この記事はAWS初学者を導く体系的な動画学習サービス
「CloudTech」の課題カリキュラムで作成しました。
https://kws-cloud-tech.com
前回までの環境
前回のハンズオンでは、VPCにパブリックサブネットにEC2、プライベートサブネットにRDSを配置したシングル構成を構築しました。モック図は下記のようになります。
またRDSを削除している場合は、スナップショットより復元できます。
はじめに
以前の投稿では、基本的なブログサービスを構築する「シングル構成」を作成しました。
具体的には、VPC、EC2、RDSを使用して作成しました。
今回はそれに冗長化とスケーラビリティを構築していく手順を追っていきます。
主に使用するサービスとモック図は下記のようになります。
・VPC
・RDS
・EC2
・ELB
・CloudWatch
・AutoScaling
冗長性のあるブログサービスとは
冗長性とは、耐障害性を高めるためシステム全体を二重化して予備システムを準備すること。冗長性によって信頼性、安全性を確保できる。また、二重構造をとるので、負荷分散にもなる。
ELBとは
ELB(Elastic Load Balancing)とは、Webサービスに発生する負荷を分散するロードバランシングのこと。今回の場合だと、2つのAZにそれぞれEC2を配置することで負荷分散することができます。また、負荷分散をするだけでなく、片方のEC2が異常状態になった時に正常な方に接続させることができます。
構築手順
①現在起動中のEC2よりAMIを作成
②2つのAZに同じEC2をそれぞれ配置する
③ELBを設定して、冗長化構成にする。
④RDSも同じくマルチAZで配置する。
実際の冗長化の手順
起動テンプレートの作成
現在起動中のEC2をインスタンスの状態より停止させます。停止を確認したら、アクションよりイメージを作成を選択します。イメージ名を入力すると作成ができます。実際に作成する際は、EC2を作成を選択したのち、マイAMIの欄を見ると下記のように追加されています。その後のキーペアやセキュリティグループは、既存のものと同じ設定にします。
冗長性を確認するためそれぞれのindex.phpを編集
それぞれのEC2が冗長化しているのを確認するため、「web server1」と「web server2」とindex.phpを記入します。
ディレクトリは「/var/www/html/」配下のindex.phpです。
ELBを作成
EC2のページのメニュー欄からロードバランサーを選択します。
・手順１では、名前と、冗長化するそれぞれのAZとサブネットを選択します。
・手順３では、セキュリティグループの設定をします。今回は、80番ポートの0.0.0.0/0の全ての通信を許可する新しいセキュリティグループを作成します。
・手順４では、ターゲットグループの作成を行います。ターゲットグループは、HTTPの80番ポートに設定します。ヘルスチェックは、下記のように設定します。この設定で、10秒間隔に２回のヘルチェックを行い、２回正常であれば異常判定にはならない設定です。
・手順５では、ターゲットの登録を行います。どのインスタンスをターゲットグループにするか選択を行います。
ヘルスチェックの確認
メニュー欄よりターゲットグループを選択し、タブのターゲッツを選択すると、先ほどターゲットにしたインスタンスの状態がわかります。何度かリロードすると正常の「herthy」になっているのが確認できます。
DNS名の書き換え
RDSに設定されているサイトアドレスをロードバランサーのDNS名に書き換えます。
ターミナルから
mysql -h d「①database-1.xxxxxxxxxxxxxxxxxxxxxxx.ap-northeast-1.rds.amazonaws.com」 -u 「②wordpress」 -p
を入力する。①にはRDSのエンドポイント、②はwordpressのユーザー名を記入します。
次にワードプレスのDBを使用する
USE wordpress
を入力します。
次に下記のSQLを入力すると
SELECT * FROM wp_options WHERE option_name IN ('siteurl', 'home');
テーブルが表示されます。テーブルにはpublic IP アドレスが表示されているので、こちらを書き換えます。
UPDATE wp_options SET option_value = 「③'http://xx.xx.xx.xx'」 WHERE option_name IN ('siteurl', 'home');
③にロードバランサーのDNS名を記入して実行すると下記のように書き換えられているのが確認できます。
冗長化していることを確認
先ほど記入したラードバランサーのDNS名で検索すると、ページに遷移します。何度かリロードをすると、
「Web server 1」になったり、「Web server 2」になったるを繰り返すので冗長化していることが確認できます。
セキュリティグループを設定変更
現在全ての通信が許可されているので、ロードバランサーからの通信のみ許可されるように設定します。EC2のセキュリティグループの設定から、インバウンドルールの編集から、80番ポートをRDSのセキュリティグループに設定します。
障害テストをする
片方のEC2インスタンスを停止して、接続しても、ブログサイトを継続して接続できることが確認できます。
RDSの冗長化構成
RDSから変更を押して、マルチAZ配置のスタンバイインスタンスを配置を選択する。しばらく待つとマルチAZになったことが確認できます。
実際に再起動を押してみると、フェールオーバーをして再起動されるので、ブログは閲覧できる状態になっています。また、RDSの最近のイベントの欄からも確認ができます。
感想
最初は見落としが多く、動画で言われたことをただただやっている状態でしたが、今の作業の目的や何をしようとしてるのかを意識しつつ行っていくことでスムーズに学習が進められました。
最初の構成図を見て、パッと順序立てて考えられるよう繰り返し行っていきたいと思います。