.ebextensionsでのEIPを自動で付与する方法

Question

やりたいこと

オートスケールしているEC２に対してIPを固定して運用させたい。

.ebextensions

#!/usr/bin/env bash

      env=$(/opt/elasticbeanstalk/bin/get-config optionsettings -n aws:elasticbeanstalk:application:environment -o RACK_ENV)

      # プールしているEIPのAllocationIDを環境毎に用意
      if [ ${env} = "production" ]; then
        eipalloc_ids="eipalloc-aaaaaaaa eipalloc-bbbbbbbb eipalloc-cccccccc eipalloc-dddddddd"
      elif [ ${env} = "test" ]; then
        eipalloc_ids="eipalloc-xxxxxxxx eipalloc-yyyyyyyy"
      fi

      if [ -z ${eipalloc_ids} ]; then
        echo Not exist AllocationID in the ${env} environment
      else
        instance_id=$(curl -s http://169.254.169.254/latest/meta-data/instance-id)
        region=$(curl -s http://169.254.169.254/latest/meta-data/placement/availability-zone | sed -e 's/.$//')

        export AWS_DEFAULT_REGION=${region}

        available_alloc_id=$(aws ec2 describe-addresses --allocation-ids ${eipalloc_ids} | jq -r '[.Addresses[] | select(.InstanceId == null)][0] | .AllocationId')
　　　　　
　　　　　echo available_alloc_id=${available_alloc_id}

        if [ ${available_allocid} = null ]; then
          echo "Already associated"
        else
          aws ec2 associate-address --instance-id ${instance_id} --allocation-id ${available_alloc_id}
        fi
      fi

上記のものでやるとうまく動作が起きません。
また、すでにプールしているEIPがある場合エラーになります。

参考ページ

https://dev.classmethod.jp/cloud/aws/choose-eip-from-addresspool/
https://qiita.com/3104k/items/6bad6d2d527b51a0e723

方法があれば教えていただきたいです。

Comments

[yu_1985]

素朴な疑問なのですが、なぜEIPを付与させたいんでしょうか

[m1533854209]

参考記事にも記述されているように外部連携サービスを使用する際にIPを制限しないといけないためです。

[yu_1985]

なるほど…。
参考記事ではSPOFになるから…と言われていますが、個人的にはどちらかというとNATインスタンス/NAT Gatewayを使用するほうを勧めたいです。

[m1533854209]

NAT Gatewayも悩んだのですが、費用面で言うと割高だったのでこちらを選択しました。
lambdaによるNAT Gatewayを使用してEIPを設定する方法も選択肢にはあります。

Answer 1

一応気になったことは回答として

"eipalloc-aaaaaaaa eipalloc-bbbbbbbb eipalloc-cccccccc eipalloc-dddddddd"

"eipalloc-xxxxxxxx eipalloc-yyyyyyyy"

ここの部分は実際に自分が保持しているEIPのリソースIDにちゃんと直していますか？
また、デフォルトではEIPの保持上限は5つしかないので、もっと使いたければ緩和申請をしてください。

Comments

[m1533854209]

ありがとうございます。
大丈夫です。