growing hard days.

EC2 Image BuilderでRocket.ChatのAMIを作って起動テンプレートを更新しました

2022/05/03

EC2 Image Builderの練習をしようと思い、Rocket.ChatのAMIを定期的に作成するシナリオでやってみました。

EC2 Image Builderではパイプラインがレシピで指定したとおりにAMIを作成します。
レシピではインストールや設定のためにビルドコンポーネントとテストコンポーネントがあります。
Amazon管理のコンポーネントもあります。
今回はRocket.Chatインストール用のコンポーネントを作成して、CloudWatch AgentのインストールとテストはAmazon管理コンポーネントを使用しました。
AMIのもとになるEC2インスタンスの環境はインフラストラクチャ設定をあらかじめ作成しました。
AMIを使用する起動テンプレートと関連するライセンス設定は、ディストリビューション設定をあらかじめ設定しました。

目次

コンポーネントの作成

Rocket.Chatインストール用のビルドコンポーネントを作成しました。

ベースイメージはUbuntu20を予定しています。
コンポーネントバージョンは1.0.0にしました。

例をもとにして作成しました。

name: RocketChatInstall
description: Rocket.Chat Install document.
schemaVersion: 1.0

phases:
  - name: build
    steps:
      - name: RocketChatInstallStep
        action: ExecuteBash
        inputs:
          commands:
            - snap install rocketchat-server

  - name: validate
    steps:
      - name: RocketChatInstallStep
        action: ExecuteBash
        inputs:
          commands:
            - snap search rocketchat-server

  - name: test
    steps:
      - name: RocketChatInstallStep
        action: ExecuteBash
        inputs:
          commands:
            - curl localhost:3000

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

name: RocketChatInstall

description: Rocket.Chat Install document.

schemaVersion: 1.0

phases:

- name: build

steps:

- name: RocketChatInstallStep

action: ExecuteBash

inputs:

commands:

- snap install rocketchat-server

- name: validate

steps:

- name: RocketChatInstallStep

action: ExecuteBash

inputs:

commands:

- snap search rocketchat-server

- name: test

steps:

- name: RocketChatInstallStep

action: ExecuteBash

inputs:

commands:

- curl localhost:3000

インフラストラクチャ設定の作成

次にインフラストラクチャ設定を作成しました。
IAMロールは新規作成すると、EC2 Image Builderが必要なIAMロールを作成してくれます。
ここで選択したIAMロールが環境構築するEC2インスタンスで使用されます。
レシピで使用するコンポーネントによっては追加のIAMポリシーが必要な場合もあります。
使用するコンポーネントの説明を読んで適宜追加します。

インスタンスタイプ、SNSトピック、VPC、サブネット、セキュリティグループを設定しました。

ディストリビューション設定の作成

次にディストリビューション設定を作成しました。

License Managerのライセンスと、起動テンプレートを設定しました。
AMI作成時に新バージョンをデフォルトバージョンにするにチェックを入れました。

起動テンプレートはあらかじめAMIなしのテンプレートを作成しておきました。

イメージレシピの作成

次にイメージレシピを作成しました。

ベースイメージはクイックスタートのubuntu20にしました。
バージョンは利用可能な最新にしました。

ビルドコンポーネントはあらかじめ作成しておいたRocket.Chatインストール用と、Amazon管理のCloudWatch Agentインストールのビルドコンポーネントにしました。

テストコンポーネントはAmazon管理のLinuxの再起動テストを選択しました。

イメージパイプラインの作成

次にイメージパイプラインを作成しました。

スケジュールでは、依存関係が更新されていればスケジュールの時間にパイプラインが実行されるとしました。
イメージレシピのベースイメージ、コンポーネントに更新があった場合に実行されます。

作成したイメージレシピを選択しました。

作成したインフラストラクチャ設定を選択しました。

作成したディストリビューション設定を選択しました。

イメージパイプラインの実行

作成したイメージパイプラインを手動で実行しました。

インフラストラクチャ設定で指定したとおりにEC2インスタンスが起動しています。

/aws/imagebuilder/rocket-chat-recipeというレシピ名でCloudWatch Logsロググループが出力されていました。
ログストリームはレシピのバージョンと回数でした。

ステータスが利用可能になり正常完了しました。

AMIが作成されています。

起動テンプレートの新バージョンが作成されデフォルトになっていました。
AMIはEC2 Image Builderで作成されたAMIになっています。

最後までお読みいただきましてありがとうございました！

「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー改訂第3版」という本を書きました。

「ポケットスタディ AWS認定デベロッパーアソシエイト［DVA-C02対応］」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

- AWS AWS, EC2, imagebuilder

Tweet

関連記事

: T3.nanoで仮想メモリ割当をユーザーデータで実行する

T3.nanoはメモリがだいたい500MBです。実行する処理によってはメモリエ …

: ブログ画像のシンガポールリージョンへのレプリケーションはじめました

このブログの画像はS3バケットに保存して、CloudFront経由で配信していま …

: Amazon Route 53 Resolverを設定確認

Route 53 Resolverを設定しました。東京リージョンのVPCをオン …

: AWS Organizations SCPで許可ポリシーの設定をし継承の関係を確認する

ユーザーガイドのサービスコントロールポリシーの例にはDeny(拒否)ばっかりでA …

: Amazon BedrockがGAしたので触りました(boto3からも)

Amazon Bedrock Is Now Generally Availabl …

: Amazon VPCにオンプレミス検証環境想定プライベートDNSサーバー(BIND)をEC2で起動する

オンプレミス想定の検証で使うために、Amazon VPCにプライベート向けDNS …

: Amazon EC2(Amazon Linux 2)にRedmine3.4をインストール

久しぶりに新しい環境でRedmineを構築したくなり、せっかくなのでAmazon …

: AWS Organizations SCPがリソースベースのポリシーには影響しないことを確認

AWS Organizations SCPで許可ポリシーの設定をし継承の関係を確 …

: boto3(Python SDK) s3 get_object でバイト範囲を指定する

S3のGetObjectアクションでバイト範囲を指定することができます。それに …

: AWS Code Commitをプライベートリポジトリとして使う

GitHubでもいいんですが、アクセスキーとかパスワードとかコンフィグ系で書いて …

PREV: AWSエンコードされたエラーメッセージをデコードするコマンドのメモ
NEXT: EC2ユーザーデータからメタデータを取得してRocket.Chatで80ポートを使用する