EC2とRDSのWeb環境構築の第２回目です。
第１回：VPC編はこちら
https://qiita.com/kikurage2030/items/1b30272cb15033f2ca11

サービスの全体象

作りたいサービスの概要はこんな感じです。

EC2にWebサーバを立ててPHPのプログラムがMySQLにアクセスしてテーブルの情報を表示する画面を作ります。
いわゆる一般的なWebシステムの構成でWebサーバはPublicサブネットに公開し、DBサーバはPrivateサブネットで冗長構成としてEC2のみのアクセスを許可する制御とします。また独自ドメインを取得してDNSでの名前解決も行えるようにします。

このシリーズで取り組む内容は
第１回：VPC・サブネット周りの作業
第２回：EC2の構築　ここ！
第３回：Route53の登録
第４回：RDSの構築
第５回：Web環境の構築
を予定しています。今回は第２回：EC2編となります。

EC2構築の作業概要

まずはEC2周りの作業概要について。
EC2の初期設定（OSテンプレートやデスク容量など）を行い、Webサーバをインストールします。また必要なサービスのみの外部アクセスを許可するためにセキュリティグループ（ファイアウォール）の設定を行います。
最後にWebサービス用の外部に公開する固定IPアドレスを取得してEC2に割り当てることでインターネット上からhttpリクエストによるアクセスができるようにします。

順序としては
1.EC2インスタンスの作成
2.Apacheのインストール
3.セキュリティグループの設定
4.Elastic IPの設定
の順番で実施。

1.EC2インスタンスを作成する

「EC2」→「インスタンス」→「インスタンスを起動」をクリック。
インスタンスイメージ（AMI）を選びます。
・名前：MyWebServer
・AMI：Amazon Linux
・インスタンスタイプ：t2.micor（無料利用枠）

・キーペア名：MyWebServer（SSL接続用のキーペア）
・VPC：my-vpc-01（EC2を設置するVPCを選択）
・サブネット：my-pubsub-1a（EC2を設置するパブリックサブネットを選択）
・セキュリティグループ：launch-wizard-3
　※EC2に設置するファイアフォール後で個別に詳細設定
・ネットワークインターフェース - プライマリIP：10.0.10.10（EC2に振るIP）

ストレージ：8G, gp3 （検証用環境のため抑えめに）

上記設定でインスタンスを作成する。

でけた。

2.Apacheのインストール

EC2にWebサーバのApacheをインストールします。インストール作業はEC2作成時のキーペアを使ってTera Tarm接続して作業します。

SSHでログインする、なんでもいいけどTearaTermで。
・ユーザ名：ec2-user（初期設定で既に作成されている、パスワードはノンパス）
・認証方式：さっき作成したキーペア名（秘密鍵）

ログインしたらApacheのパッケージ最新版をダウンロードして必要な設定を実施する。
以下コマンドのみ記載。

インストールされているパッケージの最新化
$sudo yum update -y

Apacheのインストール
$sudo yum install httpd

Apacheのサービス起動
$sudo systemctl start httpd.serivce

自動起動の設定
$sudo systemctl is-enabled httpd.service

3.セキュリティグループの設定

セキュリティグループ（ファイアフォール的なもの）を設定します。
Webサーバなのでhttpリクエストを受け付けるようにポートを開けてあげます。

「EC2」→「セキュリティグループ」→「launch-wizard-3」をクリック。
※launch-wizard-3は前の行程で作成したセキュリティグループ

現状はインバウンドでSSHだけ通す設定（初期設定）になっていますね。

インバウンドルールを編集します。
今回はWebサーバのセキュリティグループなのでhttpも通すように設定追加します。

これでポートが追加できたので実際にhttpを叩いてApacheにアクセスできるか確認。
※この時叩いているIPアドレスはAWSがEC2に割り振ったグローバルIPアドレスでサーバが起動するたびに変わります。

おK。

4.Elastic IPの設定

前項で触れた通りEC2は現状再起動するとIPアドレスが変わってしまいます。なのでWebサーバとして正式に固定IPを取得する必要があるのでElastic IPの設定を行います。（別料金がかかります。）

「EC2」→「Elastic IPアドレス」→「Elastic IPアドレスを割り当てる」をクリック
ネットワークボーダーグループ：ap-northeast-1

固定IPアドレスが取得できたのでEC2インスタンスとの紐づけを行います。
「EC2」→「Elastic IPアドレス」→「取得したIP」選択 → 「ElasticIPアドレスの関連付け」

先ほど作成したEC2インスタンスと紐づける。

再度取得した固定IPでApacheにアクセスできることを確認。

以上でEC2関連の作業が完了しました。EC2は起動時間に応じて料金が課金されていくのでうっかり立ち上げっぱなしになると費用が大変なことになります。使わない場合はきっちりシャットダウンしておきましょう。

次はドメイン名の取得とDNS関連の設定作業をするよ！