復習ハンズオン: AWS CLI環境構築(Cloud9)入門

目的

ブラウザ上でCLIを実行する環境(Cloud9)を構築します。

前提

作業権限条件

作業権限条件: 必要な権限

• AWS(ルート)アカウント

注釈

以下の権限のあるIAMユーザでも作業可能です。

• IAMFullAccess

• AmazonVPCFullAccess

作業環境条件

本作業は、以下の作業環境で行います。

• AWS Cloud9 のサポートされるブラウザ: https://docs.aws.amazon.com/ja_jp/cloud9/latest/user-guide/browsers.html

注釈

動作確認は、Firefox(手順作成時点の最新バージョン)で行なっています。

手順

事前作業 (AWS(ルート)アカウントでの作業)

注釈

以下の権限のあるIAMユーザでも作業可能です。

• IAMFullAccess

• AmazonVPCFullAccess

1. AWS(ルート)アカウントでのログイン

• 1. AWSマネジメントコンソールへのログイン (AWSアカウント)

2. Cloud9用VPCの構築

• 2. VPCの構築 (handson-cloud9-vpc)

3. IAMユーザー用ログインURLの確認

• 3. IAM ユーザーのサインインリンクの確認

4. Cloud9作業ユーザーの作成

• 4.1. IAMポリシーの作成 (handson-Cloud9EnvironmentOwner-policy)
• 4.2. IAMグループの作成 (handson-cloud9-group)
• 4.3. IAMユーザーの作成 (handson-cloud9-user)
• 4.4. IAMユーザーのMFAデバイス有効化 (仮想デバイス)
• 4.5. IAMグループへのポリシーのアタッチ (handson-cloud9-group:ReadOnlyAccess)

5. EC2インスタンス用ロールの作成

• 5. IAMロールの作成 (Service: handson-cloud9-environment-role)

6. ハンズオン用権限ポリシーの作成

• 6.1. IAMポリシーの作成 (handson-Cloud9Cloud9IAMAllowRolePolicy-policy)
• 6.2. IAMグループへのポリシーのアタッチ (handson-cloud9-group:handson-Cloud9Cloud9IAMAllowRolePolicy-policy)

7. AWS(ルート)アカウントからのログアウト

• メニューバーの"アカウント名"をクリックします。

  

• プルダウンメニューの"サインアウト"をクリックします。

Cloud9環境の利用 (Cloud9作業ユーザーでの作業)

1. Cloud9作業ユーザーでのログイン

• 1. AWSマネジメントコンソールへのログイン (IAMユーザー)

2. Cloud9環境の構築

• 2.1. Cloud9環境の構築 (handson-cloud9-env)
• 2.2. EC2インスタンスへのIAMロールのアタッチ (handson-cloud9-env)

3. Cloud9環境の更新(AWS CLI環境)

• 3.1. Cloud9環境の更新 (AWS CLI)
• 3.2. Cloud9環境へのjsonlintインストール

4. CLIハンズオンの実施

ハンズオン開始前

• ハンズオン開始前. IAMロールへのIAMポリシー追加 (handson-cloud9-environment-role)

注釈

今回は以下のAWS管理IAMポリシーをアタッチします。

• ReadOnlyAccess

ハンズオンの実施

注釈

• (ハンズオン例) Cloud9環境の利用 (IDE)

  • IDEのカレントディレクトリ (environment)

課題

• (ハンズオン例) 構築したリソースを見てみる

  • procedure-iam/complex/usage-check-resources-cloud9.txt

ハンズオン終了後

• ハンズオン終了後. IAMロールからのポリシーのデタッチ (handson-cloud9-environment-role)

注釈

"ハンズオン開始前"にアタッチしたIAMポリシーをデタッチします。

5. Cloud9環境の停止

• 5. EC2インスタンスの停止 (handson-cloud9-env)
• (オプション). Cloud9環境の破棄 (handson-cloud9-env)

6. Cloud9作業ユーザーからのログアウト

• メニューバーの"アカウント名"をクリックします。

  

• プルダウンメニューの"サインアウト"をクリックします。

後始末 (AWS(ルート)アカウントでの作業)

1. AWS(ルート)アカウントでのログイン

• 後始末1. AWSマネジメントコンソールへのログイン (AWSアカウント)

2. EC2インスタンス用ロールの削除

• 後始末2. IAMロールの削除 (Service: handson-cloud9-environment-role)

3. Cloud9作業ユーザーの削除

• 後始末3.1. IAMユーザーの削除 (handson-cloud9-user)
• 後始末3.2. IAMグループの削除 (handson-cloud9-group)
• 後始末3.3. IAMポリシーの削除 (handson-Cloud9EnvironmentOwner-policy)

4. ハンズオン用権限ポリシーの削除

• 後始末4. IAMポリシーの削除 (handson-Cloud9Cloud9IAMAllowRolePolicy-policy)

5. VPCの破棄

• 後始末5. VPCの破棄 (handson-cloud9-vpc)

6. AWS(ルート)アカウントからのログアウト

• メニューバーの"アカウント名"をクリックします。

  

• プルダウンメニューの"サインアウト"をクリックします。

備考