本シリーズ集

	タイトル
0	目標・やりたいこと
1	AWS編
2	rails開発環境構築編
3	Nginx・MySQL編
4	Capistrano編
5	CircleCI編
6	総集編

#AWSとは
　本記事では、AWSの EC2（Elastic Compute Cloud）、 __VPC（Virtual Private Cloud）__を使用して、サーバを構築していく。

　今回は、VPC を構築し、その中に__サブネット__を構築。そして、そのサブネットの中に、__EC2__を使用して、Webサーバ、APサーバ、DBサーバを立てていく。

　ちなみに、AWSには、コンテナ用のサービス__ECS（Elastic Container Service）__や、RDB用のサービス__RDS（Relational Database Service）__もあるが、今回は使わず、全部EC2とDockerで済ます。（追々、__ECS__の使い方も学んでいきたいと思ってます）

参考サイト・記事・書籍

　参考サイト・書籍は以下。（書籍（AmazonWebServices〜）は執筆時点ではKindle Unlimited登録者は__無料__）
　
・（サイト）(下準備編)世界一丁寧なAWS解説。EC2を利用して、RailsアプリをAWSにあげるまで
・（書籍）Amazon Web Services 基礎からのネットワーク＆サーバー構築

・（書籍）AWSをはじめよう

##1. VPC構築
　__VPC（Virtual Private Cloud）__は、自前で構築できる仮想的なLANのようなもの。
　この章では、VPCの作成方法を示していく

AWSのサービスの（検索でも可能）VPCページにいく。
左側に表示されるサイドバーの『VPC』をクリック
[VPCを作成]をクリック
[名前タグ] に好きな名前を。
　[IPv4CIDRブロック]には、『10.0.0.0/16』と入力
　[IPv6 CIDR ブロック]は『なし』
　[テナンシー]・[タグ]はデフォルトのままでOK
[VPCの作成]をクリック

->作成完了
続いて、__サブネットを構築__していく

##2. サブネット構築

-> サブネット作成終了

##3. ルートテーブル作成

　そのままの画面で、ルートテーブルを作成していく。

サイドバーの__[ルートテーブル]__をクリック。
開かれる画面で__[ルートテーブルの作成]__をクリック。
[名前タグ] に、__任意の名前__を入れ、
　[VPC] に、先程作成したVPCを選択し、
　[作成] をクリックして作成完了

##4. インターネットゲートウェイの作成
　そのまま作成したルートテーブルを編集する...前に、
__『インターネットゲートウェイの作成』__をする。
　これをしないと、サブネット内がインターネット上で通信できないままになってしまう。

サイドバーの__[インターネットゲートウェイ]__をクリック
表示される画面で、__[インターネットゲートウェイの作成]__をクリック
[名前タグ] に任意の名前をつけて、__[インターネットゲートウェイの作成]__をクリックして終了。

##5. ルートテーブル更新

インターネットゲートウェイ作成後、また、__[ルートテーブル]__画面に戻る。
ルートテーブル一覧で、『先程作成したルートテーブル』のチェックボックスにチェックを入れると、下側に『概要』、__『ルート』等が表示されるので、その『ルート』タブをクリックしたら表示される[ルートの編集]__をクリックする。
ルーティングテーブルの編集ができる画面が表示されるので、[送信先]に『0.0.0.0/0』、__[ターゲット]__に、Internet Gateway（igw-xxxx） を選択する。
[ルートの保存] をクリック。

-> ルートテーブル編集終了。

あとは、元のルートテーブル一覧の表示画面に戻るので、[サブネットの関連づけ] から、作成したサブネット（筆者は__パブリックサブネット__）に関連づければ、OK。

#WEBサーバ用EC2インスタンス作成方法
###EC2とは
　__EC2__は、一言で言うと、『仮想サーバ構築サービス』
　イメージとしては、『自分でサーバを立ててその中で好き勝手動かせますよー』て感じなやつ。
　AWSでは、EC2の一つ一つを『インスタンス』と呼ぶ。（他のCloudサービスはどうか知らんけど）

サービスの__EC2__から__EC2の画面__へ行く
サイドバーの__[インスタンス]__をクリック
表示された画面で、__[インスタンスを起動]__をクリック
Amazon Linux 2 AMI (HVM), SSD Volume Type - ami-を選択
[t2.micro]（デフォルトで選択されている）を選択し、__[次のステップ:インスタンスの詳細の設定]__をクリック
遷移先の画面では、インスタンスの詳細設定を行う画面が表示されるので、
　__[ネットワーク]__に、先程作成したVPCを、
　__[サブネット]に、先程作成した『パブリックサブネット』を、
　[自動割り当てパブリックIP] は、『有効』を
各々セットし、その他はデフォルトのままでOK。
　全て設定終わったら、[次のステップ:ストレージの追加]__をクリック
『ストレージの追加』画面 では、AMIに設定するサイズ等が選択できるが、ここは好みで（30GiBまでは無料）。
『(※)セキュリティグループの設定』画面 に遷移すると、セキュリティグループを設定する画面が出てくるので、
　__[新しいセキュリティグループを作成する]__にチェックをつけ、
　__[セキュリティグループ名]__に、『WEB-SG』と名付け、その内容は、全てのSSH、HTTPを通すように設定する。
__[確認と作成]をクリック（もしかすると、セキュリティが甘い等の警告が出るかもしれないので、出たら無視してそのまま[起動]__をクリック）すると、モーダルが開かれる（下図）ので、そこで
__[新しいキーペアの作成]を選択し、キーペア名に任意の名前をつけて[インスタンスの作成]__をクリック

-> インスタンス作成完了。

※ セキュリティグループ... ファイアウォールのような設定を行えるサービス。複数インスタンスに紐づけることができる。

EC2インスタンスへのアクセス方法

　ローカルのPCからターミナルでEC2インスタンスへアクセスする方法を示す。
　まず、EC2インスタンスの__パブリックIP__を確認する。
　確認方法は、EC2インスタンスの対象インスタンスにチェックマークをつけた際に表示される__『詳細』タブに表示される『パブリックIPv4アドレス』__の欄を確認する。

　次に chownコマンドを使用してEC2インスタンス作成時にダウンロードした鍵の権限を変更する。

$ chmod 400 【鍵のPATH】

　これで（最低でも）作成者のみ 読み取りできるようにしておく。そして、

$ ssh -i 【鍵のPATH】 ec2-user@【IPアドレス】

でAWSにアクセスできるようになる。

パブリックIPを固定化する

　これで、終了したかと思いきや、AWSには思わぬ落とし穴がある。
　それは、__『インスタンスのパブリックIPは、起動毎に変更されてしまう』ということである。
　なので、これを固定化するために、[Elastic IP]__を使用する。
　
####ElasticIPの設定方法

EC2サービス画面のサイドバーから、[Elastic IP] をクリックする
__[Elastic IP アドレスの割り当て]__をクリックする。
表示される画面で、全て設定はデフォルト（AmazonのUPv4アドレスプールにチェック）のまま__[割り当て]__をクリック
画面が切り替わるので、切り替わった先で、[アクション]-> __[Elastic IP アドレスの関連付け]__をクリックし、遷移先の画面で、関連付けしたいインスタンスによしなに関連付けする。

　これで、起動毎に変更することない、不変なIPアドレス をインスタンスに割り当てることができた。

この、『EC2作成』->『ElasticIP設定』を__APサーバ__・DBサーバ それぞれにやっていけばOK。

##SSH接続後、EC2インスタンス上でやっておくこと
　1. docker のインストール
https://docs.aws.amazon.com/ja_jp/AmazonECS/latest/developerguide/docker-basics.html
　このサイトに則ってコマンドを打っていく。

詳細

1. `$ sudo yum update -y` コマンドでyum をアップデートする。 2. `$ sudo yum install docker`でdockerをインストール。 3. `$ sudo service docker start` でdockerを起動　　現行では、一々`docker`コマンドを呼び出すのに、`sudo`を付けなきゃいけないから、権限を変更する。 4. `$ sudo usermod -a -G docker ec2-user` 　これで、EC2を一度シャットダウンして再びログインすれば、`docker`コマンドを`sudo`なしで使用できるようになる。

　2. docker-compose のインストール
　https://qiita.com/kichise/items/f8e56c6d2d08eaf4a6a0
　この記事に従ってdocker-composeをインストールする。
　3. git のインストール（capistranoで使用する）
　　$ sudo yum install git　とコマンドを打つ。

終わりに

　本来（きちんと世に送り出すもの）であれば、サブネットを パブリック・プライベート__にわけ、
　・『パブリック』に__WEBサーバ
　・『プライベート』に__APサーバ__・DBサーバ（APサーバはおそらく。）
　という分け方をするべきなのだが、NATゲートウェイの設定やらセキュリティグループの設定やらで、~~めんどくさくなったので~~説明が長くなってしまうので、本シリーズの中では全て__パブリックサブネット__に収まる形で構築しました。