 統合されたエディタ に次のパラメータを追加します。JSON でテンプレートを記述する場合は、カンマを必要に応じて追加します。

   JSON

       "WebServerCount": {
         "Description": "Number of Amazon EC2 instances to launch for the WebServer server",
         "Type": "Number",
         "Default": "1"
       }

   YAML

     WebServerCount:
       Description: Number of Amazon EC2 instances to launch for the WebServer server
       Type: Number
       Default: '1'

テンプレートの出力を変更して、ロードバランサーの DNS 名を表示します。

1. [統合されたエディタ] ペインで、[出力] タブを選択します。

2. 次のコードスニペットに示すように、ロードバランサーの DNS 名を使用するように JSON を変更します。

   JSON

   {
     "Outputs": {
       "URL": {
         "Value": {
           "Fn::GetAtt": [
             "PublicElasticLoadBalancer",
             "DNSName"
           ]
         },
         "Description": "Newly created application URL"
       }
     }
   }

   YAML でテンプレートを記述する場合は、次のスニペットを使用します。

   Outputs:
     URL:
       Value: !GetAtt 
         - PublicElasticLoadBalancer
         - DNSName
       Description: Newly created application URL

AWS CloudFormation Designer ツールバーで、[テンプレートを検証] (チェックボックスのアイコン) を選択して、テンプレートに構文エラーがないか確認します。

[Messages (メッセージ)] ペインでエラーを表示して修正し、テンプレートを再度検証します。エラーが表示されない場合、テンプレートの構文は有効です。

AWS CloudFormation Designer ツールバーで、[ファイル] メニュー (ファイルのアイコン) を選択してテンプレートをローカルへ保存し、[保存] します。

AWS CloudFormation Designer ツールバーで、[スタックを作成] (雲のアイコンと上矢印) を選択します。

AWS CloudFormation デザイナーは S3 バケットで開かれたテンプレートを保存し、CloudFormation スタック更新ウィザードを起動します。BasicWebServerStack スタックのテンプレートが変更されているため、CloudFormation はそのスタックのスタック更新ウィザードを起動します。

CloudFormation が自動的にテンプレート URL を入力します。[Next] (次へ) を選択します。

[スタック] セクション ([名前] フィールド) で、スタック名が BasicWebServerStack になっていることを確認します。

[パラメータ] セクションで、既存の値を使用して [次へ] を選択します。

このチュートリアルでは、タグの追加も詳細設定の指定も不要です。[次へ] を選択します。

スタックの名前が正しいことを確認し、[Update (更新)] を選択します。

CloudFormation コンソールから、BasicWebServerStack スタックを選択します。

[Delete Stack] を選択します。

確認メッセージで、[はい、削除する] を選択します。