EC2のLaunchTemplates（起動テンプレート）に対するタグ付けがサポートされました！

#Amazon EC2

#AWS

濱田孝治

2019.07.25

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

皆さん、EC2の起動テンプレート機能、使っていますか？

先日のアップデートで、この起動テンプレートに対してタグ付ができるようになりました！

Amazon EC2 Now Supports Tagging Launch Templates on Creation

この起動テンプレートを利用したEC2インスタンスの作成に対する、リソースレベルでのタグ制御で、より柔軟に起動テンプレートに対する権限制御が可能になります。こいつは便利っすな。

タグ付け祭りきたか…!!

　 ( ﾟдﾟ)　ｶﾞﾀｯ
　 /　　 ヾ
＿_L| /￣￣￣/＿
　 ＼/　　　/

起動テンプレートとは？

起動テンプレートからのインスタンスの起動 - Amazon Elastic Compute Cloud

簡単に言うと、インスタンスを起動するための設定情報を含むテンプレートを作成する機能です。通常、EC2インスタンスの起動には、AMIやインスタンスタイプ、ネットワークインターフェース、ディスク、セキュリティグループなどの設定情報が必須なのですが、それらをまとめてテンプレートとして作成し、そのテンプレートをインスタンス起動時に使い回すことができます。

オートスケーリンググループや、AWS BatchのEC2に適用したり、CloudFormationとも連携できたり、その応用範囲は非常に幅広い。

インスタンス起動時の手間の軽減はもとより、同一のテンプレートを複数人で使うことで、EC2インスタンス起動時の設定の差や操作差分をなくすことができ、インフラ構成管理の品質向上に寄与できる、地味だけど素晴らしい機能です。

起動テンプレートのタグ付け対応とは？

起動テンプレートそのものに対して、タグ付ができるようになっています。これにより、起動テンプレートに対しても、リソースレベルでの制限をCreateLaunchTemplateAPIに対して設定できます。これにより、このAPIに対してのより柔軟で強力なポリシー制御が実現でき、例えば環境毎（開発、ステージング、本番）にテンプレートをタグ付けして分けておくことで、この起動テンプレートからのEC2インスタンスの起動をIAMポリシーで制御するといったことも可能です。

LaunchTemplateで実現できる制御の一覧は、こちらを参照。