AWS上に素早く環境を構築するのバックアップ(No.7)

「.NET 開発基盤部会 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る
- 開発環境
- Amazon EC2
  - AWSの評価環境を入手する
  - AWS上に素早く環境を構築する

目次 †

目次
概要
詳細
- VHDのImportImage
  - AWS CLIの設定
  - VHDの準備と利用
- CloudEndure Migration
参考

↑

概要 †

「Azure上に素早く環境を構築する」のAWS版

↑

詳細 †

↑

VHDのImportImage? †

AWSの新しいVM Import、ImportImage?を使用する。

取り敢えず、Azure VMのVHDをAWS VMとして起動してみようかと。

「VM起動後の開発環境のセットアップ」の手順で作成したものを利用したかったが、
- Windows10は、BYOL が必要とのことで、
- また、第 2 世代 VMの設定なども、現時点では、良く解らないので、
- Windows Server + Docker Desktop 程度をテストしてみる。

↑

AWS CLIの設定 †

インストール
専用のIAMユーザ（vmimportuser）を作成
IAMユーザをポリシを適用したグループに追加
keyとsecretを取得し、AWS CLIに設定

ポイント

管理ポリシでも良いのかも知れないが、ミニマムに出来ない。

手順の例に

ポリシ設定例が載っているが、

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:ListAllMyBuckets"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:CreateBucket",
        "s3:DeleteBucket",
        "s3:DeleteObject",
        "s3:GetBucketLocation",
        "s3:GetObject",
        "s3:ListBucket",
        "s3:PutObject"
      ],
      "Resource": ["arn:aws:s3:::mys3bucket","arn:aws:s3:::mys3bucket/*"]
    },
    {
      "Effect": "Allow",
      "Action": [
        "ec2:CancelConversionTask",
        "ec2:CancelExportTask",
        "ec2:CreateImage",
        "ec2:CreateInstanceExportTask",
        "ec2:CreateTags",
        "ec2:DeleteTags",
        "ec2:DescribeConversionTasks",
        "ec2:DescribeExportTasks",
        "ec2:DescribeInstanceAttribute",
        "ec2:DescribeInstanceStatus",
        "ec2:DescribeInstances",
        "ec2:DescribeTags",
        "ec2:ImportInstance",
        "ec2:ImportVolume",
        "ec2:StartInstances",
        "ec2:StopInstances",
        "ec2:TerminateInstances",
        "ec2:ImportImage",
        "ec2:ImportSnapshot",
        "ec2:DescribeImportImageTasks",
        "ec2:DescribeImportSnapshotTasks",
        "ec2:CancelImportTask"
      ],
      "Resource": "*"
    }
  ]
}

以下の操作ができない。
- S3の作成やアップロード→AmazonS3FullAccess?管理ポリシを追加
- ロールの作成→AdministratorAccess?管理ポリシを追加

↑

VHDの準備と利用 †

EC2にインポートしたいVMイメージ（ココではVHD）を用意
- AzureでWindows ServerのVMを作成
- RDPを既定のポートで開けておく。
- アカウント情報はメモしておく。
- 起動して接続を確認した後、停止する。
- VHDをダウンロードする。
  ...と思ったが、AzureのOS Discは127GiBから縮小できないようなので、
  別途、評価版のVHDを入手し、Hyper-V上で初期化し、アップロード用VHDを取得した。

VMイメージ（ココではVHD）をアップロードするためのs3のbucket（import-to-ec2-*）を作成

import-to-ec2-vhdbucketというs3bucketを作成

CLI

>aws s3api create-bucket --bucket import-to-ec2-vhdbucket --region us-east-2 --create-bucket-configuration LocationConstraint=us-east-2
-------------------------------------------------------------------
|                          CreateBucket                           |
+----------+------------------------------------------------------+
|  Location|  http://import-to-ec2-vhdbucket.s3.amazonaws.com/   |
+----------+------------------------------------------------------+

ポータルからも作成可能。

VHDのアップロードとAMI（Amazon Machine Image）化、

VHDをimport-to-ec2-vhdbucketにアップロード

CLI

>aws s3 cp C:\...\xxxx.vhd s3://import-to-ec2-vhdbucket
upload: ..\..\xxxx.vhd to s3://import-to-ec2-vhdbucket/xxxx.vhd
>aws s3 ls s3://import-to-ec2-vhdbucket
2020-xx-xx xx:xx:xx 9692336128 xxxx.vhd

ポータルからもアップロード可能。

VM Import サービスロールを設定

リクエスト用のjson（trust-policy.json）を作成する。

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Effect": "Allow",
         "Principal": { "Service": "vmie.amazonaws.com" },
         "Action": "sts:AssumeRole",
         "Condition": {
            "StringEquals":{
               "sts:Externalid": "vmimport"
            }
         }
      }
   ]
}

ロール作成リクエストを投げる。

aws iam create-role --role-name vmimport --assume-role-policy-document file://"C:\...\trust-policy.json"

リクエスト用のjson（role-policy.json）を作成する。

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Effect": "Allow",
         "Action": [
            "s3:ListBucket",
            "s3:GetBucketLocation"
         ],
         "Resource": [
            "arn:aws:s3:::import-to-ec2-vhdbucket"
         ]
      },
      {
         "Effect": "Allow",
         "Action": [
            "s3:GetObject"
         ],
         "Resource": [
            "arn:aws:s3:::import-to-ec2-vhdbucket/*"
         ]
      },
      {
         "Effect": "Allow",
         "Action":[
            "ec2:ModifySnapshotAttribute",
            "ec2:CopySnapshot",
            "ec2:RegisterImage",
            "ec2:Describe*"
         ],
         "Resource": "*"
      }
   ]
}

ロールのポリシ作成リクエストを投げる。

aws iam put-role-policy --role-name vmimport --policy-name vmimport --policy-document file://"C:\...\role-policy.json"

VHDをAMIに変換する。

リクエスト用のjson（containers.json）を作成する。

[
  {
    "Description": "Windows 20XX VHD",
    "Format": "vhd",
    "UserBucket": {
      "S3Bucket": "import-to-ec2-vhdbucket",
      "S3Key": "xxxx.vhd"
    }
  }
]

変換リクエストを投げる。

>aws ec2 import-image --cli-input-json file://"C:\...\containers.json"

進捗を確認しつつ待つ
```
>aws ec2 describe-import-image-tasks
```

EC2 AMIで確認し、インスタンスタイプとディスクを追加。
- EC2 AMIで確認できるようになるので、
  インスタンスタイプとディスクを追加する。

↑

CloudEndure? Migration †

AWSの、高度に自動化されたクラウド移行ソリューションらしい。

↑

参考 †

↑

手順の例 †

[AWS CLI]手元の仮想マシンをEC2に移行するときにドハマりした。 | KentaKomai Blog

VM Importでイメージインポートしてみた | Developers.IO
https://dev.classmethod.jp/articles/vm-import-image-import/

↑

Qiita †

AWSアカウントでのIAMユーザの作成
https://qiita.com/kzykmyzw/items/ca0c3276dfebb401f7d8

ImportImage?によるVMインポート
https://qiita.com/ryo0301/items/e36f7602fbd762e739b2

AWS CLIでVMwareイメージをインポート
https://qiita.com/toguma/items/7ae15a7bc469608d3d72

ウサギでもできるAWSへの
サーバーマイグレーション
～CloudEndure?でやってみた～
https://qiita.com/issie_/items/814e727677148cd0fcd5

↑

AWS †

よくある質問 - AWS と Microsoft
https://aws.amazon.com/jp/windows/faq/

↑

docs.aws †

VM Import/Export
- VM Import/Export Requirements
  https://docs.aws.amazon.com/ja_jp/vm-import/latest/userguide/vmie_prereqs.html
- Importing a VM as an Image Using VM Import/Export
  https://docs.aws.amazon.com/ja_jp/vm-import/latest/userguide/vmimport-image-import.html

↑

AWS上に素早く環境を構築する のバックアップ(No.7)