今回の目的

パソコンが故障したり古くなった時のリスク回避
パソコンに依存せずに各種開発のできる環境をリモートに持っておきたい
商用システムへのデプロイなどセキュリティを確保するために、アクセスできる環境を絞っておきたい

前提知識

リモートからLinux環境にGUI環境にアクセスするにはXRDPまたはVNCを利用するのが一般的です

VNC

サーバ側はTigerVNCをインストールし、クライエント側はVNCクライアントアプリを入れてアクセスする方法が一般的、MacではVNCクライアントアプリを入れなくてもアクセス可能

XRDP

Microsoftが提供するRDP技術を利用する方法です
Windowsであれば標準インストールされている「リモートデスクトップ」を利用する形になります
Macの場合も「MicrosoftRemoteDesktop」をインストールすれば利用できます

まずはコンテナを検討

LinuxベースでGUI対応しているコンテナを利用するとサクッと環境を作れて、AppRunnerなどでデプロイできるかなと考えました
実際、そのようなコンテナがいくつか提供されています

しかし、以下のような懸念点がありました

コンテナにすると、せっかく開発のためにnode.jやamplifyなどを入れても、コンテナを廃棄すると全てリセットされてしまう

コンテナによってvncやxrdpがうまく動かなかったり、日本語化がされていなかったりする

EC2でGUIアクセスを可能にする

BindVolumeを使えば永続化できるのですがそこまでするくらいなら、AMIから起動するEC2でも変わらないよな、ってことでEC2インスタンスにGUIアクセスする方法にすることにしました

と言ってもこれもいくつか方法があります

新たにインスタンスを立ち上げる場合

新たにインスタンスを立ち上げる場合は以下の方法があります

AmazonLinux2 MATEデスクトップAMIを利用する

AmazonLinux上で稼働するMATEデスクトップというデスクトップ環境が提供されています
これがあらかじめ入っているAMIがありますのでそれを使ってEC2インスタンスを立ち上げる方法です
詳しくはこちらの記事を確認してみてください(英語)

Amazon Workspacesを利用する

リモートデスクトップ環境を提供するAWSサービスです

既存のEC2インスタンスに接続環境を構築する

手動でMATEおよびTigerVNCをEC2にインストールする

手動でxrdpをインストールする

上記の方法を使いながらVNCではなくXRDPでアクセスできるようにする方法です

今回は新たにインスタンスを立ち上げたので、最終的に「AmazonLinux2 MATEデスクトップAMIを利用する」の形にしました

具体的な手順

基本的には以下の手順に従うのですが、結構ざっくりとしか手順が書かれていませんので少し細かく記載したいと思います

準備

まずは、AWS CLIをインストールしてください

最新のMATE入りAMIを検索する

Windowsの場合はPowershell、Macのシェルを立ち上げて、以下のコマンドを叩きます

aws ec2 describe-images --filters "Name=name,Values=amzn2*MATE*" --query "Images[*].[ImageId,Name,Description]"

ずらっとMATEが使えるAMIがリストアップされます
私はこの時最新だったami-0cc49fbe09280147cを利用しました

キーペアの作成

これから作成するEC2インスタンスにSSH接続するためにキーペアを作成しておく必要があります
AWSコンソールでEC2の画面を開き、メニューから「ネットワーク＆セキュリティ」>「キーペア」を選択します
新たにキーペアを作成しておきます

EC2インスタンスの作成

AWSコンソールでEC2の画面を開き、メニューから「イメージ」>「AMI」を選択します
先ほどのAMIの名前で検索して選択します

その後は常の通りでインスタンスタイプを選択してEC2インスタンスを作成してください
その際作成したキーペアを紐づけてください

VPC、セキュリティグループ、ACLなどの設定

この辺はEC2を作る時に一番苦労するところですね
「VPC EC2 作成」などで検索するとたくさん出てくるので参考にしながら頑張ってください

セキュリティグループ・ACLのインバウンドルール、アウトバンドルールの設定
インターネットゲートウェイの設定
ElasticIPアドレスの紐付け
ルートテーブルの設定

などなど・・・

SSH接続してパスワードの設定とxrdp用の証明書とキーを生成する

EC2に接続してec2-userのパスワードを設定します

sudo passwd ec2-user

その後、以下のコマンドを実行し、xrdp用の証明書とキーを生成します
365日で期限が切れるので適宜最後の-days 365を書き換えてください

sudo openssl req -x509 -sha384 -newkey rsa:3072 -nodes -keyout /etc/xrdp/key.pem -out /etc/xrdp/cert.pem -days 365

リモートデスクトップアプリから接続する

Windowsでは「リモートデスクトップ」、Macでは「MicrosoftRemoteDesktop」をAppStoreからインストールして起動します
EC2に紐付けたIPアドレスを設定してアクセスしてみてください

以下のような画面が表示されれば接続成功です😊

日本語化

インストール完了時点ではメニューなども英語、Chromiumを開いても日本語が表示されません
日本語化は以下のサイトにある内容で行うことができます
結構サクサクと進められました

追加でタイムゾーンも変更しました

sudo timedatectl set-timezone Asia/Tokyo

まとめ

無事リモートデスクトップをゲットしました！
選択できるサービスが多いので何を選択するかは悩むところです
何を目的にするのか？やコストなども考えながら最適な方法を常に考えていくことが大事ですね