[Amazon Lightsail] VPCピアリングしたいリージョンがコンソールに出ない場合にはCLIを使おう

菊池修治

2017.12.31

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは、菊池です。

今回は小ネタです。Amazon Lightsailでは、VPCピアリングがサポートされていますので、ピア接続したAWSのデフォルトVPCとリソースを連携することが可能です。

AWS LightsailのVPC Peering機能を試してみた #reinvent

LightsailのVPCピアリング

ピアリングするためには、コンソールの[アカウント]から、

[詳細設定]に進み、

リージョン単位のピア接続を有効化します。と、思ったら、VPCピア対象のリージョンがバージニア（us-east-1）と東京（ap-northeast-1）しか表示されていないことに気がつきました。

2017年12月現在、Lightsailは以下のリージョンで提供されています。

バージニア（us-east-1）
オハイオ（us-east-2）
オレゴン（us-west-1）
アイルランド（eu-west-1）
ロンドン（eu-west-1）
フランクフルト（eu-central-1）
シンガポール（ap-southeast-1）
シドニー（ap-southeast-2）
東京（ap-northeast-1）
ムンバイ（ap-south-1）

という訳で、コンソールから有効化できないリージョンに対してVPCピアリングするため、AWS CLIを使って試してみました。

VPCピアリングの有効化には、peer-vpcコマンドを使用し、--regionで対象リージョンを指定します。

$ aws lightsail peer-vpc --region ap-southeast-2
{
    "operation": {
        "status": "Succeeded",
        "resourceType": "PeeredVpc",
        "isTerminal": true,
        "operationDetails": "vpc-xxxxxxxx",
        "statusChangedAt": 1514702214.695,
        "location": {
            "availabilityZone": "all",
            "regionName": "ap-southeast-2"
        },
        "operationType": "PeeredVpc",
        "resourceName": "vpc-xxxxxxxx",
        "id": "3d194d1b-2132-40ba-b489-xxxxxxxxxxxx",
        "createdAt": 1514702214.695
    }
}

画面上にないリージョンも問題なく設定できました。

ピアリング状態に確認には、is-vpc-peeredを使います。

$ aws lightsail is-vpc-peered --region ap-southeast-2
{
    "isPeered": true
}

また、ピアリングの無効化は、unpeer-vpcを使いましょう。

$ aws lightsail unpeer-vpc --region ap-southeast-2
{
    "operation": {
        "status": "Succeeded",
        "resourceType": "PeeredVpc",
        "isTerminal": true,
        "operationDetails": "vpc-xxxxxxxx",
        "statusChangedAt": 1514702390.325,
        "location": {
            "availabilityZone": "all",
            "regionName": "ap-southeast-2"
        },
        "operationType": "UnpeeredVpc",
        "resourceName": "vpc-xxxxxxxx",
        "id": "6b9e6217-4e82-481d-9e7d-xxxxxxxxxxxx",
        "createdAt": 1514702390.325
    }
}

結果、Lightsailが使用可能なリージョンでは、画面にないリージョンでも全てピアリングができました。ちなみに、AWS CLIで有効化した後にコンソールを確認すると、有効化したリージョンが全て表示されてましたw