Alibaba Cloudを始めよう

ということで、今回紹介するのは [Alibaba Cloud]です！！

中国政府から検閲が入ってますので有名なものは結構使えなかったりします。
なので中国国内の需要を見込む際に
中国国外にサービスを置いておくと「重い(レイテンシーが高い)」し「最悪表示されない」と散々な目にあいます。

Alibaba Cloudのメリット

とまあ、このように問題点がありまして中国国内にサービスを出したい場合には多くの課題があります。

そんなこんなで本題のAlibaba Cloud。
ポイントは3つ。

1. 中国国内に日本からサーバを置ける
2. 中国のドメインを取得できる
3. 日本でもサポートを受けられる
4. 初回クーポンが用意されている

こんな感じです。
1. はそのまま。
2. は中国でのICP問題に絡みます。これができないと中国国内でサービスを公開できません。
3. AlibabaCloudとソフトバンクが共同出資した SB Cloudという会社がサポートしてくれます。
4. 1人あたり3万円分もらえます。

SB Cloud
https://www.sbcloud.co.jp/

そして最後にユーザーグループがあり、ここで情報を入手や商談をすることもできます。

AliEaters
https://alibabacloud.connpass.com/

作業概要

アカウント登録
クレジットカードの登録(今回は省略します)
RAM ユーザの作成
ActionTrail の起動
RAM ユーザでのログイン

作業詳細

アカウント登録

Alibaba Cloud の公式ページにアクセスし、アカウントの登録をクリック
https://jp.alibabacloud.com

個人情報の登録が必要なので、進めていきます

完了すると、コンソール画面に入ります

RAM ユーザの作成

最初にログインすると、操作は root ユーザで行われます。
このユーザはクレジットカードなどの情報や、アカウントの重要な操作を無制限に行える最も強力なユーザになります。
なので、権限を絞ったユーザを作成し、そちらで作業を進めましょう。

画面左上のハンバーガーメニューから[ Products ]を選択し、[ RAM ]サービスを選択します

Alibaba Cloud の特徴になりますが、サービスを利用するに当たって最初にサービスの有効化をする必要があります。
初回にサービスを選択した場合、有効化する画面に遷移するので進めます

バージョンアップについて確認します

RAM サービスの有効化を行います

有効化されました

RAM のコンソールに入ったら、[ パスワードポリシー ]について設定します

CIS ベンチマークによると、パスワードの長さは 14 文字以上が良いそうですが、今回は 8 文字以上にします

・英字(大)
・英字(小)
・数字
・記号
・90 日で新しいパスワードにする
・パスワードの有効期限が切れたらログインを拒否する
・24 個まで過去のパスワードを所有し、同じものを使えなくする
・パスワードの失敗は 3 回まで

設定を保存します

次にユーザのセキュリティ設定を行います

・MFA のログイン状態を保持しない
・パスワードの設定操作を許可する
・アクセスキー(コマンドラインなどでAlibaba Cloud を操作する)の設定操作を許可する
・MFA デバイスの設定操作を許可する

設定を保存します

サイドバー[ Groups ]からグループを作成します

今回はひとまず[ AdministratorAccess ]を許可する予定のグループを作ります

設定を保存します

作成したグループにポリシー(権限)の付与をします

項目に[ AdministratorAccess ]があるので追加します

Admin 権限は強いので、本番環境などでは権限を絞りましょう

設定を保存します

サイドバー[ Users ]からユーザを作成します

・ユーザ名
・ユーザの表示名
・コンソールへのログイン許可
・API による操作の許可

・パスワードの設定
・パスワードリセットの要求
・MFA の設定を要求

設定した内容を csv ファイルとしてダウンロードします

このファイルは非常に重要な内容になります。[ AccessKey ]の設定などは下記の記事をご参照ください

[Alibaba Cloud] CLI の始め方

ユーザが作成されたことを確認します

サイドバー[ Groups ]から先ほど作成したグループを選択します

ユーザを[ AdministratorAccess ]の権限がついているグループに参加させます

ドメインの設定を変更します

ドメインに設定したい名前を入力します

最後に root ユーザに MFA の設定を適用します

アカウントマネジメントの画面に遷移したら[ Account Protection ]の MFA 設定の項目に移動します

まずはこの設定を変更する人が、間違いなくアカウントの所有者であることを確認します。
SMS や電話番号を使って認証を行います

MFA を設定するにあたって、他要素認証に使えるスマートフォンアプリのダウンロードをするように指示されます

ios: https://apps.apple.com/jp/app/google-authenticator/id388497605

Android: https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=ja

ダウンロードしたアプリで QR コードを読み取り、スマートフォンの画面に出てくる 6 桁の番号を入力します

設定完了です。今後は root ユーザでログインする度に紐付けられたスマートフォンアプリからの認証を求められることになります

ActionTrail の設定

クレジットカードの登録がされていない場合はエラーが発生する場合がありますのでご注意ください

・ログ保存用の OSS バケットの作成
・CloudTrail の起動

画面左上のハンバーガーメニューから[ Products ]を選択し、[ OSS ]サービスを選択します

サイドバーから[ Creare Bucket ]を選択します

バケット名を入力し、設定していきます

・ストレージのクラス
・バケット ACL
・暗号化
・ログのリアルタイムクエリ

バケットが作成されたことを確認します

画面左上のハンバーガーメニューから[ Products ]を選択し、[ ActionTrail ]サービスを選択します

RAM と同様に、サービスの有効化をします

コンソール画面に先程までの操作が記録されていることが確認できます

サイドバー[ Trail List ]から[ Create Trail]を選択します

この項目は同じ動作を複数回することになるので、非常に冗長です。

トレイルの名前を設定し、先ほど作成した OSS バケットをログの配信先に設定します

ログを取得するために[ Log Service ]を有効化します

再び設定を進めていくと、デフォルトで必要になる RAM ロールを作成することになります

最後に[ ActionTrail ]を再入力するとログの取得を開始します

RAM ユーザでのログイン

最後に root ユーザを使わないようにするため、RAM ユーザでログインします
RAM の[ Overview ]から画面右側の RAM ユーザ様のログイン URL をコピーします

root アカウントをログアウトし、コピーした URL を用いてログインをします

root ユーザと同じように、RAM ユーザにも MFA を使った多要素認証を設定します

パスワードポリシーに準拠した新しいパスワードを設定します

RAM ユーザでログインできました！

最後に RAM の画面から RAM ユーザにも MFA が設定されているという部分が終わっていることを確認します

終わりに

お疲れ様でした。
root ユーザは権限が非常に強いため、なるべく使わないようにすることが大事です。

今回はは下記の項目を設定しました。

・root ユーザの設定
・RAM の設定
・ActionTrail 用の OSS の起動
・ActionTrail の起動
・RAM ユーザでのログイン

AlibabaCloud はビックデータやセキュリティが面白いクラウドサービスだと思います。
まずは準備が終わったので、引き続き作業を進めていきましょう！！

Alibaba Cloud始める前にやっておくこと -事前準備編-

Alibaba Cloudを始めよう

目次

Alibaba Cloudとは？

中国でのインターネット事情

Alibaba Cloudのメリット

作業概要

作業詳細

アカウント登録

RAM ユーザの作成

ActionTrail の設定

RAM ユーザでのログイン

終わりに