ハンズオン(簡易版): VPC入門

2.3. ルートの作成 (インターネットゲートウェイ: 0.0.0.0/0)

手順の目的 [why]

ルートテーブル"handson-cli-public-routetable"に、宛先"0.0.0.0/0"へのゲートウェイがインターネットゲートウェイ"handson-cli-igw"となるルートを作成します。

設定値の指定

設定値の指定

手順に必要な設定値を変数に格納をします。

0. リージョンの指定

リージョンを指定します。

環境変数の設定:

export AWS_DEFAULT_REGION='ap-northeast-1'

1. VPCのタグ名

VPCのタグ名を指定します。

変数の設定:

EC2_VPC_TAG_NAME='handson-cli-vpc'

2. ルートテーブルのタグ名

ルートテーブルをタグ名の指定します。

変数の設定:

EC2_ROUTE_TABLE_TAG_NAME='handson-cli-public-routetable'

3. 宛先アドレス

宛先アドレスを指定します。

変数の設定:

EC2_ROUTE_DESTINATION_CIDR='0.0.0.0/0'

4. インターネットゲートウェイのタグ名

インターネットゲートウェイのタグ名を指定します。

変数の設定:

EC2_INTERNET_GATEWAY_TAG_NAME='handson-cli-igw'

設定値の確認

各変数に正しい設定値が格納されていることを確認しながら保存します。

変数の確認:

cat << END

  # 0. AWS_DEFAULT_REGION:"ap-northeast-1"
       AWS_DEFAULT_REGION="${AWS_DEFAULT_REGION}"

  # 1. EC2_VPC_TAG_NAME:"handson-cli-vpc"
       EC2_VPC_TAG_NAME="${EC2_VPC_TAG_NAME}"
  # 2. EC2_ROUTE_TABLE_TAG_NAME:"handson-cli-public-routetable"
       EC2_ROUTE_TABLE_TAG_NAME="${EC2_ROUTE_TABLE_TAG_NAME}"
  # 3. EC2_ROUTE_DESTINATION_CIDR:"0.0.0.0/0"
       EC2_ROUTE_DESTINATION_CIDR="${EC2_ROUTE_DESTINATION_CIDR}"
  # 4. EC2_INTERNET_GATEWAY_TAG_NAME:"handson-cli-igw"
       EC2_INTERNET_GATEWAY_TAG_NAME="${EC2_INTERNET_GATEWAY_TAG_NAME}"

END

下段の変数が入っていない、もしくは上段と同等の値が入っていない場合は、それぞれの手順番号に戻って変数の設定を行います。

処理の実行

VPC IDを取得します。

コマンド:

EC2_VPC_ID=$( \
  aws ec2 describe-vpcs \
    --filters Name=tag:Name,Values=${EC2_VPC_TAG_NAME}  \
    --query 'Vpcs[].VpcId' \
    --output text \
) \
  && echo ${EC2_VPC_ID}

結果(例):

vpc-xxxxxxxxxxxxxxxxx

ルートテーブルIDを取得します。

コマンド:

EC2_ROUTE_TABLE_ID=$( \
  aws ec2 describe-route-tables \
    --filters Name=vpc-id,Values=${EC2_VPC_ID} \
              Name=tag:Name,Values=${EC2_ROUTE_TABLE_TAG_NAME}  \
    --query "RouteTables[].RouteTableId" \
    --output text \
) \
  && echo ${EC2_ROUTE_TABLE_ID}

結果(例):

rtb-xxxxxxxxxxxxxxxxx

インターネットゲートウェイIDを取得します。

コマンド:

EC2_INTERNET_GATEWAY_ID=$( \
  aws ec2 describe-internet-gateways \
    --filters Name=tag:Name,Values=${EC2_INTERNET_GATEWAY_TAG_NAME} \
    --query "InternetGateways[].InternetGatewayId" \
    --output text \
) \
  && echo ${EC2_INTERNET_GATEWAY_ID}

結果(例):

igw-xxxxxxxxxxxxxxxxx

ルートの作成します。

変数の確認:

cat << END

  # EC2_ROUTE_TABLE_ID:"rtb-xxxxxxxxxxxxxxxxx"
    EC2_ROUTE_TABLE_ID="${EC2_ROUTE_TABLE_ID}"
  # EC2_ROUTE_DESTINATION_CIDR:"0.0.0.0/0"
    EC2_ROUTE_DESTINATION_CIDR="${EC2_ROUTE_DESTINATION_CIDR}"
  # EC2_INTERNET_GATEWAY_ID:"igw-xxxxxxxxxxxxxxxxx"
    EC2_INTERNET_GATEWAY_ID="${EC2_INTERNET_GATEWAY_ID}"

END

コマンド:

aws ec2 create-route \
  --route-table-id ${EC2_ROUTE_TABLE_ID} \
  --destination-cidr-block ${EC2_ROUTE_DESTINATION_CIDR} \
  --gateway-id ${EC2_INTERNET_GATEWAY_ID}

結果(例):

{
  "Return": true
}

完了確認

「ルートテーブル"handson-cli-public-routetable"に"0.0.0.0/0"へのルートが存在する。」ことを確認します。

コマンド:

aws ec2 describe-route-tables \
  --filters Name=vpc-id,Values=${EC2_VPC_ID} \
            Name=tag:Name,Values=${EC2_ROUTE_TABLE_TAG_NAME}  \
  --query "RouteTables[].Routes[?DestinationCidrBlock == \`${EC2_ROUTE_DESTINATION_CIDR}\`].DestinationCidrBlock" \
  --output text

結果(例):

0.0.0.0/0

「ルートテーブル"handson-cli-public-routetable"の"0.0.0.0/0"へのルートがインターネットゲートウェイ"handson-cli-igw"に設定されている。」ことを確認します。

コマンド:

aws ec2 describe-route-tables \
  --filters Name=vpc-id,Values=${EC2_VPC_ID} \
            Name=tag:Name,Values=${EC2_ROUTE_TABLE_TAG_NAME}  \
  --query "RouteTables[].Routes[?DestinationCidrBlock == \`${EC2_ROUTE_DESTINATION_CIDR}\`].GatewayId" \
  --output text

結果(例):

igw-xxxxxxxxxxxxxxxxx

手順の完了

(参考) マネジメントコンソールの確認

  • VPCダッシュボード( https://console.aws.amazon.com/vpc/home )にアクセスします。

  • 右上のリージョンメニューから"東京"を選択します。

  • 左ペインの"ルートテーブル"をクリックします。

ルートテーブル一覧(画面)

  • 検索欄にルートテーブル名"handson-cli-public-routetable"を入力して、エンターキーを押します。

  • ルートテーブル名"handson-cli-public-routetable"(チェックボックス)をオンにします。

  • "ルート"タブをクリックします。

  • "送信先"が"0.0.0.0/0"、"ターゲット"が"igw-xxxxxxxxxxxxxxxxx"のルートが存在することを確認します。