はじめに

「AWSではじめるインフラ構築入門第2版」(翔泳社)を購入して、AWSでのインフラ構築を実践的に学習した。
第1章から順に読み進めたが、第13章「サンプルアプリを動かしてみよう」でいくつか問題が発生したので記事にまとめる。
私は、インフラ、AWS、Webアプリ開発の技術者ではない。簡単なWebアプリを作成し、仮想マシン上でWebサーバーを立てて社内公開したことはある。サンプルアプリで使用されているRuby on Railsについてはよく知らない。

問題点と対処

Ruby2.6.6でRails5.1.6が環境構築できない

本書p322に従って、Ruby2.6.6でRuby on Rails5.1.6をインストールしようとすると以下のエラーメッセージが表示される。

[deploy@ip-10-0-79-108 ~]$ gem install rails -v 5.1.6
...
ERROR:  Error installing rails:
        The last version of nokogiri (>= 1.6) to support your Ruby & RubyGems was 1.13.10. Try installing it with `gem install nokogiri -v 1.13.10` and then running the current command again
        nokogiri requires Ruby version >= 3.0, < 3.4.dev. The current ruby version is 2.6.6.146.

この問題については、以下の記事に従い、nokogiriとrails-html-sanitizerというライブラリを更新する。
There are no versions of nokogiri (~> 1.14) compatible with your Ruby & RubyGems. エラーの解消

この対処後、Rails5.1.6をインストールしようとすると、さらに以下のエラーメッセージが表示される。

[deploy@ip-10-0-79-108 ~]$ gem install rails -v 5.1.6
...
ERROR:  Error installing rails:
        The last version of net-imap (>= 0) to support your Ruby & RubyGems was 0.3.7. Try installing it with `gem install net-imap -v 0.3.7` and then running the current command again
        net-imap requires Ruby version >= 2.7.3. The current ruby version is 2.6.6.146.

エラーメッセージに従い、gem install net-imap -v 0.3.7を実行してnet-imapというライブラリを更新すると、Rails5.1.6がインストールできる。
(以前は、Ruby2.6.6でRails5.1.6がすんなりと環境構築可能であったが、その後ライブラリの更新により不可になったらしい。)

アプリがS3にアクセスできない

本書p326のテーブルの作成を実行すると、以下のエラーが出る。

[deploy@ip-10-0-79-108 aws-intro-sample-2nd]$ rails db:migrate RAILS_ENV=production
[fog][WARNING] Unable to fetch credentials: Expected(200) <=> Actual(401 Unauthorized)

rails aborted!
ArgumentError: Missing required arguments: aws_access_key_id, aws_secret_access_key
/var/www/aws-intro-sample-2nd/config/initializers/carrier_wave.rb:4:in `block in <top (required)>'
/var/www/aws-intro-sample-2nd/config/initializers/carrier_wave.rb:2:in `<top (required)>'
/var/www/aws-intro-sample-2nd/config/environment.rb:5:in `<top (required)>'
/var/www/aws-intro-sample-2nd/bin/rails:9:in `require'
/var/www/aws-intro-sample-2nd/bin/rails:9:in `<top (required)>'
/var/www/aws-intro-sample-2nd/bin/spring:15:in `<top (required)>'
bin/rails:3:in `load'
bin/rails:3:in `<main>'
Tasks: TOP => db:migrate => environment
(See full trace by running task with --trace)

これは、fogというライブラリが、S3にアクセスする権限がないので、aws_access_key_idとaws_secret_access_keyを要求しているというメッセージである。
（fogはS3にファイルをアップロードするためのライブラリ）
本書のアプリへのアクセス権限付与方法は、本書9.4「ロールを作成してEC2に適用する」でAmazonS3FullAccessの許可ポリシーを持つロールを作成して、EC2(web01、web02)に適用するというものである。
もちろんその通りにロールを作成、適用し、本書9.5「動作確認」も実施済である。
p325の.bash_profileに記載するAWS_INTRO_SAMPLE_S3_REGIONとAWS_INTRO_SAMPLE_S3_BUCKETも適切である。
素人なりに調べたところ、以下のことがわかった。

fogのS3のアクセス権限の取得方法は/アプリのインストールフォルダ/config/initializers/carrier_wave.rbに記載される。use_iam_profile => trueの時、EC2に適用されたロールの情報を使用する。
fogでuse_iam_profile => trueとしても、適切に動作しないことがあるらしい。

結局、EC2に適用されたロールの情報を使用することをあきらめ、本書3.2.4「グループを使用したアクセス許可の割り当て」でPowerUserAccessを割り当てたユーザー(Developersグループに所属するユーザー)のアクセスキーを使用することにした。

まず、以下の記事などを参考に、アクセスキーを取得する。
AWSのアクセスキーを取得する方法

次に、carrier_wave.rbを以下の通り修正する(web01、web02とも)。

carrier_wave.rb

if Rails.env.production?
  CarrierWave.configure do |config|
    config.fog_public = false
    config.fog_credentials = {
      # Amazon S3用の設定
      :provider        => 'AWS',
      :region          => ENV['AWS_INTRO_SAMPLE_S3_REGION'],     # 例: 'ap-northeast-1'
      # :use_iam_profile => true                              # コメントアウト
      :use_iam_profile => false,                              # 追加
      :aws_access_key_id => ENV['AWS_ACCESS_KEY_ID'],         # 追加
      :aws_secret_access_key => ENV['AWS_SECRET_ACCESS_KEY']  # 追加
    }
    config.fog_directory =  ENV['AWS_INTRO_SAMPLE_S3_BUCKET']
  end
end

さらに、EC2のdeployユーザーの.bash_profileに以下を追記する(web01、web02とも)。

.bash_profile

# 追加の設定
export AWS_ACCESS_KEY_ID=PowerUserAccessを割り当てたユーザーのアクセスキー
export AWS_SECRET_ACCESS_KEY=PowerUserAccessを割り当てたユーザーのシークレットアクセスキー

.bash_profileを書き換えた後は、source .bash_profileを実行する。
上記により、PowerUserAccessを割り当てたユーザーの権限で、WebアプリがS3にアクセスできる。
carrier_wave.rbにaws_access_key_idとaws_secret_access_keyを直接記載しても動作するが、ソースコードの流出により、本書p122にも記載されている「アクセスキーの漏洩と被害」が発生する恐れがあるので避ける。
また、.bash_profileに記載する方法でも、ロールを用いる方法よりセキュリティのレベルは低いと思われるので、自己責任でお願いします。

補足

本書p324のbundle installを実行すると以下のメッセージが表示される。

[deploy@ip-10-0-79-108 aws-intro-sample-2nd]$ bundle install
...
Post-install message from fog:
------------------------------
Thank you for installing fog!

IMPORTANT NOTICE:
If there's a metagem available for your cloud provider, e.g. `fog-aws`,
you should be using it instead of requiring the full fog collection to avoid
unnecessary dependencies.

'fog' should be required explicitly only if:
- The provider you use doesn't yet have a metagem available.
- You require Ruby 1.9.3 support.
------------------------------

fogでなくfog-awsを使用することが望ましいとのことか？
前述のfogに関するトラブルとの関係しているかはよくわからない。

デプロイ時のメッセージ

本書p327のrails assets:precompile RAILS_ENV=productionのコマンドを入力すると、次のメッセージが表示される。

[deploy@ip-10-0-79-108 aws-intro-sample-2nd]$ rails assets:precompile RAILS_ENV=production
Yarn executable was not detected in the system.
Download Yarn at https://yarnpkg.com/en/docs/install
...

実行可能なyarnがシステム内で検出されなかったとある。
yarnというライブラリがどのようなもので、アプリの動作にどのような影響を与えるかは理解できていない。
本書の読者で同じ報告があるので、私固有の問題ではないようだ。

結果

Webアプリのデプロイにおいていくつか不明点が残っているものの、サンプルアプリを動作させることに成功した。

投稿画面

フォロワー画面

おわりに

付け焼刃ながらもいくつかの対処により、サンプルアプリを動かすことができた。
ただし、上に記載した事象、特に「S3にアクセスできない」（EC2にロールを付与する方法で）は、私の設定ミス等の問題か、Webアプリの共通の問題なのかわかっていない。

したがいまして、本書のサンプルアプリに関しまして、この記事と同じ事象が発生した（この記事が役立った、もっと良い対処がある）、同じ事象は発生しなかった、別の事象が発生した等の情報をいただけますと幸いです。

追記

自分と同じエラーの人を見つけた。
(AWSのアクセスキーIDとシークレットアクセスキーの設定不足)
https://ebookstore.sony.jp/review/LT000177258001711192/
やっぱり共通の問題がありそうね。

参考

著者サポートページ