前章: プライベートサブネットにEC2を置いたWebアプリケーションを作成する①
アプリケーションを立ち上げる
前回まででウェブアプリケーションの土台を作成したので、ようやく実際にアプリケーション構築に取り組みます。
本章は以下の手順で進めていきます
- RDSを作成してEC2から接続する
- EC2にアプリケーションを構築し、アプリケーションを立ち上げる
- ALBを作成して、ローカルのブラウザから接続する
完成図
RDSの作成
マネジメントコンソールからRDSを開き、データベースの作成を選択します。
作成のポイントは4点です
-
エンジンタイプの選択
今回はMySQLのバージョン8.0.35を利用していくため、エンジンタイプの設定は次のようになります。
テンプレートは今回のような練習で作成する場合は無料利用枠で問題ありません。
無料利用枠を選択すると自動的に単一のDBインスタンスとなり、余分なコストが発生するのを防ぐことができます。 -
DBのユーザー名とパスワード
ここでは、データベース接続に使うマスターのユーザー情報を競ってします。
セルフマネージドを選択しマスターユーザー名とパスワードを設定してください。 -
EC2への接続
接続のセクションでは、「EC2コンピューティングリソースに接続」を選択することで、EC2からの接続が許可されるようにセキュリティグループに自動的に情報が追加されます。
-
DBセキュリティグループの作成
RDS用のセキュリティグループを選択するセクションです。
DBのセキュリティグループをEC2インスタンスと同じサブネット上に作成するように設定します。
その他の設定はすべてデフォルトのままで最下部まで行き、「データベースの作成」で終了です。
データベースが作成されたら、作成したDBの詳細画面からエンドポイントをコピーしておいてください。
EC2インスタンスからRDSへの接続確認
前回の章で設定したセッションマネージャーからEC2にアクセスし、ec2-userでログインしなおします。
$ sudo su --login ec2-user
セッションマネージャーではコピーやカットなどのショートカットは使えません。右クリックからコピーと貼り付けを選択してください。
ログイン出来たらMySQLをEC2インスタンスにインストールします。
一つ目のコマンドはパッケージマネージャーのパッケージリストを最新のものにアップデートするもので、EC2インスタンスに初めてログインするときには、最初に行うことをお勧めします。
$ sudo yum update -y
$ sudo yum -y localinstall https://dev.mysql.com/get/mysql80-community-release-el9-1.noarch.rpm
$ sudo yum install mysql-community-client -y
$ sudo yum install mariadb105 -y
EC2インスタンスの作成に利用したAMIの設定によって上記のコマンドではインストールに失敗することがあります。ここで紹介しているのは、Amazon Linux 2023を選択した場合のやり方です。Amazon Linux 2を選択した場合はやり方が異なるので以下の他の方の記事等を参考にインストールを行ってください。
では、接続していきます。
$ mysql -h {endpoint} -u {username} -p {password}
{ } の中身にはそれぞれ自分で作成したデータベースへのエンドポイント、マスターユーザー名、パスワードを代入してください。
mysql>
のように表示されていれば接続成功です。
使用する予定のデータベースを作成しておきましょう。
CREATE DATABASE flash_card;
接続が確認できたらCtrl + Cもしくはexit;でログアウトしておいてください。
アプリケーションの立ち上げ
RDSで接続出来たら、ようやく簡単なアプリケーションを立ち上げていきましょう。
個人的に、Java Springを利用することが多いので、Java Springを利用したアプリケーションを使っていきます。
Gitのインストール
以下のコマンドでGitをインストールします。
sudo yum install -y git
ソースコードのクローン
私が作成した簡単な単語帳アプリケーションをEC2にクローンしてみます。
リポジトリはこちらです。
$ git clone https://github.com/RHIC-7/flash_card.git
クローンしたら、 src/main/resources/application.yaml にある、url, username, passwordの値を自分のRDS情報に書き換えてください。urlはlocalhostの部分をエンドポイントに修正します。
spring:
datasource:
url: jdbc:mysql://localhost:3306/flash_card
username: ${SQL_USER}
password: ${SQL_PASS}
JAVAのインストール
amazon correttoというamazonが
sudo yum install java-17-amazon-corretto-devel
アプリケーションの起動
ここまで修正したら、Springを起動します
$ cd flash_card
$ chmod +x gradlew
$ ./gradlew build
$ nohup ./gradlew bootRun > spring.log 1<2&
このnohupコマンドを利用することでセッションマネージャーの接続を切ったとしてもアプリケーションは動き続けます。この時の標準出力は全てspring.logというファイルにリダイレクトされているので、catコマンド等で進捗を確認できます。
ALBの作成
プライベートサブネットに置いたWebサーバをインターネットからアクセスするために、パブリックサブネットに踏み台としてのALBを設置します。
マネジメントコンソールからEC2に移動し、左のメニューバーから「ロードバランサー」→「ロードバランサーを作成」→「Application Load Balancer」を作成選択して作成していきます。
基本的な設定
このセクションは名前を入力したらデフォルト設定のままで問題ありません。
ネットワークマッピング
設置するVPC、AZを選択し、その中のパブリックサブネットを選んでください。ここでは、AZを2つ選択する必要がありますが、最初のVPCの作成時にデフォルトで2つのAZにまたがって作成しているので、そちらを選択してください。
セキュリティグループ
ALB用のセキュリティグループを作成していない場合は、「新しいセキュリティグループを作成」をクリックして、作成します。
インバウンドには、カスタムTCPでポート番号8080に対して、全てのIPアドレス範囲からのアクセスを許可するように設定してください。（Spring bootがデフォルトで8080番ポートを利用するため）
セキュリティ上の懸念がある場合には、特定のIPアドレスからのみアクセスを受け付けるように、ソースを設定してください。
リスナーとルーティング
ここではまず、「ターゲットグループの作成」をクリックしてターゲットグループを作成します。すると、ターゲットグループの作成画面に遷移するので名前を入力します。
続いて、プロトコルをHTTPのポート番号8080に変更し、使用するVPCを選び、それ以外の箇所はデフォルトのままで次へを押します。
ヘルスチェックの詳細設定を開き、成功コードを200から302に変更してください。
これは、作成したjavaアプリケーションがルートへのアクセスをsign-in画面にリダイレクトさせているためです。
VPCを適切に設定していれば、次の画面で作成したEC2インスタンスが現れます。画面中央のポート番号を8080に修正したら保留中として以下を含めるをクリックし、インスタンスの情報が下に移動するのを確認します。
そしたら、「ターゲットグループの作成」を押して完成です。
作成されたら、ALBの作成画面に戻り、リロードボタンを押すと先ほど作成したターゲットグループが選択できるようになっているので、そちらを選択してください。
そのほかの設定はすべてデフォルトのままで最下部まで行き、作成します。
作成されたら、ALBのDNS名をコピーしておきましょう。
このALBのセキュリティグループからのアクセスを許可するようにEC2インスタンスのセキュリティグループを編集します。ALBからはHTTPの8080番ポートへのアクセスのみを許可するので、ソースではALBに適用しているセキュリティグループを選択してください。今回は、外部からのEC2へのアクセスを全てブロックしたいので、IPアドレスで直接指定することはしないでください。
接続の確認
全セクションで作成したターゲットグループのヘルスチェックを確認し、正常になっていればアプリケーションも正常に立ち上がっており、アクセス可能になっています。
もしここで、異常になっている場合は、アプリケーションの立ち上げもしくはセキュリティグループ等にエラーが発生しているはずです。確認してみてください。
ここまで確認したらブラウザからhttp://{albのDNS名}:8080/でアクセスしてみてください。
上の画面が出たら本章はクリアです！
接続が確認できない場合は、セキュリティグループ、application.yamlの設定などを確認してみてください。
記事一覧
プライベートサブネットにEC2を置いたWebアプリケーションを作成する ーイントロー
プライベートサブネットにEC2を置いたWebアプリケーションを作成する①
プライベートサブネットにEC2を置いたWebアプリケーションを作成する②
プライベートサブネットにEC2を置いたWebアプリケーションを作成する③ <-- 次はこちら