【AWS】AmazonLinuxにてZabbixマネージャー構築(AWS側設定)

# はじめに
以前、下記のQiita記事を投稿しました。
[【AWS】AmazonLinuxにてZabbixマネージャー構築(OS側設定)](https://qiita.com/satton6987/items/ba3d6ddc7cf289dd0405)
こちらの記事ではOS側の設定を紹介しています。

今回は、AWS側での設定についてアウトプットしていきたいと思います。

# 自宅環境

|  項目  |  説明  |
| ---- | ---- |
|  自宅PC　|  Windows10  |
|  ターミナル  |  TeraTerm  |

# 基盤環境

|  項目  |  説明  |
| ---- | ---- |
|  OS  |  Amazon Linux 2 AMI (HVM), SSD Volume Type  |
| Size | t2.large |
|  DB  |  MySQL 5.7.26  |

**※DBはRDSを外付け**
※AWSのベストプラクティスに沿って、作業用IAMユーザーにて作業
(ルートユーザーには多要素認証設定済み)

# 構成図

![Zabbix構築 (1).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/77c85e1d-388a-e4b7-a475-03e5233a38c9.png)



**※RDSの使用上、「availability zone」が2つ以上必要であるため、サブネットを2つ作成しております。**

# 構築手順

**1.VPC作成**
**2.サブネット設定**
**3.ルートテーブル設定確認**
**4.セキュリティグループ設定**
**5.RDS(MySQL作成)**
**6.EC2インスタンス作成**

## 1.VPC作成

①**VPC**を起動

![1.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/cbf10109-17ed-5844-8a29-dca1c1a61ea2.jpeg)

②VPCダッシュボードが起動されるので、**VPCウィザードの起動**をクリック

![2.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/b7a9526e-3ab7-8d32-03ec-cc2944726576.jpeg)

③**1個のパブリックサブネットを持つVPC**を選択

![3.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/32832838-9605-60d4-802e-cb982368d73f.jpeg)

④下記のように情報を入力し、**VPCの作成**をクリック

- VPC

|  項目  |  設定値  |
| ---- | ---- |
|  IPv4 CIDR ブロック    |  192.168.0.0/20  |
|  IPv6 CIDR ブロック  |  IPv6 CIDRブロックなし  |
|  VPC名  |  test-zabbix-vpc  |

- パブリックサブネット

|  項目  |  設定値  |
| ---- | ---- |
|  パブリックサブネットの IPv4 CIDR　|  192.168.5.0/24  |
|  アベイラビリティーゾーン　|  ap-norteast-1a  |
|  サブネット名　|  zabbix-public-subnet  |

- DNS

|  項目  |  設定値  |
| ---- | ---- |
|  DNSホスト名を有効化    |  はい  |

※DNSホスト名を有効化しないと、AmazonLinuxにて`yum`が出来ません。

![4_1.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/99771dbb-f912-5f15-1b22-84c3794d385e.jpeg)

⑤**VPCが正常に作成されました**と表示されることを確認。

![6.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/b0ef762d-c44c-3d86-f88a-d4701dc21427.jpeg)

⑥VPC一覧画面を開くと、新しくVPC(test-zabbix-vpc)が作成されていることを確認。

![5.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/7e877af5-af5f-6544-dbb8-437b3b3f6465.jpeg)

⑦「パブリックサブネット」「ルートテーブル」「インターネットゲートウェイ」も同時に作成されている。

名前は下記とする。
※名前が設定されていないものは設定

|  項目  |  名前  |
| ---- | ---- |
|  作成したサブネット　|  zabbix-public-subnet  |
|  作成したルートテーブル　|  zabbix-route  |
|  作成したインターネットゲートウェイ　|  test-zabbix-gateway  |

※関連付けられているVPCを辿れば、作成したものかわかります。

- サブネット
![public.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/b162086d-17bc-3f6e-aeab-cc3002e2a2df.jpeg)

- ルートテーブル
![7.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/b72c9948-8b65-588f-8a21-5c34e15235e7.jpeg)

- インターネットゲートウェイ
![8.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/371afa95-6357-a1e4-8ad6-5c8f1a342234.jpeg)


## 2.サブネット設定

### プライベートサブネット作成

※RDSを使用するためには、サブネットを2つ以上作成する必要有り(無料枠の場合もAZが2つ必要)

①VPCダッシュボードにて**サブネット**→**サブネットの作成**をクリック

![1.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/aa422095-e009-a79a-b03c-2c919f1ab215.jpeg)

②サブネットの作成画面にて必要情報を入力する。

|  項目  |  設定値  |
| ---- | ---- |
|  名前タグ　|  zabbix-private-subnet  |
|  VPC  |  `test-zabbix-vpc`のVPCを選択  |
|  アベイラビリティーゾーン　|  ap-northeast-1d  |
|  IPv4 CIDRブロック  |  192.168.10.0/24  |

※アベイラビリティーゾーンは**1.VPC作成**で設定した場所以外を選択する。

![2.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/4144e4a1-bc63-8ae2-d2bf-01606b5d048f.jpeg)

入力完了後、**作成**をクリック

③サブネットの作成が完了すると、下記のような画面が表示される。

そのまま**閉じる**をクリック

![3.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/b57de1ac-4f74-503b-3ee4-b5e6a74e60a3.jpeg)

④サブネット一覧にて、**zabbix-private-subnet**が作成されていることを確認。

![4.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/be0417cc-88c9-262c-5ee4-bb69bd59fd79.jpeg)


### パブリックIPアドレス自動割り当て設定

①サブネット一覧より**「zabbix-public-subnet」**を右クリック→自動割り当て IP 設定の変更をクリック

![1.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/31c2b90b-e7f4-fd9e-930d-85e589b7fc65.jpeg)

②「自動割り当てIP設定の変更」画面にて、**IPv4自動割り当て**にチェックを入れ、**保存**をクリック。

![2.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/c7c8c9ca-284c-d418-256c-8072de55f1c9.jpeg)


## 3.ルートテーブル設定確認

①ルートテーブル一覧を開き、今回作成したルートテーブル(**zabbix-route**)を選択。
![1.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/dd859018-d8e2-d1d6-f145-220e80e0eee4.jpeg)

②下の画面より「サブネットの関連付け」のタブをクリックし、今回作成したサブネット(**zabbix-public-subnet**)との関連付けができているか確認。

※サブネットIDをクリックすると、サブネットの詳細を確認することができます。

![2.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/f29665cf-0993-51e5-a98a-943c8185e2bf.jpeg)

## 4.セキュリティグループ設定

### セキュリティグループを2つ作成

①セキュリティグループ一覧にて、**セキュリティグループを作成**をクリック。
![2.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/8033c686-0d3c-9aec-16e0-15fba4f54606.jpeg)


②下記のように設定し、**保存**をクリック。

|  項目  |  設定値  |
| ---- | ---- |
| セキュリティグループ名    |  zbx-public-group  |
|  説明  |  zbx-public-group  |
|  VPC  |  「test-zabbix-vpc」を選択  |

※インバウンド/アウトバウンドはまだ設定しない。

![3.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/e51249d9-254b-53a6-a1b8-2b28f1e1070e.jpeg)

③同じ要領で、下記セキュリティグループも作成

|  項目  |  設定値  |
| ---- | ---- |
| セキュリティグループ名    |  zbx-rds-group  |
|  説明  |  zbx-rds-group  |
|  VPC  |  「test-zabbix-vpc」を選択  |

※こちらも、インバウンド/アウトバウンドはまだ設定しない。

![4.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/372bf1c0-d953-5d15-5eed-824cb4361a0c.jpeg)


④セキュリティグループ一覧にて、2つのセキュリティグループができていることを確認。

それぞれ、分かりやすいように名前を振っておく。
![15.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/b3813fa4-c48f-2977-fdf5-dd87f83b8854.jpeg)

### セキュリティグループの設定

それぞれのセキュリティグループのインバウンドルールを下記のように設定する。
※アウトバウントルールはデフォルトで問題なし。

- zbx-public-group

|  タイプ  |  ポート範囲  |  ソース  |　説明  |
| ---- | ---- |  ---- | ---- |
| HTTP  | 80　  | マイIP  | HTTP  |
| SSH  |  22  |   マイIP  |  SSH  |
| カスタムTCP  |  10051  |   セキュリティグループ(zbx-public-group)  | Zabbix agent - Zabbix server  |
| カスタムTCP  |  10050  |   セキュリティグループ(zbx-public-group)  | Zabbix server - Zabbix agent  |
| HTTPS  |  443  | マイIP  |  HTTPS  |

![public.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/5fd1bd33-c2cd-6628-ae1b-3c7ab4c9aedc.jpeg)


- zbx-rds-group

|  タイプ  |  ポート範囲  |  ソース  |　説明  |
| ---- | ---- |  ---- | ---- |
| MySQL/Aurora | 3306　  | セキュリティグループ(zbx-public-group)  |  MySQL  |

![rds.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/cf6c2eb0-7b25-3228-4d1a-0e829b0add66.jpeg)


## 5.RDS(MySQL作成)

①「Amazon RDS」のダッシュボードを開き、**データベースの作成**をクリック
※サービスから「RDS」と検索すれば、ヒットします。

![1.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/05f4a938-6751-aac3-c44b-916b47fa1d5a.jpeg)

②データベース作成画面が表示されるので、下記のように設定を入れる。

※下記にて説明している設定以外はデフォルトのまま

- データベースの作成方法

|  項目  |  設定値  |
| ---- | ---- |
| データベースの作成方法  |  標準作成  |

- エンジンのオプション

|  項目  |  設定値  |
| ---- | ---- |
| エンジンのタイプ  |  MySQL  |
| エディション  |  MySQL Community  |
| バージョン  |  MySQL 5.7.26  |

![3-1.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/148cee12-4e0a-4fec-604f-86ba1a095fda.jpeg)

- テンプレート

|  項目  |  設定値  |
| ---- | ---- |
| テンプレート  |  無料利用枠  |

- 設定

|  項目  |  設定値  |
| ---- | ---- |
| DBインスタンス識別子  |  zabbix-db-test01  |
| マスターユーザー名  |  zabbix  |
| マスターパスワード  |  任意のパスワード  |
| パスワードを確認  |  マスターパスワードと同様のパスワード  |

※DBインスタンス識別子は他の人が同じ名前を設定していた場合は使用不可

![4.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/ff208917-f286-dfdb-43ac-ea78c5711f28.jpeg)

- Virtual Private Cloud(VPC)

|  項目  |  設定値  |
| ---- | ---- |
| VPC |  test-zabbix-vpc  |

▼追加の接続設定

|  項目  |  設定値  |
| ---- | ---- |
| サブネットグループ |  デフォルト設定のまま  |
| パブリックアクセス可能 | なし  |
| VPCセキュリティグループ | 既存の設定  |
| 既存のセキュリティグループ | zbx-rds-group  |
| アベイラビリティーゾーン |  ap-northeast-1a  |
| データベースポート |  3306  |

![5.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/bbcbf63f-9aad-ea4d-6d81-de7ecad4fc50.jpeg)

- データベース認証

パスワード認証のままでOK

![8.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/62f376b1-76a5-c52a-d573-ae7eec006e17.jpeg)


上記全て設定後、下部の**データベースの作成**をクリック
<br>

③データベース作成が開始される。

**※10分程時間がかかります。**

![6.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/94ea10d2-56af-9c11-75db-1217eab37386.jpeg)

⑦エンドポイントを控える。

DB識別子(zabbix-db-test01)をクリックすると、詳細ページが表示される。
そこに、**エンドポイント**が記載されているため控えておく。

※Zabbix構築に使用します。

![7.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/a98afa5a-8785-2f7b-c25c-df0b311d1b8a.jpeg)

⑧データベースの作成が完了したことを確認。

![8.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/18f63f27-2172-d538-7358-7285b3a67411.jpeg)

## 6.EC2インスタンス作成

①EC2ダッシュボードにアクセスし、**インスタンスの作成**をクリック。

![1.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/d1440308-afcd-a149-802e-c702be77cd25.jpeg)

②**Amazon Linux 2 AMI(HVM),SSD Volume Type**を選択する。

![2.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/8a3c38da-8d74-b71a-e934-de70ce571edc.jpeg)

③**t2.large**を選択し、「次のステップ」をクリック。

![3.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/40a6e8ca-500e-381b-ecec-4042417f7880.jpeg)

④「インスタンスの詳細の設定」にて下記を設定

|  項目  |  設定値  |
| ---- | ---- |
| インスタンス数 | 1  |
| 購入オプション | チェックしない  |
| ネットワーク | test-zabbix-vpc  |
| サブネット | zabbix-public-subnet  |
| 自動割り当てパブリックIP | サブネット設定を使用(有効) |

**※他の設定がデフォルトで問題なし**

![interface.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/dd615d42-956c-66c7-20a1-fd4ca05234d4.jpeg)

設定完了後、「次のステップ」をクリック。


⑤「ストレージの追加」は無料枠ギリギリの**30GB**に変更します。

設定後、「次のステップ」をクリック

![EBS.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/cb9a08e1-4427-fb25-c275-611bc55ca7bb.jpeg)

⑥タグ設定は下記のように設定し、「次のステップ」をクリック

![tag.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/0087dc1e-e3ae-88a9-ff7f-24bf60b8790b.jpeg)

⑦「セキュリティグループの設定」では、作成した**zbx-public-group**を選択し、「確認と作成」をクリック

![security.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/930abc3b-e409-4f7a-4638-c45abf0c97d8.jpeg)

⑧内容を確認し、「起動」をクリック

![saisyu.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/e63f9f81-d132-cab5-db44-d9176bb812a8.jpeg)

⑨新しいキーペアをダウンロード。ダウンロード後、「インスタンスの作成」をクリック

インスタンスの作成処理が走る。
※EC2へログインする際に使用します。

![keypea.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/46b38691-0a2c-516a-b1e2-73f622743a35.jpeg)

⑩インスタンスの作成が完了したことを確認

![ec2.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/6f83a7e2-5ebe-f0f6-0617-06137e32f100.jpeg)

# 動作確認

## EC2ログイン確認

①ログイン情報入力

**ログイン情報**

|  項目  |  設定値  |
| ---- | ---- |
| ユーザー名 | ec2-user  |
| パスフレーズ | 不要  |
| 秘密鍵 | 作成したキー(zabbix.pem)を指定  |

![1.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/e241946a-d5c8-0cef-6c34-eb7976ccfde2.jpeg)


②下記のようにログインできることを確認。
![2.JPG](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/636476/39e2a6c0-44b2-ca0e-539e-0ff725ec843c.jpeg)

## RDS接続確認

①MySQLクライアントのインストール

```bash
sudo yum -y install mysql mysql-devel
```

②RDSへ接続できることを確認

```bash
mysql -h RDSのエンドポイント -P 3306 -u ユーザ名 -p
```

|  項目  |  設定値  |
| ---- | ---- |
| RDSのエンドポイント| 対象RDSのエンドポイント名 |
| ユーザー名 | RDS作成時に設定したもの  |
| パスワード | RDS作成時に設定したもの  |


**実行例**
※MySQLにログインできれば問題なし

```bash
[root@zbxmgr ec2-user]# mysql -h test-zabbix-1.cfwpl4233294.ap-northeast-1.rds.amazonaws.com -P 3306 -u zabbix -p
Enter password:　← RDS作成時に設定したパスワードを入力
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MySQL connection id is 28
Server version: 5.7.26-log Source distribution

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MySQL [(none)]>
```

③MySQLから抜ける。

```bash
quit
```

#Zabbix構築作業

こちらの記事にまとめてあります。
[【AWS】AmazonLinuxにてZabbixマネージャー構築(OS側設定)](https://qiita.com/satton6987/items/ba3d6ddc7cf289dd0405)

# 参考
[CentOS7にZabbix4.2をインストールする](https://qiita.com/shiroinock/items/0070b5ce6ecbe9b35937)