AWSにおけるシステム構成に関する質問(NATとEC2について)

Question

書籍を参考に上図のような構成で、インフラ構築しているのですが、

1. NATゲートウェイを2つ設ける理由を知りたいです。どちらかのAZで障害が起こったときの予防なのでしょうか？

2. EC2に関して、複数台設けた際に各EC2にSSHログインして必要なライブラリ等をインストールすると思うのですが、これらをまとめてやる方法はあったりするのでしょうか？

マニュアルでやっていると、どちらかでコマンドにミスをした場合など両者間で齟齬等が発生するのではないかという懸念があります。

Answer 1

1.NATゲートウェイを2つ設ける理由を知りたいです。どちらかのAZで障害が起こったときの予防なのでしょうか？

これはその認識で合っているかと思います。一つのAZにしか作っておかないと単一障害点になります。
ただ、NAT Gatewayは決して安くないので、可用性とコストのバランスを見ることはなくもないとは思います。
使う場合は一つのAZのみということは殆どないと思いますが…。

ちょうどそのへんについて議論されたStackOverflowのスレがあります。
Can a single NAT Gateway span across multiple AZ?

2.EC2に関して、複数台設けた際に各EC2にSSHログインして必要なライブラリ等をインストールすると思うのですが、これらをまとめてやる方法はあったりするのでしょうか？

それについては様々な方法があります。いくつか列挙すると…

• ゴールデンイメージとして最初に必要なライブラリをインストールしたAMIを作り、それを元に構築する

Ansible+Packerがよくある方法ですが、最近はImageBuilderを使う方法もあります。

• Ansibleを使って複数のホストに対して同じオペレーションを実行する

Ansibleはリモート実行が可能なため、構築後でもまとめて処理することが可能です

• シェルスクリプト等を使って頑張ってコマンドをリモート実行するなどして複数のホストに対して同じオペレーションを実行する
  できるにはできますが、Ansibleを使ったほうが楽です。
• Systems Managerを使う
  Run Commandでシェルコマンドをサーバ上で実行させることができたり、AnsibleのPlaybookを実行させたりすることができます。パッチを当てる機能があったりもします。

詳しくは説明しませんが、Systems Managerというサービス自体にも他に様々な便利な機能があります。

• userdataを利用して、インスタンス立ち上げ時にコマンド実行させる
  起動時に Linux インスタンスでコマンドを実行する
  いわゆる「ブートストラップ」です

など…

参考

• Ansible
  Ansibleとは？
  Ansible ドキュメント(2.9の日本語ドキュメント)
• Packer

Packer+AnsibleによるAMIの作成
ちょっと古いですがPackerとは何かを知るには十分です

• ImageBuilder

EC2 Image builderに入門してみた

代表的なツールとしてAnsibleを挙げましたが、他にも同じようなツールはありますし、ここに挙げた方法だけが全てではありません。

Comments

[Place]

ご回答ありがとうございます。
それぞれ調べてみます。
もう一点質問なのですが、オートスケーリングでスケールアウトした場合、新たに作られるEC2は複製元の設定が自動的に引き継がれますか？
それとも、ご提案頂いた構成管理ツール等による事前の設定が必要となりますか？

[yu_1985]

「複製元」とは何を指していますか？

AutoScalingでは起動テンプレートか起動設定を元にインスタンスを起動します。
そこで使用するAMIを指定するので、基本的に何もしなければそのAMIが起動されます。
UserDataを設定したり、ライフサイクルフック起動時/終了時に何か処理をさせることもできます。
https://dev.classmethod.jp/articles/auto-scaling-lifecyclehook-managementconsole/

[Place]

私のAutoScallingの認識が不十分でした。
資料ありがとうございます、参考にさせていただきます。
質問の意図としましては、Laravelをインストールしソースコードを配置したEC２を1台で通常稼働させ、CPU利用率が一定値を超えた場合にスケールアウトさせた際、この増えたEC2にはLaravelはインストールされ、そーすているのでしょうか？
それとも、起動時に実行させるファイル等の事前準備が必要なのでしょうか？

[yu_1985]

記載が分かりづらかったかもしれませんが、AutoScaling時に使用されるのはAutoScaling Groupで設定したAMIです。
なのでそのAMIにLaravelをインストールしているか、もしくはUserDataやライフサイクルフックなどでインストール/デプロイするなどしていなければインストールされていない状態になります。

そういう意味だと、事前準備は必須です。

Answer 2

1. その通りです。AZ 全体の障害があったときに他 AZ の EC2 まで巻き込まれないようにするためです。
2. AWS Systems Manager が使えると思います。

Comments

[Place]

ご回答ありがとうございます。
AWS Systems Manager参考にさせていただきます。