Rails アプリを Amazon Web Service を使ってデプロイするまでの手順をまとめました。
次の順番でデプロイまで持っていきます。
1, 準備編
2, EC2インスタンス用意編
3, nginx、MySQL、node.js、rubyインストール編
4, サーバー起動編
今回は「準備編」です。
準備編の前に
この記事では初めて AWS を使用して、Rails アプリをデプロイする方向けに書いています。
また、この記事では既に AWS アカウントを作成しているものとして解説していきます。
AWSアカウントを作成したばかりの方は、始める前にAWSアカウントを取得したら速攻でやっておくべき初期設定まとめを読んだ方がいいです。
AWS にサービスを設置する方は、
あなたが必要としている機能が全て提供されているリージョンで作業を行ってください！
リージョンについてよく分からない！という方はこちらの記事を読んでください。
今回は ap-northeast-1 で作業していきます。
今回用意した Rails アプリの仕様を次に記載します。
アプリ名：SampleApp
Ruby: 2.6.5
bundler: 1.17.3
| gem | version |
|---|---|
| Rails | ~> 5.2.2 |
| Puma | ~> 3.7 |
| mysql2 | '>= 0.4.10', '< 0.5' |
VPC の作成
VPCとはVirtual Private Cloudの略です。
AWSというネットワークの中に自分専用のプライベート空間を作って、その中にコンピュータをレンタルして使用していきます。
早速作っていきます。
1, コンソール画面から検索するなりして「VPC」をクリックしてください。
2, 左のメニューバーから「VPC」をクリックしてください。
3, 左上辺りにある[VPCの作成]をクリックしてください。
4, 必要な項目の入力画面が出てきます。意味は次の通りです。
| 名称 | 意味 |
|---|---|
| 名前タグ | 作成したいVPCの名前 |
| CIDR(サイダー)ブロック | このVPCが使用できるIPの範囲を決める |
| テナンシー | VPCを作る際にハードウェアを占有するか選択できる。占有すると追加料金がかかる。 |
5, 今回は次のように入力します。
※今後「名前タグ」は次の規則で書いていきます。
(アプリ名)_(サービス名)_(アベイラビリティーゾーン|ローカルIPアドレス|グループ名)
サブネットの作成
次はサブネットを作成していきます。
サブネットは、大きなネットワークを分割した際の、それぞれの小さいネットワークのことです。
VPC の中に役割の異なるいくつかのサブネットを作成することで、グループ毎に管理することができます。
では早速作成していきましょう。
1, 左のメニューバーから「サブネット」をクリックしてください。
2, 左上辺りにある[サブネットの作成]をクリックしてください。
3, 必要な項目の入力画面が出てきます。意味は次の通りです。
| 名称 | 意味 |
|---|---|
| 名前タグ | 作成したいサブネットの名前 |
| VPC | 作成元のVPCを選択する。先ほど作成したVPCをプルダウンで選択しましょう。 |
| アベイラビリティーゾーン | AWSのリージョンの中で仮想的に分けられているグループ |
| IPv4 CIDR ブロック | 作成元のVPCから、このサブネットが使用できるIPの範囲を決める |
今回は一番単純な形でアプリケーションをデプロイしたいので、
外部と通信するサブネットのみを作成します。
4, 今回は次のように入力します。
これにてサブネットの作成は完了です。
インターネットゲートウェイの作成
次はインターネットゲートウェイを作成していきます。
VPCはあくまでAWS内での占有領域なので、外部との接続を行う際はその領域から出るための窓口が必要になります。
その窓口を担うのが、今回のインターネットゲートウェイです。
では早速作成していきましょう。
1, 左のメニューバーから「インターネットゲートウェイ」をクリックしてください。
2, 左上辺りにある[インターネットゲートウェイの作成]をクリックしてください。
3, 必要な項目の入力画面が出てきます。意味は次の通りです。
| 名称 | 意味 |
|---|---|
| 名前タグ | 作成したいインターネットゲートウェイの名前 |
今回は「名前タグ」をこのように設定しました。
作成すると「detached」という状態になります。
これから先ほど作成したVPCに「SampleApp_IGW」をアタッチしましょう。
4, 左上辺りにある「アクション」から「VPCにアタッチ」を選択してください。
5, 必要な項目の入力画面が出てきます。意味は次の通りです。
| 名称 | 意味 |
|---|---|
| VPC | アタッチ先のVPCをプルダウンで設定します |
6, 先ほど作成したVPCを設定しましょう。
下の方に「AWS コマンドラインインターフェイスコマンド」というものがありますが、
今回の設定に関係がないので、説明を割愛します。
「アタッチ」ボタンを押して「attached」という状態になっていればOKです。
ルートテーブルの作成
次はルートテーブルを作成していきます。
ルートテーブルとは、VPC内での通信のルールを定めたものです。
この通信ルールが定まってないと通信ができないので、
早速作成していきましょう。
1, 左のメニューバーから「ルートテーブル」をクリックしてください。
2, 左上辺りにある[ルートテーブルの作成]をクリックしてください。
3, 必要な項目の入力画面が出てきます。意味は次の通りです。
| 名称 | 意味 |
|---|---|
| 名前タグ | 作成したいルートテーブルの名前 |
| VPC | 作成元のVPCを選択する。先ほど作成したVPCをプルダウンで選択しましょう。 |
4, 今回は次のように入力します。
これで作成できたので、このルートテーブルにいくつか設定を追加していきます。
まずは、「インターネットゲートウェイをルーティングするというルール」を記載します。
これを記載しないと外部との接続ができません。
5, 下のナビゲーションメニューの中から「ルート」を選択してください。
6, 「ルートの編集」をクリックしてください。
7, 「ルートの追加」をクリックして、次のように入力してください。
ルートが保存されるとOKです。
次にルートテーブルとサブネットとを関連付ける作業を行います。
これを記載しないとサブネットに通信が届きません。
7, 下のナビゲーションメニューの中から「サブネットの関連付け」を選択してください。
8, 「サブネットの関連付けの編集」をクリックしてください。
9, 先ほど設定した「SampleApp_Subnet_ap-northeast-1a_AppServer」を選択して紐付けを行います。
保存されるとOKです。
セキュリティグループの作成
準備編の最後の作業です。
セキュリティグループを作成していきます。
セキュリティグループとは「この通信は許可」「この通信は拒否」といった具合に通信の制限をかけることができる機能です。
今回は誰でもブラウザを介してサーバーにアクセスするための「http」と、
コマンドラインからサーバーにアクセスするための「ssh」を設定していきます。
まずは早速作成していきましょう。
1, 左のメニューバーから「セキュリティグループ」をクリックしてください。
2, 左上辺りにある[セキュリティグループの作成]をクリックしてください。
3, 必要な項目の入力画面が出てきます。意味は次の通りです。
| 名称 | 意味 |
|---|---|
| セキュリティグループ名 | 作成したいセキュリティグループの名前 |
| 説明 | このセキュリティグループの用途などを入力しましょう |
| VPC | 作成元のVPCを選択する。先ほど作成したVPCをプルダウンで選択しましょう。 |
4, 今回は次のように入力します。
次に「インバウンドルール」を記載します。
これを記載しないと外部との接続ができません。
5, 下のナビゲーションメニューの中から「インバウンドのルール」を選択してください。
6, 「ルールの編集」をクリックしてください。
7, 「ルールの追加」をクリックして、次のように入力してください。
「ソース」の選択肢で「マイIP」を設定すると、
あなたが使用しているWifiのグローバルIPが設定されます。
プロトコルの説明については割愛します。
こちらのサイトが結構わかりやすかったです。
以上で「準備編」設定は完了です。
最後に
今回は「準備編」でした。
まだコマンドラインが出てきてないですが、後々出てきます...
それでは次回「サーバー構築編」お楽しみに。
謝辞
自分が初めて AWS にデプロイした際、このサイトを軸に作業を進めました。
- 世界一丁寧なAWS解説。EC2を利用して、RailsアプリをAWSにあげるまで
しかし、その時にデプロイする Rails アプリケーションの仕様が、
上記のサイトと異なっていたため、次のサイトを活用しながら進めました。
また、Nginx の設定やコマンドに関しては次のサイトを参考にしました。
また、アプリケーションサーバーとして Puma を採用した際には、
次のサイトにお世話になりました。
その他、次のサイトにお世話になりました。
- EC2インスタンス＆GitHubにSSH接続できない時に見直してほしいセキュリティーグループ
-
EC2 T2インスタンスにswapファイルを追加する方法
-
assets:precompileが失敗した際に、swap ファイルを追加することで解決できました。
-
- 本記事の執筆にあたり、参考元として取り上げたサイト
この場を借りて深く御礼申し上げます。