前回の続き
目的
- 自分用のメモ
- 単語の意味と役割を掴んでイメージを把握する
EC2を運用する上で出てきた単語
EC2
- Amazon Elastic Compute Cloud
- AWSのクラウド上でサーバーを実行するためのサービス
- 単一ではなく複数の仮想サーバー（インスタンス）を実行する
- EC2を利用することで、OSを乗せた仮想環境をクラウド上にすばやく作ることができる
インスタンスタイプ
- 用途別に集められた「インスタンスファミリー」と、CPUなどのスペックを示す「インスタンスサイズ」から構成されている
- インスタンスファミリーの数字は「世代」を表していて、数字が大きければ大きいほど新しい
インスタンスファミリー
- 「汎用」「コンピューティング最適化」「メモリ最適化」「高速コンピューティング」「ストレージ最適化」の5種類に分類される
- それぞれのシステムによって設定する
セキュリティグループ
- EC2インスタンスなどに適用するファイアウォール機能で、主にVPCリソースのトラフィックを制御するのに使われる
- EC2インスタンスへのアクセスを"許可"したり、トラフィックを"制御"する役割がある
- ファイアーウォールとはネットワークの門番のこと(ウイルス等から守る)
インバウンドルール
- セキュリティグループに関連付けられたインスタンスにアクセスできるルール
アウトバウンドルール
- セキュリティグループに関連付けられたインスタンスからどの送信先にトラフィックを送信できるか（トラフィックの送信先と送信先ポート）を制御するルール
ネットワークACL
- サブネットに属するすべてのインスタンスに対して適用されるファイアウォール
- 許可と拒否のルールを定義する
EC2のIPアドレスの種類
パブリックIPアドレス
- インターネットから接続できるアドレス
- インスタンスを再開しても同じIPアドレスは付与されない
プライベートIPアドレス
- EC2インスタンスにアタッチされているすべてのENIに対して、個別に付与できるIPアドレス
- インスタンスを再開したときに同じIPアドレスのままになる
ENI
- Elastic Network Interface
- 仮想ネットワークインターフェースのこと
- インスタンスにはデフォルトで１つのENIがアタッチ（仮想化環境に追加すること）されており、必要に応じて複数のENIをアタッチできます。
EIP
- 固定でEC２インスタンスに付与できるパブリックIPアドレス
- 開放しない限り,付与されたまま使うことができる
キーペア
* EC2にログインするための公開鍵と秘密鍵のためのサービス
* インスタンスにSSHで接続するため、インスタンスに対して設定する公開鍵
* SSHの仕組みとして公開鍵に対応する秘密鍵を持っているユーザーだけがSSHでインスタンスにログインすることが可能
* キーペアを持つことでログインの安全性が保たれている
Amazon EBS
- Elastic Block Store
- もっともよく使われるEC2インスタンスのストレージ
- OSやアプリケーション、ユーザーのデータなどを格納する