🆔

CloudFormer2を使ってリソースを抽出してみた

2021/08/12に公開

AWS

IaC

cloudformer2

tech

対象読者

GUIでリソースを作っていてコードで管理したいけど今さらコードに落とすのは難しい人

CloudFormer2について

AWSは以前、AWS CloudFormationのテンプレートの一つに、
CloudFormer（永遠のβ版）を用意していました。

それがどうも本当に永遠のβ版で開発が止まったとのことです。
私も４年前に「なに？コードで抽出できると？」ということで、
早く正式リリースされないかなーと待っていた一人です。

詳しくは以下のブログを参照してください。

CloudFormer2を使ってみての所感

「いい！」の一言でした。
CloudFormation, Terraform, AWS CDK等々色々な形式で出力されるので、
そのプロジェクトに応じて必要な形式に落とし込めるなと思いました。

ちなみにその際は以下のブログを参考にササッと立ち上げて見ました。

ここで出てきた疑問が一つ私の中で生まれました。
サクッとやるのは確かにパブリックサブネットで作るのはいいけど、
関わるプロジェクトの多くではプライベートサブネットを中心にリソースを配置するので、
Former2のみパブリックサブネットに置く、そのためにパブリックサブネットを作るのか？というものです。

ということで、プライベートサブネットで実施できるように作ってみました。

環境

このために、Site−to−Site VPN構成を作るのは手段が目的になってしまうなと思ったので、
VPCピアリングで擬似的にプライベートサブネットにあるリソースへアクセスする構成を作りました。
サクッと１時間かからずに構成を練ったので、適当な感じがありますがご了承ください。

ちなみにVPCピアリングにおいて同一AZ間であれば費用は掛からないというアップデートが今年ありましたので、数年ぶりにVPCピアリングをしてみました。

踏み台サーバ

WindowsServer2019 Base(Desktop experience)
t3.medium / 30GiB
Teraterm
Google Chrome

Former2

Amazon Linux 2 (Arm)
t4g.micro / 8GiB
Docker / Docker-Compose / Git

ちなみにt4g.microインスタンスは2021年内は無料枠が適用されています

Free Trial: All new and existing AWS customers can try the t4g.micro instances free until December 31, 2021. During the free-trial period, customers who run a t4g.micro instance will automatically get 750 hours per month deducted from their monthly bill.

(この時点でArmベースのインスタンスにDocker-Composeが普通にはインストールできないことを知らなかったです)

各サーバのインストール作業

踏み台サーバ編

WindowsのTeraterm/Google Chromeについてインストール作業の説明をするまでもないので省略します。
それぞれの配布サイトからダウンロードして進めるだけです。

https://ja.osdn.net/projects/ttssh2/

Former2編

Docker のインストール

公式ドキュメントの通りでOKです。

Docker-Composeのインストール

そのままではNGです。

Github上のリリースを見たのですが確かに該当するファイルは存在しませんでした。

そこで以下の記事を参考にしてEC2のユーザデータを作りました。

以下をAmazonLinux2(Arm)で起動用ユーザデータとして作りました。
Former2のGit Cloneまで行うのですが、一気に実行されると時間が失敗したので、
時間の間隔制御でsleepを入れています。

#!/bin/bash
yum update -y
yum install git -y
amazon-linux-extras install docker -y
service docker start
usermod -a -G docker ec2-user
curl -L --fail https://raw.githubusercontent.com/linuxserver/docker-docker-compose/master/run.sh -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
/usr/local/bin/docker-compose -v
sleep 30
git clone https://github.com/iann0036/former2.git /home/ec2-user/former2

以下は起動後に踏み台サーバからSSHで接続後に入力します。
chownはユーザデータに盛り込んでみたんですが、上手く動かなったのと、
私がsed職人ではないため、後述するIPアドレスを書き換えるところも手動作業にしました。

sudo chown -R ec2-user:ec2-user /home/ec2-user/former2
cd former2/
vi docker-compose.yml
sudo /usr/local/bin/docker-compose up -d

上記の途中、docker-compose.yml編集箇所はIPアドレスを、
Former2を実行しているEC2のプライベートIPアドレスに変更する箇所です。

version: '3'
services:
  former2:
    image: nginx:1.17.8-alpine
    ports:
      - "${EC2のプライベートIP}:80:80"
    volumes:
    - .:/usr/share/nginx/html