AWS上でちょっとしたWebサービスをつくる必要があったのですが、**そもそもAWSって何するもんなの？**というところからして理解が怪しく、何はともあれさわってみよう、ということでドットインストールの動画を見ながらやってみました。
ほぼドットインストール通りだしこのあたりは既に多くの記事が出ているところなのですが、いろいろとダッシュボードのウィザードが変わっていて手順が違ったりとかもあったりしたので、2015年2月17日現在に実際にやってみた最新手順ということで「2015年版」と題しました。
##アカウント作成
割愛
##EC2インスタンスを立ち上げる
EC2 は何の略なんだろうと調べてみると "Elastic Compute Cloud" と余計わかりにくくなるが、とにかく仮想サーバーらしい。
-
[AWS Dashboard] > [EC2 Dashboard] > [Launch Instance]ボタンをクリック
-
「Step 1. Choose AMI」 では Amazon Linux AMI を選んどけばOK（ドットインストールで言ってた）
-
「Step 2. Choose Instance Type」 とりあえず一番上ので。（ドットインストールで言ってた）
-
Step 3, 4 そのまま
-
「Step 5. Tag Instance」適当に名前つける MyWeb1
-
「Step 6. Configure Security Group」ではデフォルトでSSHが入っているので、Add Rule でHTTPも追加（設定はそのまま）
-
Review and Launch ボタンをクリック
-
Laucn ボタン押すと鍵を選ぶポップアップが立ち上がるので、最初は Create a new key pair を選んで名前をつけて鍵をダウンロード
- xxxx.pem というファイルをどっかに大事に保存しておく（~/.ssh/ 配下に置いとくのが後々便利そう）
-
Launch Instances ボタンをクリック → インスタンスが立ち上がる
[EC2 Dashboard] > [Instances] みると、Status Checks の欄が途中なので完了するまでしばらく待つ
##サーバーに接続する
- インスタンスの行を右クリック > [Connect] ででてくるダイアログの SSH 接続の Example をコピーしておく
ssh -i xxxx.pem xxxxx（長い）
- 秘密鍵（.pem）のパーミッションを600にする
- （秘密鍵のあるディレクトリで）コピーしたコマンドを実行
- 初めてのホストですけどいいですかと聞かれるのでyes
The authenticity of host 'xx.xx.xx.xxx (xx.xx.xx.xxx)' can't be established.
RSA key fingerprint is xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'xx.xx.xx.xxx' (RSA) to the list of known hosts.
__| __|_ )
_| ( / Amazon Linux AMI
___|\___|___|
https://aws.amazon.com/amazon-linux-ami/2014.09-release-notes/
9 package(s) needed for security, out of 12 available
Run "sudo yum update" to apply all updates.
[ec2-user@ip-xxx-xx-xx-xxx ~]$
これで接続ok
システムのアップデートをしてくださいと言われるので、実行
$sudo yum update
また y か n か聞かれるので y
総ダウンロード容量: 22 M
Is this ok [y/d/N]: y
###いろいろインストール
httpd と php と mysql をインストール
$ sudo yum -y install httpd php mysql
-y オプションは yes/no 聞かれるところを全部 yes でやってくれる
###Webサーバー起動
$ sudo service httpd start
Starting httpd: [ OK ]
再起動時に自動的にhttpdが立ち上がるようにする
$ sudo chkconfig httpd on
##Webサーバーが動いているかを確認する
Webページをつくってみる
$ sudo vim /var/www/html/index.html
<html>
Hello!
</html>
EC2ダッシュボードから、該当インスタンスを選択したときに下部に出る情報の中にある Public DNS をコピーする。これが URL になるので、ブラウザからアクセスしてみる
##イメージをつくる
設定内容をテンプレ化したもの
同じWebサーバーをつくりたいときに楽
- 右クリック > [Image] > [Create Image]
- 名前を入力して、あとはデフォルトでOK
- [Create Image] ボタンをクリック
（サーバーがシャットダウンされ、スナップショットがつくられ、イメージ作成が開始される。しばらく時間がかかる）
##IPアドレスを設定する
いまのままだと起動するたびにアドレスが変わってしまうので、IPアドレスを割り当てる
- EC2ダッシュボードの左メニューにある [Elastic IPs] > [Allocate New Address] ボタンをクリック
- ポップアップが出るので、 yes ボタンをクリック
###インスタンスにひもづける（Associate）
-
生成されたIPアドレスを選択して右クリック > [Associate Address]
-
ポップアップするダイアログの Instance の欄から Associate したいインスタンスを選び、 Associate ボタンをクリック
-
左メニューの Instances からインスタンスの情報を確認すると、Elastic IPの欄に先ほどのIPアドレスが表示されている。
-
そのアドレスでブラウザからアクセスできる
###インスタンスとのひも付けを解錠（Deassociate）
外すときは Elastic IPs の右クリックメニューから Deassociate
EC2に結びついていないアドレスは課金されてしまうので、Release Address でリリース（解放）する
##データベースの設定
AWSダッシュボードから RDS を選択
-
[Get Started Now] ボタンをクリック（初回じゃなければ Launc a DB Instance ボタン？ドットインストールではそうなってた）
-
MySQL を選択
-
Step 2: Production? というので商用利用かどうかを聞かれる。（ここドットインストールにはなかったのでググった）
デフォルトがyesになってるが、今回はお試しなのでnoに
###Step 3: Specify DB Details
- [DB Instance Class] は一番小さいものにする（一番上）
- [Multi-AZ Deployment] 練習中は no （本番は yes にすべきだがお金がかかる）
- [Allocated Storage] 最小が5Gなので、とりあえず5
- [DB Instance Identifier] 適当に、MyDBInstance とか
- [Master Username][Master Password] DBにアクセスするためのユーザー名とパスワード
###Step 4: Configure Advanced Settings
- [Availability Zone] EC2で選んだのと同じにする
- [Security Group] EC2で選んだのと同じにする
- [Databace Name] 適当に
あとはデフォルトで、Launch DB Instance ボタンをクリック
（作成完了までしばらく時間がかかる）
##EC2からDBに接続する
- DB Instance を選択すると表示される詳細情報から、Endpointをコピーしておく
xxxx.cniwpuihdejp.ap-northeast-1.rds.amazonaws.com:3306
左メニューから「Security Groups」を選択
→ ドットインストールの話とは違って、下記のエラーが出た
Your account does not support the EC2-Classic Platform in this region. DB Security Groups are only needed when the EC2-Classic Platform is supported. Instead, use VPC Security Groups to control access to your DB Instances. Go to the EC2 Console to view and manage your VPC Security Groups. For more information, see AWS Documentation on Supported Platforms and Using RDS in VPC.
-
VPC Dashboard に行って、左メニューから [Security Groups] で EC2 / RDS で選択したグループを選択
-
[Inbound Rules] タブの [Edit] ボタンクリック [Add another rule] ボタンクリック
- Type: All Trafic, Protocol: ALL, Port Range: ALL, Souce: sg-xxxxx
- Saveボタンクリック
（参考）http://mycode.snow69it.net/945/
sshでEC2に接続して、
$ mysql -h xxxx.cniwpuihdejp.ap-northeast-1.rds.amazonaws.com:3306 -u username -p
-h はホスト指定。上記でコピーしておいたRDSインスタンスのエンドポイントを指定する
ただ
ERROR 2005 (HY000): Unknown MySQL server host 'xxxx.cniwpuihdejp.ap-northeast-1.rds.amazonaws.com:3' (0)
ってエラー
最終的にこの記事に行き着いて、
$ mysql -h mydbinstance1.cniwpuihdejp.ap-northeast-1.rds.amazonaws.com -P 3306 -u shu223 -p MyDB1
これで行けた。ポート指定のやり方が違ってたのと、DB名を指定してなかった
###チェック項目
- Availability Zone が EC2 と RDS で合っているか？
- Security Group が EC2 と RDS で合っているか？
- Security Group の設定はできているか？