Terraformで構築：AWS上のWindowsサーバーにIIS（Internet Information Services）を設定して遊んでみた

Last updated at 2025-01-10Posted at 2025-01-10

はじめに

今回は、GUIベースの管理ツールで直感的に設定や管理が可能な、Microsoftが提供するWebサーバーソフトウェア「IIS（Internet Information Services）」の構築について解説していきます。

IISはMicrosoft製品であるため、Windows ServerやActive Directoryとシームレスに連携できるのが特徴です。

この記事は、個人レベルの検証をもとに作成しています。そのため、内容が実運用環境に適さない場合がありますことをご了承ください。

この内容が、どなたかの技術的な参考になれば幸いです。

書こうと思ったきっかけ

普段はLinuxサーバーを使うことが多いのですが、私は日常的にWindowsサーバーも利用しています。

通常は、LinuxのApacheやNGINXを使用することがほとんどです。

しかし、今回少しだけPACファイルの技術検証をしたいと思い、Windowsサーバーを活用してIISを構築してみることにしました。

この記事は、自分自身の備忘録として、また体系的にまとめるために作成しました。

そもそも、IIS（Internet Information Services）とは？

IIS（Internet Information Services）は、Microsoftが提供するWebサーバーソフトウェアです。Windows Serverや一部のWindowsエディションに標準で組み込まれており、以下のような機能を提供します。

一般的には、Linuxで利用されるApacheやNGINXが主流ですが、IISはGUIベースの管理ツールを備えており、直感的に設定や管理ができるのが特徴です。

主に、Windows環境でのWebサイトやアプリケーションのホスティングに利用されており、使いやすく信頼性の高いソリューションとして知られています。

補足: `user_data` に PowerShell スクリプトを追加

今回の検証では、前回紹介したシンプルなシングル構成のTerraformコードをベースに、user_data を使用してPowerShellスクリプトを追加しています。

Install-WindowsFeature で IIS をインストール。
index.html を作成し、ウェブページのコンテンツを追加。

user_data を活用することで、AWSで起動するWindowsインスタンスに対して初期設定やソフトウェアのインストールを自動化できます。

これにより、手作業を減らし効率的な環境構築が可能です。

もっと補足：`user_data`の設定場所はここ

普段、マネジメントコンソール上でEC2を構築したことがある方は、なんとなくイメージがつくかもしれませんが、一応補足としてご説明します。

EC2を起動する際の「高度な設定」オプションの最下部に、user_dataを設定する項目があります。

今回は、Terraformを使ってこの部分にPowerShellスクリプトを追加しています。

user_dataについては、直近の記事でも詳しくまとめていますので、興味がある方はぜひ参考にしてください。

今回使うコードについて

今回使用するコードは、シンプルなシングル構成で、検証目的に特化して作成しています。

注意点として、key_name の部分は環境に合わせて修正が必要です。コードを使用する際には、適宜修正を行ってください。

また、associate_public_ip_address = true の設定により、パブリックIPアドレスが自動的に割り当てられる仕様になっています。

main.tf

provider "aws" {
  region = "ap-northeast-1" # Tokyo region
}

# VPC作成
resource "aws_vpc" "main_vpc" {
  cidr_block           = "10.0.0.0/16"
  enable_dns_support   = true
  enable_dns_hostnames = true

  tags = {
    Name = "terraform-main-vpc"
  }
}

# サブネット作成 (パブリックサブネット)
resource "aws_subnet" "public_subnet" {
  vpc_id                  = aws_vpc.main_vpc.id
  cidr_block              = "10.0.1.0/24"
  map_public_ip_on_launch = true

  tags = {
    Name = "terraform-public-subnet"
  }
}

# インターネットゲートウェイ作成
resource "aws_internet_gateway" "main_igw" {
  vpc_id = aws_vpc.main_vpc.id

  tags = {
    Name = "terraform-main-igw"
  }
}

# ルートテーブル作成
resource "aws_route_table" "public_route_table" {
  vpc_id = aws_vpc.main_vpc.id

  route {
    cidr_block = "0.0.0.0/0"
    gateway_id = aws_internet_gateway.main_igw.id
  }

  tags = {
    Name = "terraform-public-route-table"
  }
}

# サブネットとルートテーブルの関連付け
resource "aws_route_table_association" "public_association" {
  subnet_id      = aws_subnet.public_subnet.id
  route_table_id = aws_route_table.public_route_table.id
}

# セキュリティグループ作成
resource "aws_security_group" "public_sg" {
  vpc_id = aws_vpc.main_vpc.id

  ingress {
    from_port   = 80
    to_port     = 80
    protocol    = "tcp"
    cidr_blocks = ["0.0.0.0/0"] # HTTPアクセスを許可
  }

  ingress {
    from_port   = 3389
    to_port     = 3389
    protocol    = "tcp"
    cidr_blocks = ["0.0.0.0/0"] # RDPアクセスを許可
  }

  egress {
    from_port   = 0
    to_port     = 0
    protocol    = "-1"
    cidr_blocks = ["0.0.0.0/0"] # すべてのアウトバウンドを許可
  }

  tags = {
    Name = "terraform-public-sg"
  }
}

# EC2インスタンス作成 (Windows Server)
resource "aws_instance" "windows_ec2" {
  ami                         = "ami-045921da241a7a9c6" # 指定されたWindows ServerのAMI ID
  instance_type               = "t2.micro"
  subnet_id                   = aws_subnet.public_subnet.id
  security_groups             = [aws_security_group.public_sg.id]
  associate_public_ip_address = true # パブリックIPv4アドレスを有効化
  key_name                    = "honda" # 修正: キーペアを指定

  user_data = <<-EOF
    <powershell>
    # IISのインストール
    Install-WindowsFeature -name Web-Server -IncludeManagementTools

    # デフォルトのIISウェルカムページを有効化
    Set-Content -Path C:\\inetpub\\wwwroot\\index.html -Value '<h1>Welcome to IIS on AWS</h1>'
    </powershell>
  EOF

  tags = {
    Name = "terraform-windows-ec2"
  }
}

実際にやってみた

ここでは、CloudShellでのTerraformのセットアップが完了していることを前提に進めます。

まだセットアップが完了していない方は、過去の記事を参考にしてセットアップを実施してください。

まず、以下のコマンドを入力して、main.tfというファイルを作成します。

vi main.tf

viでは、ファイル編集後にESCキーを押し、:wqで保存して終了します。

main.tf

# 上記の完成した全体のコードをコピーして貼り付けてください。

次に、以下のコマンドで Terraform を初期化します。

terraform init

実際に、以下のように「Terraform has been successfully initialized!」と表示され、成功が確認できました。

Partner and community providers are signed by their developers.

・・・（省略）

Terraform has been successfully initialized!
You may now begin working with Terraform. Try running "terraform plan" to see

・・・（省略）

rerun this command to reinitialize your working directory. If you forget, other
commands will detect it and remind you to do so if necessary.

次に、以下のコマンドを入力して、確認メッセージが表示されたら「yes」と入力します。