Terraform を使用して リソースを AWS Wavelength ゾーンにデプロイする - AWS 規範ガイダンス
概要前提条件と制限事項アーキテクチャツールベストプラクティスエピックトラブルシューティング関連リソース

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Terraform を使用して リソースを AWS Wavelength ゾーンにデプロイする

Zahoor Chaudhrey と Luca Iannario、Amazon Web Services

概要

AWS Wavelength は、マルチアクセスエッジコンピューティング (MEC) アプリケーション用に最適化されたインフラストラクチャの構築に役立ちます。Wavelength Zones は、通信サービスプロバイダー (CSP) の 5G ネットワーク内に AWS コンピューティングおよびストレージサービスを埋め込む AWS インフラストラクチャデプロイです。5G デバイスからのアプリケーショントラフィックは、通信ネットワークを離れることなく、Wavelength Zone で動作しているアプリケーションサーバーに到達します。以下は、Wavelength を介したネットワーク接続を容易にします。

  • 仮想プライベートクラウド (VPCs) – VPCs は、Wavelength Zones を含む複数のアベイラビリティーゾーンにまたがるように拡張 AWS アカウント できます。Amazon Elastic Compute Cloud (Amazon EC2) インスタンスおよび関連サービスは、リージョン VPC の一部として表示されます。VPC は Amazon Virtual Private Cloud (Amazon VPC) で作成および管理されます。

  • キャリアゲートウェイ – キャリアゲートウェイは、Wavelength Zone のサブネットから CSP ネットワーク、インターネット、または への CSP のネットワーク AWS リージョン を介した接続を可能にします。キャリアゲートウェイには 2 つの目的があります。特定の場所にある CSP ネットワークからのインバウンドトラフィックを許可し、通信ネットワークおよびインターネットへのアウトバウンドトラフィックを許可します。

このパターンとそれに関連する Terraform コードは、Amazon EC2 インスタンス、Amazon Elastic Block Store (Amazon EBS) ボリューム、VPC、サブネット、キャリアゲートウェイなどのリソースを Wavelength Zone で起動するのに役立ちます。

前提条件と制限事項

前提条件

制限事項

すべての が Wavelength Zones AWS リージョン をサポートしているわけではありません。詳細については、Wavelength ドキュメントの「利用可能な Wavelength ゾーン」を参照してください。

アーキテクチャ

次の図は、Wavelength Zone にサブネットと AWS リソースを作成する方法を示しています。Wavelength Zone にサブネットが含まれる VPC は、キャリアゲートウェイに接続できます。キャリアゲートウェイを使用すると、次のリソースに接続できます。

  • 通信事業者のネットワーク上の 4G/LTE および 5G デバイス。

  • 一部の Wavelength Zone パートナー用の固定ワイヤレスアクセス。詳細については、「マルチアクセス AWS Wavelength」を参照してください。

  • パブリックインターネットリソースへのアウトバウンドトラフィック。

キャリアゲートウェイは、Wavelength Zone の AWS リソースを CSP ネットワークに接続します。

ツール

AWS のサービス

  • Amazon Virtual Private Cloud (Amazon VPC) は、定義した仮想ネットワークに AWS リソースを起動するのに役立ちます。この仮想ネットワークは、ユーザー自身のデータセンターで運用されていた従来のネットワークと似ていますが、 AWSのスケーラブルなインフラストラクチャを使用できるという利点があります。

  • AWS Wavelength は AWS クラウド 、インフラストラクチャを通信プロバイダーの 5G ネットワークに拡張します。これにより、モバイルデバイスおよびエンドユーザー向けに、非常にレイテンシーが低いアプリケーションを構築できます。

その他のツール

  • Terraform は HashiCorp の infrastructure as code (IaC) ツールで、クラウドとオンプレミスのリソースの作成と管理を支援します。

コードリポジトリ

このパターンのコードは、GitHub の「Terraform AWS Wavelength を使用したインフラストラクチャの作成」リポジトリで入手できます。Terraform コードは、次のインフラストラクチャとリソースをデプロイします。

  • VPC

  • Wavelength Zone

  • Wavelength Zone のパブリックサブネット

  • Wavelength Zone のキャリアゲートウェイ

  • Wavelength Zone の Amazon EC2 インスタンス

ベストプラクティス

  • デプロイする前に、最新バージョンの Terraform と AWS CLIを使用していることを確認します。

  • 継続的インテグレーションおよび継続的デリバリー (CI/CD) パイプラインを使用して IaC をデプロイします。詳細については、「Best practices for managing Terraform State files in AWS CI/CD Pipeline on AWS Blogs」を参照してください。

エピック

タスク説明必要なスキル

リポジトリのクローン作成

次のコマンドを入力して、Terraform AWS Wavelength を使用してインフラストラクチャを作成するリポジトリを環境にクローンします。

git clone git@github.com:aws-samples/terraform-wavelength-infrastructure.git

DevOps エンジニア

変数を更新してください。

  1. リポジトリのクローンを作成した場所にナビゲートします。

    cd terraform-wavelength-infrastructure

  2. 任意のテキストエディタを使用して、ルートディレクトリに terraform.tfvars という名前のファイルを作成します。

  3. 次の変数を作成し、値を入力します。

    • region = <enter Region name>

    • vpc_cidr = <enter CIDR block used by VPC>

    • wavelength_subnet_cidr = <enter CIDR block for the subnet in the Wavelength Zone>

    • availabilityzone_wavelength = <enter Wavelength Zone name>

  4. terraform.tfvars ファイルを保存します。

DevOps エンジニア、Terraform

設定を初期化します。

次のコマンドを入力して、作業ディレクトリを初期化します。

terraform init
DevOps エンジニア、Terraform

Terraform プランをプレビューしてください。

次のコマンドを入力して、ターゲットの状態を AWS 環境の現在の状態と比較します。このコマンドは、設定されるリソースのプレビューを生成します。

terraform plan
DevOps エンジニア、Terraform

確認してデプロイする。

  1. Terraform プランの設定変更を確認し、変更を実装することを確認します。

  2. 次のコマンドを入力してプランを適用し、インフラストラクチャを作成します。

    terraform apply

  3. 「yes」と入力して続行します。Terraform は、設定ファイルで宣言されたアーキテクチャを作成します。アーキテクチャの詳細については、このパターンの「ターゲットアーキテクチャ」セクションを参照してください。

DevOps エンジニア、Terraform
タスク説明必要なスキル

インフラストラクチャのデプロイを検証する。

  1. のパブリックサブネットに Amazon EC2 インスタンスがまだない場合は AWS リージョン、インスタンスを作成します。手順については、「Linux インスタンスを起動する」または「Windows インスタンスを起動する」を参照してください。このインスタンスを使用して、 から Wavelength Zone AWS リージョン への接続をテストします。

  2. のインスタンスから Wavelength Zone のインスタンス AWS リージョン への接続をテストします。手順については、Wavelength ドキュメントの「接続をテストする」を参照してください。

AWS DevOps、DevOps エンジニア

(オプション) インフラストラクチャをクリーンアップします。

Terraform によってプロビジョニングされたすべてのリソースを削除する必要がある場合は、次の手順を実行します。

  1. 次のコマンドを入力します。

    terraform destroy

  2. yes を入力して確定します。

DevOps エンジニア、Terraform

トラブルシューティング

問題ソリューション

の Amazon EC2 インスタンスへの接続 AWS リージョン。

「Linux インスタンスへの接続に関するトラブルシューティング」または「Windows インスタンスへの接続に関するトラブルシューティング」を参照してください。

Wavelength Zone の Amazon EC2 インスタンスへの接続。

「Wavelength ゾーンで起動した EC2 インスタンスへの SSH または RDP の接続をトラブルシューティングする」を参照してください。

Wavelength Zone の容量。

「Wavelength ゾーンのクォータと考慮事項」を参照してください。

キャリアネットワークから AWS リージョンへのモバイルまたはキャリア接続。

  1. キャリアゲートウェイが動作していることを確認します。以下の操作を実行します。

    1. Amazon VPC コンソール を開きます。

    2. ナビゲーションペインで、[Your VPCs（お使いの VPC）] を選択します。

    3. Wavelength Zone を含む VPC を選択します。

    4. [詳細] ペインで [キャリアゲートウェイ] に値がアタッチされていることを確認します。

  2. Wavelength Zone のインスタンスにアタッチされた Elastic IP アドレスが動作していることを確認します。以下の操作を実行します。

    1. Amazon EC2 コンソールを開きます。

    2. ナビゲーションペインで、[インスタンス] を選択してください。

    3. Wavelength Zone でインスタンスを選択します。

    4. [ネットワーク] タブを選択します。

    5. Elastic Network Interface に Elastic IP アドレスがアタッチされていることを確認します。

  3. キャリアネットワークサポートチームにお問い合わせください。

関連リソース