これはシリーズ化する予定なので続きは←リンクからどうぞ。 ちなみに最低限AWSでEC2を起動してSSHした事程度は事ある人向けの記事です ここまででチュートリアル編は最後になる予定です。最後はALB(Applicationロードバランサ)について解説します。 ロードバランサとは？みたいな細かい話はしません。 配置する 配置するにはsecurity groupが必要です。ALBからsshする事はもちろんできません。 1resource "aws_security_group" "alb" { 2name = "alb" 3description = "alb" …

Read More

これはシリーズ化する予定なので続きは←リンクからどうぞ。 ちなみに最低限AWSでEC2を起動してSSHした事程度は事ある人向けの記事です 前回まで とりあえずwebサーバが構築できた 今回最初にやる事はsubnetの二重化 今までsubnetは一本しか作ってきませんでした。 1resource "aws_subnet" "pub" { 2vpc_id = aws_vpc.vpc.id 3cidr_block = "192.168.1.0/24" 4availability_zone = "ap-northeast-1d" 5 6tags = { 7Name = …

Read More

これはシリーズ化する予定なので続きは←リンクからどうぞ。 ちなみに最低限AWSでEC2を起動してSSHした事程度は事ある人向けの記事です 前のDBの接続、とかに限った事じゃないですが、接続エンドポイントを持つものはコンソールにログインしてみないとわからないとかだと面倒なのでプライベートホストゾーンで管理したくなる所です。 まずこれに関しては料金がかかります。作った時点で0.5USDかかるらしいです。まあ50円くらいですが。 プライベートドメインは使われていないドメインなら何でもいいわけです。架空のTLDにしておく方がぶつかららないで良いかもしれません。それか既存の自分の所持しているドメインの下にブラ下げてその名前はプライベートとし …

Read More

これはシリーズ化する予定なので続きは←リンクからどうぞ。 ちなみに最低限AWSでEC2を起動してSSHした事程度は事ある人向けの記事です 前回まで ボリュームをアタッチしてファイルシステムを作ってmountしてみる所までやりました。ただ、マウントの自動化は出来ていないという所までやりました。 cloud-initとは Linux用の構成スクリプトです。今は提供されたAMIイメージを適当に起動していますがこれが起動した後に最低限の構成を行うのがcloud-initであります。 もともとEC2用に開発されたものではありますが実は今は汎用的に使う事ができるそーです(他で使ったことない)、が、やっぱりEC2で開発されたものなのでEC2では …

Read More

これはシリーズ化する予定なので過去の記事や続きは←リンクからどうぞ。 ちなみに最低限AWS使った事ある人(EC2くらい起動した事ある人)向けの記事です 前回まで EC2ホストの起動 Workspace内で構成したもののdestroy ElasticIPの割り当て SSHで接続したりpingを通したり ここでは ボリュームを作成し、アタッチします なお、ここではterraformの操作よりもボリュームに対する知識を深めるという中で割と冗長になっています。スナップショットに関しては解説しません。いずれするかもだけどとにかくここではしません。 無料枠 無料枠のボリュームには30GiBのEBS無料枠があるらしいです。こちらではあんま検 …

Read More

これはシリーズ化する予定なので過去の記事や続きは←リンクからどうぞ。 ちなみに最低限AWS使った事ある人(EC2くらい起動した事ある人)向けの記事です 前回まで VPCと サブネットと インターネットゲートウェイと ルートテーブル をterraformから構築してEC2を通じてインターネットに出られる事を確認しました。 今回はEC2を適当に起動してある程度セットアップしていきます。 値段の面もちょいちょい考えていきます。 AWS Marketplace AWS Marketplaceとはサードパーティー製のOSを提供してくれる場所でAmazon Linux以外はマーケットプレイスから手に入れにゃなりません。AWSのWebコン …

Read More

これはシリーズ化する予定なので過去の記事や続きは←リンクからどうぞ。 ちなみに最低限AWS使った事ある人(EC2くらい起動した事ある人)向けの記事です 前回まで terraform cloudとgitlabとawsでVPCを作成しました。具体的にはこんな定義になっていると思います。 1resource "aws_vpc" "vpc" { 2cidr_block = "192.168.0.0/16" 3tags = { 4Name = local.workspace 5 } 6} VPCとは さて、これでVPCが出来ていると思うんですが、VPCとは何なんだという説明をする前に手を動かし …

Read More

これはシリーズ化する予定なので続きは←リンクからどうぞ。 ちなみに最低限AWSでEC2を起動してSSHした事程度は事ある人向けの記事です AWSって適当にEC2なんかを起動すると特に難しい事を考えなくてよいように「デフォルトの設定」でドバドバっとネットワークが構築されて特に深い知識があまりなくてもいきなり使えるようになってたりします。これはこれで便利がよいので使ったらいいと思うんですが、実際の製品レベルでの運用だとちょっとキツいのかなという気がします。 で、いろいろ設定をカマしていくんですが、webフォームでポチポチやるといろいろきついんすよね。設定漏れとかも出がちですし。というわけでIaCの出番となります。 terraformと …

Read More