3.3.3. コマンドラインを使用して AWS 上の RHEL 仮想マシンを管理する

手順

1. vmimport ロールを使用します。

   $ aws iam create-role --role-name vmimport \
   --assume-role-policy-document file://<example_vmimport_trust_policy_file>

2. vmimport ロールポリシーファイルを使用して、インラインポリシードキュメントを埋め込みます。

   $ aws iam put-role-policy --role-name vmimport \
   --policy-name vmimport-access \
   --policy-document file://<example_vmimport_role_policy_file>

   また、vmie.amazonaws.com 用の信頼ポリシーを持つ IAM ロール (通常は vmimport という名前) を作成し、AWS ガイドに記載されている JSON ポリシーを割り当てることで、VM Import/Export の権限を付与することもできます。

3. RHEL イメージをスナップショットとしてインポートします。

   $ aws ec2 import-snapshot --disk-container file://<example_containers_json_file>

4. スナップショットのインポートが completed ステータスで正常に完了したことを確認します。

   $ aws ec2 describe-import-snapshot-tasks --import-task-ids <example_import_task_id>

   Amazon S3 から RHEL 仮想マシンイメージをスナップショットとして Amazon EC2 にインポートできます。S3 バケットとオブジェクトキーを指定した <example_containers_json_file> ファイルを用意し、インポートを開始して、コマンドが返すタスク ID を監視します。

5. 完了したスナップショットから RHEL AMI を登録します。

   $ aws ec2 register-image \
   --name <example_rhel_custom_ami_name> \
   --architecture x86_64 \
   --virtualization-type hvm \
   --root-device-name /dev/sda1 \
   --block-device-mappings "[{\"DeviceName\": \"/dev/sda1\",\"Ebs\": {\"SnapshotId\": \"<example_snapshot_id>\"}}]" \
   --ena-support

6. RHEL EC2 インスタンス用の鍵ペアを作成します。

   $ aws ec2 create-key-pair --key-name <example_key_pair_name> \
   --query 'KeyMaterial' --output text > <example_key_file>.pem

   この鍵ペアはリージョン固有のものであり、.pem ファイルとして保存されます。

7. 鍵ファイルの権限を制限します。

   $ chmod 400 <example_key>.pem

8. 登録済みの AMI から RHEL EC2 インスタンスを起動します。

   $ aws ec2 run-instances \
   --image-id <example_registered_ami_id> \
   --instance-type <example_instance_type> \
   --key-name <example_key_pair_name>

9. RHEL EC2 インスタンスに接続します。デフォルトユーザーは ec2-user です。

   $ ssh -i <example_key>.pem ec2-user@<instance_public_dns_or_ip>