ちょっと話題の記事

「Hava」でAWSのシステム構成図を自動生成する

#AWS

八幡豊

2016.07.07

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

クラスメソッドでは、メンバーズサービスの一環として、お客様が構築された環境について構成レビュー（AWSのベストプラクティスに沿った構成になっているか？）や運用作業の支援（各種作業代行）を実施させていただいております。

これらを実施する場合、まず最初にやることはお客様の環境把握なのですが、設計ドキュメントは最新の状態が反映されているとも限らないので(そもそもドキュメントがないケースもあります)、多くの場合AWSのマネージメントコンソールから実際の環境を読み解くという作業が発生します。

小規模なシステム(本番環境のみ＆EC2とRDSが1台ずつなど)であれば問題ありませんが、複数環境が混在、EC2も二桁台、、ぐらいになるとシステム全体像を把握するだけでも結構な時間がかかります。

今回はそんな既存環境の構成把握に一役買ってくれるであろうWebサービス「Hava | Automated AWS Architecture Diagrams」をご紹介します。

Havaとは

「Automated AWS Architecture Diagrams」の言葉通り、すでにあるAWS環境から構成をインポートしてシステム構成図を自動生成してくれるWebサービスです。「自動生成」という言葉に甘美な響きを覚えますが、対応しているAWSサービスは以下のとおり、数は多くはありません。

VPC(Subnet, Route Table, Security Group)
ELB
EC2
RDS
Elasticache

個人的にはRoute53、CloudFront、Redshiftとかがあるとうれしいですが、システムの全体像をつかむという目的であれば上記だけでも十分なケースは多いかと思います。

類似のサービスとしてはCloudcraftの「Cloudcraft Live」が挙げられますが、HavaはインポートしたAWS構成を構成図にまでおこしてくれるところが特徴的です。その反面Cloudcraftのようなマニュアルでの作図機能は無いので、自動生成した構成図を修正したり、AWS構成のインポートなしにゼロから構成図を作成したりはできません。

「Cloudcraft」については以下のブログエントリを参照ください。

Getting Started

では、ここからは実際のHavaの使用方法を紹介していきたいと思います。

アカウント登録

Havaを利用するにはアカウントの作成が必要です。こちらにアクセスして、「START YOUR FREE TRIAL」を選択します。 Havaは残念ながら無料プランがありませんが（料金についてはこのエントリの終盤で触れます）、サインアップすると2週間の無料トライアルが可能です。

hava-1

ユーザー情報を入力して「Sing Up」します。

hava-2

ログイン後、以下のような初期画面が表示されます。

hava-3-1

AWS構成のインポート

画面左上を見ると、「Provider」が選択された状態になっており、その下に「AWS Access Key」と「AWS Secret Key」の入力欄があります。ここにRead-Onlyの権限を持ったIAMユーザーのアクセスキーとシークレットキーを入力し「Import」を実行するとAWS構成がインポートされます。

Read-OnlyのIAMユーザーの作成方法についてはHavaのオンラインドキュメントを参照ください。

hava-3-2