環境 AmazonLinux2 (ami-06098fd00463352b6) t2.micro OSディスク 8GB 追加ディスク 10GBを追加する EBSを作成 まず、EC2 → ボリューム → ボリュームの作成より、追加ディスクを作成します。 作成したボリュームを対象のEC2にアタッチします。状態がin-useに変わることを確認しましょう。 ボリュームのフォーマットとマウント 次に、EC2にSSH接続して、アタッチしたボリュームを使えるようにしていきます。 以下の公式ドキュメントをベースに進めていきます。 Linux で Amazon EBS ボリュームを使用できるようにする lsblkコマンドでデバイス名を確認すると、xvdfに10GBにディスクが追加されていることがわかります。 # デバイス名確認 lsblk NAME MAJ:MIN RM SIZE RO TYPE MOUNT

EIC エンドポイント作成 EIC エンドポイントを作成します。 VPCエンドポイントの作成から、サービスカテゴリでEC2 Instance Connect Endpointを選択します。 サブネットは、プライベートサブネットを選択します。 Preserve Client IPには、チェックを入れずに、エンドポイントを作成します Preserve Client IPとは Preserve Client IP チェックをいれると、EIC エンドポイントは、ユーザーのクライアントIPを保持できます。 クライアントIPを保持すると、EC2に接続時、ユーザーのクライアントの IP アドレスがソースとして使用されます クライアントIPを保持しない場合、EC2に接続時、プライベートサブネットにあるEC2 Instance Connect エンドポイントのElastic Network Interfac

みなさん、こんにちは！ 福岡オフィスの青柳です。 Amazon EC2のインスタンスメタデータを使うと、インスタンス内 (OS上) からインスタンスに関する様々な情報を取得することができます。 今回ご紹介するアップデートで、インスタンスメタデータを通して「インスタンスに設定されている『タグ』の設定値」を読み取ることが可能になりました。 Instance Tags now available on the Amazon EC2 Instance Metadata Service これまでは インスタンス内 (OS上) からインスタンスのタグを参照するには、以下のような方法を取っていました。 AWS CLIコマンドaws ec2 describe-instancesを実行してタグの値を抽出する AWS SDKでタグを参照するメソッド・関数を呼び出す これらはいずれも、インスタンス内からAWSの

こんにちは、リサリサです。 本番環境のEC2を複製してテスト環境を作成したい場合や、EC2(Windows Server)を複数台構築する際に、一台のマスターイメージを作成して、複数台に展開したい場合など、Windows Serverの複製をすることがあるかと思います。 Linuxでは、EC2からカスタムAMIを作成し、そのカスタムAMIを起動するだけで複製が完了してしまうのですが、Windowsでは、それだけではよくありません。WindowsマシンにはマシンSIDというユニークに付与されるIDがあります。EC2をAMIからそのまま複製すると、このSIDがそのまま複製されてしまうため、バックアップ目的ではなくEC2の複製をしたい場合は、Sysprepを実施したAMIから複製をする必要があります。 バックアップから復元するだけであれば、当手順は不要です。複製される方は参考にしていただければ幸

1. はじめに 仮想マシンなどCompute作成時にユーザーデータ（User Data）を指定したことがあるだろうか。ユーザーデータを使うと、簡単にLinux OSを設定できる。便利なわりに使われていない気がするので、ユーザーデータ／cloud-initについて説明する。 1-1. TL;DR cloud-initを使うと、簡単にLinux OSの初期設定ができる cloud-initの仕組みは各所で解説されているが、利用者にとってコンパクトで実践的なものは少ない 実践的なサンプルや、自力で書くときの参考情報を提供することで、活用のきっかけになりたい 1-2. 前提条件 cloud-initが利用可能な環境（パブリック・クラウドに限らず、一部のプライベート・クラウドでも利用可能） Linux OSイメージ 2. なぜ、cloud-init ? IaaSにおいて、本格的なOS設定の自動化やI

こんにちは。3月より技術二課となった伊藤Kです。 最近、こんなインタビューに答えました。 オンプレのインフラエンジニアだった私が、クラウド専業の会社に転職した理由。 タイアップを狙ったわけではないですが、しばらく、 「オンプレのインフラエンジニアだった私が、EC2のWindowsでひっかかったポイント」 がテーマとなる記事を書いていく予定です。 本日は第一弾「Sysprep」について。 EC2のSysprep え、Sysprepでしょ。Windowsメインのエンジニアなら常識だよね。 「C:\Windows\System32\sysprep」フォルダの「Sysprep.exe」を実行するよね。 オプションは、「/generalize、/shutdown、/oobe」をつけとけばいいでしょ。 そんなふうに考えていた時期が俺にもありました・・・。 EC2のSysprepは専用のサービス（サービ

RHEL7になっていろいろ変わって大変ですな。 いっつも忘れるのでメモ。 AWS標準では、OS再起動時にDHCPオプションセットに設定された値で上書きされてしまいます。 resolv.confを書き換えていても、上書きされちゃいます。そのための対応方法。 公式でtipsを紹介してくれています。このページ、英語ページではちゃんとRHELと題名に書いていてくれるのに、日本語ページだとRHELの記載が消えちゃってますね。。。 Amazon EC2 Static DNS Ubuntu Debian "dhclient.conf"なるものを更新しろとのこと。"domain-name-servers"が参照先DNSサーバで、"domain-search"がサフィックス。 # cat /etc/dhcp/dhclient.conf supersede domain-name-servers 8.8.8.

EC2はインスタンス起動時に色々聞かれます。一度起動した後に変更できるもの、出来ないものをまとめてみました。間違いも有るかもしれませんので、そのつもりで。気づいたら直していきます。 Target RunningでOK StoppedでOK メモ AMI No No AMI変えるなら、もちろん作り直し Instance Type No Yes AMIが pvかhvn で移行可能な対象が変わります VPC No No Subnet No No Auto-assign Public IP No No こんな時はEIP使いましょう IAM Role Yes Yes 出来そうで出来ないその1 Dummyで良いので仕込んでおきましょう。2017/04/07現在で対応可能に！ Shutdown behavior Yes Yes 即時反映可能 termination protection Yes Yes

インフラエンジニアの伊藤です。 AWSのアカウントを複数使い分けていることってありますよね。 社内の請求として…などなど、理由は多岐に渡ると思いますが。 何らかの理由でAWSアカウントは分けるけど、通信はしたいってこと、ありませんか？ CIDRであれば、互いにVPC Peeringを使って接続していれば、 対向側のネットワークのCIDRを許可すればOKです。 しかし、ELBの場合は内部IPアドレスがないので、 セキュリティグループごと許可してあげる必要が出てきます。 また、特定のサブネット配下にあるAuto ScallingグループのEC2を許可する場合は、 個別のIPアドレスでは許可していても、オートスケールによって増えたEC2が セキュリティグループで許可されていないIPになるEC2が出てくる可能性があります。 そんなときもセキュリティグループを許可してあげる必要がありますよね。 とい