今回はAWSのACM・Route53・ALBを使用してWebページをHTTPS通信化する方法を解説します。
前提条件
- Windows10を使用。
- PCはDELLを使用。
- 東京リージョンを使用。
- アベイラビリティゾーンは1aと1cを使用。
料金
今回は複数のAWSサービスを使用する為、様々な要素によって料金が発生します。
ハンズオンが終了しましたら即時に削除を推奨します。
料金が発生するタイミングについては以下の通りです。
- Route53でのドメイン購入時に料金が発生
- ELBへのアクセス時に料金が発生
- ACMでの証明書発行によって料金が発生
- EC2インスタンスのアクセス及びステータスが実行中の場合は料金が発生
- VPC作成時に料金が発生
事前準備
- AWSアカウントを所持していること。
- ACM、Route53、EC2、VPCにアクセス権限（書き込み・読み取り）を付与していること。
- EC2インスタンスを1aと1cのアベイラビリティゾーンに作成していること。
- ELB（ALB）でターゲットグループを既存のEC2インスタンスに指定していること。
- VPCを作成していること。
- パブリックサブネットを1aと1cのアベイラビリティゾーンに作成していること。
- IGWをサブネットにアタッチしていること。
- Route53若しくは他のドメイン購入サイトで自分専用のドメインを取得していること。
- ドメイン取得後、パブリックホストホストゾーンを作成していること。
完成後のシステム構成図
ACMから取得した証明書をALBに設定し、Route53のドメインからインターネットゲートウェイを介してアクセス。
さらに1aと1cのアベイラビリティゾーンに配置したEC2インスタンスにALBターゲットグループを指定します。
ACMで証明書を発行する
１、検索バーに「ACM」と入力し、Certificate Managerをクリックする。
２、証明書のリクエストをクリック。
３、パブリック証明書のリクエストを選択し、「証明書のリクエスト」をクリックする。
４、任意のドメイン名を入力し「次へ」をクリック。
５、DNSの認証を選択し「次へ」をクリック。
６、任意のタグを入力し、「確認」をクリック。
７、入力内容を確認し「確定とリクエスト」をクリック。
８、検証状態が「検証保留中」であることを確認する。
９、数分後再度確認し、検証状態が「成功」したことを確認する。
Route53にてCNAMEレコードを作成する
１、発行した証明書の▼をクリックし「Route53でのレコードの作成」をクリック。
⇒これにより、証明書の認証情報が入力されたCNAMEレコードが自動的に生成される。
２、Route53のコンソールへ移動し、CNAMEレコードが作成されたことを確認する。
ALBを作成する
１、EC2内のロードバランサーのタブに移動し、「ロードバランサーの作成」をクリックする。
２、ロードバランサーの種類はApplication Load Balancerを選ぶ。
３、任意のロードバランサー名を入力。スキームを「インターネット向け」を選択し、IPアドレスタイプを「ipc4」を選択する。
４、リスナーの設定はプロトコルを「HTTPS(セキュアHHTP)」を選択する。
５、事前に作成したVPCとAZごと作成したパブリックサブネットをそれぞれ選択後、右下の「次の手順：セキュリティ設定の構成」をクリックする。
６、証明書タイプは「ACMから証明書を選択する(推奨)」を選択し、証明書の名前は先ほど発行した証明書を指定する。
７、セキュリティポリシーはデフォルトを選択し、右下の「次の手順：セキュリティグループの設定」をクリックする。
８、「新しいセキュリティグループを作成する」を選択し、「HTTPS」「HTTP」「SSH」を追加する。
さらに、IPアドレスの許可設定はそれぞれ0.0.0.0/0を指定すること。
９、事前に準備したターゲットグループを選択し、「次の手順：ターゲットの登録」をクリックする。
１０、ターゲット先が目的のEC2インスタンスに指定されていることを確認し、「次の手順：確認」をクリックする。
１１、設定内容を確認のうえ、問題が無ければ「作成」をクリックする。
１２、ロードバランサーが正常に作成されたことを確認し、「閉じる」をクリックする。
Route53でルーティング先を作成したALBに設定する
１、Route53で事前に作成したホストゾーンのコンソール画面で「レコードを作成」をクリックする。
２、任意のレコード名を入力し、レコードタイプは「A-IPv4アドレスと一部のAWSリソースにトラフィックをルーティングします」を選択する。
３、ルーティングポリシーは「シンプルルーティング」を選択する。
４、トラフィックのルーティング先は「Application Load BlancerとClassic Load Balancerへのエイリアス」を選択する。
５、先ほど作成したALBのリージョンとDNS名を選択し、「レコードの作成」をクリックしたうえで、レコードが正常に作成されたことを確認する。
動作確認
１、任意のブラウザを開き、https://<事前に取得したドメイン名>でアクセスし、正常に表示されたことを確認する。
終わりに
なので今回はACMを使ってWebページをHTTPS通信化する手順を説明しました。
ゼロからの構築になると、事前準備が多すぎるので今回は以下内容については割愛させていただきました。
（VPC、EC2インスタンス、ターゲットグループ、ドメイン取得、パブリックホストゾーンの作成）
少しでもお役に立てれば幸いです。