はじめに

AWSハンズオンの学習記録です。
2022年8月の情報をもとに投稿します。

ゴールは、EC2を使って簡易的な仮想サーバーを作り、ブログソフトであるWordPressをインストールします。
また、WordPressを外部公開できることを想定しています。

今回はEC2の作成方法とセキュリティグループの設定方法を投稿します。

尚、ハンズオンがメインのため、各サービスの概要や用語の解説は極力省かせていただきます。

ゴール

仮想サーバーでWordPressを使える状態にします

ゴールまでの流れ

1.VPCとサブネットを作成

2.EC2を作成／セキュリティグループの設定（本記事ではここを解説します）

3.EC2へSSH接続
 4.Webサーバーである「Apache」をインストール
 5.プログラミング言語である「PHP」をインストール
 6.データベースである「MariaDB」をインストール
 7.WordPressをインストール

本記事の目的

・EC2の作成方法を理解します
・セキュリティグループの設定方法や概要を理解します

動作環境

・MacBook Pro (Retina, 13-inch, Late 2013)
・macOS: Big Sur 11.6.1
・CPU: Intel
・メモリ: 8GB

EC2作成の流れ

EC2とは、仮想サーバーを提供するコンピューティングサービスです。ここにアプリケーション等をインストールし、サーバーらしい動きをします。
セキュリティグループとは、EC2やELB、RDSなどの直前に置かれるファイアーウォール機能です。インバウンドとアウトバウンド両方の通信を制御でき、プロトコルとポート範囲の指定も可能です。

①AWSコンソールの検索バーで「EC2」と検索

②EC2ダッシュボードにて「インスタンスを起動」を押下

③各項目の設定

■名前とタグ

適当な名前を入力。

■アプリケーションおよび OS イメージ (Amazon マシンイメージ)

「Amazon Linux」を選択。
「Amazon マシンイメージ」はデフォルトのものを選択。

■インスタンスタイプ

「t2.micro」を選択。

■キーペア（ログイン）

キーペアとは、EC2インスタンスに安全にログインするために必要な秘密鍵・公開鍵の設定のことです。
これを使用し、「SSH接続」することでEC2にログインします。

・「新しいキーペアの作成」を押下

・「キーペア名」を適当な名前で入力
・「キーペアを作成」を押下
・キーペアファイルがローカル上にダウンロードされる
（Macであれば通常「ダウンロード」フォルダにダウンロードされます）

今回はこのキーペアファイルを使い、SSH接続することでEC2インスタンスにログインします。
そのため、ダウンロードされたキーペアファイルの場所をしっかり把握しておくのがベストです。

■ネットワーク設定

この項目でセキュリティグループの設定を行います。

VPC

前項で作成したVPCを選択。
サンプル画像では「vpc-0eaea92ff9799e86d (holySH10-vpc)」を選択。

サブネット

パブリックサブネットを選択。
サンプル画像では「holySH10-subnet-public1」(以下省力)を選択。

パブリック IP の自動割り当て

「無効化」を選択。

ここを「無効化」にするとEC2インタンスにアクセスできませんが、「Elactic IP」をパブリックIPアドレスとして割り当てることでアクセスが可能になります。

ファイアウォール (セキュリティグループ)

「セキュリティグループを作成する」を選択。

「セキュリティグループ名」及び「説明」

適当な名前や文章を入力。

インバウンドセキュリティグループのルール

・「セキュリティグループルール 1」はそのまま。

タイプを「SSH」に設定することで、SSH接続ができるようになります。これはEC2にSSH接続する際の、非常に重要な設定です。
また、ソースタイプを「任意の場所」に設定することで、送信元が 0.0.0.0/0 のルールを指定する、つまりどのIPアドレスからのアクセスも許可されることになります。今回は検証用なので、この設定のままにします。

・下部にある「セキュリティグループルールを追加」を押下し、
「セキュリティグループルール 2」、「セキュリティグループルール 3」を追加。
・「セキュリティグループ 2」の設定
→タイプを「HTTP」、ソースタイプを「任意の場所に設定」
・「セキュリティグループ 3」の設定
→タイプを「HTTPS」、ソースタイプを「任意の場所に設定」

「HTTP」、「HTTPS」のタイプのセキュリティグループルールを追加することで、外部Webブラウザやデバイスからのアクセスができるようになります。

高度なネットワーク設定

今回は触りません。

■ストレージを設定

デフォルトのままにします。

■高度な詳細