この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。
ご機嫌いかがでしょうか、豊崎です。
今回はCloudFormationでEC2にTermination Protection(削除保護)をつけて構築する方法と、削除する方法について書きたいと思います。
Termination Protectionとは
EC2を誤操作による削除（terminate）から守ってくれる機能です。
EC2ダッシュボードの以下赤枠から設定できます。
CloudFormationで書いてみる
Termination Protection(削除保護)の書き方は非常に簡単です。 EC2のリソースタイプのDisableApiTerminationプロパティをtrueにするだけです。
###
AWSTemplateFormatVersion: 2010-09-09
Description: TEST EC2 Termination Protection
Resources:
MyEC2:
Type: "AWS::EC2::Instance"
Properties:
AvailabilityZone: ap-northeast-1a
DisableApiTermination: true
### ここでTerminationProtection(削除保護)を指定しています。
EbsOptimized: false
ImageId: ami-859bbfe2
InstanceType: t2.micro
KeyName: test-key
SecurityGroupIds:
- sg-XXXXXXXX
SubnetId: subnet-XXXXXXXXそれではCreateStackして作成されたEC2をみてみましょう。 確かに「削除保護」がTrueになっています。
削除してみる
その前に
先ほど作成したCloudFormationStackをDeleteStackしてみたいのですが TerminationProtection(削除保護)が有効になっているのでこのままでは当然削除できません。
このように怒られます。
The instance 'i-XXXXXXXXXXXXXXXXX' may not be terminated. Modify its 'disableApiTermination' instance attribute and try again.ではどうしたらいいのでしょうか？
エラーメッセージにもある通り、DeleteStackする前に、DisableApiTerminationプロパティのパラメータをtrueからfalseに変更してUpdateStackします。 TerminationProtection(削除保護)が無効になったことを確認して、DeleteStackを行いましょう。
UpdateStack
それでは以下テンプレートでUpdateStackをします。 DisableApiTerminationをTrueからfalseに変更しています。
###
AWSTemplateFormatVersion: 2010-09-09
Description: TEST EC2 Termination Protection
Resources:
MyEC2:
Type: "AWS::EC2::Instance"
Properties:
AvailabilityZone: ap-northeast-1a
DisableApiTermination: false
### ここでを無効を指定しています。
EbsOptimized: false
ImageId: ami-859bbfe2
InstanceType: t2.micro
KeyName: test-key
SecurityGroupIds:
- sg-XXXXXXXX
SubnetId: subnet-XXXXXXXXこの変更ではEC2の置換は発生しません。
TerminationProtection(削除保護)がfalseになりました。
DeleteStack
その後、DeleteStackを行いましょう。 無事対象のEC2が削除されました。
さいごに
TerminationProtection(削除保護)はAPIからのTerminateを無効にするオプションであることがわかりました。 保護している対象は保護を解除してからでないと削除できません。AWSマネジメントコンソールでもCloudFormationでもAWSLCIであってもそれは一緒です。 本番環境下など、削除されてはいけないEC2に対してしっかり設定を行いましょう。
参考URL
http://docs.aws.amazon.com/ja_jp/AWSCloudFormation/latest/UserGuide/aws-properties-ec2-instance.html
7
