はじめに
以前、実務で使う AWS 技術を個人で学習するなら『これだけで十分！』という AWS 環境の最小構成 を紹介しましたが、環境構築の方法には全く触れていませんでした。
そこで、本記事では 『無料利用枠の範囲でも、実務に必要な AWS 技術を十分に学べる AWS 環境の構築方法』 を紹介します。
構築環境
今回構築する環境は以下の図のとおりです。
また、次の手順で環境を構築していきます。
- VPC の作成
- サブネットの作成
- パブリック IP の自動割り当て
- インターネットゲートウェイの作成
- ルートテーブルの作成
- セキュリティグループの作成
- EC2 インスタンスの作成
- EC2 インスタンスへ SSH 接続
それでは、実際に環境を構築してみましょう。
1. VPC の作成
-
AWS コンソールにログイン後、ホーム画面から VPC を選択します。
-
[お使いの VPC]→[VPC を作成]をクリックします。
-
必要項目を入力します。
名前タグには VPC を識別しやすくするため、わかりやすい名前をつけます。
VPC で使用するプライベートネットワーク用の IP アドレスの範囲は次の 3 つが用意されています。
10.0.0.0〜10.255.255.255（/24）
172.16.0.0〜172.31.255.255（/20）
192.168.0.0〜192.168.255.255（/16）
CIDR ブロックの計算には以下のサイトで簡単に計算ができます。
https://note.cman.jp/network/subnetmask.cgi
一般的には IP アドレスの範囲が広い方が、同じネットワーク内にたくさんの IP アドレスを用意できます。
VPC で指定できるサブネットマスクは最大 16 ビットまでとなっていますが、今回は多くの IP アドレスを用意する必要がないため「10.0.0.0/24」としておきます。（256 個の IP アドレスを用意します。）
-
「タグ」では入力した名前タグの値が表示されるので、[VPC の作成]をクリックします。
-
VPC の作成が完了し、詳細画面が表示されます。
2. サブネットの作成
-
[サブネット]→[サブネットを作成]をクリックします。
-
作成した VPC を選択します。
-
必要項目を入力します。
-
サブネットの作成が完了し、一覧に表示されます。
3. パブリック IP の自動割り当て
サブネットを作成した時点では、プライベート IP アドレスしか付与されておらず、パブリック IP アドレスは持っていません。
パブリック IP アドレスはサブネット作成後に設定を編集し、自動割り当てを有効にする必要があります。
-
サブネットを選択して、[アクション]→[サブネットの設定を編集]をクリックします。
-
パブリック IPv4 アドレスの自動割り当てにチェックして保存します。
-
パブリック IP の自動割り当てが完了しました。
4. インターネットゲートウェイの作成
-
[インターネットゲートウェイ]→[インターネットゲートウェイの作成]をクリックします。
-
必要項目を入力します。
-
[VPC をアタッチ]をクリックします。
-
作成した VPC を選択します。
-
VPC のアタッチ完了が完了し、「VPC ID」が表示されます。
5. ルートテーブルの作成
-
[ルートテーブル]→[ルートテーブルを作成]をクリックします。
-
必要項目を入力し、[ルートテーブルを作成]をクリックします。
-
ルートテーブル作成が完了後、[ルートを編集]をクリックします。
-
[ルートを追加]し、「送信先に 0.0.0.0/0」「ターゲットに作成したインターネットゲートウェイ」を指定して[変更を保存]します。
-
インターネットに向けたルートテーブルの作成が完了しました。
-
[サブネットの関連付け]→[サブネットへの関連付けを編集]をクリックします。
-
利用可能なサブネットから、作成したパブリックサブネットを選択し、[関連付けを保存]します。
-
サブネットの関連付けが完了し、明示的なサブネットの関連付けに表示されます。
6. セキュリティグループの作成
セキュリティグループはリソース（EC2、ロードバランサーなど）に対して、外部から内部へのインバウンド／内部から外部へのアウトバウンドを制御します。
また、セキュリティグループはステートフルと呼ばれ、インバウンドで許可した対象はアウトバウンドも許可されます。デフォルトでは全て拒否されています。
-
[セキュリティグループ]→[セキュリティグループを作成]をクリックします。
-
必要項目を入力します。
-
「インバウンドルール」の[ルールを追加]をクリックし、「タイプ」に SSH、「ソース」に Anywhere-IPv4(0.0.0.0/0)を指定します。
-
セキュリティグループの作成が完了し、インバウンドルールに表示されます。
7. EC2 インスタンスの作成
-
AWS コンソールのホーム画面から EC2 を選択します。
-
[インスタンス]→[インスタンスを起動]をクリックします。
-
インスタンスに付ける名前とタグを入力します。
-
マシンイメージは「Amazon Linux」を選択します。
-
[新しいキーペアの作成]をクリックします。
-
キーペア名を入力し、キーペアのタイプは「RSA」、プライベートキーファイル形式は「.pem」を指定します。
-
作成したキーペア名が選択され、プライベートキーが自身のローカル PC にダウンロードされます。
-
ネットワーク設定では、これまで作成した VPC、サブネット、セキュリティグループを指定します。
-
ストレージ設定はデフォルトのまま[インスタンスの起動]をクリックします。
8. EC2 インスタンスへ SSH 接続
-
[SSH クライアント]を選択して、手順に沿ってプライベートキーの利用権限を変更します。
-
ssh -i [プライベートキーのパス] ec2-user@xxx.xxx.xxx.xxxで EC2 インスタンスへ SSH 接続します。
さいごに
今回の環境構築で AWS 技術を学ぶ準備を整えることができました。
実際には権限回り(特に IAM)の設定が重要となりますが、IAM の設定方法については、また次の記事で紹介したいと思います。