仮想サーバー(EC2インスタンス)を構築しよう

前回はネットワーク周りの設定をしましたが、この記事では前回作成したパブリックサブネット内に仮想サーバーを構築していきます。

1. 全体感をイメージする

まずは全体感をイメージするために下記画像を見てください。
今回は赤枠で囲ったWEBサーバーという仮想サーバーを構築します。

パブリックサブネット内にあるWebサーバーを構築する際にまず最初に仮想サーバーを構築していきます。
仮想サーバーはEC2というサービスを用いて作成します。(EC2で作成された仮想サーバーのことをインスタンスと言います。)

インスタンスを作成後、インスタンスにWebサーバーソフトをインストールしていきWebサーバーを完成させます。

さらにインスタンスには２つのIPアドレスを持たせます。
・パブリックIPアドレス：インターネットとの通信用
・プライベートIPアドレス：VPC内での通信用

では早速インスタンスを作成していきましょう！

2. インスタンスを作成する

画面上部の入力バーに「EC2」と入力してください。
すると「EC2」のサービスを選択できるようになるので、「EC2」をクリックしてください。

EC2の画面へ移行したら、まずは右上のリージョン選択バーより現在のリージョンが「東京」になっていることを確認してください。
(もし東京になっていない場合は「アジアパシフィック (東京)ap-northeast-1」を選択して、リージョンを東京に変更してください。)

次に左メニューから「インスタンス」を選択し、画面右上の「インスタンスを起動」をクリックしてください。

次にAMI(Amazon Machine Image)を選択していきましょう。
AMIとはソフトウェアの構成を記録したテンプレートのことで、簡単に言うとサーバーのセーブデータのようなものです。
これによりある時点でAMIを取得しておけば何か誤ってサーバーに設定をしてしまった場合でも、AMIからサーバーを起動し直すことでAMI取得時の状態に戻すことが可能となります。

今回は「Amazon Linux 2 AMI」を使用するので画像のように「選択」をクリックしてください。

次にインスタンスタイプを選択します。
インスタンスタイプとは仮想マシンのスペックのことで、今回は「t2.micro」を選択します。
t2.microはAWSのサインアップ日から12ヶ月間は無料利用枠の対象となっております。(無料利用枠の詳細は画面内緑色で「無料利用枠の対象」と記載のあるバーにカーソルを移すと詳細を見ることができます。)

t2.microを選択したら画面右下の「次のステップ：インスタンスの詳細の設定」をクリックしてください。

「インスタンスの詳細の設定」画面へ移行するので下記画像を見ながら各項目それぞれ設定をします。

画像上部から順番に解説します。
・ネットワーク：以前作成した「VPC」を選択
・サブネット：以前作成した「Public_subnet」を選択
・自動割り当てパブリックIP：「有効」を選択
　→インターネットからインスタンスへ通信できるようにパブリックIPアドレスを作成します。なおここで割り当てられるパブリックIPアドレスは動的IPなので、インスタンス起動時にIPアドレスがランダムで変わります。
・プライマリIP：「10.0.1.10」を入力
　→ここではパブリックIPを設定します。Public_subnetは以前「10.0.1.0/24」の範囲でIPアドレスを設定したので、使用できるIPアドレスは「10.0.1.0〜10.0.1.255」までです。今回は10.0.1.10を設定します。

全て入力が終えたら画面右下の「次のステップ：ストレージの追加」をクリックしてください。

「ストレージの追加」画面へ移行したら、ここでは何も入力しないのでそのまま「次のステップ：タグの追加」ボタンをクリックしてください。

「タグの追加」画面へ移行するので、ここではインスタンスに名前を付けていきます。

まずは新しくタグを作成するので「タグの追加」をクリックしてください。

次に下記のように入力してください。
・キー：「Name」と入力
・値：「Webサーバー」と入力

入力後「次のステップ：セキュリティグループの設定」をクリックしてください。

「セキュリティグループの設定」へ移行したら、セキュリティグループを設定していきます。
インスタンスにアタッチするセキュリティを設定することができます。

下記のように入力してください
・セキュリティグループ名：「Web_security」と入力
　→ここではセキュリティグループ名の入力のみで、他はデフォルト設定のままにしてください。
※画像下に「警告」と表示されていますが、これはデフォルトのセキュリティ設定のままだとSSH接続(サーバーにリモートでログインして操作する時に使う接続方法)した際にどこからでも接続可能な状態になってしまい、悪意ある人からサーバーに接続されてしまう恐れがあります。
より安全に使用するためには「ソース」と記載ある箇所に「マイIP」という項目があり、「マイIP」を選択して自分のパソコンのパブリックIPからのみ接続可能にしたり、現在「0.0.0.0/0」と書かれてるIPアドレスを特定のIPアドレスに設定して、設定したIPアドレスからのみ接続可能にする方法があります。

セキュリティグループ名を入力したら「確認と作成」をクリックしてください。

「インスタンス作成の確認」へ移行すると、ここでは今まで設定してきたインスタンスの設定を確認できます。

「起動」ボタンをクリックしてください。

キーペアを作成する画面に移行しますので、ここでインスタンスにログインするために必要なキーペアを取得します。

まず「新しいキーペアの作成」を選択し、キーペア名に下記を入力してください。
キーペア名：「My_Keypair」と入力

キーペアを入力後「キーペアのダウンロード」をクリックしてください。

「キーペアのダウンロード」を選択すると「My_Keypair.pem」というファイルがダウンロードされます。
ダウンロードしたファイルは再びダウンロードし直すことはできないので必ず失くさないよう注意してください。失くしてしまうとインスタンスへログインできなくなります。

キーペアのダウンロードが完了したら「インスタンスの作成」ボタンをクリックしてください。
すると下記画像のようにインスタンスの作成が始まります。

次にインスタンスが作成されたか確認するため画面上部の検索バーに「EC2」と入力し、「EC2」をクリックしてください。

左メニューから「インスタンス」をクリックするとインスタンス一覧が表示されます。
そこに先ほど作成したインスタンス「Webサーバー」が作成されていればOKです。

さらに緑色の文字で「実行中」と書かれていればインスタンスが起動している状態で、「2/2のチェックに合格しました」と書かれていれば正常に起動している状態を表しています。
(インスタンス起動直後は画像のようなステータスにならないのでしばらく待ってから画面更新して確認してください。)

※インスタンスを起動している間は課金対象となるため必ず不要になったらインスタンスの停止や削除をしてください。

下記にイインスタンスの停止や削除方法を紹介していますので参考にしてください。

3. インスタンスの起動と停止

インスタンスを使っていない時はインスタンスを停止することで課金されなくなるので練習中はこまめにインスタンス停止してあげるといいでしょう。
しかしインスタンス作成時にストレージ(EBS)を追加しましたが、このストレージはインスタンス停止時も課金対象となります。

なので完全に課金を外したい場合はインスタンスを削除する必要があります。
インスタンスを削除することでストレージも開放されて課金されることがなくなります。

■インスタンスの停止方法
停止したいインスタンスを選択すると、青色にバーが変わるのでそのバーの上で右クリックします。
するとインスタンスを操作できるメニューが開くので、その中から「インスタンスを停止」をクリックしてください。

※「インスタンスを終了」を選択するとサーバーが削除されてしまうのでご注意ください。

するとインスタンスを停止するためのポップアップ画面が出るので「停止」をクリックしてください。

小さく赤枠で囲った「更新ボタン」をクリックすることでコンソール画面を更新することができます。
しばらくしてから更新ボタンをクリックするとインスタンスの状態が「停止済み」となります。
これでインスタンスを正常に停止することができました。

■インスタンスの起動方法
インスタンス停止の時と同様に、起動したいインスタンスを選択し選択したインスタンス上で右クリックします。
「インスタンスを開始」をクリックしてください。(一見すると「インスタンスを起動」で起動するように見えますが「インスタンスを起動」を選択すると新しくインスタンスを作成する画面へ移行します。)