EC2インスタンスの作成

EC2のダッシュボードのメニューからインスタンスを選択し、インスタンスの作成をクリック。

ステップ 1

AMIの選択は、クイックスタートの中のAmazon Linux 2 AMIを選択。

ステップ 2

インスタンスタイプの選択では、無料利用枠の対象の「t2.micro」を選択。

ステップ 3

インスタンスの詳細の設定では、ネットワークでは作成したVPCを選択（例：aws-vpc）

サブネットも作成したパブリックサブネットを選択（例：aws-public-subnet-1a）

自動割り当てパブリック IPは、グローバルIPアドレスを割り当てるかの設定。今回は有効にしておく。

キャパシティーの予約は料金がかかるのでなしにしておく。

ネットワークインターフェイスでは、プライベートIPアドレスも割り当てておく。

サブネットの範囲内のIPアドレスを設定しておく（例：192.168.10.10）

ステップ 4

ストレージの追加では、ボリュームタイプを汎用SSDを選択。

ステップ 5

タグの追加では、好きな名前をつけておく（例：キーに「Name」、値に「aws-web」）

ステップ 6

セキュリティグループの設定では、新しいセキュリティグループを作成するを選択し、セキュリティグループ名は好きな名前を入力（例：aws-web）

確認し、起動ボタンをクリック。

これで、EC2が起動する。

最後にキーペアを作成できるので、適宜PCに保存しておく。

キーペアは、EC2に接続する際に必要なものなのでわかるところに保存しておく。

パブリックサブネットとプライベートサブネットについて

AWSにおいて、パブリックサブネットはインターネットと接続できるサブネットで、プライベートサブネットはインターネットは接続できないサブネット。

パブリックサブネットはIGW（インターネットゲートウェイ）にルーティング設定することで作成することできる。

VPCを作成

まず、右上のメニューで東京リージョンが選択されていることを確認。

VPCダッシュボードのメニューでVPCをクリック。そして「VPCの作成」をクリック。

名前タグは、好きな名前を入力（例：aws-vpc）

IPv4 CIDR ブロックはプライベートIPアドレスの範囲内からCIDRブロック形式で設定する（例：192.168.0.0/16）

「作成」をクリックして作成。

サブネットの作成

VPCダッシュボードのメニューでサブネットをクリック。そして「サブネットの作成」をクリック。

パブリックサブネット作成

名前タグは、好きな名前を入力するがパブリックサブネットをわかるようにしておく（例：aws-public-subnet-1a）

VPCは先程作成したVPCを選択

アベイラビリティーゾーンは、好きなものを選択（例：ap-northeast-1a）

IPv4 CIDR ブロックには、VPC範囲内のIPアドレスをCIDRブロック形式で設定する（例：192.168.10.0/24）

プライベートサブネット作成

こちらも名前タグは、好きな名前を入力するがパブリックサブネットをわかるようにしておく（例：aws-private-subnet-1a）

VPCとアベイラビリティーゾーンは先程作成したパブリックサブネットと同じ設定で。

IPv4 CIDR ブロックには、VPC範囲内のIPアドレスをCIDRブロック形式で設定する（例：192.168.20.0/24）

インターネットゲートウェイを作成

メニューがインタネットゲートウェイをクリックして、「インターネットゲートウェイの作成」をクリック。

名前タグは、好きな名前を入力（例：aws-igw）

「作成」をクリック。

VPCにアタッチ

作成したインタネットゲートウェイを選択して、「アクション」から「VPCにアタッチ」をクリック。

VPCには作成しているVPC（aws-vpc）を選択して「アタッチ」をクリック。

ルーティングの設定

ルーティングでパブリックサブネットとインターネットゲートウェイを紐付ける。

メニューのルートテーブルから「ルートテーブルの作成」をクリック。

名前タグは、好きな名前を入力（例：aws-public-routing）

VPCには作成しているVPC（aws-vpc）を選択

作成したルートテーブルを選択して、「アクション」から「サブネットの関連付けの編集」をクリック。

パブリックサブネットを選択して「保存」をクリック。

次にデフォルトルート（0.0.0.0/0）をインターネットゲートウェイへ設定する。

作成したルートテーブルを選択して、「アクション」から「ルートの編集」をクリック。

「ルートの追加」で送信先を「0.0.0.0/0」、ターゲットをインタネットゲートウェイの選択して「保存」をクリック。

以上で、インターネットに接続できるパブリックサブネットとインターネットに接続できないプライベートサブネットが完成。

リージョンとは

AWSのサービスが展開されている地域のこと。

日本には東京リージョン。アメリカにはオハイオリージョン、オレゴンリージョンなどがある。

アベイラビリティーゾーンとは

リージョンの中にあるデータセンターの集合のこと。物理的に独立していて複数存在する。

サーバをたてる時には、複数の異なるアベイラビリティーゾーンにたてることによって冗長化させる。

VPCとは

VPC（Virtual Private Cloud）は、AWSサービスの1つで仮想ネットワークを構築できる。

VPCの中でさらにネットワークを分けるにはサブネットで区切り、サブネットの中にサーバを配置する。

また、サブネットは複数のアベイラビリティーゾーンで構築することで冗長化構成にすることができる。

CloudTrailとは

CloudTrailは、「いつどのユーザがどんな動作をしたか？」といった操作ログを記録するサービス。

特徴

• デフォルトで有効になっている。
• デフォルトでの有効の場合、保存期間は過去90日。
• 90日以上保存したい場合は、S3に保存させるように設定する。
• CloudTrail自体に料金は発生しないが、S3へ保存する場合はS3の料金がかかる。

設定方法

基本的なCloudTrail設定を新規作成する場合について説明する。

• CloudTrailのダッシュボードで「証跡の作成」をクリック。
• 証跡名に好きな名前を入力。証跡情報を全てのリージョンに適用は、「はい」にしておく。
• 読み込み/書き込みイベントは、「はい」にしておく。
• Log Insights イベントは、「いいえ」にしておく。
• データイベントでは、S3に保存する場合、「アカウントのすべての S3 バケットの選」をのチェックボックスを選択しておく
• 新しい S3 バケットを作成しますか「はい」にして、S3 バケットには好きな名前を入力。
• 最後に「作成」をクリック。

ログの履歴は、ダッシュボードのメニュー「イベント履歴」で確認できる。

AWSとは

AWSは、Amazon Web Services（アマゾン ウェブ サービス）のこと。

Amazonが提供しているクラウドコンピューティングサービス。

その中でもインフラ（サーバやネットワーク）を扱っており、IaaS（Infrastructure as a Service）という分類がされる。

ちなみに、IaaSは「イアース」と読む。

他にもSaasとかPaasなどがある。

クラウドとは

クラウドとはクラウドコンピューティングサービスのこと。

インターネット越しに利用できるサービスのこと。

AWSでは、インターネット上で仮想的にサーバやネットワークを構築することができるため、必要な分のリソースを必要な時にだけ利用できるメリットがある。

クラウドとは逆にオンプレミスというものある。

オンプレミスは、自社でサーバやネットワークを用意して利用すること。

オンプレミスは、初期コストがかかりやすく、必要な時にリソースを増やしにくいということがあげられる。