【実践】Rancher HAをTerraformで構築する

2022 7/28

2022年7月28日

はじめに

今回は、AWS上にTerraformを利用してRancher HA構成を構築する方法をご紹介します。

RancherはRancher serverコンテナを起動するだけで簡単に使い始めることができますが、何かしらの理由により停止してしまった場合は利用できなくなってしまいます。
本格的に利用する際はRancher Serverの冗長性を確保したいところですが、最初から完全なHighAvailabilityな構成で構築することを考えると、コスト面で躊躇してしまうことがあるのではないでしょうか。

ユースケース
将来的にHAにできるミニマム構成で立ち上げつつ、性能や冗長性が気になりだしたら簡単にスケールアウトしたい。

Terraformを利用することで、メンテナンス性を担保しつつ上記のようなケースを実現することができるのです。

Rancher HA

まずは、Rancher HAの要件を確認してみましょう。詳細は公式ドキュメントをご確認ください。

HAを構成するノードについて

DockerがサポートされているモダンなLinux
ノード間通信用に9345, 8080のポートが開いていること
1GB RAM

MySQLデータベースについて

少なくとも1GB RAM以上
Rancher serverノード毎に50コネクション
その他MySQLの設定

ロードバランサーについて

ロードバランサーとノード間の通信は8080ポート

大規模構成のための奨励要件

サーバノード毎に4GB/8GBのヒープサイズ。つまり8GB/16GBのRAM
データベースには速いディスクIOを用意する
データベースはレプリケーションされ、適切にバックアップされること

AWSでどのように実現するか？

上記の要件を踏まえつつ、今回は下記のような構成をとりたいと思います。

全体

提供されているRancherOSのAMIを利用する
新規VPCを作成して構築する
MySQLの代わりにAmazon Auroraを利用する
HA構成時のEC2インスタンス配置はAZに分散する
ロードバランサーはELBを利用する
ロードバランサーのTLS証明書はACMで事前取得したものを利用する

ミニマム構成

EC2インスタンスはt2.smallを１つ
DBインスタンスdb.t2.smallを１つ

HA構成

EC2インスタンスはt2.smallを3つ
DBインスタンスdb.t2.smallを2つ

サンプル

今回の構築のサンプル定義はこちらにあります。
sample-rancher-terraform

各定義内容の詳細な説明は割愛しますが、ポイントは以下になります。ご自身の環境に合わせて調整してください。

variables.tfで変数宣言とデフォルト値設定を行なっている
terraform.tfvarsでデフォルト値を上書きしている

実行

それでは早速、このような設定で実行してみましょう。

環境変数等にAWS_ACCESS_KEY_IDとAWS_SECRET_ACCESS_KEYを設定し、$ terraform applyを実行すると構築が始まります。構築完了までおよそ10分程度かかります。

構築が完了するとELBのDNS名が最後に表示されますので、Route53などでドメインと紐づけてください。(今回はTerraformによるRoute53の変更は組み込んでいません)

アクセスすると無事、初期画面が表示されました。

スケールアウトできることを確認するため、エージェントホストを１つ追加しておきます。

terraform.tfvarsでインスタンス数を修正し、再び$ terafform applyを実行します。

これでHA構成になりました！変更前に追加したエージェントホストもちゃんと見れていますね！

おわりに

TerraformによりRancher HAを「ミニマムな構成で立ち上げつつ、状況に応じてHA構成にスケールアウトする」ということをコードとして実現することができました。
コードとして実現することのメリットは、”HA構成にスケールアウトする”という作業をシンプルな手順で誰にでもできるようになる点です。複数人で同じ環境を触る際、バックエンド定義により状態を共有＆ロックする必要がありますが、「当初はミニマムで構成したけれど、半年後にスケールアウトしたくなった」という場合でも、ゼロから環境を見直して思い返す必要がなくなります。

みなさんも是非、環境をコードとして残し、安心&安全な運用につなげてみてはいかがでしょうか！