0.AGENDA

0.前置き
1.AWSアカウント作成
2.MFA設定
3.VM作成
4.SSH接続
5.その他(練習問題)
6.補足

0.前置き

本来今回はFY16上期の"Cloud101"の最終回のはずでしたが、FY16下期に"Cloud102"として続編を行うことになったので、そのための準備編に変更しています。
"Cloud102"は「IaaSはかじったことあるけどプログラミング未経験なんでPaaSとかわかんないよぉ〜」という人向けの最低限のプログラミング入門コース予定です。
ただし、今時のプログラミングは僕も知りませんので「コピぺで動けばPaaSも怖くない！」というレベルを目標としています

で、問題は勉強用の各自環境です。まずはPythonに挑戦するつもりですが、Mac使っている人は良いとしても、個人のWindows NotePCにPython入れてもらうのも怖いなぁ〜って感じますし、そもそもNotePC持ってない人も想定しなくちゃいけないので、会社支給のシンクラ端末でもなんとかなる環境にします。

AWSの１年無償枠でAmazon Linux動かして、そこを各自環境とします。

1.AWSアカウント作成

各自以下の「今すぐ新規登録」からAWSアカウント作成(クレジットカード要）して下さい。
https://aws.amazon.com/jp/

このマネコン画面まで行ければOK
【重要】右上のデフォルトリージョンを「東京」に変更しておいて下さい。

2.MFA設定

AWSルートアカウントとパスワード(登録時に使ったメアド・パスワード）は厳重に管理する必要があります。
AWSはAPI/CLI操作が非常に容易ですし簡単にAuto Scale環境も作れますので、ルートアカウントが漏れるとトンデモないことになります。
本来はルートアカウント以外の通常利用アカウントを作って操作すべきですが、本コンテンツでは、ルートアカウントにMFA設定のみ行います。別アカウント作成などのセキュリティ強化策は以下などを参照に各自で行って下さい。
http://dev.classmethod.jp/cloud/aws/after_get_aws_account/

(2)今回はiPhone用“Google Authenticator”を使用します
参考：http://qiita.com/akkisu/items/f9695d0c635d74d2d7ee

・先にiPhoneに"Google Authenticator"をAppStoreからインストールしておきます。
・ダッシュボードからIAM選択

・「ルートアカウントのMFAを有効化」を選択

・「仮想MFAデバイス」を選択
・参考リンクを参照してMFAデバイス設定

・IAM画面でMFA有効化確認

・設定が終わったらマネコンから一旦サインアウトし、再度サインインして動作確認します。

3.VM作成

基本的なVM作成ですが、設定手順が少し複雑です。一旦VMを作成した後に各設定項目を見直して「何を設定したのか」を復習してみて下さい。

(1)VPC作成

・VPCダッシュボード > VPCを選択します（デフォルトVPCが用意されています）。

・「VPCの作成」から "cloud102", "10.1.0.0/16"のVPCを作成します。

(2)サブネット作成

・VPCダッシュボード > サブネットを選択します(デフォルトVPCのサブネット２ケが用意されています）。

・「サブネットの作成」から、"VPC:cloud102"内に、 AZ-1aで　"cloud102-1a", "10.1.0.0/24"のサブネットを作成します。

・出来上がり

(3)キーペアの作成

・EC2ダッシュボード > キーペアを選択します

・「キーペアの作成」から、キーペア名 "cloud102"で作成します。

・秘密キーのダウンロード

・SSH接続時に使うので利用OSにあった作法で保存（以下はMacOSの例）

(4)VMインスタンスの作成

・EC2ダッシュボード > インスタンスを選択

・ステップ１：使用するAMI (Amazon Machine Image)に一番上のAmazon Linuxを選択します。その後「確認と作成」ではなく「次の手順」を選択します。

・ステップ２：インスタンスタイプは無償枠のt2.microを選択します。

・ステップ３：VMが接続するネットワーク(VPC), サブネットを選択します。

・ステップ４：ストレージ設定はデフォルトのままでOK

・ステップ５: 管理用のタグを設定しておきます。

・ステップ６：SSHアクセス用の新しいセキュリティグループを設定します。
ここで指定している「送信元：マイIP」は作業時環境のものです。SSHする環境が作業時と異なる場合(ex. iPad利用など）は、都度本セキュリティグループを更新する(オススメ)か、送信元を「任意」に設定（セキュリティ警告メッセージ出ます）してください。