AWS Tools for PowerShellを使ってEC2インスタンスを作成する

#Requires -Version 6.0

# AWS Tools for PowerShell インストール
Install-Module -Name AWSPowerShell.NetCore -Scope CurrentUser

#Requires -Version 6.0

# モジュールをインポート
Import-Module AWSPowerShell.NetCore

# 既定のリージョンおよびプロファイルの指定は環境に合わせて行ってください
Set-DefaultAWSRegion -Region ap-northeast-1
Set-AWSCredential -ProfileName test-profile

# AMIの検索 : Filterパラメーターを使わないとすごく遅いので注意
# 日本語版Windows Server 2019を検索する場合
# イメージ情報をすべて出力すると冗長なので ImageId, Name, Description のみ表示する様にしています
$filter = (
    @{ Name = 'platform'; Values = 'windows' },
    @{ Name = 'name'; Values = 'Windows_Server-2019-Japanese*Base*' }
)
Get-EC2Image -Owner amazon -Filter $filter |
    Sort-Object CreationDate -Descending | Select-Object ImageId, Name, Description | Format-List

# 引数なしですべての名前をリストアップ
Get-EC2ImageByName

# 引数を付けると最新のAMIを取得
Get-EC2ImageByName -Name WINDOWS_2016_BASE | Select-Object ImageId, Name, Description | Format-List

# キーペアを作成
# ※結果を変数に入れないと二度と取得できなくなり、鍵を作り直すことになるので注意
$keyName = 'your-key'
$keyPair = New-EC2KeyPair -KeyName $keyName

# フィンガープリントを表示
Write-Output ("Fingerprint : {0}" -f $keyPair.KeyFingerprint)
# 秘密鍵を保存
$keyPair.KeyMaterial | Out-File (".\{0}.pem" -f $keyName) -Encoding ascii

#Requires -Version 6.0

# EC2インスタンスを作成
# ※パラメーターが多いのでスプラッティングを使用
$params = @{
    KeyName            = 'your-key' # EC2キーペア
    ImageId            = 'ami-0080a567a9989e1d5' # Windows_Server-2019-Japanese-Full-Base-2019.02.13
    InstanceType       = 't2.medium' # 無償枠から外れるが Windows ServerならCPU2コアはないと厳しい
    # 基本的にMinCountとMaxCountは同じで良い
    MinCount           = 1
    MaxCount           = 1
    # NameタグからサブネットIDを取得して指定
    SubnetId           = (Get-EC2Subnet -Filter @{Name = 'tag:Name'; Values = 'your-subnet'}).SubnetId
    # NameタグからセキュリティグループIDを取得して指定
    SecurityGroupId = (Get-EC2SecurityGroup -Filter @{Name = 'group-name'; Values = 'your-security-group'}).GroupId
    EbsOptimized       = $false
    #
    # デバイス指定は Amazon.EC2.Model.EbsBlockDevice 型のオブジェクトを直接使う必要があり、
    # PowerShellらしい記述ができないのが少し残念である
    #
    BlockDeviceMapping = & {
        # EBS1 : ルートデバイス(/dev/sda1)
        $bd1 = [Amazon.EC2.Model.EbsBlockDevice]::new()
        $bd1.VolumeSize = 30
        $bd1.VolumeType = [Amazon.EC2.VolumeType]::Gp2
        $bd1.DeleteOnTermination = $true
        $bdm1 = [Amazon.EC2.Model.BlockDeviceMapping]::new()
        $bdm1.DeviceName = '/dev/sda1'
        $bdm1.Ebs = $bd1
        # EBS2 : 追加ディスク (xvdf)
        $bd2 = [Amazon.EC2.Model.EbsBlockDevice]::new()
        $bd2.VolumeSize = 10
        $bd2.VolumeType = [Amazon.EC2.VolumeType]::Gp2
        $bd2.DeleteOnTermination = $true
        $bdm2 = [Amazon.EC2.Model.BlockDeviceMapping]::new()
        $bdm2.DeviceName = 'xvdf'
        $bdm2.Ebs = $bd2
        return @($bdm1, $bdm2)
    }
    # ユーザーデータの設定
    EncodeUserData     = $true
    UserData           =
@'
    # Initialize disks
    & (Join-Path $env:ProgramData 'Amazon\EC2-Windows\Launch\Scripts\InitializeDisks.ps1')

    # Install the latest PowerShell Core
    [Net.ServicePointManager]::SecurityProtocol=[Net.ServicePointManager]::SecurityProtocol -bor [Net.SecurityProtocolType]::Tls12;
    iex ((New-Object System.Net.WebClient).DownloadString('https://raw.githubusercontent.com/stknohg/PSCoreUpdate/master/FirstTimeInstaller/Install-LatestPowerShell.ps1'))
'@
}
# インスタンス作成
$reservation = New-EC2Instance @params
$reservation.Instances | ForEach-Object {
    # Nameタグを追加
    New-EC2Tag -Resource $_.InstanceId -Tag @{Key = 'Name'; Value = 'your-windows-server2019'}
    # 削除保護の追加
    Edit-EC2InstanceAttribute -InstanceId $_.InstanceId -DisableApiTermination $true
}

#Requires -Version 6.0

# EC2インスタンスを作成
# ※パラメーターが多いのでスプラッティングを使用
$params = @{
    KeyName            = 'your-key' # EC2キーペア
    ImageId            = 'ami-097473abce069b8e9' # amzn2-ami-hvm-2.0.20190228-x86_64-gp2
    InstanceType       = 't1.micro' # 無償枠
    # 基本的にMinCountとMaxCountは同じで良い
    MinCount           = 1
    MaxCount           = 1
    # NameタグからサブネットIDを取得して指定
    SubnetId           = (Get-EC2Subnet -Filter @{Name = 'tag:Name'; Values = 'your-subnet'}).SubnetId
    # NameタグからセキュリティグループIDを取得して指定
    SecurityGroupId = (Get-EC2SecurityGroup -Filter @{Name = 'group-name'; Values = 'your-security-group'}).GroupId
    EbsOptimized       = $false
    #
    # デバイス指定は Amazon.EC2.Model.EbsBlockDevice 型のオブジェクトを直接使う必要があり、
    # PowerShellらしい記述ができないのが少し残念である
    #
    BlockDeviceMapping = & {
        # EBS1
        $bd1 = [Amazon.EC2.Model.EbsBlockDevice]::new()
        $bd1.VolumeSize = 10
        $bd1.VolumeType = [Amazon.EC2.VolumeType]::Gp2
        $bd1.DeleteOnTermination = $true
        $bdm1 = [Amazon.EC2.Model.BlockDeviceMapping]::new()
        $bdm1.DeviceName = '/dev/xvda'
        $bdm1.Ebs = $bd1
        # EBS2
        $bd2 = [Amazon.EC2.Model.EbsBlockDevice]::new()
        $bd2.VolumeSize = 10
        $bd2.VolumeType = [Amazon.EC2.VolumeType]::Gp2
        $bd2.DeleteOnTermination = $true
        $bdm2 = [Amazon.EC2.Model.BlockDeviceMapping]::new()
        $bdm2.DeviceName = '/dev/xvdf'
        $bdm2.Ebs = $bd2
        return @($bdm1, $bdm2)
    }
    # ユーザーデータの設定
    EncodeUserData     = $true
    UserData           =
@'
    #!/bin/bash
    sudo yum update -y

    # mkfs
    sudo mkfs -t xfs /dev/xvdf
    sudo mkdir /data
    sudo mount /dev/xvdf /data
    # set fstab
    sudo cp /etc/fstab /etc/fstab.orig
    echo "UUID=$(sudo blkid | grep '/dev/xvdf' | sed -n 's/.*UUID=\"\([^\"]*\)\".*/\1/p') /data xfs defaults,nofail 1 2" | sudo tee -a /etc/fstab

    # install PowerShell Core
    curl https://packages.microsoft.com/config/rhel/7/prod.repo | sudo tee /etc/yum.repos.d/microsoft.repo
    sudo yum install -y powershell
'@
}
# インスタンス作成
$reservation = New-EC2Instance @params
$reservation.Instances | ForEach-Object {
    # Nameタグを追加
    New-EC2Tag -Resource $_.InstanceId -Tag @{Key = 'Name'; Value = 'your-amazonlinux2' }
    # 削除保護の追加
    Edit-EC2InstanceAttribute -InstanceId $_.InstanceId -DisableApiTermination $true
}