[JAWS-UG CLI] VPC #17  ルートテーブルの紐付け解除


前提条件
========


EC2への権限
-----------

EC2に対してフル権限があること。


AWS CLIのバージョン
-------------------

以下のバージョンで動作確認済

- AWS CLI 1.11.14

```bash:コマンド:
aws --version
```

結果(例):

      aws-cli/1.11.19 Python/2.7.10 Darwin/15.6.0 botocore/1.4.76

バージョンが古い場合は最新版に更新しましょう。

```bash:コマンド:
sudo -H pip install -U awscli
```


AWSアカウントの属性
-------------------

AWSアカウントがEC2-Classicに対応していないこと。

```bash:コマンド:
AWS_SUPPORT_PLATFORMS=$( \
         aws ec2 describe-account-attributes \
           --query 'AccountAttributes[?AttributeName == `supported-platforms`].AttributeValues[].AttributeValue' \
           --output text \
) \
        && echo ${AWS_SUPPORT_PLATFORMS}
```

結果:

      VPC

注釈: 'VPC'の他に'EC2'が表示される場合、別のアカウントを作成もしくは
  利用し てください。


0. 準備
=======


0.1. リージョンの決定
---------------------

```bash:変数の設定:
export AWS_DEFAULT_REGION='ap-northeast-1'
```


0.2. 変数の確認
---------------

プロファイルが想定のものになっていることを確認します。

```bash:変数の確認:
aws configure list
```

結果(例):

            Name                    Value             Type    Location
            ----                    -----             ----    --------
         profile       ec2as_full-prjZ-mbp13        env    AWS_DEFAULT_PROFILE
      access_key     ****************XXXX shared-credentials-file
      secret_key     ****************XXXX shared-credentials-file
          region        ap-northeast-1        env    AWS_DEFAULT_REGION


0.3. VPCの指定
--------------

既存のVPCに割り当てられているCIDRブロックを確認します。

```bash:コマンド:
aws ec2 describe-vpcs \
        --query 'Vpcs[].CidrBlock'
```

結果(例):

      [
        "172.31.0.0/16",
        "10.192.0.0/16"
      ]

ここでは、10.192.0.0/16を範囲とするVPCを選択します。

```bash:変数の設定:
VPC_CIDR='10.192.0.0/16'
```

VPC IDを取得します。

```bash:コマンド:
VPC_ID=$( \
        aws ec2 describe-vpcs \
          --filters Name=cidr,Values=${VPC_CIDR} \
          --query 'Vpcs[].VpcId' \
          --output text \
) \
        && echo ${VPC_ID}
```

結果(例):

      vpc-xxxxxxxx


0.4. サブネットの指定
---------------------

```bash:変数の設定:
VPC_SUBNET_CIDR='10.192.0.0/24'
```

```bash:コマンド:
VPC_SUBNET_ID=$( \
        aws ec2 describe-subnets \
          --filters Name=cidrBlock,Values=${VPC_SUBNET_CIDR} \
          --query 'Subnets[].SubnetId' \
          --output text \
) \
        && echo ${VPC_SUBNET_ID}
```

結果(例):

      subnet-xxxxxxxx

```bash:変数の設定:
ARRAY_VPC_SUBNET_IDS="${VPC_SUBNET_ID}" \
        && echo ${ARRAY_VPC_SUBNET_IDS}
```


1. 事前作業
===========


1.1. アソシエイションIDの取得
-----------------------------

サブネットに紐付いたルートテーブルのアソシエイションIDを取得します。

```bash:コマンド:
ARRAY_VPC_ROUTE_TABLE_ASSOCIATION_IDS=$( \
        aws ec2 describe-route-tables \
          --filters Name=association.subnet-id,Values=${VPC_SUBNET_ID} \
          --query 'RouteTables[].Associations[].RouteTableAssociationId' \
          --output text \
) \
        && echo ${ARRAY_VPC_ROUTE_TABLE_ASSOCIATION_IDS}
```

結果(例):

      rtbassoc-xxxxxxxx

```bash:変数の設定:
VPC_ROUTE_TABLE_ASSOCIATION_ID='<対象とするアソシエーションID>'
```


1.2. ルートテーブルの確認
-------------------------

アソシエイションIDを指定して、サブネットに紐付いたルートテーブルを確認
します。

```bash:コマンド:
aws ec2 describe-route-tables \
        --filters Name=association.route-table-association-id,Values=${VPC_ROUTE_TABLE_ASSOCIATION_ID}
```

結果(例):

      {
        "RouteTables": [
          {
              "Associations": [
                  "SubnetId": "subnet-xxxxxxxx",
                  "RouteTableAssociationId": "rtbassoc-xxxxxxxx",
                  "Main": false,
                  "RouteTableId": "rtb-xxxxxxxx"
              ],
              "RouteTableId": "rtb-xxxxxxxx",
              "VpcId": "vpc-xxxxxxxx",
              "PropagatingVgws": [],
              "Tags": [],
              "Routes": [
                  {
                      "GatewayId": "local",
                      "DestinationCidrBlock": "0.0.0.0/0",
                      "State": "active",
                      "Origin": "CreateRouteTable"
                  },
                  {
                      "GatewayId": "igw-xxxxxxxx",
                      "DestinationCidrBlock": "10.192.0.0/16",
                      "State": "active",
                      "Origin": "CreateRoute"
                  }
              ]
          }
        ]
      }


2. ルートテーブルの紐付け解除
=============================

```bash:変数の確認:
cat << ETX

        VPC_ROUTE_TABLE_ASSOCIATION_ID: ${VPC_ROUTE_TABLE_ASSOCIATION_ID}

ETX
```

```bash:コマンド:
aws ec2 disassociate-route-table \
        --association-id ${VPC_ROUTE_TABLE_ASSOCIATION_ID}
```

結果(例):

      (戻り値なし)


3. 事後作業
===========


ルートテーブルの確認
--------------------

```bash:コマンド:
aws ec2 describe-route-tables \
        --filters Name=association.route-table-association-id,Values=${VPC_ROUTE_TABLE_ASSOCIATION_ID}
```

結果(例):

      {
        "RouteTables": []
      }


完了
====