AWS 設定

Docs > CloudPrem > CloudPrem を設定する > AWS 設定

CloudPrem は Preview 版です

CloudPrem Preview に参加すると、新しいセルフホスト型のログ管理機能を利用できます。

Request Access

概要

このガイドでは、CloudPrem をデプロイする前提として AWS アカウント側で必要になる設定を説明します。この設定は、AWS EKS に CloudPrem をインストールする前に済ませておく必要があります。

EKS へのインストール全体の流れについては、AWS EKS インストールガイドを参照してください。

AWS の前提条件

AWS に CloudPrem をデプロイするには、次の項目を構成する必要があります:

AWS 認証情報と認証
AWS リージョンの選択
S3 オブジェクトストレージ用の IAM 権限
RDS PostgreSQL データベース (推奨)
AWS Load Balancer Controller を備えた EKS クラスター

AWS 認証情報

ノードの起動時、CloudPrem は rusoto_core::ChainProvider が実装する認証情報プロバイダーチェーンを使って AWS 認証情報を探し、次の順番で参照します:

環境変数 AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY、または AWS_SESSION_TOKEN (任意)
認証情報プロファイルファイル。通常は ~/.aws/credentials に配置されます。AWS_SHARED_CREDENTIALS_FILE と AWS_PROFILE 環境変数が設定されていて空でない場合は、それらで指定されたものが使われます。
Amazon ECS コンテナの認証情報。環境変数 AWS_CONTAINER_CREDENTIALS_RELATIVE_URI が設定されている場合、Amazon ECS コンテナから読み込まれます。
インスタンスプロファイル認証情報。Amazon EC2 インスタンスで使用され、Amazon EC2 メタデータサービス経由で提供されます。

このチェーン内で認証情報が見つからない場合は、エラーが返されます。

AWS リージョン

CloudPrem は複数のソースから AWS リージョンを取得しようとし、次の優先順位で判定します:

環境変数: AWS_REGION を確認し、その後 AWS_DEFAULT_REGION を確認します。
AWS config ファイル: 通常は ~/.aws/config にあります。AWS_CONFIG_FILE 環境変数が設定されていて空でない場合は、そのパスが使われます。
EC2 インスタンスのメタデータ: 現在実行中の Amazon EC2 インスタンスのリージョンを使用します。
既定値: ほかのソースからリージョンが取得できない場合は、us-east-1 が使われます。

S3 用の IAM 権限

許可が必要なアクションは次のとおりです:

ListBucket (バケット自体に対して)
GetObject
PutObject
DeleteObject
ListMultipartUploadParts
AbortMultipartUpload

以下はバケットポリシーの例です:

{
 "Version": "2012-10-17",
 "Statement": [
   {
     "Effect": "Allow",
     "Action": [
       "s3:ListBucket"
     ],
     "Resource": [
       "arn:aws:s3:::my-bucket"
     ]
   },
   {
     "Effect": "Allow",
     "Action": [
       "s3:GetObject",
       "s3:PutObject",
       "s3:DeleteObject",
       "s3:ListMultipartUploadParts",
       "s3:AbortMultipartUpload"
     ],
     "Resource": [
       "arn:aws:s3:::my-bucket/*"
     ]
   }
 ]
}