AWSでnagiosサーバーとnagiosクライアントの構築しました

# はじめに
nagiosは監視するサーバーです。
nagiosの知識を深めるために、AWSでnagiosサーバーとnagiosクライアントの構築をしてみました。

過去に私がVirtualBoxで構築した以下2つの記事を参考に構築しました。
VirtualBox nagiosサーバー
https://qiita.com/gama1234/items/6869d23c5bc287403f78
VirtualBox nagios clientサーバー
https://qiita.com/gama1234/items/3854a8d547537983818c

# 前提条件
awsを使用 
EC2「amazon linux2」は東京リージョンに起動している前提とする
料金がかかるため、ElasticIPではなくパブリックIP使用
TeraTermを使用

# nagiosサーバーの構築手順
## EC2を構築した
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2599002/dba3cc80-7306-aae9-6ced-1b5ad2a36676.png)


## 自宅の端末からEC2にSSH接続する設定

### インターネットゲートウェイを作成すること

料金含めて公式サイトを参照
https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/VPC_Internet_Gateway.html

サービス >> VPC >> 左ペインのインターネットゲートウェイを選択する
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2599002/f2033011-eb2f-1a71-6ba9-51a268e638e0.png)

### EC2のVPCにインターネットゲートウェイがアタッチされていること
インターネットゲートウェイのアクションを選択し、VPCにアタッチを選択する


### EC2のサブネットのルートテーブルに、VPCにアタッチしたインターネットゲートウェイの設定が入っていることを確認ください
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2599002/1f11bf6e-4476-2748-809e-2586a9609bac.png)

### セキュリティグループの設定をする
自分自身のIPアドレスに対して、22番と80番を許可しました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2599002/01b0c219-c865-7c9b-1c01-29b549274d1a.png)

## EC2にTeraTermからSSH接続した

### SElinuxが無効化する。
```
ルートに昇格
# sudo su -
# getenforce
Disabled
```
日本時間に設定する
以下のサイトを参考にしました。
https://fullstacklife.net/aws/aws-ec2-set-japan-timezone/

```
# vi /etc/sysconfig/clock
ZONE="Asia/Tokyo"
UTC=False
```
シンボリックリンクを設定する
```
ln -sf /usr/share/zoneinfo/Japan /etc/localtime

Sat Dec 10 10:52:37 JST 2022
```

### httpdインストールする
```
# yum install httpd

バージョンを確認
# httpd -v
Server version: Apache/2.4.54 ()
Server built:   Jun 30 2022 11:02:23
```
### httpdを起動する
httpdサービスを自動起動設定する
```
# systemctl enable httpd
Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.
```
httpdサービスを起動する
```
[root@ip-172-31-1-231 ~]# systemctl start httpd
[root@ip-172-31-1-231 ~]#
[root@ip-172-31-1-231 ~]#
[root@ip-172-31-1-231 ~]# systemctl status httpd
● httpd.service - The Apache HTTP Server
   Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor preset: disabled)
   Active: active (running) since Sat 2022-12-10 11:15:13 JST; 4s ago
     Docs: man:httpd.service(8)
 Main PID: 3477 (httpd)
   Status: "Processing requests..."
   CGroup: /system.slice/httpd.service
           tq3477 /usr/sbin/httpd -DFOREGROUND
           tq3478 /usr/sbin/httpd -DFOREGROUND
           tq3479 /usr/sbin/httpd -DFOREGROUND
           tq3480 /usr/sbin/httpd -DFOREGROUND
           tq3481 /usr/sbin/httpd -DFOREGROUND
           mq3482 /usr/sbin/httpd -DFOREGROUND

Dec 10 11:15:13 ip-172-31-1-231.ap-northeast-1.compute.internal systemd[1]: Starting The Apache HTTP Server...
Dec 10 11:15:13 ip-172-31-1-231.ap-northeast-1.compute.internal systemd[1]: Started The Apache HTTP Server.
```

### 拡張リポジトリ追加

amazon linux2では、以下ではインストール出来ない。
```
yum -y install epel-release
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
No package epel-release available.
Error: Nothing to do


epel-release is available in Amazon Linux Extra topic "epel"

To use, run
# sudo amazon-linux-extras install epel

Learn more at
```

amazon linux2は以下のコマンドでepelをインストールした。
以下の公式サイトを参考にしてください
https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/add-repositories.html

```
epelを有効化
[root@ip-172-31-1-79 ~]# yum-config-manager --enable epel
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd

epelをインストール
[root@ip-172-31-1-79 ~]# yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
epel-release-latest-7.noarch.rpm                                                                                                                               |  15 kB  00:00:00
Examining /var/tmp/yum-root-m8WXvl/epel-release-latest-7.noarch.rpm: epel-release-7-14.noarch
Marking /var/tmp/yum-root-m8WXvl/epel-release-latest-7.noarch.rpm to be installed
Resolving Dependencies
--> Running transaction check
---> Package epel-release.noarch 0:7-14 will be installed
--> Finished Dependency Resolution
amzn2-core/2/x86_64                                                                                                                                            | 3.7 kB  00:00:00

Dependencies Resolved

======================================================================================================================================================================================
 Package                                    Arch                                 Version                            Repository                                                   Size
======================================================================================================================================================================================
Installing:
 epel-release                               noarch                               7-14                               /epel-release-latest-7.noarch                                25 k

Transaction Summary
======================================================================================================================================================================================
Install  1 Package

Total size: 25 k
Installed size: 25 k
Is this ok [y/d/N]: y
Downloading packages:
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  Installing : epel-release-7-14.noarch                                                                                                                                           1/1
  Verifying  : epel-release-7-14.noarch                                                                                                                                           1/1

Installed:
  epel-release.noarch 0:7-14

Complete!
```
### phpインストール
```
# yum install --enablerepo=remi,remi-php73 php php-devel php-mbstring php-pdo php-gd php-xml php-mcrypt

インストール確認
# rpm -qa | grep php
php-cli-5.4.16-46.amzn2.0.2.x86_64
php-gd-5.4.16-46.amzn2.0.2.x86_64
php-xml-5.4.16-46.amzn2.0.2.x86_64
php-common-5.4.16-46.amzn2.0.2.x86_64
php-mcrypt-5.4.16-9.el7.x86_64
php-5.4.16-46.amzn2.0.2.x86_64
php-pdo-5.4.16-46.amzn2.0.2.x86_64
php-devel-5.4.16-46.amzn2.0.2.x86_64
php-mbstring-5.4.16-46.amzn2.0.2.x86_64
```

### phpの設定
/var/www/htmlはドキュメントルートでhttpdが外部に公開するサイトを設定する。
今回はphpのバージョンを外部に公開する。

```
# vi /var/www/html/index.php
<?php phpinfo(); ?>
```
PHPの設定ファイルでタイムゾーンを日本にする
```
# vi /etc/php.ini
date.timezone = "Asia/Tokyo"を設定する

# cat /etc/php.ini | grep "date.timezone"
; http://php.net/date.timezone
date.timezone = "Asia/Tokyo"
```
### httpdを再起動
再起動前にhttpdのコンフィグファイルの文法チェックする
```
# httpd -t
Syntax OK
```
httpdサービスを再起動する。
```
# systemctl restart httpd

# systemctl status httpd
```
### nagiosのインストールとnagiosのプラグインをインストールする
```
# yum --enablerepo=epel -y install nagios

# yum --enablerepo=epel -y install nagios-plugins-{ping,disk,users,procs,load,swap,ssh,http}
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
227 packages excluded due to repository priority protections
Package nagios-plugins-ping-2.3.3-2.el7.x86_64 already installed and latest version
Package nagios-plugins-disk-2.3.3-2.el7.x86_64 already installed and latest version
Package nagios-plugins-users-2.3.3-2.el7.x86_64 already installed and latest version
Package nagios-plugins-procs-2.3.3-2.el7.x86_64 already installed and latest version
Package nagios-plugins-load-2.3.3-2.el7.x86_64 already installed and latest version
Package nagios-plugins-swap-2.3.3-2.el7.x86_64 already installed and latest version
Package nagios-plugins-ssh-2.3.3-2.el7.x86_64 already installed and latest version
Package nagios-plugins-http-2.3.3-2.el7.x86_64 already installed and latest version
```
### nagiosを起動させる
```
# systemctl start nagios
# systemctl status nagios
● nagios.service - Nagios Core 4.4.6
   Loaded: loaded (/usr/lib/systemd/system/nagios.service; disabled; vendor preset: disabled)
   Active: active (running) since Sat 2022-12-10 11:26:33 JST; 5s ago
     Docs: https://www.nagios.org/documentation
  Process: 3978 ExecStart=/usr/sbin/nagios -d /etc/nagios/nagios.cfg (code=exited, status=0/SUCCESS)
  Process: 3977 ExecStartPre=/usr/sbin/nagios -v /etc/nagios/nagios.cfg (code=exited, status=0/SUCCESS)
 Main PID: 3982 (nagios)
   CGroup: /system.slice/nagios.service
           tq3982 /usr/sbin/nagios -d /etc/nagios/nagios.cfg
           tq3983 /usr/sbin/nagios --worker /var/spool/nagios/cmd/nagios.qh
           tq3984 /usr/sbin/nagios --worker /var/spool/nagios/cmd/nagios.qh
           tq3985 /usr/sbin/nagios --worker /var/spool/nagios/cmd/nagios.qh
           tq3986 /usr/sbin/nagios --worker /var/spool/nagios/cmd/nagios.qh
           mq3987 /usr/sbin/nagios -d /etc/nagios/nagios.cfg

Dec 10 11:26:33 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: qh: Socket '/var/spool/nagios/cmd/nagios.qh' successfully initialized
Dec 10 11:26:33 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: qh: core query handler registered
Dec 10 11:26:33 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: qh: echo service query handler registered
Dec 10 11:26:33 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: qh: help for the query handler registered
Dec 10 11:26:33 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: wproc: Successfully registered manager as @wproc with query handler
Dec 10 11:26:33 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: wproc: Registry request: name=Core Worker 3986;pid=3986
Dec 10 11:26:33 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: wproc: Registry request: name=Core Worker 3985;pid=3985
Dec 10 11:26:33 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: wproc: Registry request: name=Core Worker 3984;pid=3984
Dec 10 11:26:33 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: wproc: Registry request: name=Core Worker 3983;pid=3983
Dec 10 11:26:34 ip-172-31-1-231.ap-northeast-1.compute.internal nagios[3982]: Successfully launched command file worker with pid 3987
```
### Basic認証用ユーザ作成
```
# htpasswd /etc/nagios/passwd nagiosadmin
New password:
Re-type new password:
Updating password for user nagiosadmin
```
### nagiosサーバーの再起動
```
# systemctl restart nagios

# systemctl status nagios
```
### httpdサーバーの再起動
```
# systemctl restart httpd
# systemctl status httpd
```
### nagios　ブラウザをアクセスする
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2599002/24139a9f-d156-129e-19a4-5273e68a55a7.png)

### nagios構築完了
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2599002/b2937ee5-9e13-8960-119d-32d25932c48d.png)

# nagiosクライアントの構築
### EC2を構築　amazon linux2
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2599002/274be894-02b5-288f-f75a-f37b7ede72a3.png)

### セキュリティグループの設定
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2599002/bcefc775-2f59-c567-4067-043ec875a633.png)

### 拡張リポジトリのインストール
```
epelを有効化
# yum-config-manager --enable epel
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd

epelをインストール
# yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

インストールすると以下のエラーが出力しました。
# yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
epel-release-latest-7.noarch.rpm                                                                             |  15 kB  00:00:00
Examining /var/tmp/yum-root-h4r9Eb/epel-release-latest-7.noarch.rpm: epel-release-7-14.noarch
/var/tmp/yum-root-h4r9Eb/epel-release-latest-7.noarch.rpm: does not update installed package.
Error: Nothing to do
```
以下でepelをインストールしました
```
wgetでインストールしました
[root@ip-172-31-1-199 ~]# wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
--2022-12-10 03:02:27--  https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
Resolving dl.fedoraproject.org (dl.fedoraproject.org)... 38.145.60.23, 38.145.60.24, 38.145.60.22
Connecting to dl.fedoraproject.org (dl.fedoraproject.org)|38.145.60.23|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 15608 (15K) [application/x-rpm]
Saving to: ‘epel-release-latest-7.noarch.rpm’

100%[==========================================================================================>] 15,608      89.0KB/s   in 0.2s

2022-12-10 03:02:28 (89.0 KB/s) - ‘epel-release-latest-7.noarch.rpm’ saved [15608/15608]

rpmがダウンロードされたことを確認した
[root@ip-172-31-1-199 ~]# ls -tlr
total 16
-rw-r--r-- 1 root root 15608 Sep  4  2021 epel-release-latest-7.noarch.rpm
[
ダウンロードしたrpmをインストールした
[root@ip-172-31-1-199 ~]# rpm -ivh epel-release-latest-7.noarch.rpm
warning: epel-release-latest-7.noarch.rpm: Header V4 RSA/SHA256 Signature, key ID 352c64e5: NOKEY
Preparing...                          ################################# [100%]
        package epel-release-7-14.noarch is already installed
[root@ip-172-31-1-199 ~]#

```
### nagiosのエージェントをインストールする
```
# yum --enablerepo=epel install nrpe

nrpeがインストールされたことを確認した
# rpm -qa | grep nrpe
nrpe-4.0.3-6.el7.x86_64
[root@ip-172-31-1-199 ~]#
```
### nagiosエージェントの設定ファイルを一部修正する
修正前と修正後で比較するため、バックアップを取得する
```
# cd /etc/nagios
# cp -p nrpe.cfg nrpe.cfgbk
```
### nagiosエージェントの設定ファイルを修正する
```
vi nrpe.cfg
#1.nagiosサーバーのIPアドレスを追加(nrpeが受け入れるIPアドレス設定)
allowed_hosts=127.0.0.1,::1,＜nagiosサーバーのIPアドレス＞
#2.nrpeの監視有効化
dont_blame_nrpe=1

#3.各プラグインの設定に引数は変数を設定
以下はコメントアウトした
#command[check_users]=/usr/lib64/nagios/plugins/check_users -w 5 -c 10
#command[check_load]=/usr/lib64/nagios/plugins/check_load -r -w .15,.10,.05 -c .30,.25,.20
#command[check_hda1]=/usr/lib64/nagios/plugins/check_disk -w 20% -c 10% -p /dev/hda1
#command[check_zombie_procs]=/usr/lib64/nagios/plugins/check_procs -w 5 -c 10 -s Z
#command[check_total_procs]=/usr/lib64/nagios/plugins/check_procs -w 150 -c 200
以下を追加
command[check_users]=/usr/lib64/nagios/plugins/check_users -w $ARG1$ -c $ARG2$
command[check_load]=/usr/lib64/nagios/plugins/check_load -w $ARG1$ -c $ARG2$
command[check_disk]=/usr/lib64/nagios/plugins/check_disk -w $ARG1$ -c $ARG2$ -p $ARG3$
command[check_procs]=/usr/lib64/nagios/plugins/check_procs -w $ARG1$ -c $ARG2$ -s $ARG3$
```
修正後、差分を比較しました。
```
[root@ip-172-31-1-199 nagios]# sdiff -s nrpe.cfg nrpe.cfgbk
allowed_hosts=127.0.0.1,::1,172.31.1.231                      | allowed_hosts=127.0.0.1,::1
dont_blame_nrpe=1                                             | dont_blame_nrpe=0
#command[check_users]=/usr/lib64/nagios/plugins/check_users - | command[check_users]=/usr/lib64/nagios/plugins/check_users -w
#command[check_load]=/usr/lib64/nagios/plugins/check_load -r  | command[check_load]=/usr/lib64/nagios/plugins/check_load -r -
#command[check_hda1]=/usr/lib64/nagios/plugins/check_disk -w  | command[check_hda1]=/usr/lib64/nagios/plugins/check_disk -w 2
#command[check_zombie_procs]=/usr/lib64/nagios/plugins/check_ | command[check_zombie_procs]=/usr/lib64/nagios/plugins/check_p
#command[check_total_procs]=/usr/lib64/nagios/plugins/check_p | command[check_total_procs]=/usr/lib64/nagios/plugins/check_pr
                                                              <
command[check_users]=/usr/lib64/nagios/plugins/check_users -w <
command[check_load]=/usr/lib64/nagios/plugins/check_load -w $ <
command[check_disk]=/usr/lib64/nagios/plugins/check_disk -w $ <
command[check_procs]=/usr/lib64/nagios/plugins/check_procs -w <
```
### nagiosエージェントの再起動をする
```
#nrpeのサービスを再起動
# systemctl restart nrpe
# systemctl status nrpe
```

### nagiosサーバー側のコンフィグファイルの設定
nagiosのコンフィグファイルのバックアップを作成
```
cd /etc/nagios
cp -p nagios.cfg nagios.cfgbk
```
修正後の差分を取得
```
# sdiff -s /etc/nagios/nagios.cfg /etc/nagios/nagios.cfgbk
cfg_dir=/etc/nagios/servers                                   | #cfg_dir=/etc/nagios/servers
```
監視対象のサーバの設定ファイルを入れるフォルダを作成する
```
mkdir /etc/nagios/servers
```

作成したフォルダの所有ユーザーとグループをnagiosに変更する
```
chown nagios.nagios /etc/nagios/servers/
```
権限を変更
```
chmod 750 /etc/nagios/servers
```
nagiosエージェントのコンフィグファイルを作成する
```
# vi /etc/nagios/servers/node01.cfg
define host{
    use                     linux-server
    host_name               node01
    alias                   node01
    address                 192.168.0.3　※nagiosエージェントのIPアドレスを追加
}
define service{
    use                     generic-service
    host_name               node01
    service_description     PING
    check_command           check_ping!100.0,20%!500.0,60%

```
上記のコンフィグファイルの所有者の権限を変更
```
# chown nagios.nagios /etc/nagios/servers/node01.cfg
```
### nagiosサーバーの再起動をする
```
# systemctl restart nagios
# systemctl status nagios
```
### nagiosサーバー側のnrpe設定
```
# yum --enablerepo=epel -y install nagios-plugins-nrpe
```
フォルダへ移動する
```
# vi /etc/nagios/objects/commands.cfg 

#nrpeを使用してリモート監視ホスト監視(linux)のプラグインを追加
以下を追加する
define command{
    command_name        check_nrpe
    command_line        $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}
```
### nagiosを再起動する
```
systemctl restart nagios 
```
### nagiosの画面を確認
nagiosエージェントのping疎通が失敗している
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2599002/1c5328ad-5912-49c4-76e5-06c3a850ade6.png)

### nagiosエージェントのping疎通を調査
念のため、nagiosサーバーからnagiosエージェントで5666ポートで通信するため、
以下で接続確認 接続が成功していることを確認
```
# nc -vz 172.31.1.199 5666
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 172.31.1.199:5666.
Ncat: 0 bytes sent, 0 bytes received in 0.01 seconds.
```
nagiosサーバーからnagiosエージェントにpingを試してみた
通信に失敗した。
```
[root@ip-172-31-1-231 objects]# ping 172.31.1.199
PING 172.31.1.199 (172.31.1.199) 56(84) bytes of data.
^C
--- 172.31.1.199 ping statistics ---
5 packets transmitted, 0 received, 100% packet loss, time 4083ms
```
再度、nagiosエージェントにpingを試しました。　成功しました。
```
# ping 172.31.1.199
PING 172.31.1.199 (172.31.1.199) 56(84) bytes of data.
64 bytes from 172.31.1.199: icmp_seq=1 ttl=255 time=0.783 ms

64 bytes from 172.31.1.199: icmp_seq=2 ttl=255 time=0.499 ms

64 bytes from 172.31.1.199: icmp_seq=3 ttl=255 time=0.524 ms
```

### nagiosの画面を再度確認した
ping疎通結果がOKになりました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2599002/4346ac0d-bb62-9ee3-8ae9-8d1bb087bf1c.png)

## 翌日にAWS料金を確認した
AWSの料金は翌日に反映されてました。リアルタイムに料金が反映されないことを知りました。
EC2 t2.micro(無料利用枠) 2台を実行しました。 1台(約2時間)　1台(約4時間)で実行したままにしました。
VPC　サブネット　セキュリティグループ　インターネットゲートウェイは料金がかかりません。

以下のサイトが参考になりました。
https://fu3ak1.hatenablog.com/entry/2020/07/02/233639

本記事の作業でかかった料金が12円でした。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2599002/54d66ac8-722d-6f4c-c203-d102127b801e.png)

### Cost Explorerで毎日の料金を確認する方法
※Cost Explorerの表示は料金が発生しないため、日々料金を確認してみるのも良いと思います。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2599002/9cc2fffe-72c8-e0f4-6702-8950d18c279b.png)

左ペインのCost explorerをクリックする
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2599002/365730ca-f11d-dd33-f6e3-0eaa5c4e31b0.png)

「Cost Explorerを起動」をクリックする
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2599002/9e080340-6dce-32bb-39b0-63ecd397deae.png)

「Cost Explorerで表示」をクリックする
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2599002/6c126493-411d-3a20-bd4d-0abf04d2b130.png)


Cost Explorerで料金確認 0.09$です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2599002/02961932-eda7-70a3-3468-c3e9557b2794.png)


検証後のサービスの削除漏れを防ぐために、翌日以下の公式サイトを参照して
不要な現在使用中のサービスを確認した方が良いです。

https://aws.amazon.com/jp/premiumsupport/knowledge-center/check-for-active-resources/

AWSは個人アカウントで作業するのは勇気が入りますが、EC2を立ててWEBサーバーを立てるぐらいの
作業であれば高額な請求は来ないと思います。