S3から始まったEC2の歴史 〜S3-backed AMI の時代

Storage-JAWS#8

Transcript

2. 自己紹介 名前：hirosys 所属：入社20年目のJTCダークエルフなCCoE部長職 認定など： ﹣AWS Ambassador(2019〜) ﹣Top AWS Ambassador(2022, 2024) ﹣All AWS Certifications Engineers(2022〜) ﹣AWS Authorized Instructor Champion(2021〜) ﹣AWS Community Builder ~ Cloud Operation(2023〜) 支部運営：JAWS-UG 横浜支部、IoT専門支部、Storage-JAWS、元初心者 支部 好きな AWS サービス： AWS Support
3. 2006.3.14
4. 2006.8.24
5. でも・・・ • Amazon EBS は、Amazon EC2 (Beta) 誕生から2年ちょっと待 つことになる 2008.8.20
6. じゃあ当時はどうしていたのか • インスタンスストアを root ボリュームとして使用
7. つまり…… • 昔の EC2 は停止すると “root が消える” 世界線 • 起動のたびに S3 にバンドルされた AMI をインスタンスストア に内容をコピー • この EC2 インスタンスを S3-backed AMI インスタンス と呼ぶ。
8. S3-backed vs EBS-backed S3-backed EBS-backed root vol. インスタンスストア EBS 起動時間 通常5分未満 通常1分未満 停止時 Terminate(終了) Stop(停止) 障害/退役時 Terminate(終了) Stop(停止) 対象OS Linux のみ Linux / Windows AMIの取り方 AMIツールなどを利 用する必要あり マネジメントコンソールの イメージを作成でサクッと 新規用途 新規利用非推奨 現在の主流/標準
9. S3-backed AMI の作り方 • 前提条件 • AMI ツールをインストール • AWS CLI をインストール • S3 バケットを用意し、 ACL が有効になっていること • バンドル内のファイルが S3 バケットで暗号化されていないこと • ざっくりとした手順 1. インスタンスに認証情報をアップロード 2. ec2-bundle-vol コマンドでバンドルを準備 3. ec2-upload-bundle コマンドでバンドルをAmazon S3へ格納 4. register-image コマンドで AMI を登録
10. S3-backed AMI の作り方 • 前提条件 • AMI ツールをインストール • AWS CLI をインストール • S3 バケットを用意し、 ACL が有効になっていること • バンドル内のファイルが S3 バケットで暗号化されていないこと • ざっくりとした手順 1. インスタンスに認証情報をアップロード 2. ec2-bundle-vol コマンドでバンドルを準備 3. ec2-upload-bundle コマンドでバンドルをAmazon S3へ格納 4. register-image コマンドで AMI を登録
11. Amazon S3 ACL無効化推奨 • 2021年12月2日、S3 バケットのACL無効が推奨に • ということは？ S3-backed AMIの 前提条件に抵触する！
12. S3-backed AMI の作り方(再掲) • 前提条件 • AMI ツールをインストール • AWS CLI をインストール • S3 バケットを用意し、 ACL が有効になっていること • バンドル内のファイルが S3 バケットで暗号化されていないこと • ざっくりとした手順 1. インスタンスに認証情報をアップロード 2. ec2-bundle-vol コマンドでバンドルを準備 3. ec2-upload-bundle コマンドでバンドルをAmazon S3へ格納 4. register-image コマンドで AMI を登録
13. Amazon S3 デフォルト暗号化 • 2023年1月5日、「全ての新規オブジェクトがデフォルトで暗号 化」 • ということは？ S3-backed AMIの 前提条件に抵触する！ 新規に作ることは非常に難しい状態
14. まとめ: S3-backed AMI が教えてくれること • その誕生は、当時の AWS の構成から見れば自然だった • S3の進化によって、新規作成すら難しい歴史へ • S3-backed AMI は、S3 20年の進化を物語る古代遺産
15. Thank you!
16. おまけ: ここまでお伝えして気づきました • 今は、 instance store-backed AMI とも呼ぶようです。 • とはいえ、ユーザーガイドでは S3-backed AMI と……
17. Thank you!