第3回 作りながら覚えるFlask+Pipenv 〜AWSへのデプロイ後、ドメインでアクセスできるように設定〜

#概要
●記事一覧
第1回 作りながら覚えるFlask+Pipenv 〜フォルダごとのURLルーティングについて〜
第2回 作りながら覚えるFlask+Pipenv 〜Zappaを使用してAWSへのデプロイ〜
第3回 作りながら覚えるFlask+Pipenv 〜AWSへのデプロイ後、ドメインでアクセスできるように設定〜 ※本記事

前回、Zappaを用いてAWSへのデプロイが完了しました。
ただ、API Gatewayで発行された長ったらしいURLでアクセスしているので、
今回は、ドメインを割り当ててアクセスできるようにしていきます。

#手順1 Route53にドメインの登録
AWSの「Route53」でドメインを取得します。
AWS→Route53 レフトナビの「登録済みドメイン」にて、
新しくドメインの取得もしくはRoute53へのドメインの移管を行えます。

#手順2 Certificate Managerで証明書の作成
Route53にドメインが登録されたら、AWSの「Certificate Manager」で証明書の作成を行います。
※東京リージョンでRoute53にドメインを登録していても、
Certificate Managerでは必ず「バージニア北部」リージョンを選択して下さい。
でないと後ほどエラーになります。

「証明書のリクエスト」ボタンをクリックします。

「パブリック証明書のリクエスト」にチェックを入れ、「証明書のリクエスト」ボタンをクリックします。

手順1でRoute53で登録したドメイン名を入力し、「次へ」ボタンをクリックします。

DNSもしくはEメールで、入力したドメインの持ち主かどうかの検証ができますが、今回は「DNSの検証」を行います。
「DNSの検証」にチェックを入れ、「次へ」ボタンをクリックします。

今回はタグは設定せずに、「確認」ボタンをクリックします。

入力した内容に間違いが無いか確認し、「確定とリクエスト」ボタンをクリックします。

完了画面が表示されるので、
赤枠で囲ったドメイン名をクリックすると詳細が表示されます。

「Route53でのレコードの作成」ボタンをクリックし、DNS検証用のレコードを作成します。

確認画面が表示されるので、「作成」ボタンをクリックすると自動的にレコードを作成してくれます。
これとても便利ですね。

レコードの作成が成功したことを確認し、画面右下の「続行」ボタンをクリックします。

証明書一覧画面に戻ると、「検証保留中」と表示されています。
30分ほど待つと…

無事、証明書が発行されました！

次のステップで必要になるので、画面を少し下にスクロールしARNをコピーしておきます。

#手順3 Zappa configファイルにドメイン及び証明書情報の追記
続いて、ZappaのconfigファイルにRoute53で設定したドメイン及びCertificate Managerで取得したARNを追記します。

{
    "dev": {
        "app_function": "server.app",
        "aws_region": "ap-northeast-1",
        "profile_name": "flask-sample",
        "project_name": "application",
        "runtime": "python3.8",
        "s3_bucket": "zappa-zl2df33oj",
        "domain": "Route53に登録したドメイン",
        "certificate_arn": "手順1のCertificate Managerで取得したARN"
    }
}

#手順4 ZappaコマンドでAWSにドメイン反映

前回記事でPipfileが生成されたフォルダ階層で、仮想環境(Pipenv)に入ります。

% pipenv shell

ZappaコマンドでAWSにドメイン設定を反映します。

% zappa certify

Calling certify for stage dev..
Are you sure you want to certify? [y/n] 

本当に良いのか聞かれるので、[y]でEnter。

Certifying domain hogehoge.com..
Created a new domain name with supplied certificate. Please note that it can take up to 40 minutes for this domain to be created and propagated through AWS, but it requires no further work on your part.
Certificate updated!

無事、Certificate updated!と表示されれば完了です。
40分ほど待ってくださいね、とのことなのでしばらく待てば、設定したドメインでアクセスできるようになります。

お疲れ様でした！

●記事一覧
第1回 作りながら覚えるFlask+Pipenv 〜フォルダごとのURLルーティングについて〜
第2回 作りながら覚えるFlask+Pipenv 〜Zappaを使用してAWSへのデプロイ〜
第3回 作りながら覚えるFlask+Pipenv 〜AWSへのデプロイ後、ドメインでアクセスできるように設定〜 ※本記事