★ AWSでサイト制作シリーズ
※ 「Railsでサイト制作」シリーズから「AWSでサイト制作」シリーズに改名しました😌
■ 今回のゴール
前回、Railsでサイトを制作して公開するのはどこのレンタルサーバーがいいか考えて、AWSに決めました。
今回はAWS Cloud9上でRailsを使って「Hello World」を表示するところまでがゴールです。
その前にIAMっていうのを設定してあげたほうが良さそうなので、今回はそこまでをゴールにします。
なので今回はCloud9もRailsも全く関係ないですね！タイトルに「Rails」って入れてるのにw
■ Cloud9
Macでローカル環境を構築しようと思ってましたが、
今回は勉強したいことが盛り沢山で時間が足りなさそうです。
取り急ぎCloud9にお世話になることにします。
旧Cloud9をずっと使ってきたけれど、
AWSとの連携も楽なんじゃないかなーという予想のもと、
Amazon吸収後の新Cloud9を初めて使ってみます。
以前AWS用にアカウントを作っておいたので、アカウント作成ナシでログインできました。
っていうかAWSのサービスの一部になってるんですね！
こちらの記事を参考にして作業を進めていきます。
【参考記事】https://qiita.com/katatemadesuga/items/1db2aad5205450c659c7
そしたら前提として「以下の手順は、IAMユーザで行っています」とのことだったので真似してみます。
■ IAMの設定
AWSのデフォルトだと、rootアカウントしかないそうです。
メールアドレスとパスワードだけでなんでもできちゃう。
IAMユーザーアカウントというのを作ってMFAで2段階認証すると安全らしい。
こういうのは1回設定するとしばらく触らなくていろいろ忘れちゃうから、丁寧に記録を残します。
【参考記事】https://qiita.com/yoshidashingo/items/cd206daca0596659b440
◆ Authyのセットアップ
MFA(Multi-Factor Authentication)にはいろいろあるみたいですが、
とりあえず参考記事のままiPhoneアプリ「Authy」を使ってみます。
▽ ダウンロード
▽ 電話番号とメールアドレスを入力
▽ アカウントの取得方法を選択
▽ SMSでコードが届く(ガラケー…)
▽ コードを入力
▽ 君はまだ1個もアカウント持ってないよ！プラスボタンで追加しよう！
▽ スマホ買い替えたりなくしたときも簡単に再設定してあげるから、バックアップ用パスワード設定しない？
▽ QRコード読み取りましょうか？
◆ ルートユーザーにMFAを設定
▽ サービス > セキュリティ、アイディンティティ、コンプライアンス > IAM
▽ ルートアカウントのMFAを有効化 > MFAの管理
▽ 仮想MFAデバイスを選択
▽ 仮想MFAデバイスの管理について確認
▽ QRコード
▽ AuthyでQRコード読み取り
▽ アカウント名が入った
▽ なんかシェアしてって言われたけど無視したお
▽ 6桁のトークンが発行される
▽ 認証コード1を入力して、次のトークンが発行されるのを待ってから認証コード2も入力
▽ 仮想MFAデバイスとの関連付けに成功！
◆ IAMユーザーを作成
ここから画面が新しくなったみたいで、参考サイトとだいぶ流れが違ってますね。
とりあえずなんとなくで進めていきます。
▽ 個々のIAMユーザーの作成 > ユーザーの管理
▽ ユーザーを追加
▽ ユーザー名を入力、アクセスの種類を選択
▽ 既存のポリシーを直接アタッチ > AdministratorAccess
▽ 確認画面
▽ ユーザー追加成功
※パスワードは、このとき保存しておくべきでした…
▽ 「メールの送信」をクリックするとメーラーが立ち上がりました
◆ IAMユーザーでログイン
▽ サインイン画面
もらったサインインURLでログインしてみようとしましたが、パスワードが不明…
ユーザー追加成功画面の時にパスワードを確認しておくべきだったんですね(´；ω；｀)
「ルートアカウント認証機能を使用してサインイン」からログインしなおして、パスワードを確認します。
▽ パスワード入力の後、多要素認証画面
MFAコードを聞かれたから、iPhoneでAuthyを開いて入力！
▽ IAMのユーザーリストを開いて選択
▽ ユーザー > 概要 > 認証情報 > パスワードの管理
▽ コンソールアクセスの管理 > パスワードの設定 > カスタムパスワード
自分でもパスワード設定できました！これで無事IAMユーザーでもコンソールログインできますね。
▽ コンソールログイン
▽ ルートユーザーと同じく、MFAの設定をします
(以下省略)
◆ IAMグループを作成
ここまでやったら、セキュリティステータスをオールグリーンにしておきたくなりました。
▽ グループを使用したアクセス許可の割り当て > グループの管理
▽ 新しいグループの作成
▽ グループ名の設定(今回はテキトーな名前)
▽ ポリシーのアタッチ(今回の選択肢はテキトー)
▽ 確認
▽ できました
◆ パスワードポリシーの設定
▽ IAMパスワードポリシーの設定 > パスワードポリシーの管理
▽ パスワードポリシー
■ 成功！
▽ 無事オールグリーンになりました！
今回のような個人開発だとあまりIAMの設定は必要なさそうですが、
数人で開発する時は安全に運用できそうな機能ですね。勉強になりました。
ちょっと寄り道だったけど、結局は学習目的だしオッケーオッケー✨