はじめに

最小構成のネットワークを作成し、EC2を配置します。
最後にターミナルからEC2に接続します。
AWSってこんなふうに操作するんだなぁ、くらいの理解を目指します。

比較的細かく手順を記述したため、ボリューミーになってしまいましたが、操作自体は難しくないはずです。

前提条件

AdministratorAccessが付与されたIAMユーザを使用します。

ローカル環境

$ sw_vers
ProductName:		macOS
ProductVersion:		13.1
BuildVersion:		22C65

完成イメージ

本記事では、この完成イメージの構成要素を1つずつ作成していきます。

注意

本記事では、EC2インスタンスを起動します。
途中で作業をやめる場合は手順最後のEC2インスタンスの停止を実施するようにしましょう。
停止しない場合、料金が発生する可能性があります。
実施する時期によって画面構成や項目名が異なる可能性があります。
異なる場合、その都度操作画面に対応する形で置き換えてください。

実施

本手順は、TestUserという名前のアカウントで操作します。
操作は、以降の手順を上から順番に実施していきます。

リージョン選択

１. AWSにIAMユーザでサインインします。
２. 画面右上のリージョンから「東京」を選択します。

VPC

１. AWSコンソール画面の検索窓に「vpc」と入力し、機能の「VPC」を選択します。

２. 「VPCを作成」を選択します。
３. 以下の設定をして「VPCを作成」を選択します。

作成するリソース:
- VPCのみ
名前タグ:
- test-vpc
IPv4 CIDR ブロック:
- IPv4 CIDR の手動入力
IPv4 CIDR:
- 10.0.0.0/16
IPv6 CIDR ブロック:
- IPv6 CIDR ブロックなし

画面上部に「正常に作成されました」と表示されていれば、VPCの作成は完了です。

サブネット

１. 画面左のメニューから「サブネット」を選択します。
２. 「サブネットを作成」を選択します。
３. 以下の設定をして「サブネットを作成」を選択します。

VPC ID:
- test-vpc
サブネット名:
- test-subnet
アベイラビリティーゾーン:
- ap-northeast-1a
IPv4 CIDR ブロック:
- 10.0.1.0/24

画面上部に「正常に作成されました」と表示されていれば、サブネットの作成は完了です。

インターネットゲートウェイ

１. 画面左のメニューから「インターネットゲートウェイ」を選択します。
２. 「インターネットゲートウェイの作成」を選択します。
３. 以下の設定をして「サブネットを作成」を選択します。

名前タグ:
- test-internet-gateway

タグが自動で設定されます。

画面上部に「正常に作成されました」と表示されていれば、インターネットゲートウェイの作成は完了です。

４. 画面左のメニューから「インターネットゲートウェイ」を選択します。
５. 作成したインターネットゲートウェイを選択し、アクションから「VPCにアタッチ」を選択します。

６. 以下の設定をして「インターネットゲートウェイのアタッチ」を選択します。

使用可能な VPC:
- test-vpc

画面上部に「正常に作成されました」と表示されていれば、インターネットゲートウェイの作成は完了です。

ルートテーブル

１. 画面左のメニューから「ルートテーブル」を選択します。
２. 「ルートテーブルを作成」を選択します。
３. 以下の設定をして「ルートテーブルを作成」を選択します。

名前タグ:
- test-route-table
VPC
- test-vpc

タグが自動で設定されます。

４. 画面左のメニューから「ルートテーブル」を選択します。
５. 作成したインターネットゲートウェイを選択し、アクションから「ルートを編集」を選択します。

６. 「ルートを追加」を選択し、以下の設定をして「変更を保存」を選択します。

送信先:
- 0.0.0.0/0
ターゲット:
- インターネットゲートウェイ
  - test-internet-gateway

７. 画面左のメニューから「ルートテーブル」を選択します。
８. 作成したインターネットゲートウェイを選択し、アクションから「サブネットの関連付けを編集」を選択します。

９. 「test-subnet」を選択し、「関連付けを保存」を選択します。
１０. 画面左のメニューから「ルートテーブル」を選択します。

１１. 画面左のメニューから「ルートテーブル」を選択します。
作成したインターネットゲートウェイの明示的なサブネットの関連付けに「test-subnet」と表示されていれば設定は完了です。

キーペア

１. AWSコンソール画面の検索窓に「ec2 キーペア」と入力し、機能の「キーペア」を選択します。

２. 「キーペアを作成」を選択します。
３. 以下の設定をして「VPCを作成」を選択します。

作成するリソース:
- VPCのみ
名前:
- test-key-pair

画面上部に「正常に作成されました」と表示されていれば、インターネットゲートウェイの作成は完了です。

この時、秘密鍵が自動でダウンロードされるので、紛失しないように大切に保管しましょう。
このファイルは、EC2インスタンスにSSHで接続する際に使用します。

セキュリティグループ

１. 画面左のメニューから「セキュリティグループ」を選択します。
２. 「セキュリティグループを作成」を選択します。
３. 以下の設定をして「セキュリティグループを作成」を選択します。

セキュリティグループ名:
- TestSecurityGroup
説明:
- Test Security Group
VPC:
- test-vpc
インバウンドルール:
- タイプ:
  - SSH
- ソース:
  - マイIP

EC2インスタンス

１. 画面左のメニューから「インスタンス」を選択します。
２. 「インスタンスを起動」を選択します。
３. 以下の設定をして「インスタンスを起動」を選択します。
Name and tags

名前:
- test-ec2
Amazon マシンイメージ (AMI):
- Amazon Linux 2023 AMI
インスタンスタイプ
- t2.micro
キーペア名
- test-key-pair
VPC
- test-vpc
サブネット
- test-subnet
パブリック IP の自動割り当て
- 有効化
ファイアウォール (セキュリティグループ)
- 既存のセキュリティグループを選択する
共通のセキュリティグループ
- TestSecurityGroup

画面上部に「成功」と表示されていれば、EC2インスタンスの作成は完了です。
この時、インスタンスは作成と同時に起動していることに注意しましょう。

EC2インスタンスへの接続

１. ターミナルを立ち上げ、秘密鍵のファイルの権限を変更します。

chmod 400 test-key-pair.pem

２. EC2インスタンスへSSH接続します。

ssh -i test-key-pair.pem ec2-user@3.112.68.208

@の後のIPアドレスは、EC2インスタンスのパブリック IPv4 アドレスを指定します。

途中、接続を継続するか否かを聞かれるので、「yes」と入力しましょう。

Are you sure you want to continue connecting (yes/no/[fingerprint])? yes

以下のように表示されれば接続成功です。

   ,     #_
   ~\_  ####_        Amazon Linux 2023
  ~~  \_#####\
  ~~     \###|
  ~~       \#/ ___   https://aws.amazon.com/linux/amazon-linux-2023
   ~~       V~' '->
    ~~~         /
      ~~._.   _/
         _/ _/
       _/m/'

EC2インスタンス停止

１. 作成したEC2インスタンスをチェックし、インスタンス状態から「インスタンスを停止」を選択します。
インスタンスを削除する場合、「インスタンスを終了」を選択します。

２. 本当に停止するかどうかをきかれるので「停止」を選択します。

３. EC2インスタンスのインスタンスの状態が「停止済み」になっていれば完了です。

終わりに

初心者からすると、「EC2の構築」ときくだけでハードルが高く感じてしまいますが、本手順を繰り返し実施することで作業に慣れることができると考えています。