Cloud Automatorとは何か(1)

cloudpackエバンジェリストの吉田真吾（@yoshidashingo）です。

昨日のエントリーでも出てきた Cloud Automator とは何か？という話です。

Cloud Automatorは株式会社サーバーワークスが開発・運営するオペレーション自動化ツールです。

元のサービスはサーバーワークスが運用支援ツールとして提供していた Cloudworks です。Cloudworksについては2015年1月にサービスを終了し、今後はCloud Automatorに統合されていくようです。

f:id:yoshidashingo:20140908153925p:plain

f:id:yoshidashingo:20140908154326p:plain

制御については次で話すスケジュールジョブの即時実行トリガーとして実装されているようです。

f:id:yoshidashingo:20140908204525p:plain

キーペアやセキュリティグループ、EBSボリューム、EIPの追加
- ただしこれはAWS Management Console(以下AMC)からやればいいだけの話で、日々の運用に必要な作業ではなく、シンプルであることを優先し、わざとなくしたものと思われる
Freeプラン
- ただし現在1ヶ月無料トライアルをやっているようだ。

Cloud Automatorは、今までAWS上では一般的に需要の多い運用タスクの全てが自動化できなかった点に着目して、そこをシンプルに埋められるサービスを目指しているように見えます。

メールによる定期ジョブの実行証跡管理
定期的なEC2のEBSスナップショットが簡単な操作で実行できる
定期的なジョブフロー制御を簡単な操作で実現可能
- 必要なときにスケジュール起動（ジョブ自体はanacronあたりでキック、かな）
- ジョブが失敗した場合にはリラン制御
  - SQSトリガーに再度トリガーを投げ込めば実現
- 正常終了した場合のみ、トリガーを発行してインスタンスを即時停止する。
Route 53の書換え機能もあり、DRも実現可能
- トリガーを発行したらDRサイトを起動し、成功したらSQSにトリガーを送る
- SQSトリガーでRoute 53を書き換える

多要素認証
- AWS Management ConsoleにMFA使っててもここが対応していないとシステム全体のセキュリティレベルがここのレベルということになっちゃう
あるタグが「存在しない」インスタンスを「ターミネート」するアクションプロパティ
- 検証環境でインスタンスが上げっぱなしになってることの防止「マルサ機能」
- 本番環境がいたずらされた場合の「暫定対応」
アクションプロパティの正規表現対応
ワークロードベーストリガー（いわゆるオートスケーリング※AWSに実装されていないもの）
- Dynamic Read Replica（RDSのリードレプリカのオートスケーリング）
- Dynamic Redshift Cluster（Redshiftのクラスタオートリサイズ）
  - トリガーは容量あるいはCPU使用率など
Cloud Automator自体のDR対応が大丈夫かという情報
- DR発動時にCloud Automatorが動かなかったら意味がないので