背景

業務でAWSを使用したテスト環境の構築を試みており、知識が少ないなと思ったため
また、AWS系の資格を取るにあたって実際に触りたいと思ったので、
技術部のAWSの学習計画に沿って行いました

手順

VPCの作成

サーバーを立てるにあたって、広大なネットワークの空間にサーバーを立てる用の場所（土地的なもの）を作らないといけないので、VPCと呼ばれる仮想プライベートネットワーク空間を作成します

まずコンソールのホーム画面から検索するなりなんなりしてVPCのコンソールに入ります

「VPCを作成」というボタンを押下して作成画面に移ります
名前は任意で、今回はIPv4ブロックのみを作成
IPアドレス周り理解が追いついていなかったので、下記の記事を参考にしたりしました

サブネットの作成

次にサブネットを作成
VPCのコンソールの左端にあるサブネットという文字をクリックするとサブネットのコンソールに遷移し、「サブネットを作成」というボタンを押下すれば作成画面に移れます

さきほど作成したVPCにサブネットを設定する、この設定したサブネットにサーバーを立てます
VPCが土地だとしたらサブネットは住所でしょうか

ルートテーブルの作成

次にルートテーブルを作成します
先程作成したサブネットなどからのネットワークトラフィックの経路の判断に使われるものです
左端のタブからルートテーブルの文字を押下し、ルートテーブルのコンソールに移動します
「ルートテーブルの作成」ボタンを押下して作成画面に移ります
適当に名前つけて作成します

インターネットゲートウェイの作成

インターネットゲートウェイも作成します
メインのEC2を立てるまで結構やることが多いです（~~めんどくさい~~）
これまでと同じように左端のタブからインターネットゲートウェイの文字を押下し、インターネットゲートウェイのコンソールに移動します
そして、「インターネットゲートウェイの作成」ボタンを押下し、作成画面で適当な名前をつけて作成します

成功すればリストに作成したインターネットゲートウェイが表示されていると思うので、
選択してアクションというボタンを押下します
そうするとVPCにアタッチという欄があるのでクリックして、さきほど作成したVPCをアタッチします

次に、ルートテーブルのコンソールに戻り、
さきほど作成したルートテーブルを選択し、同じようにアクションボタンを押下します
そしてルートの編集をクリックします

ルートの追加をクリックし、送信先を0.0.0.0/0、ターゲットにインターネットゲートウェイを選択し、先程作成したインターネットゲートウェイを選択して、保存します

サブネットにも同様にルートテーブルを紐づけます（~~やることおおいなあ~~）
サブネットのコンソールに行き、作成したサブネットを選択、アクションを押下してルートテーブルの関連付けを編集を押下します

そこで先程のルートテーブルを選択して保存します

これでVPC周りの作成は完了です、ああ長かった

EC2の構築

検索なりタブから探すなりしてEC2のコンソールに移動します

オレンジの「インスタンスを起動」というボタンを押下すると作成画面に移ります
お財布と相談しながら好きな構成で作成します
私はインスタンスタイプがt2.microでAMIはRed Hatにしました

セキュアにEC2にアクセスするためのキーペアを新しく作成するとファイルがDownloadされるのできちんと.ssh以下にしまっておきましょう
ネットワーク設定は編集ボタンをクリックして、先程作成したVPCとサブネットを設定します

セキュリティグループはSSH接続のみ想定なのでタイプはSSH、Source typeを自分のデバイスのIPアドレスにしておきます

他はいい感じに設定して作成ボタンを押します
リストにある作成したインスタンスの状態が実行中になれば構築完了です

早速SSH接続してみましょう、リストにある作成したインスタンスを選択し、接続ボタンを押下します

SSH クライアントの欄をクリックし、手順に従いながら接続します

PowerShellなりなんなりで以下のコマンドでSSH接続します、ヤー！

C:\Users\◯◯◯> ssh -i (先程Downloadしたキーのファイル) ec2-user@(インスタンスのパブリックIPアドレス)

だめでした

damedeshita

ssh: connect to host (インスタンスのパブリックIPアドレス) port 22: Connection timed out

なんどやってもSSH接続できないのでググる
どうやらパブリックIPアドレスの設定を無効化してEC2を構築してしまったようです
既に構築したインスタンスに後から付与することはできなそうなので、設定を有効にして改めて構築…

そしたら入れました、やったね

[ec2-user@ip-◯◯◯ ~]$

RDSの構築

DB用セキュリティグループの作成

RDSを構築する前にDBサーバー用のセキュリティグループを作ります
EC2のコンソールからセキュリティグループのコンソールに移動して、セキュリティグループの作成ボタンを押下し、作成画面に行きます
VPCは作成したもので、アウトバウンド（サーバー内から外）のルールは、タイプがPostgreSQL（任意のDB）、送信先はEC2の作成時に作成したセキュリティグループに設定して作成します。

サブネットグループの作成

次にDB用のサブネットグループを作成します
簡単に言うとそのDBを置くサブネットの集合を定義することをします
マルチAZにするので、一番最初に作成したサブネットのAZとは違うAZのサブネットをもう一つ作成しておきましょう
検索なり何なりしてRDSのコンソールに移動します
左端のサブネットグループを選択し、DBサブネットグループの作成を押下すると作成画面に移ります

最初に作成したVPCを設定し、違うAZのサブネットを2つ以上選択して作成します
（2つ以上選択しないと怒られます）

DBの作成

RDSのコンソールのトップ画面からデータベースの作成をクリックすると作成画面に移ります
Postgresを選択し、その他いい感じに設定します　AWSの学習用なので、構成は最小限です

接続の箇所はEC2コンピューティングリソースに接続を選択し、先程作成したEC2インスタンスを設定します
VPCや、一つ前に作成したDBのサブネットグループも設定して作成ボタンを押します
データベースのリストに実行中とあれば構築完了です（結構実行中になるまで時間かかりました）

EC2から接続してみましょう
EC2にpsqlをインストールします

sudo yum search postgresql
sudo yum -y install postgresql.x86_64

RDSに接続します
エンドポイントはリストの作成したDBをクリックすると見ることができます

どうやら成功したようです
（EC2からはわからなかったのですが、RDSの様子をコンソールから見ると接続数1になっているのでOKでしょう（適当））

psql -h (エンドポイント) -U (ユーザ名)

postgres=#

おわりに

ほぼボタンをポチポチ押していくだけのように見えて、知識が相当量要求されるなあという感想
業務などに絡めていくにはより知識を蓄積していかないといけないと痛感しました
特にIPアドレス周りは全く知識がなく、それが多く要求されるのが一番最初のVPC周りの構築で、最初の最初で躓くわけにはいかないので、より意識した学習が必要だと思いました　また、AWSの資格の存在意義を理解しました

学習計画では、ここからELBやS3も構成に入れてLv.1達成となっているので、引き続き実際に触りながら学習していきたいです
（構築したらまた記事にしようと思っております）

余談

ググりながら構築してましたがAWSのUI変わりすぎてネットにあるhow to全然参考になりませんでした