概要

AWS学習目的で、下記記事のレシピを参考にAWS CLIでの環境構築を行う。
【Amazon3時間クッキング】材料費500円でAWSにWordPress環境を構築するレシピ～part3～

この記事では以下の作業を行う。

サブネットの作成（プライベートセグメント）
キーペアの作成
セキュリティグループの作成（DBサーバー用）
ルールの追加
EC2インスタンスの作成（DBサーバー用）
NATゲートウェイの作成
メインのルートテーブルにNATゲートウェイのルートを追加
MySQLのインストール
初期設定
データベース作成
ユーザー作成と権限の設定
WordPressのインストール
PHPのインストール
MySQL Clientのインストール
WordPressのデプロイ

環境

macOS Catalina

前提条件

AWSアカウント
AWS CLI
aws configureで設定済み
AWS CLIでWordPress環境を作成する~part1~の作業を実施
AWS CLIでWordPress環境を作成する~part2~の作業を実施

構築

サブネットの作成（プライベートセグメント）

項目	値
CIDRブロック	10.0.2.0/24
名前	test-PrivateSegment

# パブリックセグメントのアベイラビリティゾーンの取得
$ aws ec2 describe-subnets --subnet-ids subnet-02558655ff2936296
{
    "Subnets": [
        {
            "AvailabilityZone": "ap-northeast-1c",
            "AvailabilityZoneId": "apne1-az1",
            "AvailableIpAddressCount": 250,
            "CidrBlock": "10.0.1.0/24",
            "DefaultForAz": false,
            "MapPublicIpOnLaunch": false,
            "State": "available",
            "SubnetId": "subnet-02558655ff2936296",
            "VpcId": "vpc-07154996e6c851750",
            "OwnerId": "403733593576",
            "AssignIpv6AddressOnCreation": false,
            "Ipv6CidrBlockAssociationSet": [],
            "Tags": [
                {
                    "Key": "Name",
                    "Value": "test-PublicSegment"
                }
            ],
            "SubnetArn": "arn:aws:ec2:ap-northeast-1:403733593576:subnet/subnet-02558655ff2936296"
        }
    ]
}

# サブネットの作成
$ aws ec2 create-subnet --vpc-id vpc-07154996e6c851750 --cidr-block 10.0.2.0/24 --availability-zone ap-northeast-1c
{
    "Subnet": {
        "AvailabilityZone": "ap-northeast-1c",
        "AvailabilityZoneId": "apne1-az1",
        "AvailableIpAddressCount": 251,
        "CidrBlock": "10.0.2.0/24",
        "DefaultForAz": false,
        "MapPublicIpOnLaunch": false,
        "State": "pending",
        "SubnetId": "subnet-069512764e560f68e",
        "VpcId": "vpc-07154996e6c851750",
        "OwnerId": "403733593576",
        "AssignIpv6AddressOnCreation": false,
        "Ipv6CidrBlockAssociationSet": [],
        "SubnetArn": "arn:aws:ec2:ap-northeast-1:403733593576:subnet/subnet-069512764e560f68e"
    }
}

# 名前の設定
$ aws ec2 create-tags --resources subnet-069512764e560f68e --tags Key=Name,Value=test-PrivateSegment

キーペアの作成

項目	値
名前	test-db-key
秘密鍵のファイル名	test-db-key.pem

# ディレクトリの移動
cd ~/.ssh

# キーペアの作成
$ aws ec2 create-key-pair --key-name test-db-key --query 'KeyMaterial' --output text > test-db-key.pem

# 権限の変更
$ chmod 600 test-db-key.pem

# SSHエージェントに秘密鍵を登録
$ ssh-add ~/.ssh/test-key.pem

セキュリティグループの作成

項目	値
グループ名	DB-Segment
説明	DB Server security group

# セキュリティグループの作成
$ aws ec2 create-security-group --group-name DB-Segment --description "DB Server security group" --vpc-id vpc-07154996e6c851750
{
    "GroupId": "sg-0e8a4425f79c7e9ce"
}

####　ルールの追加

タイプ	プロトコル	ポート範囲	ソース
SSH	TCP	22	0.0.0.0/0
MYSQL/Aurora	TCP	3306	0.0.0.0/0

# SSHの有効化
$ aws ec2 authorize-security-group-ingress --group-id sg-0e8a4425f79c7e9ce --protocol tcp --port 22 --cidr 0.0.0.0/0

# MYSQL/Auroraの有効化
$ aws ec2 authorize-security-group-ingress --group-id sg-0e8a4425f79c7e9ce --protocol tcp --port 3306 --cidr 0.0.0.0/0

EC2インスタンスの作成

DBサーバー用のEC2インスタンスを作成する。

項目	値
AMI	Amazon Linux 2 AMI (HVM), SSD Volume Type
インスタンスタイプ	t2.micro
自動割り当てパブリックIP	無効化
プライベートIP	10.0.2.10
名前	DB-Server

AMIのイメージIDはここで確認をする。

項目	既定値
ストレージタイプ	gp2
ストレージサイズ	8G
ストレージタイプやサイズなどは既定値で作成をする。

# EC2インスタンスの作成
$ aws ec2 run-instances --image-id ami-011facbea5ec0363b --count 1 --instance-type t2.micro --key-name test-db-key --security-group-ids sg-0e8a4425f79c7e9ce --subnet-id subnet-069512764e560f68e --private-ip-address 10.0.2.10
{
    "Groups": [],
    "Instances": [
        {
            "AmiLaunchIndex": 0,
            "ImageId": "ami-011facbea5ec0363b",
            "InstanceId": "i-08f568e483f5aa14f",
            "InstanceType": "t2.micro",
            "KeyName": "test-db-key",
            "LaunchTime": "2020-02-11T05:43:28.000Z",
            "Monitoring": {
                "State": "disabled"
            },
            "Placement": {
                "AvailabilityZone": "ap-northeast-1c",
                "GroupName": "",
                "Tenancy": "default"
            },
            "PrivateDnsName": "ip-10-0-2-10.ap-northeast-1.compute.internal",
            "PrivateIpAddress": "10.0.2.10",
            "ProductCodes": [],
            "PublicDnsName": "",
            "State": {
                "Code": 0,
                "Name": "pending"
            },
            "StateTransitionReason": "",
            "SubnetId": "subnet-069512764e560f68e",
            "VpcId": "vpc-07154996e6c851750",
            "Architecture": "x86_64",
            "BlockDeviceMappings": [],
            "ClientToken": "",
            "EbsOptimized": false,
            "Hypervisor": "xen",
            "NetworkInterfaces": [
                {
                    "Attachment": {
                        "AttachTime": "2020-02-11T05:43:28.000Z",
                        "AttachmentId": "eni-attach-015e62e441a1e9e2f",
                        "DeleteOnTermination": true,
                        "DeviceIndex": 0,
                        "Status": "attaching"
                    },
                    "Description": "",
                    "Groups": [
                        {
                            "GroupName": "DB-Segment",
                            "GroupId": "sg-0e8a4425f79c7e9ce"
                        }
                    ],
                    "Ipv6Addresses": [],
                    "MacAddress": "0a:12:3f:55:49:96",
                    "NetworkInterfaceId": "eni-028a866898abcebea",
                    "OwnerId": "403733593576",
                    "PrivateIpAddress": "10.0.2.10",
                    "PrivateIpAddresses": [
                        {
                            "Primary": true,
                            "PrivateIpAddress": "10.0.2.10"
                        }
                    ],
                    "SourceDestCheck": true,
                    "Status": "in-use",
                    "SubnetId": "subnet-069512764e560f68e",
                    "VpcId": "vpc-07154996e6c851750",
                    "InterfaceType": "interface"
                }
            ],
            "RootDeviceName": "/dev/xvda",
            "RootDeviceType": "ebs",
            "SecurityGroups": [
                {
                    "GroupName": "DB-Segment",
                    "GroupId": "sg-0e8a4425f79c7e9ce"
                }
            ],
            "SourceDestCheck": true,
            "StateReason": {
                "Code": "pending",
                "Message": "pending"
            },
            "VirtualizationType": "hvm",
            "CpuOptions": {
                "CoreCount": 1,
                "ThreadsPerCore": 1
            },
            "CapacityReservationSpecification": {
                "CapacityReservationPreference": "open"
            },
            "MetadataOptions": {
                "State": "pending",
                "HttpTokens": "optional",
                "HttpPutResponseHopLimit": 1,
                "HttpEndpoint": "enabled"
            }
        }
    ],
    "OwnerId": "403733593576",
    "ReservationId": "r-0260cad0308d0bbee"
}

# 名前の設定
$ aws ec2 create-tags --resources i-08f568e483f5aa14f --tags Key=Name,Value=DB-Server

NATゲートウェイの作成

# ElasticIP新しいアドレスの割当
$ aws ec2 allocate-address --domain vpc
{
    "PublicIp": "18.177.56.100",
    "AllocationId": "eipalloc-04495c62f9ec8db78",
    "PublicIpv4Pool": "amazon",
    "NetworkBorderGroup": "ap-northeast-1",
    "Domain": "vpc"
}

# NATゲートウェイの作成
$ aws ec2 create-nat-gateway --subnet-id subnet-02558655ff2936296 --allocation-id eipalloc-04495c62f9ec8db78
{
    "NatGateway": {
        "CreateTime": "2020-02-11T05:55:55.000Z",
        "NatGatewayAddresses": [
            {
                "AllocationId": "eipalloc-04495c62f9ec8db78"
            }
        ],
        "NatGatewayId": "nat-08e449a89a50dd47b",
        "State": "pending",
        "SubnetId": "subnet-02558655ff2936296",
        "VpcId": "vpc-07154996e6c851750"
    }
}

メインのルートテーブルにNATゲートウェイのルートを追加

項目	値
送信先	0.0.0.0/0
ターゲット	NATゲートウェイ

# メインのルートテーブルを出力
$ aws ec2 describe-route-tables --filter Name="association.main",Values="true"
{
    "RouteTables": [
        {
            "Associations": [
                {
                    "Main": true,
                    "RouteTableAssociationId": "rtbassoc-0b25cde6f32c2e053",
                    "RouteTableId": "rtb-03a6ba4c68af0a710",
                    "AssociationState": {
                        "State": "associated"
                    }
                }
            ],
            "PropagatingVgws": [],
            "RouteTableId": "rtb-03a6ba4c68af0a710",
            "Routes": [
                {
                    "DestinationCidrBlock": "10.0.0.0/16",
                    "GatewayId": "local",
                    "Origin": "CreateRouteTable",
                    "State": "active"
                }
            ],
            "Tags": [],
            "VpcId": "vpc-07154996e6c851750",
            "OwnerId": "403733593576"
        }
    ]
}

# ルートの追加
$ aws ec2 create-route --destination-cidr-block 0.0.0.0/0 --route-table-id rtb-03a6ba4c68af0a710 --nat-gateway-id nat-08e449a89a50dd47b
{
    "Return": true
}

MySQLのインストール

10.0.2.10

# RPMファイルのインストール
$ sudo yum localinstall https://dev.mysql.com/get/mysql80-community-release-el7-1.noarch.rpm -y

# MySQLのインストール
$ sudo yum -y install mysql-community-server

# MySQLサービスの起動
$ sudo systemctl start mysqld.service

# MySQLサービスのステータス確認
$ systemctl status mysqld.service
● mysqld.service - MySQL Server
   Loaded: loaded (/usr/lib/systemd/system/mysqld.service; enabled; vendor preset: disabled)
   Active: active (running) since 火 2020-02-11 06:38:54 UTC; 29s ago
     Docs: man:mysqld(8)
           http://dev.mysql.com/doc/refman/en/using-systemd.html
  Process: 32524 ExecStartPre=/usr/bin/mysqld_pre_systemd (code=exited, status=0/SUCCESS)
 Main PID: 32600 (mysqld)
   Status: "Server is operational"
   CGroup: /system.slice/mysqld.service
           └─32600 /usr/sbin/mysqld

 2月 11 06:38:47 ip-10-0-2-10.ap-northeast-1.compute.internal systemd[1]: St...
 2月 11 06:38:54 ip-10-0-2-10.ap-northeast-1.compute.internal systemd[1]: St...
Hint: Some lines were ellipsized, use -l to show in full.

MySQLの初期設定

10.0.2.10

# 初期パスワードの出力
$ cat /var/log/mysqld.log | grep password

# 初期設定を行う 
$ mysql_secure_installation

WordPress用のデータベースの作成

10.0.2.10

# MySQLに接続
$ mysql -u root -p

# データベースの作成
$ CREATE DATABASE wpdb　DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;

# ユーザーの作成
$ create user 'wpadmin'@'localhost' identified by '■■■■■■■■■';
$ create user 'wpadmin'@'10.0.1.10' identified by '■■■■■■■■■';

# デーベースの操作権限を与える
$ grant all privileges on wpdb.* to 'wpadmin'@'localhost';
$ grant all privileges on wpdb.* to 'wpadmin'@'10.0.1.10';

# ユーザーの確認
$ select user,host from mysql.user;
+------------------+-----------+
| user             | host      |
+------------------+-----------+
| wpadmin          | 10.0.1.10 |
| mysql.infoschema | localhost |
| mysql.session    | localhost |
| mysql.sys        | localhost |
| root             | localhost |
| wpadmin          | localhost |
+------------------+-----------+
6 rows in set (0.00 sec)

WordPressのインストール

PHPのインストール

10.0.1.10

# PHPのインストール
$ sudo amazon-linux-extras install php7.3 -y

# 拡張モジュールの出力
$ yum list php* | grep amzn2extra-php7.3

# 拡張モジュールのインストール
$ sudo yum -y install php-mysqlnd php-mbstring

MySQL Clientのインストール

10.0.1.10

# RPMファイルのインストール
$ sudo yum localinstall https://dev.mysql.com/get/mysql80-community-release-el7-1.noarch.rpm -y

# MySQLクライアントのインストール
$ sudo yum -y install mysql-community-client

# WebサーバーからMySQLの接続確認
$ mysql -h 10.0.2.10 -u wpadmin -p

WordPressのデプロイ

10.0.1.10

# 作業用ディレクトリの作成
$ mkdir ~/work

# 作業用ディレクトリに移動
$ cd ~/work

# WordPressのダウンロード
$ wget https://ja.wordpress.org/latest-ja.tar.gz

# 展開
$ tar xzvf latest-ja.tar.gz

# 展開したwordpressディレクトリに移動
$ cd wordpress/

# ファイルをApacheのDocumentRootディレクトリ配下にコピー
$ sudo cp -r * /var/www/html/

# 所有者の変更
$ sudo chown apache:apache /var/www/html -R

# Apacheの再起動
$ sudo systemctl restart httpd

実際にアクセスして確認をする
http://54.249.79.116

参考