【Tips】CloudFormationでDependOnが必要なケース

#AWS CloudFormation

#AWS

阿部洸樹

2016.07.07

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

はじめに

こんにちは。
くコ:彡がトレードマークの阿部です。

CloudFormationでDependOnが必要なケースをご紹介します。

CloudFormationの依存関係

CloudFormationで作成するリソースの構築順は、依存関係に基づき、CloudFormationが自動的に判断します。
例えば、VPCとEC2のテンプレートでCreate Stackした場合、VPCやサブネットが正しく作られてから、EC2が構築されます。
CloudFormationテンプレートを作成するにあたり、ユーザーが依存関係を意識することは"基本的に"ありません。
仮想プライベートゲートウェイとルート伝達の作成は例外の1つです。

ルート伝達の有効化

ルート伝達を有効化するには、AWS::EC2::VPNGatewayRoutePropagation リソースを使います。
VPNGatewayRoutePropagation リソースは、仮想プライベートゲートウェイがVPCにアタッチされるまで、ゲートウェイを利用することが出来ません。
この依存関係は、DependsOn 属性で明示的に示す必要があります。

DependsOn 属性では、VPNGatewayAttachment を指定します。
これにより、ルート伝達は仮想プライベートゲートウェイのアタッチ後に作成されます。
DependOn 属性がない場合、Create Stackに失敗します。

"RoutePropagation": {
     "Type": "AWS::EC2::VPNGatewayRoutePropagation",
     "DependsOn": "VPNGatewayAttachment",
     "Properties": {
       "RouteTableIds": [
         {
           "Ref": "RouteTableID"
         }
       ],
       "VpnGatewayId": {
         "Ref": "VPNGateway"
       }
    }
}