re:Invent 2018 Cloud9でAWS CLI v2 を動かそう

AWS
2018年11月29日
ハンズラボ

Pocket

Hello, サービス開発チームの北野です。

現在、re:Inventでラスベガスに来ています。勝手にブログ強化週間中です。

ハンズラボCLI大好き代表としては聞き逃がせないなと思って、
DEV322-R – [REPEAT] What’s New with the AWS CLIのセッションを聞いてきました。

以前からv2の話は少しずつでていましたが、ついにv2のdeveloper releaseが出たようです。
https://github.com/aws/aws-cli/releases/tag/2.0.0dev0

現在のCLIと互換性が保証されないものの、補完機能が強力になって、wizard機能がつき、yaml出力に対応するので、とっつきやすくなるんじゃないかと期待しています。

Cloud9とAWS CLI

実はCloud9とAWS CLIの相性がすごく良いと思っていて、私はIDEとしてよりブラウザで動かせるシェル環境としてCloud9を愛用しております。

Cloud9でAWS CLIを動かすときは、AWS_ACCESS_KEY_IDとAWS_SECRET_ACCESS_KEYを意識する必要がなくなります。
Cloud9がうまいことやってくれて、ログインしたユーザーが操作できる範囲の権限を持った一時的なCredentialsを生成してくれるのです。

どうなっているのかというと、Cloud9のここの設定をONにしておくと(デフォルトON)、

Cloud9が~/.aws/credentialsに一時的なCredentialsを生成して設定してくれます。便利。

Cloud9にAWS CLI v2をインストール

まずは最初にCloud9にインストールされているawscliをアンインストールしちゃいます。

AWS Developer Blogを参考に、GitHubリポジトリをソースにしてpip installします。

https://aws.amazon.com/jp/blogs/developer/aws-cli-v2-development/

最後に、ダウンロードされたソースの中身をec2-userがさわれるようにchownします。

awsコマンドのバージョンを確認して、2.0.0dev0になっていたら無事インストールできました。

AWS CLI v2を使ってみる

DynamoDBのテーブル名まで補完してくれるらしいので、DynamoDBを作って確かめてみます。
適当な名前のDynamoDBのテーブルを作ります。

補完を適用するためのコマンドを実行して、テーブル名が補完できそうな
aws dynamodb describe-table --table-nameまで入力します。

ここで<TAB>キーを押すと…先程作ったDynamoDBのテーブル名が補完されました。すごい！

終わりに

互換性が保証されていないという点には注意が必要そうですが、補完が強力になってCLIが使いやすくなりそうです。
v2正式リリースまで情報を追っていこうと思います。

Pocket

re:Invent 2018 新機能！TransitGatewayを試してみた

AWS
2018年11月28日
ハンズラボ

Pocket

Hello, サービス開発チームの北野です。

ラスベガスでAWSのイベント、re:Inventに絶賛参加中です。

Monday Night Liveでいろいろ新機能が発表されました！
その中で、「今すぐにでも使いたい！」と私が感じた機能、TransitGatewayを試してみました。
弊社ではそれなりの数のVPCがVPC peeringで相互接続されているので期待大です！

TransitGatewayについてはAWSの公式ブログも公開されています。
https://aws.amazon.com/jp/blogs/news/new-aws-transit-gateway/

これまでのVPC間の接続

これまでVPC間の接続はVPC peeringで行われていました。図にするとこんな感じです。

VPC peeringではVPC1からVPC2を経由してVPC3へ接続するみたいなことはできないので、全てのVPCをVPC peeringする必要がありました。
これが３個程度のVPCなら特に問題はありません。もう少し増やしてみます。

VPCが５個になっただけでVPC peeringの数は１０個になりました。
計算するとVPC n個に対して、VPC peeringの数はn*(n-1)/2個必要です。
要するにO(n^2)でVPC peeringの数が増えてしまっていくのです。

これからのVPC間の接続

そこで出てきたのがTransitGatewayです。これを使うと下図のようにVPC間の接続を一つにまとめてくれます。

DirectConnectの接続もサポート予定とのことで、AWSのネットワーク構成がシンプルにできそうです！

TransitGatewayを試してみた

先程の図のように、VPCを3つ作ってその中の一つにCloud9を立てて、残り二つにそれぞれEC2インスタンスを立てます。
VPC1(10.101.0.0/16）, VPC2(10.102.0.0/16), VPC3(10.103.0.0/16)の３つのVPCができている状況です。
サブネット、セキュリティグループなどは適切に設定してやります。

まだVPC間はつながっていないので、VPC1にあるCloud9からVPC2にあるインスタンスにpingしても繋がらない状況です。

ここからVPCの画面でTransitGatewayを作成します。

今回はクロスアカウントは試さないので、デフォルトのままチェックを入れず、名前だけ設定してCreateします。

次にTransitGatewayにVPCをアタッチします。

適当に名前をつけて、VPC1のVPC IDとSubnetを選択してCreateします。

同様にVPC2, VPC3もアタッチして、Stateがavailableになるまで少々待ちます。

availableになったあと、TransitGatewayのRoute Tableを確認すると、各VPC(10.101.0.0/16, 10.102.0.0/16, 10.103.0.0/16)にルーティングされていることがわかります。

最後に各VPCのルートテーブルを設定します。

少々おおざっぱですが、10.0.0.0/8の接続を全てTransitGatewayに流してやるように設定します。これを３つのVPCのルートテーブル全てに対して行います。

疎通確認

VPC1(10.101.0.0/16)に立てたCloud9から、VPC2(10.102.0.0/16), VPC3(10.103.0.0/16)に対してpingを行い、通信できていることが確認できました！

終わりに

今回は一つのアカウント内でTransitGatewayを使用しましたが、クロスアカウントで使用することもできます。
将来的にはDirectConnectにも対応するとのことなので、ネットワーク構成をシンプルにできそうで楽しみです！
今後も試していきたいです。

Pocket

re:Invent 2018 認定者ラウンジのススメ

AWS イベント
2018年11月27日
ハンズラボ

Pocket

Hello, サービス開発チームの北野です。

AWSのre:Invent 2018に参加するためにラスベガスに来ています。
midnight madnessで新サービス、RoboMakerが発表されて他にどんなサービスが発表されるのかとても楽しみです！

今回はAWS認定を取得したくなる、認定者ラウンジのご紹介をいたします。

認定者ラウンジ(AWS Certification Lounge)とは?

AWSのイベント中利用できる、AWS認定取得者のみ入場できるラウンジです。
ソファやデスクが設置され、電源もあるのでゆったりとブログを書いたりすることができます。
（このブログも認定者ラウンジで書いてます!）
入場特典としてトップ写真のようなグッズも貰えました！

今年のre:InventではVenetianとAriaに設置されるみたいです。

ラボのメンバーはVenetianに宿泊しているので、Venetianを利用しました。

コーラを浴びるように飲んだり…

コーヒーブレイクしたり…

時間帯によっては食べ物も提供されているみたいです。

AWS認定を取得することでre:Inventをより快適に過ごすことができるようになります。

AWSではアソシエイト、プロフェッショナル、スペシャリストと様々なレベルの認定があるので、
まずはアソシエイトレベルから目指してみてはいかがでしょうか？

Pocket

re:Invent 2018 参加レポート Tatonka Challenge

AWS イベント
2018年11月27日
ハンズラボ

Pocket

ハローエブリワン、サービス開発チームの人見です。

re:Invent 2018でラスベガスに来ています。
昨日アメリカに到着し、20:00頃にホテルにチェックインしたあと、
大急ぎでレジストレーションを済ましてそのままTatonka Challengeに参加して来ました。

Tatonka Challengeというのはre:Invent伝統のチキン大食い対決です。
ルールはざっくりこんな感じです。
・お皿１枚にチキンが１２本ある
・1皿食べ終わったらギネス審査員にチェックしてもらってOKがでたら新しいお皿が来る
・1度に１本ずつ食べること　両手でチキン２本もつのはNG
・骨以外は全部綺麗に食べてね
・水でソースを落とさないこと

当日スマホの電池がきれてしまって、
肝心のチキンの写真が撮れなかったのですが、
チキンの大きさは、ケンタッキーよりは小さくて、日本の居酒屋によくある手羽よりは大きいです。

イベント自体は21時開始だったのですが、20時半前ぐらいから並んでいたので
割とすんなり会場入れました。
説明会場で１時間ほど説明を聞いて過ごしたあと、本番会場に移動しました。

本番会場に行く前に、マーチングバンドが演奏してくれてテンションが上がりました。
屈強な大食い達とともに戦士の様な気持ちで本番会場へイン。

自分の番号が書いてある机に座ると、目の前にはビールと水がありました。
チキンとビール、、、最高やん、、、と思いましたが、大食いのプロとして水をチョイス。
ベストプラクティスは水。
周りを見回すとコーラを持参している人がいたので、飲み物は自由みたいです。

MCのファンキーなお姉さんが
「私の口座番号は〜XXXXです！！」という感じの
池崎ちっくなギャグで会場を盛り上げたあと、
いよいよ待ちに待ったチャレンジがスタートしました。

スタートの合図とともに、最初のチキンにかぶりつきました。
滑り出しは好調。
２本目、３本目と順調に食べていき、
5本目あたりからゾーンに入って、
無意識にひたすらチキンを食べ続けました。
異変を感じたのは10本目。
手が重い。。。
甘辛ってなんなの。。。大食いに向いてないやん。。。
1皿は12本は全部食べきりたい。。。
もうダメなのか。。。
ここまでなのか。。。
諦めかけたその時、視界に入って来たのは水！
水を飲むことで、口の中の甘辛地獄をリセット！圧倒的さっぱり感！
その勢いのまま１皿目完食しました。
審査員のギネスの方にチェックしてもらい、
OKだったので、次の皿が運ばれてくるのを待ちました。
すぐに次の皿が運ばれて来て、
１２本のほかほかチキンを見た瞬間、満腹感に襲われました。
このタイミングでこのビジュアルはきつかったです。
ここで作戦を切り替えて、時間をかけてゆっくり食べることに。
あと一口いける。。。あと一口はいける。。。
どんなにお腹いっぱいでも、あと一口はいける作戦で粘りました。
時間はまだまだたっぷりあったので、ゆーっくり食べ続けました。