VPC/Subnet/RouteTable/InternetGateway構築自動化テンプレート

本連載では、以下のイメージの構成にあるAWSリソース基盤自動化環境の構築を実践していきます。

前回は、AWSが提供するオープンソースツール「taskcat」を使って、作成したテンプレートをテストする環境を構築し、結果を出力する方法を解説しました。今回からは、実際にテンプレートを実装していきます。

今回は、サンプルで作成していたVPCに加えて、パブリック、プライベートサブネット、ルートテーブル、インターネットゲートウェイを作成します。このスタック構成は基本AWS無料枠で構成されるサービスとなっており、スタック構築後も特に費用は発生しません。

なお、実際のソースコードはGitHub上にコミットしています。以降のソースコードでは本質的でない記述を一部省略しているので、実行コードを作成する場合は、必要に応じて適宜GitHub上のソースコードも参照してください。

VPC/Subnet/RouteTable/InternetGatewayスタック構築テンプレート

構築するVPC関連の設定内容は、連載「クラウドネイティブアプリケーションの基本」の第4回で構築したVPC構成と基本的にほぼ同様です。違いとしては、構築するIPアドレス体系や、構築すると費用が発生するNATGatewayを除外している点、コンソール上で作成された際には自動作成される暗黙のメインルートテーブルとサブネットへの関連付けがCloudFormationでは実行されないので、定義を明示的に行っている点です(メインルートテーブルの作成と関連付けは、次回NATGatewayの設定で行います)。

サンプルとして作成する「sample-vpc-cfn.yml」は、以下の通りです。

AWSTemplateFormatVersion: '2010-09-09'

// omit

Parameters:
  VPCName:                                                                   #(A)
    Description: Target VPC Stack Name
    Type: String
    MinLength: 1
    MaxLength: 255
    AllowedPattern: ^[a-zA-Z][-a-zA-Z0-9]*$
    Default: mynavi-sample-cloudformation-vpc
  VPCCiderBlock:                                                             #(B)
    Description: CiderBlock paramater for VPC
    Type: String
    MinLength: 9
    MaxLength: 18
    AllowedPattern: (\d{1,3})\.(\d{1,3})\.(\d{1,3})\.(\d{1,3})/(\d{1,2})
    Default: 172.200.0.0/16
  PublicSubnet1CiderBlock:                                                   #(C)
    Description: CiderBlock paramater for VPC
    Type: String
    MinLength: 9
    MaxLength: 18
    AllowedPattern: (\d{1,3})\.(\d{1,3})\.(\d{1,3})\.(\d{1,3})/(\d{1,2})
    Default: 172.200.1.0/24

 // omit

Resources:
  VPC:                                                                       #(D)
    Type: AWS::EC2::VPC
    Properties:
      CidrBlock: !Sub ${VPCCiderBlock}
      InstanceTenancy: default
      EnableDnsSupport: true
      EnableDnsHostnames: true
      Tags:
        - Key: Name
          Value: !Sub ${VPCName}

  PublicSubnet1:                                                             #(E)
     Type: AWS::EC2::Subnet
     Properties:
       CidrBlock: !Sub ${PublicSubnet1CiderBlock}
       VpcId: !Ref VPC
       AvailabilityZone: !Select [ 0, !GetAZs '' ]                           #(F)
       Tags:
         - Key: Name
           Value: !Sub ${VPCName}-PublicSubnet1

// omit

  IGW:                                                                       #(G)
    Type: AWS::EC2::InternetGateway
    Properties:
      Tags:
        - Key: Name
          Value: !Sub ${VPCName}-IGW

  IGWAttach:                                                                 #(H)
    Type: AWS::EC2::VPCGatewayAttachment
    Properties:
      InternetGatewayId: !Ref IGW
      VpcId: !Ref VPC

  CustomRouteTable:                                                          #(I)
    Type: AWS::EC2::RouteTable
    Properties:
      VpcId: !Ref VPC
      Tags:
        - Key: Name
          Value: !Sub ${VPCName}-PublicRoute

  CustomRoute:                                                               #(J)
    Type: AWS::EC2::Route
    Properties:
      RouteTableId: !Ref CustomRouteTable
      DestinationCidrBlock: 0.0.0.0/0
      GatewayId: !Ref IGW

  PublicSubnet1Association:                                                  #(K)
    Type: AWS::EC2::SubnetRouteTableAssociation
    Properties:
      SubnetId: !Ref PublicSubnet1
      RouteTableId: !Ref CustomRouteTable

// omit

Outputs:
  VPC:                                                                       #(L)
    Description: VPC ID
    Value: !Ref VPC
    Export:
      Name: !Sub ${VPCName}-VPCID

  PublicSubnet1:                                                             #(M)
    Description: PublicSubnet1
    Value: !Ref PublicSubnet1
    Export:
      Name: !Sub ${VPCName}-PublicSubnet1

  PublicSubnet1Arn:                                                          #(N)
    Description: PublicSubnet1Arn
    Value: !Sub                                                              #(O)
      - arn:aws:ec2:${AWS::Region}:${AWS::AccountId}:subnet/${PublicSubnet1}
      - PublicSubnet1: !Ref PublicSubnet1
    Export:
      Name: !Sub ${VPCName}-PublicSubnet1Arn

 // omit

テンプレートの記述の基本となるポイントは、下表の通りです。

作成したテンプレートに対して、以下のように、スタック名とテンプレートパスを変更してヘルパースクリプトを実行します。パラメータはデフォルト値を利用するので省略します。

#!/usr/bin/env bash

stack_name="mynavi-sample-vpc"
template_path="sample-vpc-cfn.yml"
#parameters="VPCCiderBlock=172.200.0.0/16"

if [ "$parameters" == "" ]; then
    aws cloudformation deploy --stack-name ${stack_name} --template-file ${template_path} --capabilities CAPABILITY_IAM
else
    aws cloudformation deploy --stack-name ${stack_name} --template-file ${template_path} --parameter-overrides ${parameters} --capabilities CAPABILITY_IAM
fi

実行が正常に終了すると、VPCやサブネット、インターネットゲートウェイが作成されます。

次回は、セキュリティグループとNATゲートウェイ、アプリケーションロードバランサーを構築するスタックテンプレートについて解説します。