はじめに
AWSのroute53でDNSを登録すると毎月料金が発生します。
GCPでは無料で使えるのでご紹介させていただきます。
Compute Engineの作成
「Compute Engine」の「VMインスタンス」を作成します。
us-east-4(北バージニア)以外のusリージョン、f1-microタイプはは無料で使えます。
今回はUbuntu16.04LTSで作成してみます。
1分位待つとVMインスタンスに接続ができるようになります。
「ブラウザウィンドウで開く」を選ぶとブラウザ上でインスタンスに接続ができます。
Apacheのインストール
ubuntuを最新化します。
sudo apt-get update
sudo apt-get upgrade
apacheをインストールします。
sudo apt-get install apache2
apacheのステータスを確認します。
systemctl status apache2
自分の外部IPを確認して、ブラウザに移します。
apacheのインストールができました。
Domain登録
https://freenom.comで無料ドメインを取得します。
GCPのネットワークサービスにあるCloud DNSで「DNSゾーンの作成」を選択します。
freenom.comで取得したDNS名で作成します。
NSタイプのデータをfreenom.comのネームサーバーに設定します。
Aレコードを作成します。
IPv4アドレスに自分のGCEインスタンスの外部IPを入力します。
少し時間が過ぎると、freenom.comで取得したDNS名で接続ができます。
ApacheのSSL化
apacheに「Let's Encrypt」と「certbot」を利用してSSL接続ができるようにしましょう。
Let's Encryptとは
wikipediaから抜粋
Let's Encrypt（レッツ・エンクリプト）は、2016年4月に正式に開始された認証局である。自動化された発行プロセスにより、TLSのX.509証明書の発行を無料で行っている。
certbotとは
https://certbot.eff.orgから抜粋
Certbot is a free, open source software tool for automatically using Let’s Encrypt certificates on manually-administrated websites to enable HTTPS.
certbotのインストール
sudo add-apt-repository ppa:certbot/certbot
sudo apt-get update
sudo apt-get install certbot python-certbot-apache
SSL認証
sudo certbot --apache -d [自分のDNS名]
メールアドレスと同意の「a」とno-redirectの「1」を入力するとSSL認証ができます。
ブラウザーでSSLされているのを確認できます。
certbotの自動更新
「Let's Encrypt」は90日が有効期間です。
毎月1回は有効チェックするのをおオススメします。
crontabに
1 0 1 * * sudo certbot renew
を登録すると毎月初日00:01に認証書を更新します。
終わりに
簡単にGoogle Cloud PlatformにSSLウェブサーバーを作ってみました。
certbotがあれば、SSLの更新に気にする必要がないから開発に集中できると思います。
ありがとうございます。