# AWSを用いたwebアプリケーションの作成 〜VPCとEC2の起動〜

はじめに

このページではVPCの立ち上げからEC2の起動までをまとめたいと思います。
それぞれのサービスに関しての説明は省いて、
「外部公開する時にはこういうものが必要なんだなー」ぐらいの感覚で見てもらえれば。
アーキテクチャ図は前回のものを参照にしてください。

〜手順〜

1. VPCの立ち上げ
2. サブネットの作成
3. パブリックIPアドレスの割り当て
4. インターネットゲートウェイの作成
5. ルートテーブルの作成
6. セキュリティグループの作成
7. EC2インスタンスの起動
8. SSH接続

の順番でいきたいと思います。

1. VPCの立ち上げ

• AWSコンソールで「VPC」と検索し押下
  

• 　画面左の、「お使いのVPC」
  

• 画面右上の「VPCを作成」
  

• 「作成するリソース」→「VPCのみ」
• 「名前タグ」→「任意の文字列（例:hoge-my-vpc）」
• 「IPv4 CIDR」→「10.0.0.0/24」
• 画面下部の「VPCを作成」

ここに載っていないものは基本デフォルト値で大丈夫です。

2. サブネットの作成

• 画面左のダッシュボードから「サブネット」を選択
  

• 「VPCを選択」から、先ほど作成したVPCを選択する
  

• 「サブネット名」→「任意の文字列（例:hoge-my-sub）」
• 「IPv4 VPC CIDRブロック」→「10.0.0.0/24」
• 「IPv4 サブネット CIDR ブロック」→「10.0.0.64/26」
  

3. パブリックIPアドレスの割り当て

この手順を進めていくと、先ほど作成した任意の文字列でサブネットが作成されると思います。
チェックボックスから選択し、「アクション」→「サブネットの設定を編集」を押してください。

• 自動割り当てを有効化
• 画面右下の「保存」を押下
  

4. インターネットゲートウェイの作成

• ダッシュボードから「インターネットゲートウェイ」
• 画面右上の「インターネットゲートウェイの作成」
  

• 「名前タグ」→「任意の文字列（例:hoge-my-igw）」
• 「インターネットゲートウェイの作成」
  

チェックボックスから作成したインターネットゲートウェイを選択し、
「アクション」→「VPCにアタッチ」

この写真では「デタッチ」が有効化されていますが、新規作成の場合は
「アタッチ（取り付ける）」になります。

5. ルートテーブルの作成

• ダッシュボードから「ルートテーブル」を選択
• 「名前」→「任意の文字列（例:hoge-my-rt）」
• 「ルートテーブルを作成」
  

• 作成したルートテーブルを選択
• 「ルート」→「ルートを編集」
  

• 「ターゲット」から「インターネットゲートウェイ」を選択
• 作成したインターネットゲートウェイ（例:hoge-my-igw）を選択
• 「変更を保存」を押下
  

• 先ほどの画面に戻り、「サブネットの関連付け」→「サブネットの関連付けを編集」
  

• 作成したサブネットを選択し、「関連付けを保存」
  

6. セキュリティグループの作成

• ダッシュボードから、「セキュリティグループ」→「セキュリティグループを作成」
  

• 「セキュリティグループ名」→「任意の文字列（例:hoge-my-seg）」
• 「説明」→「任意の文字列」
• 「VPC」→作成したVPCを選択（例:hoge-my-vpc）
  

• インバウンドルールの設定、「ルールを追加」から編集可能
• 「タイプ」→「SSH」
• 「ソース」→「Anywhere-IPv4」
• 画面下の「セキュリティグループを作成」
  

今回自分は、外部からのhttp, https接続を許可するために追加で設定しました。必要に応じて変更してください。

7. EC2インスタンスの作成

• AWSコンソールから「EC2」を選択or検索
  

• 「インスタンスを起動」を押下
  

• 「名前」→「任意の文字列（例:hoge-my-ec2）」
  その他の項目は写真と同じで大丈夫です。
  

• 「インスタンスタイプ」→「t2.micro」（無料枠で行いたいため）
• 「キーペア」→「新しいキーペアを作成」
  

• 「キーペア名」→「任意の文字列（hoge-my-key）」
• 「キーペアのタイプ」→「RSA」
• 「ファイル形式」→「.pem」
  これを行うことで、「hoge-my-key.pem」が作成されるのでダウンロードします。
  

• 「ネットワーク設定」→「編集」を押下
  

• 「VPC」→作成したVPCを選択
• 「サブネット」→作成したサブネットを選択
• 「ファイアウォール」→「既存のセキュリティグループ」から作成したセキュリティグループを選択
• 「インスタンスを起動」を押下
  

8. SSH接続

• 作成したインスタンスを選択し、「アクション」→「接続」
  

• 画面下のコマンドをコピー

ssh -i "任意の文字列で作った鍵.pem" [e-mail]

最後はAWS上ではなく、ターミナルを用いて接続を行います。
先ほどの鍵がダウンロードされたディレクトリの下に入り、
コピーしたコマンドを貼り付けます。
そうすると、「接続するんか？」みたいなメッセージが出ると思うので、「yes」を入れて接続をしてください。鳥が出現すれば、作成したインスタンスへの接続は成功です。

次回に向けて

お疲れ様でした！
これでサーバーの環境構築は以上になります。
次回はEC2の環境設定や、GitHubとの接続とかをまとめたいと思います。