aws-cli를 사용하여 AWS ReplicationGroup DNS 가져 오기

Question

우리는 cloudformation을 사용하여 서비스 인스턴스를 aws에 배포합니다. 우리 스택의 일부는 현재 탄성 캐시 redis 클러스터이지만 조금 여분의 중복을 위해 redis ReplicationGroup으로 전환하려고합니다.

우리는 aws-cli를 통해 가져 와서 Redis DNS 항목을 가져 오는 것을 포함하여 Google 서비스의 배포를 자동화하기 위해 가능한 플레이 북을 사용합니다.

문제는 AWS-CLI는 ID로 ReplicationGroup이를 조회 할 수있는 기능 (aws-cli docs)을 가지고 있지만 CloudFormation은에 실제로 이 ID를 설정 능력, 대신 ID가 임의의 고유 한 값으로 설정되어 있지 않습니다이며, :

Elasticache replication group id in CloudFormation template

너무 오래 짧은 이야기, 내 ReplicationGroup이이 차 DNS 레코드를 얻을 수 있도록 내가 쿼리하는 데 사용할 수있는 하나의 명령이 무엇입니까?

Answer 1

우리의 devops 팀과 많은 논의와 토론을 마친 후 단일 aws-cli 명령으로 작동하는 방법을 발견했습니다.

첫째, "자원"블록 (외부의)와 같은 수준에, 당신의 레디 스 구성에 출력 블록을 추가 :

"Outputs" : { 
     "RedisReplicationGroupDnsName" : { 
      "Description" : "DNS entry for the redis replication group", 
      "Value" : { "Fn::GetAtt" : [ "<your replication group's json key>", "PrimaryEndPoint.Address" ] } 
     } 
    }, 

다음, 당신은 IAM 정책을 설정해야합니다 그 인스턴스가 자체 스택을 설명 할 수있게합니다.

마지막으로, 사용 AWS를-CLI이 명령을 사용하여 복제 그룹에 대한 기본 DNS 엔드 포인트를 얻을 수 있습니다 :

aws cloudformation describe-stacks --region {{ ansible_ec2_placement_region }} --stack-name <your stack name> --query 'Stacks[0].Outputs[?OutputKey==`RedisReplicationGroupDnsName`]|[0].OutputValue' --output text 

Answer 2

EC2 인스턴스에는 "현재 복제 그룹"개념이 없습니다. 따라서 복제 그룹 ID를 알지 못하면 직접 결정해야합니다.

옵션 1 : 당신의 CloudFormation 템플릿에서

, 그것은 사용자 데이터의를 통해 EC2 인스턴스에 복제 그룹 ID를 전달 그 일을 몇 가지 방법이 있습니다.

CloudFormation 템플릿에서 { "Ref" : "MyReplicationGroup" }을 사용하여 그룹의 복제 ID를 가져와 사용자 데이터로 전달할 수 있습니다.

또는 { "Fn::GetAtt" : [ "MyReplicationGroup", "PrimaryEndPoint.Address" ] }을 사용하여 기본 끝점의 주소를 가져올 수 있습니다. 의 EC2 인스턴스 내에서 다음

"Properties" : { 
    "UserData" : { "Ref" : "MyReplicationGroup" }, 
} 

를 사용자 데이터를 잡아 : 당신이 그렇지 않으면 실행 구성의 사용자 데이터 필드를 사용하지 않는 경우

, 당신은 단순히 속성의 ID 또는 엔드 포인트 주소를 참조 할 수 있습니다 인스턴스 메타 데이터에서 :

http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-instance-metadata.html#instancedata-user-data-retrieval

$ curl http://169.254.169.254/latest/user-data 

옵션 2 :

이 하나의 명령이 아니라 당신이 복제 그룹 "발견"할 수 인스턴스 ID

사용 AWS CLI를 얻을 인스턴스에 대한 태그를 얻을 수 describe-instances 명령을 인스턴스 메타 데이터에서

1. 을 .
2. 태그 중에는 CloudFormation 스택을 식별하는 aws:cloudformation:stack-name 태그가 있습니다.
3. AWS CLI describe-stack-resources 명령을 사용하여 스택의 리소스를 가져옵니다. 거기에서 논리적 CloudFormation ID로부터 복제 그룹 ID를 찾으십시오.