# AWS CLIを使って既存VPC構成をエクスポートする方法

## 目次
1. はじめに
2. 前提条件
3. VPC情報のエクスポート手順
   1. VPCの基本情報の取得
   2. サブネット情報の取得
   3. ルートテーブルの取得
   4. セキュリティグループの取得
   5. インターネットゲートウェイの取得
   6. ネットワークACLの取得
4. JSON形式でのエクスポート
5. Pythonスクリプトによる自動化
6. まとめ

## 1. はじめに
AWS CLIを使用することで、既存のVPC構成を簡単にエクスポートすることができます。これにより、現在のネットワーク設定をドキュメント化するだけでなく、再利用可能なテンプレートを作成することが可能になります。本記事では、AWS CLIを用いてVPCの構成情報をエクスポートする具体的な方法をステップバイステップで解説します。

## 2. 前提条件
- AWS CLIがインストールされ、適切に設定されている。
- 読み取りアクセスを持つAWS IAMユーザーとしてCLIを実行。
  
以下の手順では、AWS CLIのバージョン2を前提としています。

## 3. VPC情報のエクスポート手順

### 3.1 VPCの基本情報の取得
まずは、操作対象のVPCの基本情報を取得しましょう。
```bash
aws ec2 describe-vpcs --vpc-ids <vpc-id> --query 'Vpcs[*]' --output json
```
このコマンドでVPCのCIDRブロックや状態を確認できます。

### 3.2 サブネット情報の取得
VPCに含まれるサブネットを取得します。
```bash
aws ec2 describe-subnets --filters "Name=vpc-id,Values=<vpc-id>" --query 'Subnets[*]' --output json
```
この情報には、各サブネットのCIDRブロックやアベイラビリティゾーンが含まれます。

### 3.3 ルートテーブルの取得
次にルートテーブルの情報を取得します。
```bash
aws ec2 describe-route-tables --filters "Name=vpc-id,Values=<vpc-id>" --query 'RouteTables[*]' --output json
```
ここで取得した情報からは、各ルートに関する設定を見ることができます。

### 3.4 セキュリティグループの取得
VPCに関するセキュリティグループを取得しましょう。
```bash
aws ec2 describe-security-groups --filters "Name=vpc-id,Values=<vpc-id>" --query 'SecurityGroups[*]' --output json
```
この出力には、インバウンドおよびアウトバウンドルールの詳細が含まれます。

### 3.5 インターネットゲートウェイの取得
インターネットゲートウェイが設定されている場合、その情報を取得できます。
```bash
aws ec2 describe-internet-gateways --filters "Name=attachment.vpc-id,Values=<vpc-id>" --query 'InternetGateways[*]' --output json
```

### 3.6 ネットワークACLの取得
ネットワークACL（アクセスコントロールリスト）も取得可能です。
```bash
aws ec2 describe-network-acls --filters "Name=vpc-id,Values=<vpc-id>" --query 'NetworkAcls[*]' --output json
```

## 4. JSON形式でのエクスポート
各コマンドは、`--output json`オプションを使用してJSON形式でのエクスポートが可能です。これは自動化スクリプトやさらなる解析に利用できます。

## 5. Pythonスクリプトによる自動化
以下のPythonスクリプトを使用して、すべての情報を取得してファイルに保存することができます。

```python
import os

vpc_id = "<vpc-id>"

commands = {
    "describe_vpcs": f"aws ec2 describe-vpcs --vpc-ids {vpc_id} --query 'Vpcs[*]'",
    "describe_subnets": f"aws ec2 describe-subnets --filters Name=vpc-id,Values={vpc_id} --query 'Subnets[*]'",
    "describe_route_tables": f"aws ec2 describe-route-tables --filters Name=vpc-id,Values={vpc_id} --query 'RouteTables[*]'",
    "describe_security_groups": f"aws ec2 describe-security-groups --filters Name=vpc-id,Values={vpc_id} --query 'SecurityGroups[*]'",
    "describe_internet_gateways": f"aws ec2 describe-internet-gateways --filters Name=attachment.vpc-id,Values={vpc_id} --query 'InternetGateways[*]'",
    "describe_network_acls": f"aws ec2 describe-network-acls --filters Name=vpc-id,Values={vpc_id} --query 'NetworkAcls[*]'"
}

for command_name, command in commands.items():
    os.system(f"{command} --output json > {command_name}.json")
```

## 6. まとめ
AWS CLIを使用してVPC構成をエクスポートするのは、現在の設定をバックアップしたり、新しい環境に展開する際に非常に有効です。これらの情報をJSONファイルとして保存することで、自動化ツールや他のシステムとも容易に統合可能です。将来的に変更を加える際の参考として活用することもできます。 [cv:issue_marketplace_engineer]

AWS CLIを使って既存VPC構成をエクスポートする方法

目次

続きを読むには単価診断を受けてください（30秒）