AWS初心者は必ず読むべき！必見！AWSの基本①(AWSとは、初期設定)

# この記事の概要
AWS初心者向けの記事です。
これから学習する方などは参考にしてみてください。

# 資料
非常にわかりやすいので購入してみてください。
記事で読むよりもスライドや動画説明でわかりやすいです。

https://www.udemy.com/course/aws-and-infra/


## 注意
AWSがアップデートされて画面が変わることがあるのでご了承ください。

# インフラができるメリット
・自身でサービスが作れる
・システムが全体的にわかるのでシステム全体の対応可能

# インフラはどのように構築するのか
1. ***サーバーの構成***
どんなサーバーが必要か考えたり、OSをインストールして設定をしたり、
必要なソフトウェアインストールして設定したり、サーバーを設置したりします。

2. ネットワークの構成を考える
構築したネットワークをネットサーバーに接族し、
ネットワークで使用するIPアドレスの範囲を決めたり、割り当てたりします。



# AWSとは
```AWS```とは```(Amazon Web Services)```の略称で
***Amazonが提供する世界最大のクラウドサービス***です。

### AWSの特徴
サービスが豊富で100以上あり、高い負荷でも簡単に運用でき、リソースが必要な時に調達できます。

# インフラとは
***サーバーやネットワークのこと***です。

⚫︎```サーバーとは```
クライアントに対してサービスを提供するものです。

⚫︎```ネットワーク```
複数のコンピューターでデータを送受信するものです。

⚫︎```クラウド```
ネットワークを使って、コンピューターリソースを利用するものです。
以前はオンプレミスでしたが、クラウドを導入する会社がほとんどです。


# AWSアカウント作成
アカウントを作成していきます。

この辺の記事を参考にしてみてください。

https://qiita.com/Suzuki09/items/9ae574775add4a8343fc



### cloudwatchで料金アラート設定
AWSの利用料がいくら超えたかを通知するように設定しておきます。
使いすぎ防止ですね。

1.***請求ダッシュボードで請求アラートを受け取る***
2. ***cloudwatchで請求アラートを設定***

まず自分のアカウントの請求ダッシュボードから請求設定に入り下のように設定してください。

![スクリーンショット 2022-08-25 11.09.50.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/ed50c76f-1379-0617-db1f-ac81823cf13f.png)

次に```請求アラートを管理する```を押します。

cloudwatcの画面に入ったらアラームを押します。その中に請求があります。
![スクリーンショット 2022-08-25 11.15.57.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/5fdc706c-fcb9-b832-71fb-200759961476.png)

そうするとアラームの作成とあるので押してください。
請求から設定してください。料金などはご自身で決めたりしてください。
毎月の利用料や今現在の利用料などは請求ダッシュボードのホーム画面からみれます。

# IAMで作業ユーザー作成
アカウントを作成するとルートユーザーが作成される。
ルートユーザーは普段使用せず、作業用のIAMユーザーを使用するのがいいみたいです。

⚫︎```ルートユーザー```
***アカウントの全てのサービスやリソースにアクセスできる特権があるユーザー***です。
アカウントの変更や解約の時しか使用しません。
基本ルートユーザーを使うことは少ないです。

⚫︎```作業用ユーザー(IAMユーザー)```
AWSで作成するユーザーで、***認証情報とアクセス許可の権限を個別で変更できます***。
作業者によって個別でIAMユーザーで行い、通常はIAMで行います。


### IAMユーザー作成
まず初めに***ルートユーザーでやる作業***からです。
***AWSの自分のマイアカウントまたはアカウントに入ってください。***

ここの***編集***を押します。
![スクリーンショット 2022-08-29 17.28.15.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/e5955ff8-1b79-4377-6cb7-8ecd51816583.png)

その後***IAM アクセスのアクティブ化***が出てきますが、***更新ボタン***を押します。
これで***IAMユーザーでも請求書を確認***できます。

サービス一覧でIAMを検索します。

![スクリーンショット 2022-08-29 17.33.28.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/f12ab832-6b1d-89f9-daa6-7af4786f201b.png)

ここがIAMの画面です。左側の***ユーザー***を選びます。
![スクリーンショット 2022-08-29 17.36.36.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/fcc68c4c-37ed-a23e-c361-b1958aad8c0c.png)

ユーザーの追加を選びます。
![スクリーンショット 2022-08-29 17.39.00.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/9a4c72ca-8393-ca56-36bb-cd916391cb06.png)

ユーザー追加の画面になったら
ユーザー名はご自分の名前などを選んでください。
アクセスの種類は今回はマネジメントコンソールへのアクセスからでお願いします。

![スクリーンショット 2022-08-29 17.43.43.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/5a307ba5-df48-8c12-71e1-f88df76eb19a.png)

パスワードは今回はカスタムパスワードで。
***パスワードのリセットは他の作業者がいる時はチェック入れるべきですが、1人で作業なら不要***です。
![スクリーンショット 2022-08-29 17.45.44.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/470ccbde-ab5e-5530-172f-3ac2082275e5.png)

次のステップへ行きましょう。
今回は1番権限が強い***既存のポリシーを直接アタッチ***を押しましょう。
***Administrator　Accessでほとんどの権限***にアクセスできます。

![スクリーンショット 2022-08-29 17.51.51.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/0e1b5178-2640-6a40-d21c-28960129caa9.png)

次のステップに行きます。
タグの追加は今回は何も記入はせず次のステップに行きます。
設定の確認をし、ユーザーの作成を押します。

![スクリーンショット 2022-08-29 17.56.50.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/a159125d-1d8a-7996-7ca9-d1cb485b164e.png)

これで完了です。Eメールで送っておきましょう。後、塗りつぶしてあるURLはメモしておきましょう。
![スクリーンショット 2022-08-29 18.01.16.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/b38b5af4-f263-00b0-04ab-b7a56ff959f2.png)

ユーザーが作られました。

![スクリーンショット 2022-08-29 18.12.19.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/1dc9c2b1-dbe0-b6d2-e9e6-f438432d1f61.png)


作成できたら***先ほどのURLからログインをしてみてください！***

# cloudTrailで操作ログを記録
***いつ誰が何をしたのかを記録***しておきます。
不正アクセス防止のためです。

まず設定するには```CloudTrail```で訂跡を作成します。そして```S3```にログが保存されます。
保存期間は90日で、Cloud TrailとS3は無料で使えます。

### CloudTrailを設定
サービスのホーム画面でCloudTrailを調べます。

![スクリーンショット 2022-08-29 18.43.09.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/ddcfaf23-dcfc-d09c-ca47-2753fb22b29a.png)

![スクリーンショット 2022-08-29 19.00.33.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/3015a0d5-a6b7-31bc-3bd9-fc4b7a42e69a.png)


CloudTrailに入ったら左側の```証跡```をクリックします。
そして```証跡の作成```をクリックします。

![スクリーンショット 2022-08-29 19.09.34.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/7c53f9ba-5d6c-c846-0539-ea651ea12e0b.png)

このまま下にいき```次へ```を押します。

![スクリーンショット 2022-08-29 19.10.51.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/0c52bbee-a376-6d4b-2ed4-b00861355a8f.png)


![スクリーンショット 2022-08-29 19.13.20.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/0ff54fc6-ea4f-fba3-180e-e948efbd23e7.png)


![スクリーンショット 2022-08-29 19.13.55.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/20a9d550-fe23-5ed9-c4f2-863e6b8a39d7.png)


![スクリーンショット 2022-08-29 19.14.28.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/1a014373-595b-16a0-a9a5-a9b6dbb9d14b.png)


![スクリーンショット 2022-08-29 19.16.29.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1748789/fc51f0cd-f329-efc5-3582-eed418230263.png)


これでCloudTrailはできます。ダッシュボードで操作記録を確認できます。
S3に保存すると料金発生するらしいので1人で学習の場合は不要みたいです。