AWS EC2でのWebアプリケーションホスティング

はじめに

1. S3バケットでWebアプリケーションをホスティング
2. ECS、EKS、またはFargateコンテナでWebアプリケーションをホスティング
3. Elastic BeanstalkでWebアプリケーションをホスティング
4. EC2上で直接Webアプリケーションをホスティング

[!NOTE] AWSでコンテンツをホストするには、オプション1、2、3がモダンなアプローチですが、この記事では、レガシーシステムで多く作業してきたが、古い習慣でAWS環境に移行したい方々を対象としています！

私たちの目的は、Route53、Application Load Balancer、Security GroupsなどのフローをEC2と一緒に素早く紹介することです。

背景

• Amazon Security Group（セキュリティグループ）
• Amazon EC2
• Amazon Load Balancer（ロードバランサー）
• Amazon Route53

何をするのか？

ステップ1：AWSでセキュリティグループを作成する

• 20-21（FTP）
• 1024-1048（FTP）、オプション
• 22（SSH）
• 80（HTTP）
• 8080（HTTPカスタム）、オプション
• 443（HTTPS）

ステップ2：EC2インスタンスの作成

2.1- Apacheのインストール

> sudo s
> yum update -
> yum install -y httpd.x86_6
> systemctl start httpd.servic
> systemctl enable httpd.service

2.2 - FTPのインストール

> sudo su
> yum update -y
> yum install vsftpd
		
> sudo vi /etc/vsftpd/vsftpd.conf

# 以下のすべての行から#記号を削除してください
anonymous_enable=NO
#
local_enable=YES
#
write_enable=YES
#
local_umask=022
#
dirmessage_enable=YES
#
xferlog_enable=YES
#
connect_from_port_20=YES
#
chroot_local_user=YES
write_enable=YES
allow_writeable_chroot=YES
#
listen=NO
#
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
pasv_enable=YES
pasv_min_port=1024
pasv_max_port=1048
pasv_address=18.170.116.xxx

> /etc/init.d/vsftpd restart

> systemctl restart vsftpd

> adduser awsftpuse
> passwd awsftpuse
> usermod -a -G root awsftpuser
> usermod -d /var/www/html/ awsftpuse
> chown -R awsftpuser /var/www/htm
> systemctl restart vsftpd

2.3 - FTPクライアントのインストール

ステップ3：ALB用のセキュリティグループを作成する

• 20-21（FTP）
• 1024-1048（FTP）、オプション
• 22（SSH）
• 80（HTTP）
• 8080（HTTPカスタム）、オプション
• 443（HTTPS）

ステップ4：ターゲットグループの作成

ステップ5：Application Load Balancerの作成

ステップ6：セキュリティグループ間の許可

ステップ7：Route53 Hosted Zoneの作成

• NSとSOAは自動的に作成されます
• レコードAを作成します。以下の画像のように
• レコードCNAMEを作成します - welr.com用

結論

学んだこと：

• EC2インスタンスの作成と構成
• Apache Webサーバーのインストール
• FTP構成とユーザー追加
• Security Group設定
• Application Load Balancerのセットアップ
• Route53でのドメインルーティング