aws cloud9 for environment ec2 で開発環境を構築するときに困ったこと

小島孝史

2020.04.08

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

お疲れさまです。

私は固定回線を契約しておらず、モバイル wifi ルータを使って作業しているのですが、連日リモートワークでの作業になると 3 日で 10GB といった通信容量の上限を超過することが増えてきました。

通信制限を受けてしまった場合、推しのライブ配信を高画質で閲覧することが難しく、仕事に支障をきたしてしまう恐れがあります。そのため、業務に直接の関係がない作業に関しては AWS Cloud9 にて行うことにしました。

その際、色々悩みが発生したので共有します。

構築手順について

こちらの記事が丁寧にまとまっています。

構築時の TIPS

コンソールからしかできないオプションがある

AWS Cloud9 SSH 環境を作成する場合はコンソールからのみ作成可能で、 Ubuntu をベースとした AWS Cloud9 EC2 環境を作成する場合でもコンソールからのみ作成可能です。

AWS STS を使用した一時的な認証情報の取得して awscli から構築する際にも注意が必要です。 OwnerARN を明示的に指定しない場合、自動生成された名前が OwnerARN に採用されるからです。 OwnerARN に関しては後から修正可能ですが、コンソール上の Open IDE は非活性となるため、awscli からのみ追加可能です。

webConsole から SwitchRole してアクセスする際の OwnerARN は下記のような形式になります。

arn:aws:sts::${アカウントID}:assumed-role/${AssumeRoleするRole名}/${AssumeRoleするIAM User名}

参考

https://docs.aws.amazon.com/ja_jp/cloud9/latest/user-guide/create-environment-main.html

CloudForfmation 経由での変更には気を配る

CloudFormation 経由で変更し、AWS::EC2::Instance が Replacement になった場合は AWS Cloud9 からは接続できなくなります。

例えば、AmazonLinux ベースから Ubuntu ベースに変更しようとした時に発生します。

AWS Cloud9 EC2 環境には StackID, SSHPublicKey だけでなく InstanceID が紐づいているからだと思われます。

参考

ec2 instance connect での接続を考慮する場合はベースイメージに Ubuntu を採用する

ec2 instance connect は AmazonLinux2 と Ubuntu のみサポートしています。

現状 AmazonLinux はサポートされていないため私は Ubuntu を採用しました。

参考

https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/ec2-instance-connect-set-up.html

余談

EC2 Instance Connect でサポートしている鍵のフォーマットは RSA のみのようです。

# ? $ ssh-keygen -t ed25519 -f id_ed25519 -N '' -C padding_padding_padding_padding_padding_padding_padding_padding_padding_padding_padding_padding_padding_padding_padding_padding_padding_padding_padding_padding_padding_padding_
# ? $ aws ec2-instance-connect send-ssh-public-key --ssh-public-key file://id_ed25519.pub --availability-zone ap-northeast-1a --instance-os-user ubuntu --instance-id i-xxxxxxxxxxxxxxxxx

An error occurred (InvalidArgsException) when calling the SendSSHPublicKey operation: Invalid input parameter received for Illegal argument exception: RSA - SSH Public key is invalid