Recommended
More Related Content
What's hot
What's hot (20)
Viewers also liked
Viewers also liked (12)
Similar to 明星和楽2015ハンズオン資料
Similar to 明星和楽2015ハンズオン資料 (20)
More from takaoka susumu
Recently uploaded
Recently uploaded (8)
明星和楽2015ハンズオン資料
- 2. はじめに アマゾン ウェブ サービス（AWS）を利利⽤用して、AWSクラウドの機能でもあるEC2 を利利⽤用してみるハンズオンになります。 今回は、EC2にWordPressを⼊入れて、イン ターネット経由にてブラウザで表⽰示することができるハンズオンとなります。 ※AWSアカウントがあることが前提となります。 【事前の準備事項】 事前に新規AWSアカウント取得をお願いします。 （新規アカウント作成後1年年間の無料料枠、アンケート回答お礼の25ドルクーポンにより、 課⾦金金無しでハンズオンを⾏行行うことができます。） 【持ち物】 Wi-‐‑‒Fi環境に接続可能なPC
- 4. AWSのセキュリティを⾼高める機能・サービス セキュリティグループ ＝ ファイアウォール Amazon VPC ＝ プライベートネットワーク AWS IAM ＝ AWSリソースへのアクセス権限の管理理
- 5. セキュリティグループ インターネットからのトラフィック(インバウンド)をブロックするだけで なく、EC2からのトラフィック(アウトバウンド)も制限できるファイア ウォール機能です。 セキュリティ グループ ポート 22 (SSH) ポート 80 (HTTP) EC2 インスタンス
- 6. セキュリティグループ 個々のインスタンスごとに、インバウンド、アウトバウンドに対して下記 の許可ルールを定義できます。ルールはステートフルで扱われ、明⽰示ルー ルが無い通信は拒否されます。 インバウンド • プロトコル (TCP/UDP/ICMP) • ポート範囲 (ポート番号の範囲) • 送信元 (アクセス元のIPアドレス) アウトバウンド • プロトコル (TCP/UDP/ICMP) • ポート範囲 (ポート番号の範囲) • 送信元 (アクセス元のIPアドレス)
- 7. Amazon VPC (Virtual Private Cloud) クラウド内にお客様専⽤用のプライベートアドレスの空間を構築 社内ネットワークとインターネットVPNやキャリアの閉域網で接続可能 ＡＷＳクラウド VPC イントラ インターネット プライベート サブネット 分離離したNW 領領域を作成 インターネット VPN接続 (IPSec) パブリック サブネット インターネット ゲートウェイ 仮想サーバ (EC2) DBサービス(RDS)専⽤用線接続 Direct Connect
- 8. VPCとサブネットについて 1つのVPCは、1つのネットワークアドレス(CIDR)で定義します。 1つのVPC内には複数のサブネットを作成することができます。 サブネットは特定のアベイラビリティゾーン内に配置します。 パブリック サブネット 10.0.1.0/24 VPC 10.0.0.0/16 Web サーバ Web サーバ パブリック サブネット 10.0.2.0/24 CIDR IPアドレス数 xxx.xxx.xxx.xxx /16 65,534 xxx.xxx.xxx.xxx /20 4,094 xxx.xxx.xxx.xxx /24 254 xxx.xxx.xxx.xxx /28 14 アベイラビリティゾーン -‐‑‒ A アベイラビリティゾーン -‐‑‒ B
- 9. ルートテーブルについて 各サブネットはルートテーブルを持っています。 設定を変更更することでデータの流流れを制御可能です。 • パブリック サブネット に割り当てられたルートテーブル ルートテーブル: rtb-‐‑‒XXXXXXXX • プライベート サブネット ルートテーブル: rtb-‐‑‒XXXXXXXX 送信先 ターゲット 10.0.0.0/16 Local 0.0.0.0/0 igw-‐‑‒XXXXXXXX IGW (インターネット ゲートウェイ) へのルーティングがあるので、 外部とのアクセスが可能 送信先 ターゲット 10.0.0.0/16 Local
- 10. ルートテーブルについて パブリック サブネット VPC 10.0.0.0/16 Web サーバ プライベート サブネット DB サーバ インターネット 送信先 ターゲット 10.0.0.0/16 Local 0.0.0.0/0 igw-‐‑‒xxxxx 送信先 ターゲット 10.0.0.0/16 Local インターネット ゲートウェイ (IGW) IGWにルーティング されていないので 外部と通信できない。
- 11. AWS IAM (Identity and Access Management) AWS操作をよりセキュアに⾏行行うための認証・認可の仕組み AWS利利⽤用者の認証とアクセスポリシーを管理理 • グループ、ユーザー、ロールで管理理 • 実⾏行行出来る操作を IAM ポリシー規定 • ユーザーごとに認証情報の設定が可能 ⎼ マネージメントコンソールにはユーザ名とパスワードを使⽤用 さらに、MFA（多要素認証）の利利⽤用が推奨 ⎼ APIにはアクセスキーとシークレットキーを使⽤用
- 13. MFA（多要素認証）で認証の安全性を⾼高める AWSアカウント（ルートアカウント） • ハードウェアトークンで保護 • トークンは⾦金金庫などで管理理 IAMアカウント • 個⼈人ごとのアカウント • 仮想MFA対応のスマホアプリで保護
- 14. ハンズオン
- 15. ハンズオンのながれ WordPressサイトを最⼩小構成でスタートする。 サーバ １台構成 フェーズ 1 スケールできるアーキテクチャに移⾏行行する準備をする。 Web + DB（サーバ ２台構成） フェーズ 2 Webサーバがスケールできる構成を構築する。 LB + Web x2 + DB 構成 （サーバ ３台構成）フェーズ 3 DBサーバを冗⻑⾧長化された構成にする。 LB + Web x2 + DB x2 構成（サーバ ４台構成）オプション 本⽇日はフェーズ１の みの体験となります
- 16. インターネット ユーザ アベイラビリティゾーン -‐‑‒ C パブリック サブネット: 10.0.1.0/24 プライベート サブネット: 10.0.3.0/24 10.0.0.0/16 アベイラビリティゾーン -‐‑‒ A パブリック サブネット: 10.0.0.0/24 EC2 Word Press +MySQL プライベート サブネット: 10.0.2.0/24 インター ネット ゲートウェイ 本フェーズでの作成範囲フェーズ 1
- 17. 無料料利利⽤用枠 フェーズ 1〜～3 のハンズオンは以下の無料料利利⽤用枠の範囲で⾏行行います。ハンズオン終 了了後に、作成したリソースを全て削除すると課⾦金金は発⽣生しません。オプションにつ いては課⾦金金が発⽣生しますが、アンケートに回答頂けるとお送りするクーポンで⼗十分 収まる範囲です。 <1年年間、以下範囲が毎⽉月無料料> EC2：Windows/Linux/RedHatなど の t2.micro インスタンスを合計約 1ヶ⽉月分 EBS：合計 30GB の General Purpose (SSD) と 1GB のスナップショットを合計約 1ヶ⽉月分 RDS：MySQL/PostgreSQLなど を 20GB まで db.t2.micro インスタンスを合計約 1ヶ⽉月分 （シングルAZ構成限定） ELB：合計約 1ヶ⽉月分、15GB の処理理 トラフィック：インターネットへのデータ送信 15GB
- 18. その他 スクリーンキャプチャ • リソースの各種ID（vpc-‐‑‒XXXXXX、subnet-‐‑‒XXXXXX、i-‐‑‒XXXXXX など）はAWS全体で ユニークとなっており、スクリーンキャプチャに記載のIDと実際に操作されて作成され るIDは各⾃自で異異なります。 • Elastic IPなども各⾃自で異異なります。 • 画⾯面のデザイン等が変更更されて実際とは異異なっていることがあります。画⾯面の項⽬目名等 から判断して操作下さい。 コマンドライン • コマンドライン⽂文をPDFからコピーすると、不不要な⽂文字が含まれてしまう事が多いです。 別途配布のテキストメモからコピー下さい。
- 20. インターネット ユーザ アベイラビリティゾーン -‐‑‒ C パブリック サブネット: 10.0.1.0/24 プライベート サブネット: 10.0.3.0/24 10.0.0.0/16 アベイラビリティゾーン -‐‑‒ A パブリック サブネット: 10.0.0.0/24 EC2 Word Press +MySQL プライベート サブネット: 10.0.2.0/24 インター ネット ゲートウェイ 本フェーズでの作成範囲フェーズ 1
- 21. フェーズ１：サーバ １台構成 最⼩小構成で最も低コストですが、拡張性が低く、性能を⼀一定以上上げるこ とができません。 拡張性：低 • 拡張するには1台のインスタンスタイプを⼤大きくします。 冗⻑⾧長性：低 • インスタンスが動作している物理理サーバが壊れると⼀一旦停⽌止になりま すが、同じアベイラビリティゾーン内の問題の無いサーバですぐ起動 できます。
- 24. 24 リージョンを変更更する 2. [アジアパシフィック (東京)] を選択 1. リージョン選択をクリック
- 25. 25 VPC管理理ページを開く 1. [サービス] をクリック 3. [VPC] をクリック 2. [ネットワーキング] を選択
- 26. 26 VPCの作成ウィザードを開始する 1. [VPC ウィザードの起動] をクリック
- 27. 27 VPC作成ウィザード – Step 1 1. [1つのパブリックサブネットを持つVPC] をクリック 2. [選択] をクリック
- 28. 28 VPC作成ウィザード – Step 2 4. [ap-‐‑‒northeast-‐‑‒1a] であることを確認 5. [VPC の作成] をクリック 2. [HandsOn] と⼊入⼒力力 3. [10.0.0.0/24] であることを確認 1. [10.0.0.0/16] であることを確認
- 30. 30 作成されたVPCの確認 1. [VPC] をクリック 2. 名前が [HandsOn] の ⾏行行を確認 3. [10.0.0.0/16] であることを確認
- 31. 31 表⽰示されるVPCをフィルタリング設定 1. [(10.0.0.0/16) | HandsOn] を選択
- 32. 32 ウィザードで作成されたサブネットを確認 VPC作成ウィザードでは、VPC⾃自体と⼀一緒に1つ⽬目のサブネットも作成されます。 1. [サブネット] をクリック 2. [10.0.0.0/24] であることを確認して選択 3. [ap-‐‑‒northeast-‐‑‒1a] であることを確認
- 33. 33 作成されたサブネットのRoute Tableを確認 VPCのネットワークアドレス 10.0.0.0/16 のターゲットが local に、 デフォルトルートの 0.0.0.0/0 のターゲットがインターネットゲートウェイ (igw-‐‑‒XXXX) になっており、インターネットと通信できる設定になっています。 1. [ルートテーブル] をクリック 2. 内容を確認
- 35. 35 サブネットを3つ追加作成 2つ⽬目以降降のサブネットを順次作成します。 1. [サブネットの作成] をクリック ネームタグ VPC アベイラビリティ ゾーン CIDR ブロック 2つ⽬目 パブリック サブネット 10.0.0.0/16 | HandsOn ap-‐‑‒northeast-‐‑‒1c 10.0.1.0/24 3つ⽬目 プライベート サブネット ap-‐‑‒northeast-‐‑‒1a 10.0.2.0/24 4つ⽬目 プライベート サブネット ap-‐‑‒northeast-‐‑‒1c 10.0.3.0/24 2. 上記表の通り⼊入⼒力力 3. [作成]をクリック
- 37. 37 パブリックサブネットのルートテーブルを変更更 追加した2つ⽬目のサブネット [10.0.1.0] を実際にインターネットと通信できるように、る る〜～とテーブルの割り当てを変更更します。（変更更するサブネットは２つ⽬目のみです） 1. [10.0.1.0/24] のサブネットをクリック 2. [ルートテーブル] をクリック 3. [編集] を クリック
- 38. 38 パブリックサブネットのルートテーブルを変更更 1. これまでと異異なるものを選択 2. [0.0.0.0/0] が表⽰示されていることを確認 3. [保存] をクリック
- 40. 40 EC2管理理ページを開く 1. [サービス] をクリック 3. [EC2] をクリック 2. [コンピュー ティング] を選択
- 42. 42 EC2インスタンスの作成 – ステップ 1 AMIにAmazon Linux AMI (HVM)を選択します。 1. [Amazon Linux] の [選択] をクリック
- 43. 43 EC2インスタンスの作成 – ステップ 2 無償利利⽤用枠の [t2.micro] を利利⽤用します。 1. [t2.micro] をクリック 2. [次の⼿手順] をクリック
- 44. 44 EC2インスタンスの作成 – ステップ 3 インスタンスの詳細設定を⾏行行います。 1. [10.0.0.0/16 | HandsOn] を選択 2. [10.0.0.0/24 | パブリック サブネット]を選択 3. [有効化] を選択 4. [次の⼿手順] をクリック
- 45. 45 EC2インスタンスの作成 – ステップ 4 ストレージは変更更せずに、次に進みます。 1. [次の⼿手順] をクリック
- 46. 46 EC2インスタンスの作成 – ステップ 5 インスタンスを区別できるようにタグに名前を設定します。 2. [次の⼿手順] をクリック 1. [WebServer #1]と⼊入⼒力力
- 47. 47 EC2インスタンスの作成 – ステップ 6 (1/2) セキュリティグループ（ファイアウォール）を設定します。 1. [新しいセキュリティグループを作成する] を選択 2. [Web]と⼊入⼒力力 4. [ルールの追加] をクリック 3. [Web]と⼊入⼒力力
- 48. 48 EC2インスタンスの作成 – ステップ 6 (2/2) 1. [HTTP] を選択 2. [任意の場所] を選択 3. [確認と作成] をクリック
- 49. 49 EC2インスタンスの作成 – ステップ 7 設定内容を確認してから作成します。 1. [作成] をクリック
- 50. 50 キーペアを作成する ハンズオン⽤用に新しくキーペア（demo-‐‑‒key）を作成します。 2. [demo-‐‑‒key] と⼊入⼒力力 3. [キーペアのダウンロード] をクリック 1. [新しいキーペア の作成] を選択
- 51. 51 キーペアを作成する 1. [インスタンスの表⽰示] をクリック エクスプローラやFinderでダウンロードされた秘密鍵ファイルを実際に確認して、 場所を覚えてから[Launch Instances]をクリックして下さい。
- 54. ハンズオン フェーズ１ – Elastic IPの割り当て
- 55. 55 Elastic IP (EIP) を取得 インスタンスを停⽌止/開始した後も、同じIPアドレスが使⽤用できるようにします。 1. [Elastic IP] をクリック 2. [新しいアドレスの割当] をクリック
- 56. 56 Elastic IP (EIP) を取得 1. [関連付ける] をクリック 2. [閉じる] をクリック →
- 57. 57 Elastic IP (EIP) をインスタンスに紐紐付け EIPをどのEC2インスタンスで使⽤用したいか指定します。 1. 紐紐付けたいEIPをクリック 2. [アドレスの関連付け] をクリック
- 58. 58 Elastic IP (EIP) をインスタンスに紐紐付け 1. クリックすると候補 が表⽰示されるので [WebServer #1]を 選択 2. [関連付ける] をクリック
- 59. 59 Elastic IP (EIP) をインスタンスに紐紐付け 紐紐付けされたことを確認し、後ほど使うためにEIPをメモします。 1. インスタンスにIPアドレスが ひも付けられた 2. EIPをメモ
- 61. 61 インスタンスへSSHでログイン 必要なもの • インスタンス作成時に指定したキーペアの秘密鍵ファイル (demo-‐‑‒key.pem) • インスタンスに割当てたElastic IPアドレス SSHログイン⽅方法 • 接続先ホスト：インスタンスに割当てたElastic IP (EIP) アドレス • ログインユーザ名： ec2-‐‑‒user • 接続⽅方法：公開鍵暗号⽅方式（秘密鍵ファイルを指定）
- 62. 62 Windowsから：インスタンスへSSHでログイン Windowsからログインする場合 • TeraTerm (ttssh.exe) を起動 http://sourceforge.jp/projects/ttssh2/ • 接続するインスタンスのElastic IPを⼊入⼒力力 • SSH2を指定 → 1 2 3 4
- 63. 63 Windowsから：インスタンスへSSHでログイン • ユーザ名: ec2-‐‑‒user • KeyPair作成時に取得した秘密鍵ファイルを選択して接続 →→ 1 2 3 5 67 4. すべてのファイル(*.*)を選択する (選択しないと鍵が表⽰示されない)
- 64. 64 Macから：インスタンスへSSHでログイン Macからログインする場合 • ターミナルからコマンドラインでログイン (事前にパーミッションを600に！) $ chmod 600 ~/Downloads/demo-key.pem $ ssh -i ~/Downloads/demo-key.pem ec2-user@割当てたElastic IPアドレス
- 65. 65 SSHログインがうまくいかない場合 インスタンスは完全に起動完了了しているか？ 起動時に指定した内容どおりに起動しているか？ 接続先のIPアドレス あるいは ホスト名は正しいか？ 指定したSecurity Groupは 22(SSH) や 3389 (RDP) を有効にしているか？ 指定したKey Pairと対応する鍵ファイルを指定しているか？ 秘密鍵ファイルのパーミッションは600になっているか？（Macから）
- 66. 66 MySQLのインストール (1/2) 以下のコマンドを実⾏行行しMySQLをインストール 以下のコマンドを実⾏行行しサービスを起動 ⾃自動起動するように設定 MySQLの管理理者パスワードを設定 $ sudo yum install -y mysql-server $ sudo service mysqld start $ sudo chkconfig --level 345 mysqld on $ sudo mysqladmin password 'MySQLの管理理者パスワード' $ はプロンプトで⼊入⼒力力する⽂文字ではありません。
- 67. 67 MySQLのインストール (2/2) MySQLのDBとDB接続⽤用ユーザadminを作成 $ mysql -u root -p Enter password: 指定したMySQLの管理理者パスワード mysql> CREATE DATABASE wordpress; mysql> GRANT ALL ON wordpress.* to admin@localhost; mysql> FLUSH PRIVILEGES; mysql> SET PASSWORD FOR admin@localhost=password('DB接続⽤用パス ワード'); mysql> exit
- 68. 68 Nginx + PHPのインストール 以下のコマンドを実⾏行行しWebサーバ（nginx) やPHPをインストール 以下のコマンドを実⾏行行しサービスを起動 ⾃自動起動するように設定 ブラウザのアドレスバーにElastic IPアドレスを ⼊入⼒力力してNginxのデフォルト画⾯面が表⽰示されることを確認 • http://<Elastic IPアドレス>/ $ sudo yum install -y nginx $ sudo yum install -y php php-fpm php-mbstring php-mysql $ sudo service nginx start $ sudo service php-fpm start $ sudo chkconfig --level 345 nginx on $ sudo chkconfig --level 345 php-fpm on
- 69. 69 NginxのPHP実⾏行行設定 NginxでPHPを呼び出せるように設定するファイルをダウンロード 参考：ダウンロードされる設定ファイルの内容 server { listen 80; location / { root /var/www/html; index index.php index.html; } location ~ .php$ { root /var/www/html; fastcgi_pass 127.0.0.1:9000; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } } $ sudo wget http://bit.ly/WP-Config -O /etc/nginx/conf.d/wordpres.conf
- 70. 70 WordPressのインストール Nginxの設定変更更を反映するため再起動 WordPressをダウンロードして配置 ブラウザのアドレスバーにElastic IPアドレスを⼊入⼒力力してWordPressのセット アップ前の画⾯面が表⽰示されることを確認 • http://<Elastic IPアドレス>/ $ wget http://wordpress.org/latest.tar.gz $ tar xzvf latest.tar.gz $ sudo mv wordpress/* /var/www/html/ $ sudo chown -R apache:apache /var/www/html/ $ sudo service nginx restart
- 71. 71 WordPressの初期設定 http://<Elastic IPアドレス>/ を開いて、WordPressの初期設定を始めます。 2. [続ける]をクリック 1. [⽇日本語]をクリック
- 73. 73 WordPressの初期設定 作成したMySQLのDB設定に基づき、設定します。 1. [admin]と⼊入⼒力力 2. 指定したDB接続⽤用 パスワードを⼊入⼒力力 3. [送信]をクリック
- 75. 75 WordPressの初期設定 1. ブログのタイトルを適当に⼊入⼒力力 WordPressのブログを設定します。 2. ブログの管理理者ユーザ名を⼊入⼒力力 3. ブログの管理理者パスワードを⼊入⼒力力 4. ブログの管理理者メールアドレスを⼊入⼒力力 5. [WordPress をインストール] をクリック
- 77. 77 WordPressの初期設定 3. [ログイン] をクリック 先ほど⼊入⼒力力したユーザ名とパスワードを⼊入⼒力力します。 1. ブログの管理理者ユーザ名を⼊入⼒力力 2. ブログの管理理者パスワードを⼊入⼒力力
- 80. 80 お疲れ様でした。 本ハンズオンでは、AWSクラウドを初めて利利⽤用するための イメージが中⼼心となっております。 実際に、本格的に利利⽤用する、あるいは予定があるなどといっ た際には是⾮非とも、次のステップを学んでいただければと思 います。 本ハンズオンは、「AWS体験ハンズオン 〜～ セキュア&ス ケーラブル ウェブサービス構築 〜～」のフェーズ１を元に構 成されております。 スケールさせ、さらにセキュリティを 守るべくノウハウはフェーズ２以降降に構成されておりますの で是⾮非とも同等、あるいはそれ以上の情報を⼊入⼿手し、検討い ただければと思います。
- 81. 81 削除完了了の確認 – EC2関連 ダッシュボードのリソース⼀一覧で、[キーペア]、[プレイスメントグループ]、[セキュリ ティグループ] 以外は 0 になっていることを確認します。 2. リソース⼀一覧を確認 1. [EC2 ダッシュボード] をクリック
- 82. Black Belt Tech Webinar（⿊黒帯） セミナー 毎週 AWSの１サービスを紹介 毎週⽔水曜⽇日 18時 からオンラインセミナー • PC、Mac、スマホから⾒見見れます • 会社の会議室で、みんなで⾒見見ながら勉強会もオス スメ 過去の資料料は 検索索「クラウド活⽤用資料料集」