■はじめに

AWSでEC2(wordpress),RDSシングル構成を構築したので、そこから冗長化する際の手順をまとめました
AMIによるEC2複製手順、MultiAZ機能によるRDS冗長化手順、ALB作成手順となります。

■対象者

本記事はAWS初学者向けの情報共有として構築手順をまとめています。
また、自分用の手順メモでもあります。

■構成図

まず、冗長化していない構成図は上記。

userはブラウザからIPを入力しhttp通信でEC2にアクセスする。
EC2にはmysql、wordpressをインストールし、SQL発行でRDSにアクセス、データを取得し画面表示を行う。
ssh接続はteratermでEC2に接続する際に利用する。
EC2は外部のユーザからのアクセスを受けるが、RDSにはアクセスさせない。そのためEC2はパブリックサブネットに配置し、RDSはプライベートサブネットに配置する。

ここから以下のように変更する。

EC2をAMIを用いて別AZに複製する。
RDSはマルチAZ機能で別AZに冗長化する。
EC2が複数になるので、前段にALBを配置し、通信を振り分ける。

■作業内容

大まかに以下。

EC2を複製する

ロードバランサーを作成する
ブログアドレスの設定変更を行う
EC2セキュリティグループの設定変更を行う
RDSをmultiAZ構成にする

■作業手順詳細

1. EC2を複製する

【EC2のAMIを取得】

1-1. EC2画面から EC2選択 - アクション - 停止を実行

1-2. 停止したら EC2選択 - アクション - image and templates - イメージを作成を選択

1-3. 「イメージを作成」画面以下を入力

項目名	入力値
イメージ名	WebServer
イメージの説明	WebServer

その他項目はデフォルトで「イメージの作成」押下

【AMIを用いてEC2起動】

1-4. EC2画面から「インスタンスを起動」押下

1-5. 左ペインマイAMI に作成した AMI があるので選択

1-6. インスタンスタイプの選択
t2.micro を選択

1-7. インスタンスの詳細の設定
以下を入力

項目名	入力値
ネットワーク	MyVPC1
サブネット	Public Subnet2
自動割り当てパブリックIP	有効

1-8. ストレージの追加
デフォルトの8GiBとする

1-9. タグの追加以下を入力

項目	入力値
キー	Name
値	WebServer2

1-10. セキュリティグループの設定
「既存のセキュリティグループを選択する」にチェックを入れ、Web-SG-1 を選択
※既存のEC2もAMIで複製したEC2も同じセキュリティグループを使うということ

1-11. キーペアの選択
「既存のキーペアを選択」、任意のキーペア名を選択し、「インスタンスの作成」押下

これでEC2複製は完了。

2. ロードバランサーを作成する

【ALB作成】

2-1. EC2左ペインロードバランサー - ロードバランサーの作成を選択を押下

2-2. ロードバランサータイプの選択画面
Application Load Balancer を選択

2-3. Application Load Balancer を作成画面以下を入力

・基本的な設定

項目	入力値
ロードバランサー名	LB-1
スキーム	インターネット向け
IPアドレスタイプ	ipv4

・ネットワークマッピング

項目	入力値
VPC	MyVPC1
マッピング	ap-northeast-1aとPublicSubnet1, ap-northeast-1cとPublicSubnet2

どのアベイラビリティーゾーンのどのターゲットにルーティングするかを設定

【LB用のセキュリティグループの作成】

・セキュリティグループ
「新しいセキュリティグループの作成」を選択し、セキュリティグループ設定画面で以下を入力

項目	入力値
セキュリティグループ名	LB-SG-1
インバウンドルール	タイプ:カスタムTCP, プロトコル：TCP, ポート範囲:80, ソース：カスタム,0.0.0.0/0

作成したら、「Application Load Balancer を作成」画面で LB-SG-1を選択し、defaultは×で削除

【ターゲットグループの作成】

・リスナーとルーティング
「ターゲットグループの作成」押下

・基本的な設定

項目	入力値
ターゲットタイプの選択：	インスタンス
ターゲットグループ名:	TG-1
プロトコル:	HTTP
ポート:	80
VPC：	MyVPC1
プロトコルバージョン:	HTTP1

・ヘルスチェック

項目	入力値
ヘルスチェックプロトコル:	HTTP
ヘルスチェックパス:	/readme.html
curlコマンド実行時に200が帰ってくるような適切な実在するパスを設定する必要がある

・ヘルスチェックの詳細設定
EC2インスタンスのヘルスチェック間隔、閾値を設定

項目	入力値
正常のしきい値:	2
間隔:	10

・ターゲットの登録画面
インスタンスでwebserver1,2両方選択し、「保留中として以下を含める」を押下

そうすると登録済みターゲットにwebserver1,2が表示される
これでwebserver1,2に通信が振り分けられるようになった

「ターゲットグループの作成」押下

2-4. 「Application Load Balancer を作成」画面に戻り、リスナーとルーティング - デフォルトアクションにターゲットグループ TG-1を選択

2-5. 「ロードバランサーの作成」押下

ターゲットグループ TG-1 のターゲットタブからwebserver1,2のヘルスチェックのステータスを確認できる
ステータスチェックが問題なければhealthyとなる

ヘルスチェックの設定を変更する場合はアクションから変更可能

3. ブログアドレスの設定変更を行う

【RDSのサイトアドレスを書き換える】

前段にALBを配置したため。userからのアクセスはALBが受けるので、
ブログサイトアドレスをEC2のパブリックIPからALBのエンドポイントに変更する。

3-1. teratermでwebserver1,2どちらかにログインし以下コマンドでRDSにCLI接続する

3-2. 以下を実行

# mysql -h database-1.xxxxxxxxxxxxxxxxxxxxxxx.ap-northeast-1.rds.amazonaws.com -u XXXXXXXX -p

※伏字となっている部分はRDS - database-1 - 接続とセキュリティタブに出ているエンドポイント名
　-u はwordpressインストール時に指定したユーザ名

> USE wordpress
> SELECT * FROM wp_options WHERE option_name IN ('siteurl', 'home');

※ここで表示されるのはどちらかログインした方のEC2のパブリックIPが登録されている

> UPDATE wp_options SET option_value = 'ロードバランサーのDNS名' WHERE option_name IN ('siteurl', 'home');

ロードバランサーのDNS名は以下

4. EC2セキュリティグループの設定変更を行う

【EC2はLBからの通信のみ許可する】

EC2のセキュリティグループは、HTTP通信のすべてを許可する設定されているので、ロードバランサーからの通信のみ許可するよう変更する

4-1. EC2画面 - セキュリティグループ - Web-SG-1 - インバウンドルールタブ - インバウンドのルールを編集を押下

4-2. インバウンドルールを編集
HTTPすべて(ソース：0.0.0.0/0,::0/)があるので、LB以外からのインバウンドも許可することになっている。そのため削除する。その代わりにタイプ:HTTP ソース：LB-SG-1 を追加する。
ただし、teratermで接続するのでSSHは残す。
以下のようにHTTPのソース LB-SG-1を設定したものを作成し保存する

5. RDSをMultiAZ構成にする

【シングルからMultiAZへ】

5-1. RDS - database-1にチェックを入れ「変更」押下

5-2. DB インスタンスを変更: database-1　画面

・可用性と耐久性
マルチAZ配置:スタンバイインスタンスを作成する (本稼働環境向けに推奨)にチェックを入れて続行を押下

・変更のスケジューリング
すぐに変更にチェックを入れる

変更後、時間がたつとマルチAZありに変わる

【補足フェイルオーバーのやり方】

補足-1. データベース - database-1 - アクション - 再起動を選択

補足-2. DBインスタンスを再起動画面で「フェイルオーバーで再起動しますか？」にチェックを入れて確認を押下

補足-3. AZが切り替わっていることが確認できる

・再起動前

・再起動後

※何度か再起動を繰り返してみたが、表示が変わらないことがあった。表示が変わるまでラグがある？

以上