インスタンス管理の基本と重要な機能
aws systems managerとは
aws systems manager（以下、ssm）は、awsのクラウドリソースを効率的に管理するためのサービスです。ssmを使用することで、インフラストラクチャの設定管理やパフォーマンスのモニタリング、インスタンスへのアクセス制御などを行うことができます。
ssmのインスタンス管理機能
ssmを使用することで、インスタンスの管理を行うことができます。ssmのインスタンス管理機能には以下のようなものがあります。
インスタンスへのリモートアクセス
ssmを使用することで、sshやrdpのようなリモートアクセスのためのポートをオープンする必要がありません。代わりに、awsマネジメントコンソールやaws cliを使用して、インスタンスに直接アクセスすることができます。
# aws cliを使用したインスタンスへのリモートアクセス
aws ssm start-session --target instance-idインスタンスのパッチ管理
ssmを使用することで、インスタンスのパッチ適用を自動化することができます。パッチ適用のスケジュール設定やパッチの種類を指定することで、自動的にパッチを適用することができます。
# パッチマネージャの設定
resourcetype: "aws::ssm::patchbaseline"
properties:
name: "samplepatchbaseline"
operatingsystem: "windows"
approvalrules:
patchrules:
- patchfiltergroup:
patchfilters:
- key: product
values:
- "windowsserver2016"
- compliancelevel: "critical"インスタンスの設定管理
ssmを使用することで、インスタンスの設定管理を行うことができます。設定ファイルの配布や設定変更、プロセスの監視などが可能です。
# インスタンスにssm agentをインストールするコマンド例
aws ssm create-instance-information --region ap-northeast-1 --instance-id i-xxxxxxx
# インスタンスの設定を指定してコマンドを実行する例
aws ssm send-command --document-name "aws-runshellscript" --targets "key=tag:environment,values=test" --parameters commands=ls --region ap-northeast-1インスタンスの自動デプロイとスケーリング
aws codedeployとの統合
ssmは、aws codedeployとの統合により、インスタンスの自動デプロイを行うことができます。codedeployを使用することで、アプリケーションのデプロイプロセスを自動化し、デプロイの成功率を向上させることができます。
# codedeployのデプロイグループの設定例
resources:
myec2instance:
type: "aws::ec2::instance"
properties:
instancetype: !ref instancetype
imageid: ami-xxxxxxxx
mydeploymentgroup:
type: "aws::codedeploy::deploymentgroup"
properties:
applicationname: !ref codedeployapplication
deploymentgroupname: "mydeploymentgroup"
deploymentconfigname: "codedeploydefault.oneatatime"
servicerolearn: !ref codedeployservicerole
autoscalinggroups:
- !ref myautoscalinggroup
ec2tagset:
ec2tagsetlist:
- ec2taggroup:
- key: "name"
value: "myec2instance"
- key: "environment"
value: "production"
- ec2taggroup:
- key: "name"
value: "myec2instance"
- key: "environment"
value: "staging"インスタンスのスケーリング
ssmは、インスタンスのスケーリングにも活用することができます。auto scalingグループによるインスタンスの起動や終了など、スケーリングに関する操作を自動化することができます。
# auto scalingグループの作成
aws autoscaling create-auto-scaling-group --auto-scaling-group-name example-group --instance-id i-xxxxxxx --min-size 2 --max-size 10
# インスタンスのスケールアウト
aws ssm send-command --document-name "aws-runshellscript" --targets "key=tag:environment,values=test" --parameters commands="aws autoscaling set-desired-capacity --auto-scaling-group-name example-group --desired-capacity 4" --region ap-northeast-1インスタンスパフォーマンスのモニタリングと最適化
イベントベースのインスタンスモニタリング
ssmは、インスタンスのパフォーマンス監視やエラー検出のためのイベントベースのモニタリングを提供しています。cloudwatchやcloudtrailなどのawsサービスとの統合により、インスタンスの状態やアラートなどをリアルタイムに監視することができます。
# インスタンスのリソース利用率のモニタリング
aws ssm send-command --document-name "aws-runshellscript" --targets "key=tag:name,values=ec2instance" --parameters commands="sar -u 1 10" --region ap-northeast-1インスタンスの最適化
ssmを使用することで、インスタンスの最適な設定や構成変更を行うことができます。インスタンスのリソース利用率やボトルネックの検出、パフォーマンスの改善策などを提案することができます。
# インスタンスのリソース利用状況の収集
aws ssm send-command --document-name "aws-runshellscript" --targets "instanceids=i-xxxxxxx" --parameters commands="top -bn1" --region ap-northeast-1
# ユーザーデータを指定してインスタンスにパフォーマンスの最適化を実施する
aws ec2 run-instances --image-id ami-xxxxxxx --instance-type t3.large --key-name mykeypair --user-data file://configure-instance.shインスタンスのログ収集と分析手法
インスタンスログの収集
ssmを使用することで、インスタンスのログ収集を行うことができます。cloudtrailなどのawsサービスとの統合により、インスタンスのログをリアルタイムで収集することができます。
# インスタンスのログの取得と表示
aws ssm start-session --target instance-id
cat /var/log/syslogインスタンスログの分析手法
ssmを使用することで、インスタンスのログを分析し、問題の特定と解決策の提案を行うことができます。ログの解析や異常検知などの高度な分析手法を活用することで、インスタンスのトラブルシューティングや改善策の立案を行うことができます。
# cloudwatch logs insightsを使用したログの分析
aws logs start-query --log-group-name myloggroup --query-string 'fields @timestamp, @message | filter @message like /error/ | sort @timestamp desc | limit 10'
# amazon athenaを使用したログのクエリ
aws athena start-query-execution --query-string "select * from mytable where status = 'error'"
# ログのダウンサンプリングと異常検知
aws cloudwatch put-metric-alarm --alarm-name myalarm --metric-name cpuutilization --namespace aws/ec2 --statistic average --period 60 --threshold 80 --comparison-operator greaterthanorequaltothreshold --evaluation-periods 1 --alarm-actions arn:aws:sns:us-west-2:123456789012:mytopic --unit percentインスタンスのセキュリティとアクセス制御
セキュリティグループとの統合
ssmを使用することで、セキュリティグループとの統合が可能となります。セキュリティグループのルールやアクセス制御の設定をssmを通じて管理することができます。
# セキュリティグループの構成情報の表示
aws ssm describe-instance-information --filters "key=tag-key,values=environment" --region ap-northeast-1
# セキュリティグループの追加
aws ssm send-command --document-name "aws-runshellscript" --targets "key=tag:name,values=ec2instance" --parameters commands="aws ec2 authorize-security-group-ingress --group-id sg-xxxxxxxx --protocol tcp --port 22 --source 0.0.0.0/0" --region ap-northeast-1iamロールとの統合
ssmを使用することで、iamロールとの統合が可能となります。iamロールのポリシーや権限設定をssmを通じて管理することができます。
# iamロールの作成
aws iam create-role --role-name myrole --assume-role-policy-document file://trust-policy.json
# iamロールにポリシーをアタッチ
aws iam attach-role-policy --role-name myrole --policy-arn arn:aws:iam::123456789012:policy/mypolicy
# ssmによるロールの設定
aws ssm register-default-patch-baseline --baseline-id pb-xxxxxxxx
# インスタンスにiamロールを割り当て
aws ec2 associate-iam-instance-profile --instance-id i-xxxxxxx --iam-instance-profile name=myinstanceprofileまとめ
今回は、awsのシステムマネージャ（ssm）を使用したインスタンスの管理とモニタリングについて紹介しました。ssmを活用することで、インスタンスの設定管理やパフォーマンスのモニタリング、ログの収集などを効率的に行うことができます。初心者エンジニアでも簡単に利用できるため、awsの運用管理において重要なツールとなります。
参考文献：
【AWS System Manager】関連のまとめ
オンラインスクールを講師として活用する！
