一撃 CloudFormationとJAWS FESTAへのお誘い(JAWS-UG島根20130726)
•
0 gostou•1,296 visualizações
2013.7.26 JAWS-UG島根 第0回勉強会で発表した資料です。
Recomendados
Mais conteúdo relacionado
Mais de 真吾 吉田
Mais de 真吾 吉田 (20)
一撃 CloudFormationとJAWS FESTAへのお誘い(JAWS-UG島根20130726)
- 1. 2013.7.26 JAWS-UG 島根 吉田真吾 @yoshidashingo BCPに活かせ！ CloudFormation
- 2. 自己紹介 名前：吉田真吾 アイレット株式会社 cloudpack エバンジェリスト JAWS-UG 横浜 代表 好きなAWSサービス：Amazon S3 好きなAWSクラウドデザインパターン：Direct Hostingパターン
- 3. ただいま！大東町！
- 7. バースト保障 キャンペーンなど急激なアクセス増加へ合わせてインフラ 準備するのは不可能 いつあるかわからないピークのために予め準備できない 追加料金無しでスケールアウト （7インスタンス日まで）
- 10. アプリケーション管理サービス AWS CloudFormation テンプレートベースで柔軟な設定 AWS Elastic Beanstalk Webアプリケーション向け 障害の起きたEC2を自動復旧 ELBのURLを入替えて環境の切替が瞬時にできる AWS OpsWorks Chefレシピベース → v.11 (New!) カスタムAMI (New!) RDS 未対応 → 使う方法あり
- 13. { "Parameters" : { "KeyName" : { "Description" : "Name of an existing EC2 KeyPair to enable SSH access to the instance", "Type" : "String" } }, "Mappings" : { "RegionMap" : { "us-‐east-‐1" : { "AMI" : "ami-‐76f0061f" }, "us-‐west-‐1" : { "AMI" : "ami-‐655a0a20" }, "eu-‐west-‐1" : { "AMI" : "ami-‐7fd4e10b" }, "ap-‐southeast-‐1" : { "AMI" : "ami-‐72621c20" }, "ap-‐northeast-‐1" : { "AMI" : "ami-‐8e08a38f" } } }, "Resources" : { "Ec2Instance" : { "Type" : "AWS::EC2::Instance", "Properties" : { "KeyName" : { "Ref" : "KeyName" }, "ImageId" : { "Fn::FindInMap" : [ "RegionMap", { "Ref" : "AWS::Region" }, "AMI" ]}, "UserData" : { "Fn::Base64" : "80" } } } } }
- 14. "Outputs": { "InstallURL": { "Value": { "Fn::Join": [ "", [ "http://", { "Fn::GetAtt": [ "ElasticLoadBalancer", "DNSName" ] }, "/wp-‐admin/install.php" ] ] }, "Description" : "Installation URL of the WordPress website" }, "WebsiteURL": { "Value": { "Fn::Join": [ "", [ "http://", { "Fn::GetAtt": [ "ElasticLoadBalancer", "DNSName" ] } ] ] } } }
- 19. DR用CloudFormation CloudFormationでシンガポールリージョ ンに環境構築 テンプレートから一発で構築可能 Tokyo Region Singapore Region CloudForma*on, Template, Stack,
- 20. ベストプラクティスの集大成 CloudFront Clone Server Multi-Datacenter Cache Distribution DB Replication Bootstrap Stack Deployment HA NAT DR
- 25. テンプレートのチェーン "Resources": { "CloudFormationStackVPCBasic" : { "Type": "AWS::CloudFormation::Stack", "Properties": { "TemplateURL": "https://s3-‐ap-‐northeast-‐1.amazonaws.com/template.suz-‐lab.com/template/suz-‐lab_vpc-‐ basic-‐0.0.1.json", "TimeoutInMinutes": "60" } }, "CloudFormationStackOnDemandNAT" : { "Type": "AWS::CloudFormation::Stack", "Properties": { "TemplateURL" : "https://s3-‐ap-‐northeast-‐1.amazonaws.com/template.suz-‐lab.com/template/suz-‐ lab_ondemand-‐nat-‐0.0.1.json", "Parameters" : { "KeyName": { "Ref": "KeyName" }, "ImageId": { "Ref": "OnDemandNATImageId" }, "InstanceType": { "Ref": "OnDemandNATInstanceType" }, "Name": { "Ref": "OnDemandNATName" }, "RouteTableId": { "Fn::GetAtt" : [ "CloudFormationStackVPCBasic", "Outputs.RouteTableIdProtected" ] }, "SecurityGroupId": { "Fn::GetAtt" : [ "CloudFormationStackVPCBasic", "Outputs.SecurityGroupIdCommon" ] }, "SubnetId": { "Fn::GetAtt" : [ "CloudFormationStackVPCBasic", "Outputs.SubnetIdPublicVarA00" ] }, "VpcId": { "Fn::GetAtt" : [ "CloudFormationStackVPCBasic", "Outputs.VpcIdBasic" ] } } } } }, 親テンプレートの定義
- 26. 同一レイヤーは Auto Scaling で "Resources": { "AutoScalingLaunchConfig" : { "Type" : "AWS::AutoScaling::LaunchConfiguration", "Properties" : { "KeyName" : { "Ref" : "KeyName" }, "ImageId" : { "Ref" : "ImageId" }, "SecurityGroups" : { "Ref" : "SecurityGroups" }, "InstanceType" : { "Ref" : "InstanceType" } } }, "AutoScalingAutoScalingGroup" : { "Type" : "AWS::AutoScaling::AutoScalingGroup", "Properties" : { "DesiredCapacity" : { "Ref" : "CapacitySize" }, "LaunchConfigurationName" : { "Ref" : "AutoScalingLaunchConfig" }, "MaxSize" : { "Ref" : "CapacitySize" }, "MinSize" : { "Ref" : "CapacitySize" }, "AvailabilityZones" : [ { "Fn::FindInMap" : [ "AzMap", { "Ref" : "AWS::Region" }, "Az1" ] }, { "Fn::FindInMap" : [ "AzMap", { "Ref" : "AWS::Region" }, "Az2" ] } ], "Tags" : [ { "Key" : "Name", "Value" : { "Ref" : "Name" }, "PropagateAtLaunch" : true } ] } } }, Parameters
- 29. AWSのみでクレジット決済の インフラを構築 →PCI DSS審査合格 PCI DSS 環境構築用 CFn テンプレート https://github.com/suz-lab/suz-lab-cloudformation/blob/ master/pattern/suz-lab_0302_admin_firewall.json
- 30. PCI DSS要件 要件1: カード会員データを保護するために、ファイアウォールをインストールして構成を維持する 要件2: システムパスワードおよび他のセキュリティパラメータにベンダ提供のデフォルト値を使用しな い 要件3: 保存されるカード会員データを保護する 要件4: オープンな公共ネットワーク経由でカード会員データを伝送する場合、暗号化する 要件5: アンチウィルスソフトウェアまたはプログラムを使用し、定期的に更新する 要件6: 安全性の高いシステムとアプリケーションを開発し、保守する 要件7: カード会員データへのアクセスを、業務上必要な範囲内に制限する 要件8: コンピュータにアクセスできる各ユーザに一意の ID を割り当てる 要件9: カード会員データへの物理アクセスを制限する 要件10: ネットワークリソースおよびカード会員データへのすべてのアクセスを追跡および監視する 要件11: セキュリティシステムおよびプロセスを定期的にテストする 要件12: すべての担当者の情報セキュリティポリシーを整備する
- 31. 脆弱性対策 ミドルウェア最新化 Apacheはパッケージでは不可だったため、最新版ソー スをコンパイル • IPA（独立行政法人 情報処理推進機構）の定めるCVSS 4.0以上（レベ ルIII危険＋レベルII警告）はすべて対策必須のため
- 33. Confidential Save the date !! 2013.9.28 sat
- 39. スピーカー／モデレーター(一部) 大規模分散システムの現在 ゼロからはじめるnode.js AWS であった 本当に怖い話 HTML5 Caravan CDP道場 スタートアップは AWSで加速する 日本のクラウド普及シナリオ とビジネスチャンス カンファレンスアンカンファレンスカンサイ クラウド時代のソフトウェアベンダーのあり方 AWS で大規模 WEB サービスを 実際に運用してみるということ クラウドセキュリティのためのセキュリティ原則 レスポンシブ＋フラットデザインで WordPressテーマを作ってみよう