AWSの初期設定/用語調査/インフラ環境構築まとめ

#背景
AWSの勉強のためにアカウント作成や初期設定、調べた用語などをまとめておくことにする

#AWSの用語
- リージョン：AWSの各サービスが提供されている地域のこと
- アベイラビリティゾーン：AWSは世界各国にデータセンターを持っていて、それを複数束ねたのもの。どんなリージョンにもアベイラビリティゾーンは二つ以上存在している
- VPC(Virtual Private Cloud)：AWS上に仮想ネットワークを作成できるサービス
- サブネット：VPCを細かく区切ったネットワーク
- IPアドレス：ネットワーク上の機器を識別するためのインターネットの住所
- CIDR(サイダー)表記

IPアドレスのネットワーク部が先頭24ビットである場合

```
192.228.126.0/24
```

- サブネットマスク表記

IPアドレスの後ろに「/」を書き、ネットワークを部を表すビットと同じ部分を1、ホスト部を表すビットと同じ部分を0にする

IPアドレスのネットワーク部が先頭24ビットの場合

```
192.228.126.0
11111111 . 11111111 . 11111111 . 00000000
↓
192.228.126.0/255.255.255.0
```

- EC2(Elastic Compute Cloud)：AWSクラウド上の仮想サーバのこと。EC2から立てたサーバをインスタンスという
- AMI(Amazon Machine Image)：インスタンス起動に必要な情報が入ったOSのイメージ。サーバのテンプレートのようなもの
- インスタンスタイプ：サーバのスペックを定義したもの。インスタンスタイプによってCPU、メモリ、ストレージ、ネットワーク帯域が異なったり、料金が異なる

＜インスタンスタイプの構成＞

```
m5.xlarge
```

m：インスタンスファミリー
5：インスタンス世代
xlarge：インスタンスサイズ

- ストレージ：サーバにくっつけるデータの保存場所。EC2のストレージは2種類(EBS:Elastic Block Store、インスタンスストア)ある

- ポート番号：プログラムのアドレス。サーバ（IPアドレスの例：10.20.20.100）の中でさらに、SSHサーバのポート番号は「22」、HTTPサーバのポート番号は「80」、SMTPのポート番号は「25」というようにポート番号が分けられる。ポート番号には、あらかじめ標準で決められている「ウェルノウンポート番号」と動的に決まるポート番号がある。ウェルノウンポート番号は、SSHが22番、SMTPが80番、HTTPSが443番などがあり、0〜1023のいずれかの整数値となる。動的に割り当てられる番号は49412〜65535のいずれかの整数値となる

- ファイアウォール：ネットワークを不正アクセスから守るために、通してよい通信だけを通す、それ以外は通さないという機能。AWSではセキュリティグループがファイアウォールの役割を担っている

Elastic IPアドレス：インターネット経由でアクセス可能な固定グローバルIPアドレスを取得でき、インスタンスに付与できるサービス。そのインスタンスを削除するまでは、ずっとそのIPアドレスを使用することができる




#初期設定

##CloudWatchで料金アラートを設定する

料金アラートを設定するとAWSの利用料金が一定の金額を超えたときに通知してくれる

手順
1.請求ダッシュボードで請求アラートを受け取るように設定する
2.CloudWatchで料金アラートを設定する

1.請求ダッシュボードで請求アラートを受け取るように設定する

- 「EメールでPDF版請求書を受け取る」にチェックする
- 「無料利用枠の使用アラートを受信する」にチェックする

![スクリーンショット 2022-02-10 23.49.17.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/9274fa41-053e-7e23-6581-910764603830.png)

このように設定することで無料で使用できる枠を超えてしまったとき通知を受信することができます。

2.CloudWatchで料金アラートを設定する

- 「請求アラートを管理する」をクリックする

![スクリーンショット 2022-02-11 8.26.31.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/deb72bb4-6369-3363-b777-cac35c9671af.png)

- 「アラームの作成」をクリックする

![スクリーンショット 2022-02-11 8.36.06.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/3fb59b1d-7b37-19d5-258d-fd9a953dbd8b.png)

- 「10USD」より大きいとき通知アラートを受け取るように設定する

![スクリーンショット 2022-02-11 8.48.13.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/ce8c1b63-8de3-e478-3fd8-a142fba84435.png)

- 通知の送信先に自分のメールアドレスを入力する


![スクリーンショット 2022-02-11 8.59.22.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/c5d50a36-da54-9665-d855-dd139d4c164b.png)

このあとアラートのタイトルなど入力するページでは、任意の名前などを入力する。


##IAMユーザで作業ユーザを作成する

この設定を行なうことでIAMユーザから請求情報へアクセスできるようになる。

:::note info
ルートユーザ：そのアカウントの全てのAWSサービスとAWSリソースにアクセス権限を持つユーザ。アカウントの変更・解約、サポートプラン変更などで使用する。

IAMユーザ：作業ユーザ。認証情報とアクセス許可の権限はIAMユーザ毎に変更できる。また個別にユーザを作成することでいつ誰がどんな操作をしたのかログを残すことができる。
:::

- マネジメントコンソールから「アカウント」をクリックする

![スクリーンショット 2022-02-11 9.33.10.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/749ee33c-c653-9385-fb19-8db1bc3609bc.png)

- 「IAMユーザ/ロールによる請求情報へのアクセス」の「編集」をクリックする

![スクリーンショット 2022-02-11 9.51.38.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/d51cd720-8bce-aea9-a970-13584ef45d66.png)

- 「IAMアクセスのアクティブ化」にチェックを入れて「更新」をクリックする

![スクリーンショット 2022-02-11 9.55.01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/fec4a312-03a8-88ae-c33a-d6fbb2080154.png)

- ページ上部の検索ボックスに「IAM」と入力するとIAMユーザ用ダッシュボードが表示されるので起動する

![スクリーンショット 2022-02-11 10.02.19.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/99730cc4-8ff2-b4f0-5725-3b3da7ba9b2f.png)

- 「ユーザを追加」をクリックする

![スクリーンショット 2022-02-11 10.07.41.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/4394b2ec-c4fb-04f7-74a1-73230ec58735.png)

- ユーザ名を入力する
- 「パスワード - AWS マネジメントコンソールへのアクセス」にチェックを入れる

※コマンドプロンプトなどのプログラムからアクセスする場合は「アクセスキー - プログラムによるアクセス」にチェックを入れる

![スクリーンショット 2022-02-11 10.12.32.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/b46d4456-1d0f-b4d6-ee9e-9cb2dc9bd1f2.png)

- コンソールのパスワードを「カスタムパスワード」として入力する。
- 「パスワードのリセットが必要」のチェックを外す

※ 「パスワードのリセットが必要」は、IAMユーザ本人以外がこのユーザ追加作業をする場合にチェックを入れる。チェックを入れると次回ログイン時に再度パスワードを設定することになる。

![スクリーンショット 2022-02-11 10.20.06.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/12ac379b-dc0c-6d6b-bbd0-b1da23af43b7.png)

- 「既存のポリシーを直接アタッチ」を選択する

![スクリーンショット 2022-02-11 10.31.18.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/8fdf92d6-d87c-ca99-e66c-4a74b38d8398.png)

- 検索ボックスに「Administrator」と入力して「AdministratorAccess」にチェックを入れる


![スクリーンショット 2022-02-11 10.34.02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/53d93fe9-ab51-21e9-525a-ee0af99b5fe5.png)

- このページはこのままでOK

![スクリーンショット 2022-02-11 10.36.35.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/f63595a4-dc15-13ce-b9b1-75ff4de2a18f.png)

- 内容を確認して問題がなければ「ユーザの作成」をクリックする

![スクリーンショット 2022-02-11 10.39.30.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/e7be9001-3e07-5891-d64d-2d7cebd38142.png)

- IAMユーザを追加することができた

![スクリーンショット 2022-02-11 10.47.51.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/4e8a3956-060b-88a1-172b-6c5d7b28cf26.png)

##CloudTrailで操作ログを記録する

- ページ上部の検索ボックスに「CLoudTrail」と入力してCloudTrailのページを起動する
- 「証跡」をクリックする

![スクリーンショット 2022-02-11 14.59.46.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/d3263e66-8c16-2559-c922-4555d0a28ba3.png)

- 「認証の作成」をクリックする

![スクリーンショット 2022-02-11 15.03.41.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/107691b5-1584-63e9-1840-1dd63a3d3480.png)

- 「証跡名」を入力する（ここでは仮にCloudTrail1と入力する）
- 「新しいS3バケットを作成します」をクリックする

:::note info
バケット：S3のフォルダの名前のようなもの。アカウントの変更・解約、サポートプラン変更などで使用する。グローバルでユニークなものを設定する。
:::

![スクリーンショット 2022-02-11 14.56.03.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/e070e02f-c3ba-4c88-0ead-3c21039b777f.png)

- 「AWS KMS エイリアス」に任意の文字列を入力する
- 他はデフォルトのままにする

![スクリーンショット 2022-02-11 15.31.03.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/54a32f12-96d6-0927-da9a-5e8cf156f9d9.png)

- ここもデフォルトのままとする
- 「次へ」をクリックする

![スクリーンショット 2022-02-11 15.33.50.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/24187949-f3ee-02c9-f8d8-5d98148cb61f.png)


- このページについてもデフォルトのままとする

![スクリーンショット 2022-02-11 16.03.30.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/bb69779a-f3d3-6ec4-63d8-c1455b53507b.png)


- このページでは入力内容を確認する
- 問題がなければ「証跡の作成」をクリックする

![スクリーンショット 2022-02-11 16.10.17.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/5b91f471-d57a-37e3-f24f-c817d53fa3f8.png)

#VPCを作成する

- ページ上部の検索ボックスに「VPC」と入力するとVPCのダッシュボードが候補として表示されるので起動する

![スクリーンショット 2022-02-11 19.20.43.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/c1873f6b-8923-0c8a-13a9-61e4dba1084a.png)

- リージョンを「東京」へ変更する

![スクリーンショット 2022-02-11 19.27.07.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/fd9555e5-7807-d557-3d28-8a02964f8244.png)

- 「VPC」をクリックする
- AWSではデフォルトでVPCが作成されている

![スクリーンショット 2022-02-11 22.03.36.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/0928cfb5-5bec-d094-34d9-9541118a4b81.png)

- 「VPCを作成」をクリックする

![スクリーンショット 2022-02-11 22.15.16.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/0bb0051f-54b2-5847-569d-40b2b359f29f.png)

- 「名前タグ」を入力する
- 「IPv4 CIDR」を入力する
- 「テナンシー」を選択する(基本は「デフォルト」を選択)

:::note info
テナンシー：物理ハードウェアを専有するオプション
:::

![スクリーンショット 2022-02-12 1.09.26.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/ca7ceb24-3455-99c3-0618-9623f0aaf7f8.png)

- 「VPCを作成」をクリック

![スクリーンショット 2022-02-12 10.17.48.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/7e2da48b-33ad-46fd-bffe-a272c3efc637.png)

- VPCの作成が完了した

![スクリーンショット 2022-02-12 15.15.21.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/8b0a4975-5ecf-474c-c81f-2efe5fc924f2.png)

#サブネットを作成する

- IAMユーザでログインする
- ページ上部の検索ボックスで「VPC」を検索してVPCのダッシュボードを起動する
- 「サブネット」をクリックする
- 「サブネットを作成」をクリックする

![スクリーンショット 2022-02-12 16.33.40.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/d56b16c9-c0b4-e330-233a-8a78a9d5bd91.png)

- 以下の項目を入力して「サブネットを作成」をクリックする

・VPC ID(先程作成したVPCのID)
・ サブネット名
・アベイラビリティゾーン
・ IPv4 CIDR ブロック

![スクリーンショット 2022-02-12 17.06.50.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/ae6631fa-f730-19eb-f760-4835b15dbb41.png)

#ルーティングを設定する

##インターネットゲートウェイを作成する

:::note info
ルーティング：インターネットでは、ルーターがIPアドレスの行き先を管理しているので、ネットワークとネットワークがIPアドレスを通じて接続することができる、という仕組み
:::

- ページ上部の検索ボックスで「VPC」を検索してVPCのダッシュボードを起動する
- 「インターネットゲートウェイ」をクリックする
- 「インターネットゲートウェイの作成」をクリックする

![スクリーンショット 2022-02-12 20.28.33.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/316e3679-4018-741f-9417-d100392e084b.png)

- 「名前タグ」を入力して「インターネットゲートウェイの作成」をクリックする

![スクリーンショット 2022-02-12 20.32.38.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/02533e60-a76b-1c27-41e2-66a72ddbceac.png)

- インターネットゲートウェイの作成が完了した

![スクリーンショット 2022-02-12 20.51.14.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/2a11ebba-c043-a31b-e1f2-1265f12f8e81.png)

##インターネットゲートウェイをVPCにアタッチする

- アクション-「VPCにアタッチ」をクリックする

![スクリーンショット 2022-02-12 23.37.13.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/e7eae908-296f-8a28-11d7-47b282af4701.png)

- VPCを選択して「インターネットゲートウェイのアタッチ」をクリックする

![スクリーンショット 2022-02-12 23.42.26.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/73432b6f-cf86-0458-6d3a-aa2838c08de6.png)

##ルートテーブルを作成してPublicサブネットに紐付ける(まとめ中...)

- 「ルートテーブル」をクリックする
- ルートテーブルの行にチェックを入れる

![スクリーンショット 2022-02-12 23.50.26.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/c9f86017-e799-5ee5-c516-01c476a495f2.png)

- 「ルート」タブをクリックすると以下のようなことがわかる

・リクエストされたIPアドレスが「10.0.0.0/16」だった場合自身のネットワーク(local)へ接続する
・それ以外のIPアドレスの場合破棄する

- ページ右上の「ルートテーブルを作成」をクリックする


![スクリーンショット 2022-02-12 23.54.15.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/3875aa4a-48cd-3113-3d17-e795e3b79445.png)

- ルートテーブルの名前を入力する
- VPCを選択する
- 「ルートテーブルを作成」をクリックする

![スクリーンショット 2022-02-12 23.59.03.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/97598288-6e65-7d4d-bb4f-420e0f39ec10.png)

現在ルートテーブルはVPCに関連付けされているので、Publicサブネットにも関連付ける

- ルートテーブルの行にチェックを入れて「サブネットの関連付け」タブをクリックする
- 「サブネットの関連付けを編集」をクリックする

![スクリーンショット 2022-02-13 0.05.05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/43239810-21e3-7db2-2d2a-102d5a84fbd5.png)

- Publicサブネットにチェックを入れて「関連付けを保存」をクリックする

![スクリーンショット 2022-02-13 0.08.37.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/b28775f2-bcae-094b-4b09-0efbf923fed5.png)

- ルートテーブルの行にチェックを入れる
- 「ルート」タブをクリックする
- 「ルートを編集」をクリックする

![スクリーンショット 2022-02-13 0.11.35.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/58f14f65-edf7-e9ac-ddf6-4d1d3dae2fb3.png)

- 送信先「0.0.0.0/0」ターゲット「インターネットゲートウェイ」のルートを追加する
- 「変更を保存」をクリックする

![スクリーンショット 2022-02-13 13.57.03.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/4c9a9046-5cd4-f69c-af7b-6bc930413b23.png)

#EC2インスタンスを配置する

- ページ上部の検索ボックスに「EV2」と入力してEC2ダッシュボードを起動する
- 「インスタンス」をクリックして「インスタンスを起動」をクリックする

![スクリーンショット 2022-02-14 13.31.57.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/15f80f2b-e4e3-849b-ac0b-0ac764fe5008.png)

- 「クリックスタート」の「Amazon Linux 2 AMI」の「選択」をクリックする

![スクリーンショット 2022-02-14 13.47.21.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/3342503e-e738-cdaf-d2de-f42dbca752cc.png)

- インスタンスタイプを選択して「次のステップ:インスタンスの詳細の設定」をクリックする

![スクリーンショット 2022-02-15 12.35.38.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/a2d65108-5f32-568b-3392-1bc31e6f2c99.png)

- 「ステップ3:インスタンスの詳細の設定」について入力して「次のステップ:ストレージの追加」をクリックする

![スクリーンショット 2022-02-15 16.05.18.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/11dbbb2b-6947-99f1-e0d8-13a227bee896.png)
![スクリーンショット 2022-02-15 16.06.30.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/82bc3791-2eb5-6876-6f08-7e3267906d02.png)
![スクリーンショット 2022-02-15 16.06.52.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/bb478278-03a6-0af1-8bda-aef8a123dbfd.png)

- ストレージを追加する必要があれば追加して「次のステップ:タグの追加」をクリックする

![スクリーンショット 2022-02-15 16.48.07.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/bb531422-e10e-b729-5b4b-99ee3eee931b.png)

- タグを追加して「次のステップ:セキュリティグループの設定」をクリックする

![スクリーンショット 2022-02-15 16.52.36.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/1d4a7bef-6a82-2c80-7b6c-b37d71eb5329.png)

- セキュリティグループの設定について入力して「確認と作成」をクリックする

![スクリーンショット 2022-02-15 19.30.43.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/aabdfe7c-57f8-e20b-ebca-10cda5158ee9.png)

- 内容を確認して「起動」をクリックする

![スクリーンショット 2022-02-16 0.42.34.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/72a93745-9d44-8f5b-44e8-629ecf1024da.png)

- 「新しいキーペアの作成」を選択してキーペア名を入力する
- 「キーペアのダウンロード」をクリックする

![スクリーンショット 2022-02-16 1.05.17.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/54e2a6a5-1e4c-7a6b-e8e9-eee57dc259f8.png)

- ここまで完了したら「インスタンスの作成」をクリックする

- インスタンスが作成できた

![スクリーンショット 2022-02-19 10.20.23.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/ee29f3f7-8fc1-0644-6d21-ea1efa024286.png)

#Apacheをインストールする（MacOSの解説）

Apacheをインストールするために、まずはSSHでサーバのログインする必要がある

:::note info
SSH：サーバと自身のPCをセキュアに接続するサービスのこと
EC2にログインするときはSSHを使用する
:::

また、誰でもサーバにログインできると困るので、ログインできる人を限定するために公開鍵認証というものがある

:::note info
公開鍵認証：
①サーバへのログイン時に認証を行なう仕組み
②ユーザ名をパスワードを使用した認証と比べてセキュリティが高い
③公開鍵暗号(秘密鍵+公開鍵)を用いて認証を行なう
④公開鍵はサーバが保有しており、秘密鍵を持つユーザのみがログイン可能となる
:::

##SSHでサーバへログインする

- ターミナルを起動する

![スクリーンショット 2022-02-19 18.26.12.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/1ca03172-5aa5-d8cf-905c-a4447b2fd8ec.png)

- ターミナルに下記コマンドを入力して、EC2インスタンス作成時にダウンロードした秘密鍵のファイル権限をオーナー以外は使えないよう変更する

※pemファイルのディレクトリが「Desktop/aws-infra-ssh-key-2.pem」の場合

```
chmod 600 Desktop/aws-infra-ssh-key-2.pem
```

- EC2インスタンスにチェックを入れて「パブリックIPv4アドレス」をコピーする

![スクリーンショット 2022-02-19 18.32.43.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/6aad910e-575d-2fba-4544-aa233a7d3aa1.png)

- ターミナルに下記コマンドを入力して、SSHでEC2インスタンスに接続する

ここでユーザ名は「ec2-user」とする

```
ssh -i Desktop/aws-infra-ssh-key-2.pem ユーザ名@パブリックIPv4アドレス
```

- 「Are you sure you want to continue connecting (yes/no/[fingerprint])?」と聞かれたら「yes」と入力してEnterキーを押下する

- ターミナルにこのように表示されたら、接続できたということになる

![スクリーンショット 2022-02-19 19.11.33.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/736b9373-aaea-aa31-5013-39b3b435060e.png)

:::note warn
ここでログインに失敗する原因は
①秘密鍵の情報が誤っている
②秘密鍵の権限が変更されていない
③パブリックIPアドレスが間違っている
であることが多い
:::

- サーバからログアウトするときはターミナルに「exit」と入力してEnterキーを押下する

##ポート番号に対応するプログラムを確認する

SSHでサーバにログインする

ターミナルに下記コマンドを入力すると、ポート番号に対応するプログラムを確認することができる

```
sudo lsof -i -n -P
```

もし上記コマンドを実行してパスワードを聞かれたら、PCのログインパスワードを入力する

:::note info
lsofコマンド：ポート番号に対応するプログラムを確認する
-iオプション：ネットワークソケットファイルを表示する（サーバの待機ポートとプロセスを一覧で表示する）
-nオプション：IPドレスをホスト名に変換しない
-Pオプション：ポート番号をサービス名に変換しないオプション
:::

##Apacheを起動する

SSHでサーバにログインする

- ターミナルに下記コマンドを入力して、EC2インスタンスのライブラリをアップデートする

```
sudo yum update -y
```
:::note info
yum：Linuxのパッケージ管理ツール
-yオプション：Yesと聞かれる手間を省く
:::

- ターミナルに下記コマンドを入力して、Apacheをインストールする

```
sudo yum -y install httpd
```

- ターミナルに下記コマンドを入力して、Apacheを起動する

```
sudo systemctl start httpd.service
```

- ターミナルに下記コマンドを入力して、Apacheが起動したかを確認する

```
sudo systemctl status httpd.service
```

- ターミナルに下記コマンドを入力して、プロセスを確認する

```
ps -axu
```

:::note info
psコマンド：Linux上で起動しているプロセスを確認する
-axオプション：全てのプロセスを表示する
-uオプション：CPUやメモリ使用率を合わせて表示する
:::

##Apacheが自動で起動するように設定する

- ターミナルに下記コマンドを入力して、プロセスを確認する

```
sudo systemctl enable httpd.service
```

- 自動起動が設定できているかを確認する

```
sudo systemctl is-enabled httpd.service
```

#Elastic IPアドレスを確保する

- 「Elastic IP」をクリックして「Elastic IPアドレスを割り当てる」をクリックする

![スクリーンショット 2022-02-21 14.08.53.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/39f81d58-58f4-fdd2-6358-390838ab9f7d.png)

- 「割り当て」をクリックすると自動生成されたEladtic IPアドレスを取得できる

![スクリーンショット 2022-02-21 14.11.29.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/5e64ef9b-d7bc-e222-7f4c-8d4cc0c894a6.png)

- 取得したIPアドレスを選択して「アクション」-「Elastic IPアドレスの関連付け」をクリックする

![スクリーンショット 2022-02-21 14.45.26.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/2354c9d9-e78c-8f16-c413-ad3a5fc00dea.png)

- 「インスタンス」「プライベートIPアドレス」を入力して「関連付ける」をクリックする

![スクリーンショット 2022-02-21 14.57.04.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/758310/12d8147a-42af-4014-750a-5ce20d12c839.png)

これが完了すると、取得したElastic IPアドレスをアドレスバーへ入力して
Webページへアクセスすることができるようになる

:::note warn
先程おこなった「Elastic IPアドレス関連付け」「Elastic IPアドレス」は解除(解放)、また「インスタンスの停止」をしておかないと料金が発生してしまうので、勉強のためにこの記事を参考にした場合は必ず解除しておくこと
:::

#まとめ

- AWSは従量課金制なので使用した時間分料金を支払う。料金アラートを設定しておくことで想定外の支払いが請求されるのを防ぐ
- AWSにはルートユーザとIAWユーザがあり、ルートユーザは全ての権限があるのに対して、IAMユーザは個別に権限を付与することができる
- ユーザ毎に操作ログを管理することができる。不正な操作があったときログを確認ことで原因や解決策を導き出す