はじめに
前回のあらすじ
VPCで仮想ネットワーク環境を作成、ApacheウェブサーバーとRDS (MySQL)を作成する。
あと、AWSのチュートリアルを見ながら進めていきます
DBインスタンスを作成する
- Amazon RDS コンソールを開く
- データベースの作成を選択
- 設定を以下のように行う
- データベース作成方法を選択：Standard Createを選択
- エンジンオプション：MySQLを選択
- テンプレート：無料利用枠を選択
- DB インスタンス識別子：tutorial-db-instance
- マスターユーザー名：tutorial_user
- パスワードの自動生成:選択しない
- マスターパスワード：各自作成してね
- DBインスタンスサイズ：db.t2.micro
- ストレージ：すべてデフォルトの設定
- Virtual Private Cloud (VPC)：作成したVPCを使用
- 既存の VPC セキュリティグループ：プライベート用のVPCセキュリティグループを選択
- アベイラビリティーゾーン：指定なし
- データベースポート：3306
- 最初のデータベース名：sample
4.作成したRDSのエンドポイントとポート番号をメモ
EC2インスタンスの作成とウェブサーバーのインストール
-
Amazon EC2 コンソールを開く
2.インスタンスの起動を選択 - ステップ2：t2.microを選択
- ステップ3：ネットワーク：作成したVPCを選択
- ステップ3：サブネット：作成したパブリックサブネットを選択
- ステップ3：自動割り当てパブリック IP：有効
- ステップ4：ストレージの追加：何もしなくてよい
- ステップ5：タグの追加：キー:Name, 値:tutorial-web-server
- ステップ6：セキュリティグループ：tutorial-securitygroup
- ステップ7：設定なし、起動ボタンをクリック
- 既存のキーペア、もしくは新しいキーペアを作成する
Apacheウェブサーバーのインストール
パブリックサブネットにウェブサーバーを立てたいのでEC2インスタンスに接続してみる。使用するソフトはTera Term
- ホスト名：先ほど作成したEC2インスタンスのパブリックIPv4 アドレス
- ユーザー名：ec2-user
- 秘密鍵：作成したキーペア（pemファイル）を使用
こういう画面が表示される
updateの確認
yumとはパッケージ管理システムのコマンド
-y とは問い合わせ全てにYesと答える
$ sudo yum update -y
PHP ソフトウェアパッケージを使用して、Apache ウェブサーバーをインストール
$ sudo yum install -y httpd php php-mysqlnd
ウェブサーバーを起動
$ sudo service httpd start
Apacheがインストールできたので、Apacheを入れたEC2インスタンスのパブリックIPv4DNSをブラウザのアドレスバーに入力すると、Apacheテストページが表示されるようになるはず。
Apacheウェブサーバーの設定
chkconfig コマンドを使用して、システムがブートするたびにウェブサーバーが起動するように設定
sudo chkconfig httpd on
Apache ウェブサーバーのファイルアクセス許可を設定
ec2-user が Apache ウェブサーバーのデフォルトルートディレクトリにあるファイルを管理するために、/var/www ディレクトリの所有権とアクセス許可を変更する。
$ sudo groupadd www
ec2-user ユーザーを www グループに追加。
$ sudo usermod -a -G www ec2-user
一度ログアウトする
$ exit
再度ログイン、groups コマンドを使用して www グループが存在していることを確認
$ groups
ec2-user adm wheel systemd-journal www
/var/www およびそのサブディレクトリのディレクトリアクセス許可を変更して、グループの書き込みアクセス許可を追加し、後で作成するサブディレクトリのグループ ID を設定していく。
コマンドの補足
chmodはファイルに権限を設定するコマンド
2775って何？と思うが、これはファイルパーミッションというものらしい。
またfind folderName -type d でサブディレクトリを検索し、 -execで検索結果に対してコマンドを実行するようにしている。
[ec2-user ~]$ sudo chmod 2775 /var/www
[ec2-user ~]$ find /var/www -type d -exec sudo chmod 2775 {} +
先ほどと同じように、ファイルごとにアクセス許可を繰り返し変更し、グループの書き込みアクセス許可を追加していく。
[ec2-user ~]$ find /var/www -type f -exec sudo chmod 0664 {} +
※ 動作確認のため、パーミッションを緩く設定しています。本来であれば専用のユーザーを作成すべきところですが割愛しています。
ApacheウェブサーバをDBインスタンスに接続する
以下のコマンドを実行
[ec2-user ~]$ cd /var/www
[ec2-user ~]$ mkdir inc
[ec2-user ~]$ cd inc
inc という dbinfo.inc ディレクトリに新しいファイルを作成し、ファイルを編集
[ec2-user ~]$ nano dbinfo.inc
dbinfoにはDBインスタンス接続に必要な情報をまとめたファイルを書いていく。書いたら保存。
<?php
define('DB_SERVER', 'db_instance_endpoint');
define('DB_USERNAME', 'tutorial_user');
define('DB_PASSWORD', 'master password');
define('DB_DATABASE', 'sample');
?>
※あくまでテスト用なので、dbinfoにパスワードをべた書きしています。本来は権限を絞ったユーザーを別に作成したうえで、環境変数などから読み込みべきですが割愛しています。
ディレクトリを /var/www/html に変更
この/var/www/htmlはドキュメントルートといって、HTMLファイルの置き場として使える。
[ec2-user ~]$ cd /var/www/html
SamplePage.phpを作成
nano SamplePage.php
次のコードを追加していく
<?php include "../inc/dbinfo.inc"; ?>
<html>
<body>
<h1>Sample page</h1>
<?php
/* Connect to MySQL and select the database. */
$connection = mysqli_connect(DB_SERVER, DB_USERNAME, DB_PASSWORD);
if (mysqli_connect_errno()) echo "Failed to connect to MySQL: " . mysqli_connect_error();
$database = mysqli_select_db($connection, DB_DATABASE);
/* Ensure that the EMPLOYEES table exists. */
VerifyEmployeesTable($connection, DB_DATABASE);
/* If input fields are populated, add a row to the EMPLOYEES table. */
$employee_name = htmlentities($_POST['NAME']);
$employee_address = htmlentities($_POST['ADDRESS']);
if (strlen($employee_name) || strlen($employee_address)) {
AddEmployee($connection, $employee_name, $employee_address);
}
?>
<!-- Input form -->
<form action="<?PHP echo $_SERVER['SCRIPT_NAME'] ?>" method="POST">
<table border="0">
<tr>
<td>NAME</td>
<td>ADDRESS</td>
</tr>
<tr>
<td>
<input type="text" name="NAME" maxlength="45" size="30" />
</td>
<td>
<input type="text" name="ADDRESS" maxlength="90" size="60" />
</td>
<td>
<input type="submit" value="Add Data" />
</td>
</tr>
</table>
</form>
<!-- Display table data. -->
<table border="1" cellpadding="2" cellspacing="2">
<tr>
<td>ID</td>
<td>NAME</td>
<td>ADDRESS</td>
</tr>
<?php
$result = mysqli_query($connection, "SELECT * FROM EMPLOYEES");
while($query_data = mysqli_fetch_row($result)) {
echo "<tr>";
echo "<td>",$query_data[0], "</td>",
"<td>",$query_data[1], "</td>",
"<td>",$query_data[2], "</td>";
echo "</tr>";
}
?>
</table>
<!-- Clean up. -->
<?php
mysqli_free_result($result);
mysqli_close($connection);
?>
</body>
</html>
<?php
/* Add an employee to the table. */
function AddEmployee($connection, $name, $address) {
$n = mysqli_real_escape_string($connection, $name);
$a = mysqli_real_escape_string($connection, $address);
$query = "INSERT INTO EMPLOYEES (NAME, ADDRESS) VALUES ('$n', '$a');";
if(!mysqli_query($connection, $query)) echo("<p>Error adding employee data.</p>");
}
/* Check whether the table exists and, if not, create it. */
function VerifyEmployeesTable($connection, $dbName) {
if(!TableExists("EMPLOYEES", $connection, $dbName))
{
$query = "CREATE TABLE EMPLOYEES (
ID int(11) UNSIGNED AUTO_INCREMENT PRIMARY KEY,
NAME VARCHAR(45),
ADDRESS VARCHAR(90)
)";
if(!mysqli_query($connection, $query)) echo("<p>Error creating table.</p>");
}
}
/* Check for the existence of a table. */
function TableExists($tableName, $connection, $dbName) {
$t = mysqli_real_escape_string($connection, $tableName);
$d = mysqli_real_escape_string($connection, $dbName);
$checktable = mysqli_query($connection,
"SELECT TABLE_NAME FROM information_schema.TABLES WHERE TABLE_NAME = '$t' AND TABLE_SCHEMA = '$d'");
if(mysqli_num_rows($checktable) > 0) return true;
return false;
}
?>
ウェブプラウザから http://EC2 instance endpoint/SamplePage.phpを開けばDBインスタンスが接続できていることを確認できる。