技術ブログ - 毎日が成長！

2011年8月 のアーカイブ

AWS SDK for Ruby を使ったEBSインスタンス起動/停止スクリプト

2011年8月5日 by yanase

こんにちは！
インフラエンジニアの柳瀬です！なぜだか連投が続いております。（汗）
『権藤、権藤、雨、権藤』なんて言ってたら年齢を疑われてしまうかもしれませんね★
先日はAWS SDKを使用したスナップショット作成スクリプトを作りましたが、AWS(EC2)を使ってると…

『使ってない時間は経費節約で停止しておきたい！！』

なんて要望が出てきますよね。
開発環境とかに多いと思いますが、手動で起動したり停止したりするのは、面倒だし、停止し忘れもあります。
そんな訳でインスタンスのステータスを見て起動/停止をするというRubyスクリプトを作ってみました。
管理サーバとかのcronなどに登録して使う事を想定しています。
※動作確認したRubyのバージョンは1.8.7です。
※EBSタイプのインスタンスにのみ適用出来ますので、ご注意ください

■cron登録例

## 午前8時と午後10時にスクリプトを実行する
0 8 * * * $PATH/awssdk_runstop_instance.rb ec2.ap-southeast-1.amazonaws.com インスタンスID EIP
0 22 * * * $PATH/awssdk_runstop_instance.rb ec2.ap-southeast-1.amazonaws.com インスタンスID EIP

簡単なスクリプトですが、自動化すれば停止し忘れもないですし、経費節約にもなりますね！

 

タグ:, , ,

祝：VPC in 東京 さっそくさわってみた！

2011年8月4日 by yanase

こんにちは、インフラエンジニアの柳瀬です。
最近、技術ブログによく顔を出しておりますが、『この人暇なんだな』なんて思わないでください(笑)

さてさて、早速ですが…

VPC東京リージョンおめでとうございます！！(AA略)

正直、アメリカだけではキツイなって思っていた方は多かったのではないでしょうか？
まさしく私もその一人だったので、さっそく会社のRTXにVPCの設定を入れてみました。
今回はそちらの作業手順とVPCインスタンスとの通信テスト結果を記載したいと思います。

  • AmzonVPCの設定(AWS Management Console)
  • YAMAHA RTX1500の設定方法
  • インスタンスを起動して行う通信テスト

１．Amazon VPCの設定

それではさっそくVPCの設定を行いたいと思います
ManagementConsoleのVPCタブを開きます

Get started creating a VPCからウィザード形式で作成出来ます

VPCのネットワーク構成を指定します(今回は完全なプライベートネットワークです)

VPCと接続するYAMAHAルータのWAN側IPアドレスを指定します

VPCのネットワーク構成はデフォルトでOKです
10.0.0.0/16のVPCネットワーク内に一つのサブネット（10.0.1.0/24）を作成します

VPCの作成中です。ステータスがちょっとかっこいいです

設定ファイルのダウンロードができます

VendorやPlatformは以下のように指定してダウンロードします
RTX用の設定がダウンロード出来るようになって嬉しい人はたくさんいらっしゃると思います

これでVPCの設定は完了です。とっても簡単ですね。

２．YAMAHA RTX1500の設定

VPCでは冗長化の為、IPsecの設定を2つとBGPの設定が必要となります。
ダウンロードしたファイルを元にRTX1500に設定を行います。
弊社のRTXに追加した設定は以下のようなものです。

tunnel select 51
tunnel name swx-amazon01
 ipsec tunnel 51
  ipsec sa policy 51 51 esp aes-cbc sha-hmac
  ipsec ike duration ipsec-sa 51 3600
  ipsec ike duration isakmp-sa 51 28800
  ipsec ike encryption 51 aes-cbc
  ipsec ike group 51 modp1024
  ipsec ike hash 51 sha
  ipsec ike keepalive use 51 on dpd 10 3
  ipsec ike local address 51 192.168.1.254
  ipsec ike pre-shared-key 51 text SET_YOUR_PRE_SHARED_KEY
  ipsec ike remote address 51 27.0.1.16
 ipsec tunnel outer df-bit clear
 ip tunnel address 169.254.252.18/30
 ip tunnel remote address 169.254.252.17
 ip tunnel tcp mss limit 1396
 tunnel enable 51
tunnel select 52
 tunnel name swx-amazon02
 ipsec tunnel 52
  ipsec sa policy 52 52 esp aes-cbc sha-hmac
  ipsec ike duration ipsec-sa 52 3600
  ipsec ike duration isakmp-sa 52 28800
  ipsec ike encryption 52 aes-cbc
  ipsec ike group 52 modp1024
  ipsec ike hash 52 sha
  ipsec ike keepalive log 52 off
  ipsec ike keepalive use 52 on dpd 10 3
  ipsec ike local address 52 192.168.1.254
  ipsec ike pre-shared-key 52 text SET_YOUR_PRE_SHARED_KEY
  ipsec ike remote address 52 27.0.1.144
  ipsec auto refresh 52 on
 ipsec tunnel outer df-bit clear
 ip tunnel address 169.254.252.22/30
 ip tunnel remote address 169.254.252.21
 ip tunnel tcp mss limit 1396
 tunnel enable 52
bgp use on
bgp autonomous-system 65000
bgp neighbor 1 10124 169.254.252.17 hold-time=30 local-address=169.254.252.18
bgp neighbor 2 10124 169.254.252.21 hold-time=30 local-address=169.254.252.22
bgp import filter 1 equal 0.0.0.0/0
bgp import 10124 static filter 1
bgp configure refresh

IPsecの動作確認は以下のコマンドで実行できます

# show ipsec sa

BGPの動作確認は以下のコマンドで実行します

# show status bgp neighbor

３．Amazon VPCとの通信テスト

会社のパソコンからVPC内に起動したインスタンスにPingを実行してみました

●VPC in 東京リージョン
$ ping -c 3 10.0.1.160
PING 10.0.1.160 (10.2.1.160) 56(84) bytes of data.
64 bytes from 10.0.1.160: icmp_req=1 ttl=61 time=17.4 ms
64 bytes from 10.0.1.160: icmp_req=2 ttl=61 time=14.3 ms
64 bytes from 10.0.1.160: icmp_req=3 ttl=61 time=14.9 ms

●参考情報：US-EASTに作成したVPCインスタンスでの結果
$ ping -c 3 10.0.1.60
PING 10.0.1.60 (10.0.1.60) 56(84) bytes of data.
64 bytes from 10.0.1.60: icmp_req=1 ttl=61 time=199 ms
64 bytes from 10.0.1.60: icmp_req=2 ttl=61 time=198 ms
64 bytes from 10.0.1.60: icmp_req=3 ttl=61 time=197 ms

--- 10.0.1.60 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 4006ms
rtt min/avg/max/mdev = 197.425/198.108/199.093/0.672 ms

次は100MBのファイルのダウンロードテストです

●VPC in 東京リージョン
$ curl -OL http://10.0.1.160/file
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  100M  100  100M    0     0  1088k      0  0:01:34  0:01:34 --:--:-- 1050k

●参考情報：US-EASTに作成したVPCインスタンスでの結果
$ curl -OL http://10.0.1.60/file
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  100M  100  100M    0     0   579k      0  0:02:56  0:02:56 --:--:--  361k

Pingの応答時間は10倍程度の速度ですし、アメリカと比較すると東京は早くていいですね！
これからVPCを利用するケースも増えそうで楽しみです☆
Enjoy Virtual Private Cloud!!

 

タグ:, , ,