growing hard days.

EC2 Image BuilderでRocket.ChatのAMIを作って起動テンプレートを更新しました

2022/05/03

EC2 Image Builderの練習をしようと思い、Rocket.ChatのAMIを定期的に作成するシナリオでやってみました。

EC2 Image Builderではパイプラインがレシピで指定したとおりにAMIを作成します。
レシピではインストールや設定のためにビルドコンポーネントとテストコンポーネントがあります。
Amazon管理のコンポーネントもあります。
今回はRocket.Chatインストール用のコンポーネントを作成して、CloudWatch AgentのインストールとテストはAmazon管理コンポーネントを使用しました。
AMIのもとになるEC2インスタンスの環境はインフラストラクチャ設定をあらかじめ作成しました。
AMIを使用する起動テンプレートと関連するライセンス設定は、ディストリビューション設定をあらかじめ設定しました。

目次

コンポーネントの作成

Rocket.Chatインストール用のビルドコンポーネントを作成しました。

ベースイメージはUbuntu20を予定しています。
コンポーネントバージョンは1.0.0にしました。

例をもとにして作成しました。

name: RocketChatInstall
description: Rocket.Chat Install document.
schemaVersion: 1.0

phases:
  - name: build
    steps:
      - name: RocketChatInstallStep
        action: ExecuteBash
        inputs:
          commands:
            - snap install rocketchat-server

  - name: validate
    steps:
      - name: RocketChatInstallStep
        action: ExecuteBash
        inputs:
          commands:
            - snap search rocketchat-server

  - name: test
    steps:
      - name: RocketChatInstallStep
        action: ExecuteBash
        inputs:
          commands:
            - curl localhost:3000

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

name: RocketChatInstall

description: Rocket.Chat Install document.

schemaVersion: 1.0

phases:

- name: build

steps:

- name: RocketChatInstallStep

action: ExecuteBash

inputs:

commands:

- snap install rocketchat-server

- name: validate

steps:

- name: RocketChatInstallStep

action: ExecuteBash

inputs:

commands:

- snap search rocketchat-server

- name: test

steps:

- name: RocketChatInstallStep

action: ExecuteBash

inputs:

commands:

- curl localhost:3000

インフラストラクチャ設定の作成

次にインフラストラクチャ設定を作成しました。
IAMロールは新規作成すると、EC2 Image Builderが必要なIAMロールを作成してくれます。
ここで選択したIAMロールが環境構築するEC2インスタンスで使用されます。
レシピで使用するコンポーネントによっては追加のIAMポリシーが必要な場合もあります。
使用するコンポーネントの説明を読んで適宜追加します。

インスタンスタイプ、SNSトピック、VPC、サブネット、セキュリティグループを設定しました。

ディストリビューション設定の作成

次にディストリビューション設定を作成しました。

License Managerのライセンスと、起動テンプレートを設定しました。
AMI作成時に新バージョンをデフォルトバージョンにするにチェックを入れました。

起動テンプレートはあらかじめAMIなしのテンプレートを作成しておきました。

イメージレシピの作成

次にイメージレシピを作成しました。

ベースイメージはクイックスタートのubuntu20にしました。
バージョンは利用可能な最新にしました。

ビルドコンポーネントはあらかじめ作成しておいたRocket.Chatインストール用と、Amazon管理のCloudWatch Agentインストールのビルドコンポーネントにしました。

テストコンポーネントはAmazon管理のLinuxの再起動テストを選択しました。

イメージパイプラインの作成

次にイメージパイプラインを作成しました。

スケジュールでは、依存関係が更新されていればスケジュールの時間にパイプラインが実行されるとしました。
イメージレシピのベースイメージ、コンポーネントに更新があった場合に実行されます。

作成したイメージレシピを選択しました。

作成したインフラストラクチャ設定を選択しました。

作成したディストリビューション設定を選択しました。

イメージパイプラインの実行

作成したイメージパイプラインを手動で実行しました。

インフラストラクチャ設定で指定したとおりにEC2インスタンスが起動しています。

/aws/imagebuilder/rocket-chat-recipeというレシピ名でCloudWatch Logsロググループが出力されていました。
ログストリームはレシピのバージョンと回数でした。

ステータスが利用可能になり正常完了しました。

AMIが作成されています。

起動テンプレートの新バージョンが作成されデフォルトになっていました。
AMIはEC2 Image Builderで作成されたAMIになっています。

最後までお読みいただきましてありがとうございました！

「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー改訂第3版」という本を書きました。

「ポケットスタディ AWS認定デベロッパーアソシエイト［DVA-C02対応］」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

- AWS AWS, EC2, imagebuilder

Tweet

関連記事

: RDSスナップショットをS3にエクスポートする新機能を試そうかと思った

やったこと RDSスナップショットをS3にエクスポートできる、という新機能が追加 …

: DynamoDB IAMポリシーで特定項目だけを許可する

検証記録です。対象テーブル書籍のサンプルで作ったこちらです。所属バンドの楽 …

: MySQL WorkbenchからRDSに接続する

MySQL WorkbenchからAWS RDSのMySQLに接続するために、「 …

: AWS Organizations SCPがリソースベースのポリシーには影響しないことを確認

AWS Organizations SCPで許可ポリシーの設定をし継承の関係を確 …

: Amazon VPCにオンプレミス検証環境想定プライベートDNSサーバー(BIND)をEC2で起動する

オンプレミス想定の検証で使うために、Amazon VPCにプライベート向けDNS …

: 「re:CAP ~サーバーワークス re:Invent 2018 報告会~」でre:Invent2018について思われたことを聞かせていただいた

サーバーワークスさんのre:Invent re:CAPにおじゃましました。 re …

: AWS複数アカウントのリソースをLambda(Python)から一括操作したくて

AWSの複数アカウント(30ちょい)のリソースをまとめて自動処理したくて。とり …

: Amazon CloudSearchからAmazon Elasticsearch Serviceへ変えました

全文検索をする必要がありまして、本当はCloudSearchを使い続けたいのです …

: AWS Cost Explorerの設定で「EC2リソースの推奨事項を受け取る」を有効にしました

「EC2リソースの推奨事項を受け取る」という機能がAWS Cost Explor …

: Amazon Pollyを使って覚えたい資料を耳から身体に染み込ませる

Amazon Pollyを使うとソースコードを一切かかなくても、テキストを音声に …

PREV: AWSエンコードされたエラーメッセージをデコードするコマンドのメモ
NEXT: EC2ユーザーデータからメタデータを取得してRocket.Chatで80ポートを使用する