アーキテクチャー図

リポジトリ

Rails APIモード

Terraform

実践

1. ドメインを取得する。自分はムームードメインで取得した。

2. RailsプロジェクトのREADME.mdを読み、起動方法とデプロイの流れを確認。

3. TerraformプロジェクトでAWSリソースを構築

terraform/README.md通りにリソースを作成。
https://github.com/oyne2561/aws_deploy_terraform_todo_app_api/blob/main/README.md
取得したドメインに置き換えるなど、TODOを確認して対処することに注意。

ACMの証明書を発行してもらうために、ムームードメインにRoute53のNSレコードを同期させることを忘れずに。

デプロイ成功の証跡

ECSサービスが落ちたら確認すること

以下の下のほうにはまったエラーの対処法が書かれている。
https://github.com/oyne2561/aws_deploy_rails7.2.2/blob/main/README.md

もしエラーが起きた際に手動でサービスを作成する手順

ネットワーク

ロードバランサー

作成をクリック。

デプロイ成功の証跡

次回 Github ActionsでCI/CDパイプライン構築

AWS リソース一覧

🌐 ネットワーキング

VPC関連

aws_vpc.main: メインVPC（CIDR: 10.0.0.0/16）
aws_internet_gateway.main: インターネットゲートウェイ
aws_subnet.public[0]: パブリックサブネット1（10.0.1.0/24）
aws_subnet.public[1]: パブリックサブネット2（10.0.2.0/24）
aws_subnet.private[0]: プライベートサブネット1（10.0.10.0/24）
aws_subnet.private[1]: プライベートサブネット2（10.0.11.0/24）

NAT・ルーティング

aws_eip.nat: NAT Gateway用Elastic IP
aws_nat_gateway.main: NAT Gateway（パブリックサブネット1）
aws_route_table.public: パブリック用ルートテーブル
aws_route_table.private[0]: プライベート用ルートテーブル1
aws_route_table.private[1]: プライベート用ルートテーブル2
aws_route_table_association.public[0]: パブリックサブネット1のアソシエーション
aws_route_table_association.public[1]: パブリックサブネット2のアソシエーション
aws_route_table_association.private[0]: プライベートサブネット1のアソシエーション
aws_route_table_association.private[1]: プライベートサブネット2のアソシエーション

🔒 セキュリティ

セキュリティグループ

aws_security_group.alb: ALB用セキュリティグループ（HTTP/HTTPS許可）
aws_security_group.ecs_tasks: ECS Fargate用セキュリティグループ（ポート3000許可）
aws_security_group.rds: RDS用セキュリティグループ（PostgreSQL許可）

🗄️ データベース

RDS関連

aws_db_subnet_group.main: RDS用サブネットグループ
aws_db_parameter_group.main: PostgreSQL用パラメータグループ
aws_db_instance.main: PostgreSQL RDSインスタンス（db.t3.micro）

📦 パラメータストア

環境変数管理

aws_ssm_parameter.db_host: データベースホスト
aws_ssm_parameter.db_port: データベースポート
aws_ssm_parameter.db_name: データベース名
aws_ssm_parameter.db_username: データベースユーザー名（暗号化）
aws_ssm_parameter.db_password: データベースパスワード（暗号化）
aws_ssm_parameter.rails_env: Rails環境設定
aws_ssm_parameter.rails_master_key: Railsマスターキー（暗号化）
aws_ssm_parameter.secret_key_base: Rails秘密鍵ベース（暗号化）
aws_ssm_parameter.cors_origins: CORS設定

🌍 DNS・SSL

Certificate Manager・Route53

aws_route53_zone.main: Route53ホストゾーン
aws_acm_certificate.main: SSL証明書（ワイルドカード証明書含む）
aws_route53_record.cert_validation: SSL証明書のDNS検証レコード
aws_acm_certificate_validation.main: SSL証明書検証リソース
aws_route53_record.main: APIのDNSレコード（Aレコード）

⚖️ ロードバランサー

ALB関連

aws_lb.main: Application Load Balancer
aws_lb_target_group.main: ターゲットグループ（ポート3000、ヘルスチェック：/health）
aws_lb_listener.http: HTTPリスナー（HTTPS リダイレクト）
aws_lb_listener.https: HTTPSリスナー（SSL終端）

🐳 コンテナ・コンピューティング

ECS関連

aws_ecs_cluster.main: ECSクラスター（ECS Exec設定含む）
aws_ecr_repository.app: ECRリポジトリ（Dockerイメージ保存、脆弱性スキャン有効）
aws_ecs_task_definition.main: ECSタスク定義（CPU: 256, Memory: 512MB, ARM64アーキテクチャ）
aws_ecs_service.main: ECSサービス（desired_count: 1）- desired_count: ECSサービスが自動的にこの数のタスクを維持しようとします

IAM・権限

aws_iam_role.ecs_task_execution_role: ECSタスク実行ロール
aws_iam_role_policy_attachment.ecs_task_execution_role_policy: 標準ECS実行ポリシーのアタッチ
aws_iam_role_policy.ecs_task_execution_role_ssm_policy: Parameter Store アクセス用カスタムポリシー
aws_iam_role.ecs_task_role: ECSタスクロール

📊 監視・ログ

CloudWatch

aws_cloudwatch_log_group.ecs: ECS用CloudWatchロググループ（保持期間: 7日）

💰 主要な課金対象リソース

継続課金

ECS Fargate: CPU/Memory使用時間（ARM64アーキテクチャ）
RDS: インスタンス稼働時間
ALB: 稼働時間 + 処理されたデータ量
NAT Gateway: 稼働時間 + 処理されたデータ量（1個のみ）
Elastic IP: 1個の固定IP
Route53: ホストゾーン維持 + DNSクエリ数

従量課金

CloudWatch Logs: ログ保存量
ECR: イメージ保存量
Parameter Store: 暗号化パラメータ数