2024/01/26の勉強会で発表されたものです。

1. AWS (Amazon Web Services)
を勉強してみる
執筆者：トビウオ

2. AWSとは？
• Amazon Web Servicesの略称
• 現状、世界シェアが最も高いIaaSである
• IaaS：仮想マシン、ネットワーク、ストレージなどのコンピュ
ーター基盤 (インフラ) を提供するWebサービス
• 提供するサービスは200種類以上 (後述)

3. AWSで提供されるサービスの例
• Amazon Elastic Compute Cloud (Amazon EC2)
• Amazon Simple Storage Service (Amazon S3)
• Amazon Relational Database Service (Amazon RDS)
• Amazon Elastic Container Service (Amazon ECS)

4. 今回自作した構成
• EC2インスタンス
を作成し、SSHア
クセスすることを
目指す
• 固定IPアドレスで
インターネットア
クセスも可能

5. Amazon VPCの設定
• VPC：Virtual Private
Cloudの略称
• 仮想ネットワーク空間を
作成できる
• この例だと、10.0.0.0/16
の範囲を使用できる

6. Amazon VPCの設定
• 今回の作業手順
• VPCを作成
• VPCに関連付けられたサブネットを作成
• インターネットゲートウェイ (IGW) を作成
• サブネットのルートテーブルにIGWを設定

7. Amazon VPCの設定
• VPCだけだと粒度が大き
すぎるので、サブネット
と呼ばれる範囲で区切っ
て使用する
• サブネットごとにネット
ワーク設定を変更できる

8. Amazon VPCの設定
• サブネットはデフォルトだと、内部からのアク
セス以外を弾いてしまう
• ルートテーブルを編集し、AWSの外部からアク
セス可能にする必要がある↓

9. Amazon VPCの設定
• インターネットゲートウェ
イ (IGW)を作成し、IGWを
VPCにアタッチする
• これにより、VPC内と外部
のインターネットはIGW越
しでアクセスできる

10. Amazon VPCの設定
• 10.0.0.0/16以外からのアクセスを可能にするル
ートテーブルを作成する
• 0.0.0.0/0は「他のルールに当てはまらない全て
のIPアドレス」

11. Amazon VPCの設定
• サブネットのルートテーブルを編集し、
10.0.0.0/16以外からのアクセスを可能にする
• 複数のサブネット
が同じルートテー
ブルを使用するこ
ともできる

12. Amazon EC2の設定
• 今回の作業手順
• セキュリティーグループを作成
• キーペアを作成
• インスタンスを作成

13. Amazon EC2の設定
• 作成するEC2インスタンス向けのファイアウォー
ル (セキュリティーグループ) を設定する
• SSH通信と
Webサーバー
用に設定した

14. Amazon EC2の設定
• 作成するEC2インスタ
ンスにアクセスするた
めのキーペアを作成す
る
• ここでダウンロードさ
れる証明書ファイルは
保存しておくこと

15. • 画像は概要だけ。VPCやサブ
ネットやキーペアは自作した
ものを使う
• Webサーバー用途なので、「
パブリック IP の自動割り当
て」は有効にすること
Amazon EC2の設定

16. • 作成したEC2インスタンスにSSH接続する
• 証明書ファイルのパーミッションは600に変更す
ること
Amazon EC2の設定

17. • 適当にApacheでも導入すれば、Webブラウザか
らスタートページが「見える」
Amazon EC2の設定

18. おまけ：Elastic IPについて
• 先ほどまでだと、EC2インスタンスにアクセスす
るためのグローバルIPアドレスが変動しうる
• Webサーバーとして使うには心もとない……
• Elastic IPアドレス機能で、固定のIPアドレスを
設定することで固定できる

19. おまけ：Elastic IPについて
• Amazon VPCの画面から、「Elastic IP アドレス
を割り当てる」をクリックし、生成する

20. おまけ：Elastic IPについて
• Amazon VPCの画面から、「Elastic IP アドレス
を割り当てる」をクリックし、生成する

21. おまけ：Elastic IPについて
• 割り当てたElastic
IPアドレスに、先ほ
ど作成したインス
タンスを関連付け
る

22. • 関連付けた固定IPアドレスで表示できる
• (現在はこのIPアドレスを手放しています)
おまけ：Elastic IPについて

23. 次回の解説予定
• RDSを設置し、デー
タベースを設定する
• EC2インスタンスに
Drupalをインストー
ルし、RDSと接続す
る