🔰 AWS初心者🔰ゴリ🦍ゴリ🦍カスタムデプロイ編🎉

**【概要】**
---
本記事では、AWSでアプリデプロイまでを解説していきたいと思います。
なお、筆者は初心者ですので、過不足や改善案などご指摘くださると幸いです。

※(今回発行したkeyなどは、掲載前に全て削除しております。ご了承ください。)

**【注意！！】**
---
※ 今回は、Terraformではなく機能理解のため、`コンソール上`で環境構築します。

また、AWSは料金がかかるものになっております！
当作業で発生する料金などは筆者はいかなる責任も負いませんのでご注意ください。

# 終了後は必ず環境の削除をお願いします。

**【前提】**
---
・作成済アプリがあること

・インフラ構成をある程度理解していること

・作成した図通りのインフラ構築の作業を行うこと
 (ただし、インフラ構成の説明のため、Github-actionは今回説明を省きます。)


⇨環境構築などは、アプリで最適解となりますのでご了承ください。
また、改善案などあれば宜しくお願いいたします。

**【環境】**
---
・macOS Sonoma ver.14
・2024年時点のAWSコンソール
・Rails 7.0.8
・Ruby3.1.2
・Postgres

**【対象者】**
---
・AWS初心者の方
・IaCでなく、GUIで確認したい方

**【はじめに】**
---
はじめに、今回作成するインフラの構成図を確認します。
今回は下記を目標として作業を行いたいと思います。

![スクリーンショット 2024-01-20 22.57.47.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/c0450246-9601-3729-6e29-4b27e6832797.png)

重要なものは下記で説明します。

**【ルートユーザー】**
---
全権限を持ったユーザーになります。
基本的には、IAMユーザーの作成・権限委譲や予算作成など強力な権限の操作を行います。

**【IAMユーザー】**
---
ルートユーザーから委譲された権限範囲で操作を行うためのユーザーになります。

**【AWS Management Console】**
---
MFA(他要素認証)の設定になります。設定方法については後述します。

**【VPC】重要!!**
---
>VPC（Virtual Private Cloud）は、クラウドコンピューティング環境において、ユーザーが仮想的なプライベートネットワークを構築できるサービスです。VPCを使用することで、ユーザーはクラウド内でリソースを論理的に分離し、セキュリティを強化することができます。

安全なネットワークのことです。
マンションやアパートのようなものと例えると分かりやすいです。

**【サブネットマスク】重要!!**
---
>サブネットマスク（Subnet Mask）は、IPアドレスをネットワークとホストの部分に分割するための手段です。IPv4アドレスは32ビットで構成されており、通常は4つの8ビット（バイト）ブロックに分かれて表現されます。サブネットマスクはこれらのビットのグループをネットワーク部分とホスト部分に分ける役割を果たします。

サブネットマスクは、フロアや部屋番号のことです。
サブネットマスクには、`public`と`private`なサブネットに分けられます。

具体的には下記です。FEに触れたことがある方は馴染み深いかもです。

| クラス | 範囲                                     | ネットワーク数 |
|--------|------------------------------------------|----------------|
| クラスA | 10.0.0.0 ~ 10.255.255.255 (10.0.0.0/8)   | 1              |
| クラスB | 172.16.0.0 ~ 172.31.255.255 (172.16.0.0/12)| 16             |
| クラスC | 192.168.0.0 ~ 192.168.255.255 (192.168.0.0/16)| 256         |

ただし、これらの範囲外になるとグローバルアドレスとなってしまうので、
**VPCやサブネットを作成する際のIPv4CIDRブロックは、上記の範囲内で作成しましょう。**

>また、AWSで設定できるCIDRの最小単位は　/28となっており、
例えば、クラスBで設定する場合、172.16.10.0/29などは設定できないのでご注意を！
(インフラ素人が３週間でWebサービスのインフラを0から構築するためにやったことから引用)

**IPアドレスを作成する際は下記のCIDR範囲内から抜粋するようにしましょう。**

| CIDR | サブネットマスク | IPアドレスの数 |
| --- | --- | --- |
| /28 | 255.255.255.240 | 16 |
| /27 | 255.255.255.224 | 32 |
| /26 | 255.255.255.192 | 64 |
| /25 | 255.255.255.128 | 128 |
| /24 | 255.255.255.0 | 256 |
| /23 | 255.255.254.0 | 512 |
| /22 | 255.255.252.0 | 1,024 |
| /21 | 255.255.248.0 | 2,048 |
| /20 | 255.255.240.0 | 4,096 |
| /19 | 255.255.224.0 | 8,192 |
| /18 | 255.255.192.0 | 16,384 |
| /17 | 255.255.128.0 | 32,768 |
| /16 | 255.255.0.0 | 65,536 |

**【EC2】重要！！**
---
>Amazon Elastic Compute Cloud（Amazon EC2）は、Amazon Web Services（AWS）が提供するクラウドコンピューティングプラットフォームの一部です。EC2を使用すると、仮想サーバー（インスタンス）をオンデマンドでプロビジョニングし、起動、停止、削除などの操作を行うことができます。

簡単にいうと、webサーバです。
今回はインフラ構成では`public`のみに設置する構成ですが、`private`配下にも設置する構成でも可能です。
その場合、`public`から`private`に対して通信をします。
`public`は踏み台サーバと呼ばれます。

**【Route53】　重要！！**
---
下記のような、ドメインを取得するのに使用します。
```
https://***.com/ ←***.comの部分です。
```
お名前.comなどでもドメイン取得することができますが、
今回は練習として標記で取得します。

それ以外にも、下記のような恩恵を得られます。
```
1.ドメイン登録機能
2.DNS ルーティング機能
3.DNS ヘルスチェック機能
```
他に、`ALB`や`EC2`に紐付けた設定ができます。

**【ALB】 重要!!**
---
>Application Load Balancer (アプリケーション ロード バランサー):
AWS (Amazon Web Services) においては、「ALB」は「Application Load Balancer」の略で、コンテンツベースのルーティングを行うためのロードバランサーサービスを指します。これは、トラフィックを複数のAmazon EC2インスタンスやコンテナに均等に分散することで、アプリケーションの冗長性と可用性を向上させるのに使用されます。

EC2インスタンス(webサーバ)の負荷分散に必要なものです。
EC2が複数存在する場合は、自動的に負荷分散できます。

それ以外にも、Route 53と紐づいた設定が行えます。

以上で、重要なAWSの概念の説明になります。
それぞれの役割を確認できたら、早速実装に取りかかりましょう。

**【実施手順】**
---
ここから実施手順になります。

**【手順】**
---
・【AWSアカウント作成】
・【MFA導入】
・【VPC】
・【サブネットの作成】
    ・【publicのサブネット】
    ・【privateのサブネット】
・【インターネットゲートウェイ(IGW)】
・【EC2】
・【RDS】
・【ACL】
・【Route 53】
・【ACM】

**【AWSアカウント作成】**
---
まずは、AWSの登録を行います。下記を参照してください。

https://aws.amazon.com/jp/register-flow/

作成したルートユーザーでまずは操作を行います。

![スクリーンショット 2024-01-11 22.30.59.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/2dea6fa3-7019-b640-65b6-85b1506a6c50.png)

ルートユーザーでログイン後、IAMユーザーを作成します。

今回は、個人開発想定なので、管理者権限を委譲してすべてこちらで作業します。
(本来なら、必要な機能ごとにユーザーを分けるのがベストプラクティスだと思われます)

![スクリーンショット 2024-01-11 22.33.01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/1033cac5-b741-4868-cbff-f5dd522f89a0.png)

1.ユーザーを選択
![スクリーンショット 2024-01-11 22.48.32.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/64a5d694-7edc-7926-da4d-013e30a9e155.png)

2.ユーザーを作成
![スクリーンショット 2024-01-11 22.50.22.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/41dc6ac1-84f6-b170-fcc1-538b43030c21.png)

3.ユーザーの詳細を設定
![スクリーンショット 2024-01-11 22.53.23.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/cbfd4c4e-ae21-79fb-aebd-d21872aca9e9.png)

4.ユーザーグループを作成
![スクリーンショット 2024-01-11 22.58.30.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/c76a8435-d88b-dc70-7b94-afa615d61cdb.png)

5.グループを追加
`「administratoraccess」`で検索し、グループに追加。
![スクリーンショット 2024-01-11 22.56.50.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/bf7cb575-7c7e-446c-cdde-44626e23ef87.png)

6.「次へ」を選択
![スクリーンショット 2024-01-11 23.00.09.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/5e080ea4-7a75-02cd-eb62-36c21f8a325b.png)

7.ユーザーを作成
![スクリーンショット 2024-01-11 23.01.17.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/8faa351c-6ec3-656b-ea9a-53cfb82d25c1.png)

8.ヘッダーからルートユーザーのregionを「東京」に変更
なお、下記画面でアカウントIDを控えておきましょう。(後ほど使用します。)
![スクリーンショット 2024-01-15 22.12.57.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/65852d80-01cd-265b-7d14-61d74b7f9c24.png)

**【budgets設定】**
---
次に、budgetsの設定を行います。

これを行うことで、課金の上限金額などの設定し、アラートを出せるようにしましょう。

1.「budgets」と検索
![スクリーンショット 2024-01-12 23.32.06.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/dda50cc0-9635-47e6-963f-82488b0f3582.png)

2.「予算を作成」をクリック
![スクリーンショット 2024-01-12 23.37.52.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/ab024c1a-6198-61c8-3099-7aa856d9e6fc.png)

3.カスタマイズを選択し、「コスト予算」をクリック
![スクリーンショット 2024-01-12 23.40.59.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/ce3a72fc-3612-1f92-1859-c1b731ffb73c.png)

4.予算などの設定を行う。
```
・間隔：月別
・予算有効日：定期予算
・開始日：そのまま
・予算設定方法：固定
予算額：10.00(例) 
・予算のスコープ(全てデフォルト)
```
下記は一例です。
[![Image from Gyazo](https://i.gyazo.com/75fbc2c23b33b15576656c28ff985f42.gif)](https://gyazo.com/75fbc2c23b33b15576656c28ff985f42)

5.アラームの設定を行う。(今回は、60%を閾値とします)
![スクリーンショット 2024-01-12 23.50.05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/6038457f-9ae3-2469-2b98-4298c59daa15.png)

**【MFA導入】**
---
次は、多段階認証を設定します。

1.IAMのページにアクセスして左側のメニューバーから`ユーザー`を選択
![スクリーンショット 2024-01-11 23.20.38.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/22512c78-5cd5-bacf-d340-75e6107450ad.png)

2.「セキュリティ認証情報」のタブから`MFA デバイスの割り当て`を選択
![スクリーンショット 2024-01-11 23.23.31.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/2dae0712-3e32-722c-b1ec-7a47bf88d8ea.png)

3.`MFA`を確認するものを選択し、次へ
![スクリーンショット 2024-01-11 23.25.08.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/386e0997-b623-a216-fc5b-6054872f2e59.png)

QRコードの読み取りは、下記のアプリを使用

https://apps.apple.com/jp/app/microsoft-authenticator/id983156458

4.デバイスの設定から、ワンタイムパスワードをそれぞれ打鍵。
(※30秒ごとにワンタイムパスが切り替わるので、連続するパスを打鍵してください。)
![スクリーンショット 2024-01-11 23.41.34.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/65c8f4b6-cd75-1321-054b-f3a646c6bf5a.png)

5.MFAに作成できていれば完了です。
![スクリーンショット 2024-01-11 23.40.37.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/9221c746-4277-062f-1a2d-ad2640ebcd67.png)

6.次回からIAMユーザーのログイン時にワンタイムパスでログインを制御します。
![スクリーンショット 2024-01-12 21.06.22.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/1bfee755-3e40-7f68-2735-59a6f9efbac3.png)

今回では、ルートユーザーでの作業はここまでになります。
その他、AWS公式では設定を推奨しているものなど設定したい場合は下記をご参照ください。

https://dev.classmethod.jp/articles/aws-baseline-setting-202206/

IAMユーザーに切り替えましょう。
![スクリーンショット 2024-01-11 23.11.02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/b3ab6335-de06-1c8b-f108-8534346fd84e.png)

**【VPC】**
---
ここからデプロイを行うための、詳細設定になります。
まずは、VPCを作成しましょう。

1.VPCを検索し、VPCをクリック。
![スクリーンショット 2024-01-13 0.30.59.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/5b183e54-6c28-d213-df87-ded68bc026b3.png)

2.VPCを作成をクリック。
![スクリーンショット 2024-01-13 0.32.57.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/4390f6e0-404d-d627-8675-777b3f9b3308.png)

ここで、VPCの登録を行います。
今回は、デプロイ用にproductionのみの構成にします。
| 環境          | IP          |
| ------------- | ----------- |
| production    | 10.0.0.0/16 |
| staging       | 10.1.0.0/16 |
| development   | 10.2.0.0/16 |

3.VPCの設定
```
IPv4 CIDR: 10.0.0.0/16
```
![スクリーンショット 2024-01-13 0.38.48.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/0c9e8557-be0f-82c3-cd55-05074176a3f4.png)

**【サブネットの作成】**
---
次にサブネットの作成を行います。
### publicサブネットの設定

1.publicのサブネットを生成します。
![スクリーンショット 2024-01-13 0.43.30.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/a61e7fda-cd10-965a-30ce-cafdaf1a7239.png)

2.サブネットの作成をクリック。
![スクリーンショット 2024-01-13 0.45.44.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/44c7d44f-29a1-7ae5-ed3a-9c25820ba413.png)

3.サブネットを作成する。
・名前「public-subnet-1a-prod」のようなpublicとわかる命名で登録。
<h3>IPv4の「10.0.1.0/24」を設定し、その他は画面通り。</h3>

![スクリーンショット 2024-01-13 1.01.15.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/d4719925-5176-3c57-ec4c-4cb455255bd7.png)

### privateサブネットの作成
4.publicと同様の手順で１〜3を作成
命名規則を「private-subnet-1a-prod」のようなpublicとわかる命名で登録。
<h3 style="color:red">CIDRの設定を「10.0.2.0/24」</span>とpublicと分けるようにしましょう。

![スクリーンショット 2024-01-13 1.11.20.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/794b7136-6f78-79b5-23be-f2a016d3d44a.png)

5.下記のようになります。
![スクリーンショット 2024-01-13 1.12.58.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/35899076-e65c-3ed9-3574-8a1c3347eb6f.png)

6.RDSで2つのAZを求められるので、大阪リージョンでも`public`と`private`を作成しておきましょう。
(※ALB用のサブネットは後で作成します。)

![スクリーンショット 2024-01-20 23.17.38.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/f24883bc-f101-a82b-fbd1-c53114737d8b.png)

**【IGWの設定】**
---
次に、インターネットゲートウェイ(以下、IGWと略)の設定をします。
>インターネットゲートウェイ（Internet Gateway）は、Amazon Virtual Private Cloud（Amazon VPC）内のリソースにインターネットへのアクセスを提供するためのAWSサービスです。インターネットゲートウェイは、VPC内のパブリックサブネットと連携して、外部からのトラフィックの送受信を可能にします。

要は、`publicサブネット`にインターネット回線を持ってきてくれる設定で、これを設定することでネット接続できるようになります。(糊のようなものだと思ってください。)

1.IGWを検索
![スクリーンショット 2024-01-15 21.32.54.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/ddbc94c3-d126-ce3d-33a8-6dca1234c8ae.png)

2.IGWの作成を選択
![スクリーンショット 2024-01-13 1.22.54.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/6c1cda44-0dda-56c5-01b1-1553cf1cea19.png)

3.IGW名を決定し、作成
![スクリーンショット 2024-01-13 1.21.20.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/219621f2-2093-1d46-b74b-bdd79f53b8a7.png)

4.作成後に、VPCにアタッチする。
![スクリーンショット 2024-01-13 1.24.07.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/94ca223e-7c49-cae8-100b-b1798cce381b.png)

5.作成済みのVPCを選択し、アタッチ
![スクリーンショット 2024-01-13 1.25.27.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/cc2ff870-c8f5-7f50-0617-db9e0ff349f4.png)

仮に`private`サブネットからネットアクセスを行う場合、`NATゲートウェイ`を設定しましょう。
本アプリでの設定はここまでになりますので省略いたします。

| 名称              | インターネット接続対象のサブネット | IPアドレスの変換方法 | 許可される通信方向 |
|-------------------|----------------------------------|----------------------|--------------------|
| インターネットゲートウェイ | パブリックサブネット               | NAT                  | 外向き、内向き        |
| NATゲートウェイ         | プライベートサブネット               | NAPT                 | 外向きのみ            |

**【ルートグループ】**
---
ルートテーブルとは、**サブネットから外に出る通信をどこに向けて発信するかルール**
になります。基本的には下記のような構成になります。

**publicサブネットの構成要素**
| 送信先         | ターゲット           |
| ------------- | ------------------ |
| 10.0.0.0/21   | local              |
| 0.0.0.0/0     | Internet gateway   |

1.ルートグループで検索
![スクリーンショット 2024-01-13 1.30.01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/d8d677e3-b7da-5039-6f18-7d27104275f7.png)

2.サイドバーから「ルートテーブル」を選択します。
![スクリーンショット 2024-01-13 1.31.34.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/3380f4d7-9db1-0cc2-96db-50b1baf45755.png)

3.既存のルートから「ルートを編集」をクリック。
![スクリーンショット 2024-01-13 1.38.47.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/c2565814-3856-9c3a-e826-c52a12d563f3.png)

4.下記を設定
```
・送信先を「0.0.0.0」
・ターゲットを、先ほど設定したIGWに設定する。
```
![スクリーンショット 2024-01-13 1.36.35.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/4066882a-5f24-4977-633d-9d524c61bce3.png)

5.ルートテーブル↔️サブネットへの紐付け
![スクリーンショット 2024-01-15 23.00.19.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/8e3b6d82-c8d8-2b9d-e1ba-3df4fc0aea3e.png)

6.「関連付けを保存」を`public`で行う
![スクリーンショット 2024-01-15 23.03.13.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/8d6f328c-acee-804c-284f-1a22cb6ece2e.png)

**privateサブネットの構成要素**
| 送信先         | ターゲット           |
| ------------- | ------------------ |
| 10.0.0.0/21   | local              |

7.`private`も同様にルートテーブルを作成する。
![スクリーンショット 2024-01-15 23.50.06.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/7b3dd79b-c986-9abb-87cd-d6e89cf23d37.png)

8.`private`サブネットの関連付けを作成する。
![スクリーンショット 2024-01-15 23.54.05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/ac35b415-6edb-e610-7ba4-6b0d9881cbee.png)

9.`private`の関連付けを保存する。
![スクリーンショット 2024-01-15 23.56.17.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/b515b560-e370-1b01-f047-666a643809a3.png)

10.2つの関連付けが下記のようになっていれば問題なしです！
[![Image from Gyazo](https://i.gyazo.com/ec911c579f824731174c18188d8edebd.gif)](https://gyazo.com/ec911c579f824731174c18188d8edebd)

**【セキュリティグループの作成】**
---
次は、セキュリティーグループを作成します。
主に通信を制御するFW機能・インスタンスのアクセス許可や制御などの役割を果たします。
今回は、EC2とRDSのセキュリティグループを作成します。

**セキュリティグループの概要**
| 役割            | 名称                  | 許可ポート         | アクセス元                     |
| --------------- | --------------------- | ------------------ | ------------------------------ |
| ロードバランサー | web-system-alb-sg    | HTTPS(443番ポート) | どこからでも許可              |
| 踏み台サーバー   | web-system-bastion-sg| SSH(22番ポート)    | 自分のグローバルIPアドレス    |
| WEBサーバー      | web-system-sg        | HTTP(80番ポート)   | ロードバランサーからのみ      |
| WEBサーバー      | web-system-sg        | SSH(22番ポート)    | 踏み台サーバーからのみ        |

**【EC2のセキュリティグループを作成】**

1.VPCのセキュリティグループを選択
![スクリーンショット 2024-01-13 1.52.12.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/7d6097e2-5b14-8079-7e46-bfcdbc3b4b94.png)

２.セキュリティグループを作成
![スクリーンショット 2024-01-13 1.54.37.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/598c1eb5-c60f-34ec-5454-3eecb20232de.png)

3.下記のように編集
```
・VPC：デフォルトVPCを使用
・インバウンドルール：
- 1つ目
・タイプ：HTTP
・ソース：Anywher IPv4 0.0.0.0/0
- 2つ目
・タイプ：SSH
・ソース：Anywher IPv4 0.0.0.0/0
・アウトバウンドルール：そのまま
・タグも不要
```
![スクリーンショット 2024-01-13 2.00.27.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/4942d562-1823-d29d-c645-17cd6d7dc733.png)

4.EC2のセキュリティグループができたことを確認。(https通信用は後で設定する。)
![スクリーンショット 2024-01-13 2.03.53.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/b00eafaf-f6a3-5acd-a94c-a67262539915.png)

**【RDS用のセキュリティグループを作成】**

5.RDS用のセキュリティグループを記述していく。
![スクリーンショット 2024-01-15 23.27.33.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/1b7e222a-f2e1-e88d-cd69-5841118b99e5.png)
```
・セキュリティグループ:db-sg
・説明:db-sg
・VPC：作成した物
・インバウンドルール
　タイプ:使用するDBを選択
 ソース:カスタム
 先ほど作成したセキュリティグループを作成
 ・アウトバウンドルール：そのまま
 ・タグも不要
```
6.下記のようにセキュリティグループがそれぞれ作成できたことを確認。
![スクリーンショット 2024-01-15 23.31.55.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/b680e126-b6c0-77ff-bb05-89ec71a042f6.png)


**【エンドポイントの作成】**
---
エンドポイントの設定です。
`privateサブネット`から、S3などにアクセスするために設定するものになります。

### <span style="color:red; font-weight:bold;">選択し間違えると、課金されてしまいます。</span>
オンプレ以外は、gatewayのタイプを選びましょう。

| 特徴                 | インターフェイス型 | ゲートウェイ型   |
|----------------------|-------------------|------------------|
| 経路                 | awsネットワーク経由 | awsネットワーク経由 |
| オンプレ環境からの使用※1 | 可能              | 不可             |
| ピアリング先からの使用※1 | 可能              | 不可             |
| 料金                 | 有料              | 無料             |
| 使用されるIPアドレス※2 | プライベートIP    | パブリックIP      |
| アクセス制限          | SG+エンドポイントポリシー | エンドポイントポリシー |
| アクセス方法※3      | エンドポイントのDNS名を追加で使用 | S3のUriのみで可   |
| 作成時の紐付け対象    | サブネット         | ルートテーブル     |

1.「エンドポイント」を選択
![スクリーンショット 2024-01-13 2.08.14.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/4b7ee75f-69d9-ddf0-4090-8ce12a3cc4a4.png)

2.「エンドポイントを作成」を選択
![スクリーンショット 2024-01-13 2.09.13.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/84c89d6d-b01d-05d4-352c-eaec558866be.png)

3.下記のように選択。
```
・VPC：デフォルトVPCを選択
・サービスカテゴリ：「AWSのサービス」を選択
・サービス：「com.amazonaws.ap-northeast-1.s3」を選択
・VPC：デフォルトVPCを選択
・アベイラビリティーゾーン：「ap-northeast-1a」を選択
・サブネット：
・アベイラビリティーゾーン：ap-northeast-1a
・サブネットID：privateサブネットのものを選択
・IPアドレスタイプ：IPv4
・セキュリティグループ：先に作成したセキュリティグループを選択
・ポリシー：フルアクセス
・ルートテーブル： 先ほど作成したprivateなルートテーブル
```
![スクリーンショット 2024-01-16 0.25.44.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/4cf6a1a0-7d2b-6499-5903-8955ea802423.png)
![スクリーンショット 2024-01-16 0.27.20.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/95da1f3b-15b0-f9f9-2bd7-e1afb1b8b432.png)

4.完了した場合、このようになります！
![スクリーンショット 2024-01-16 0.31.02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/5d428c41-fb15-ab68-5c89-c39405fe6bed.png)

※ちなみに、`private`ルートテーブルで紐付けを行わない場合はErrorが発生します。
![スクリーンショット 2024-01-13 2.27.07.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/18bbb679-ec22-739d-e5a9-977c2276ee67.png)

その場合、DNSを有効化にする設定が必要です。
![スクリーンショット 2024-01-13 2.31.11.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/dfa8c66d-edfb-477f-a491-4cbe162a7ab6.png)

ここで編集後に再度、実行。
![スクリーンショット 2024-01-13 2.32.50.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/1a9d4dc6-ae65-89ef-0c05-a366e46c2b89.png)

無事、作成出来ました！！🎉🎉(基本はセキュリティ上、前者の対応が良さそうな気がします。)
![スクリーンショット 2024-01-13 2.34.15.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/9dce548f-b9be-f516-a835-c586868ac235.png)

**【RDS】**
---
### 【セキュリティの設定】
1.作成したセキュリティグループを、サブネットグループに紐付けを行う。
![スクリーンショット 2024-01-18 22.17.30.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/36f98c99-8b4b-d5ed-6451-a1542c246736.png)

2.「DBサブネットグループを作成」をクリック。
![スクリーンショット 2024-01-18 22.28.27.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/8ad5eafa-6f81-03f5-f3d3-8d26cbfa11c2.png)

3.下記、設定を行う。
![スクリーンショット 2024-01-18 22.36.58.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/03a7eceb-f6a9-db7b-5631-a47e3157dcd2.png)

4.AZを2つ選択。
![スクリーンショット 2024-01-19 0.08.20.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/5a21bfda-b97b-9464-8c07-486b1f9b73a8.png)

5.上記AZに対応する`private-subnet`を紐づける。
![スクリーンショット 2024-01-19 0.09.20.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/58624421-22c6-2c91-7682-e105831dd83e.png)

6.下記のように作成されることを確認。
![スクリーンショット 2024-01-19 0.11.16.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/0267798f-bf72-9b55-8373-731c20ad2ba1.png)

**【KMSの設定】**
---
DBの復元などを行う設定です。

1.キーの作成をクリック。
![スクリーンショット 2024-01-19 2.00.57.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/9a067db2-1a09-36bd-10d0-e5144b7e42da.png)

2.下記のようになっていることを確認し、「次へ」をクリック。
![スクリーンショット 2024-01-19 2.03.28.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/c811b051-baf8-4c82-3152-608d98b652a0.png)

3.ラベルを追加にて、下記を参照し、変更。
![スクリーンショット 2024-01-19 2.05.50.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/e8a6982a-9417-8e4f-2b97-35762fcc14f9.png)

4.キーアクセス許可をIAMユーザーに紐づける。
![スクリーンショット 2024-01-19 2.08.03.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/2eb772c2-6e4a-9fad-72cf-3b74585f0e87.png)

5.キーの使用法アクセス許可を定義
![スクリーンショット 2024-01-19 2.09.54.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/6ca91617-6ab6-1839-96dc-600f131cc986.png)

6.設定内容を確認し、問題なければ作成。
![スクリーンショット 2024-01-19 2.10.52.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/33bd2a28-53f7-e4c4-f2a9-6dae43feab66.png)

7.作成できたことを確認。(RDS作成で使用します。)
![スクリーンショット 2024-01-19 2.12.10.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/35cbe08f-31de-a6ab-d4ff-463020b69c16.png)

**【データベースの作成】**
---

1.「データベースを作成する」を選択。
![スクリーンショット 2024-01-18 21.32.01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/f8e1aa3c-afc2-dfcd-1162-70714af2243f.png)

2.データベースの内容を細かく設定。
(下記参照。ただし、ポート番号など必要項目は要件に合わせてください。)
![スクリーンショット 2024-01-19 1.53.33.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/c45066b3-124b-5cf6-21ec-6b500751c8c8.png)
![スクリーンショット 2024-01-19 0.16.09.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/ef7e6729-8968-386b-f271-d21351dcd4c2.png)
![スクリーンショット 2024-01-19 1.55.01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/4a28a0d4-3c63-751e-e5c8-26d38749d456.png)
![スクリーンショット 2024-01-19 1.56.06.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/ef44baa8-f123-51d1-50ac-e4eef8831927.png)
![スクリーンショット 2024-01-19 1.58.02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/e0ec20b6-d124-798d-70e0-16c785867d77.png)
![スクリーンショット 2024-01-19 2.19.06.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/b04eb16b-87bb-27b9-e548-a18a4de140b1.png)

※念の為、概算コストなどは確認しておきましょう。(今回はコスト記載概要を満たすため、問題なしです。)
![スクリーンショット 2024-01-19 2.21.14.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/7f6b6ff9-3960-9d2f-4577-a256c83e4058.png)

作成されるまで、少しお待ちしておきましょう。
![スクリーンショット 2024-01-19 2.24.08.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/922d3a6a-a7d8-620b-b596-f4d7c2d7bebe.png)
できました！！
![スクリーンショット 2024-01-19 2.39.40.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/b79a56aa-b406-bfde-9c83-c986a9595111.png)

**【EC2】**
---
1.EC2と打鍵後、インスタンスを選択
![スクリーンショット 2024-01-13 2.36.50.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/27aa45c9-3890-ac05-f018-86f2c2032c06.png)

2.「インスタンスの起動」を選択
![スクリーンショット 2024-01-13 2.38.36.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/ff2c553d-4695-9936-ef16-1b6e452c8dcd.png)

```
・名前「分かりやすい命名規則」
・OS「Amazon Linux 2 AMI (HVM) - Kernel 5.10, SSD Volume Type(64ビット x86)」
・インスタンスタイプ「t2.micro」
・VPC「デフォルト値」
・サブネット「publicを指定」
・セキュリティグループ:先ほど設定したグループを指定。
・その他はデフォルトのまま
```

3.下記のように出来たら作成。
![スクリーンショット 2024-01-13 2.48.52.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/02a0b112-1022-d5b4-7a4e-271fb9a677bb.png)
![スクリーンショット 2024-01-19 3.03.24.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/972f0186-8591-21ce-b49b-e21e421c60e9.png)

### キーペアの作成は忘れないようにしましょう！
[![Image from Gyazo](https://i.gyazo.com/4f03d738f57d41d47e5f48ac69581626.gif)](https://gyazo.com/4f03d738f57d41d47e5f48ac69581626)
![スクリーンショット 2024-01-13 2.49.53.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/2f12eeca-b7c3-01fa-72e2-86f209bd9445.png)
![スクリーンショット 2024-01-13 2.50.52.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/57dc16f7-583e-42a3-6244-531b7da552c6.png)

4.EC2とRDSの紐付けを行う。
![スクリーンショット 2024-01-19 3.10.37.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/84af0279-b51c-1053-d621-dffb8243bcc5.png)

5.紐付きができると下記の画面になります。
![スクリーンショット 2024-01-19 3.12.34.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/1e6d8e93-c792-6722-c31b-7328010e4728.png)

**【Elastic IPアドレス】**
---
1.Elastic IPを選択する。
![スクリーンショット 2024-01-19 3.16.04.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/60ecfcd3-a90a-f301-ef94-bbdd718dc853.png)

2.割り当てを行う。
![スクリーンショット 2024-01-19 3.17.58.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/053d24cb-4449-63d3-b8c9-974d346e903c.png)

3.そのまま割り当てを行う
![スクリーンショット 2024-01-19 3.24.13.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/0b9b95bd-d1b2-5863-bb65-e2bd5dbbd6c3.png)

4.作成後に、IPの割り当てを行う(ElasticIPアドレスは控えておきましょう。)
![スクリーンショット 2024-01-20 23.54.22.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/967593cf-6d10-d831-c763-5a2aeccf71db.png)

5.先ほど起動したインスタンスを選択
![スクリーンショット 2024-01-20 23.55.55.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/1cd064ca-140f-974d-93e8-daf4527bc13c.png)

**【Route 53】**
---
通常は、お名前.comなど格安のサイトで取得すべきですが、今回は、こちらの方法で取得します。

1.Route 53で検索
![スクリーンショット 2024-01-13 3.16.44.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/f195e730-a7d8-0b16-2c96-4f1f1ed875ff.png)

2.使用可能であれば、そのまま進めましょう。
※ただし、ドメイン名によって値段が上下するので比較して検討してください。
![スクリーンショット 2024-01-13 3.18.59.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/24957c62-6fcf-e77f-f113-3fd8b0dd1815.png)

3.「チェックアウトに進む」をクリック。
![スクリーンショット 2024-01-18 19.50.01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/19da717d-ce5a-b489-8bd1-2a2cad238a1c.png)

4.「次へ」をクリック。
![スクリーンショット 2024-01-18 19.55.23.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/ea49be75-1b15-322f-35ab-1bc4a08bca89.png)

5.個人情報を登録し、次のように作成。
![スクリーンショット 2024-01-18 20.00.24.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/cf6d333e-5c64-01b7-4a2c-34bf430b3896.png)

6.作成されたことを確認します。
![スクリーンショット 2024-01-18 20.44.50.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/2c0dadc6-8593-a3b0-98b0-b59e82ac7602.png)

**【S3】の設定**
---
S3は別記事で紹介しておりますので、下記をご参照ください。
ただし、下記記事はRailsの写真保存の内容ですので、ログ退避の設定はご自身で調査お願いします。

https://qiita.com/iijima-naoya-45b/items/0bdf75bde960787c9c04

**【デプロイ前準備】**
---
お待たせしました！いよいよデプロイです。

1.EC2で作成したpemキーを`.ssh`直下に先ほど取得したキーを設定する。
![スクリーンショット 2024-01-19 3.48.07.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/bcda9caf-b0b2-fddf-7ff0-60e1454e4001.png)

2.下記をコピーし、ターミナルで実行。(インスタンスの権限を許可・実行をする)
![スクリーンショット 2024-01-19 3.53.27.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/327392c1-195a-6ab0-c9ea-54226226bbcc.png)

3.下記稼働確認を行う

※ もしこのような場合。。。。
![スクリーンショット 2024-01-19 4.01.31.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/82925856-566c-b70e-9fa5-88908cc3a5b1.png)

下記の設定を行ってください。
![スクリーンショット 2024-01-19 5.40.54.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/7f919808-aa6e-5f9a-9558-84fdc93183a5.png)

下記のようになればログインできてます。
```ruby:EC2
xxx .ssh % ssh -i "xxxx.pem" xxxxx.xxxx.xxx.xx.xx.amazonaws.com
Last login: xxxxxxxxxxxxx
   ,     #_
   ~\_  ####_        Amazon Linux 2
  ~~  \_#####\
  ~~     \###|       AL2 End of Life is 2025-06-30.
  ~~       \#/ ___
   ~~       V~' '->
    ~~~         /    A newer version of Amazon Linux is available!
      ~~._.   _/
         _/ _/       Amazon Linux 2023, GA and supported until 2028-03-15.
       _/m/'           https://aws.amazon.com/linux/amazon-linux-2023/
```

**EC2環境の設定**
---

パッケージのアップデートを行う。
```terminal:ターミナル
$ sudo yum -y update #パッケージのアップデート
```

yumパッケージのインストールを行う。
(下記は、MySQLのコマンド。別でpostgersを用意します。)
```terminal:ターミナル
$ sudo yum -y install \
git make gcc-c++ patch curl \
openssl-devel \
libcurl-devel libyaml-devel libffi-devel libicu-devel \
libxml2 libxslt libxml2-devel libxslt-devel \
zlib-devel readline-devel \
mysql mysql-server mysql-devel \
ImageMagick ImageMagick-devel \
epel-release
```

Node.jsをインストールするためのリポジトリを設定するスクリプトを実行。
```terminal:ターミナル
$ curl -sL https://rpm.nodesource.com/setup_19.x | sudo bash -
```

先ほど参照できるよう設定したリポジトリファイルからNode.jsをインストール
```terminal:ターミナル
$ sudo yum install -y https://rpm.nodesource.com/pub_14.x/el/7/x86_64/nodesource-release-el7-1.noarch.rpm
```

Nodeの細かい設定など。。。
```terminal:ターミナル
$ sudo yum install -y gcc-c++ make #開発ツールやコンパイラなどをインストール
$ curl -sL https://rpm.nodesource.com/setup_14.x | sudo -E bash - # Node.jsをインストールするためのリポジトリの設定スクリプトをダウンロード
$ sudo yum install -y nodejs # Node.js本体をインストールするためのコマンド

$ which node # download場所を確認
┗上記で、表示されればインストール完了。
```

Yarnの場合
```terminal:ターミナル
$ curl -sL https://dl.yarnpkg.com/rpm/yarn.repo | sudo tee /etc/yum.repos.d/yarn.repo # Yarnをインストールためのリポジトリ
```

Yarnを環境にインストール
```terminal:ターミナル
$ sudo yum -y install yarn # Yarnをインストール
```

**Rubyのbuild作業**
```terminal:ターミナル
[ec2-user@ip... ~]$ git clone https://github.com/sstephenson/rbenv.git ~/.rbenv
[ec2-user@ip... ~]$ echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
[ec2-user@ip... ~]$ echo 'eval "$(rbenv init -)"' >> ~/.bash_profile
[ec2-user@ip... ~]$ source ~/.bash_profile

下記を実行。
# ruby-buildインストールしてrubyをインストール
[ec2-user@ip... ~]$ git clone https://github.com/sstephenson/ruby-build.git ~/.rbenv/plugins/ruby-build
[ec2-user@ip... ~]$ rbenv install -v 3.1.4 #とんでもなく長いです。ティーブレイクしましょう。。。。
[ec2-user@ip... ~]$ rbenv global 3.1.4
[ec2-user@ip... ~]$ rbenv rehash
[ec2-user@ip... ~]$ ruby -v
ruby 3.1.4p223 (2023-03-30 revision 957bb7cb81) [x86_64-linux]
```

**自身のレポジトリの紐付けを行う**

```ruby:ターミナル
[ec2-user@ip... ~]$ ssh-keygen -t rsa

上記のコマンド実行後、空エンターを押して実行する。

=begin
Generating public/private rsa key pair.
Enter file in which to save the key (/home/ec2-user/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/ec2-user/.ssh/id_rsa.
Your public key has been saved in /home/ec2-user/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:YL6LzJmOgIQh+Qcyb+1GjjRF8PMPEAjLIM590RVPHQU ec2-user@ip-10-0-1-192.ap-northeast-1.compute.internal
The key's randomart image is:
+---[RSA 2048]----+
以下、略。
+----[SHA256]-----+
=end
```

発行した公開鍵を取得。
```
cd .ssh
cat id_rsa.pub  #表示された内容をコピー
```
SSHキーとして登録する。
![スクリーンショット 2024-01-20 19.58.27.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/42249c01-d1b9-7ccb-fe15-bb2eb67e0e8b.png)

Githubと連携。
```ruby:EC2
[ec2-user@ip... ~]$ ssh -T git@github.com
# 下記メッセージが出たらyesを入力する
Are you sure you want to continue connecting (yes/no)? # yes

# Hi! Githubアカウント名!!が出れば完了。
```


**アプリでの設定**
---

`database.yml`ファイルで下記記述を追加する。
```ruby:database.yml
default: &default
#  adapter: postgresql
#  encoding: unicode
#  username: user
#  password: pass
#  pool: <%= ENV.fetch("RAILS_MAX_THREADS") { 5 } %>
  host: <%= Rails.application.credentials.production[:MYAPP_DATABASE_HOST] %>

production:
  <<: *default
  database: <%= Rails.application.credentials.production[:MYAPP_DATABASE_NAME] %>
  username: <%= Rails.application.credentials.production[:MYAPP_DATABASE_USERNAME] %>
  password: <%= Rails.application.credentials.production[:MYAPP_DATABASE_PASSWORD] %>
```

credential.ymlを開く。
```ruby:開発環境のターミナル
EDITOR="vim" rails credentials:edit
```

credential.ymlを下記のように編集する。
```ruby:credential.yml
MYAPP_DATABASE_HOST: "AWSのDBのホスト名"
MYAPP_DATABASE_NAME: "database-1"
MYAPP_DATABASE_USERNAME: "postgres"
MYAPP_DATABASE_PASSWORD: "自身で設定したpassword"
```

AWSのDBは下記からコピペしましょう。
![スクリーンショット 2024-01-20 20.17.46.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/2a7d46cb-a2f2-1702-d497-965245b49f32.png)

**EC環境にpostgresのインストール**

```terminal:EC2
sudo yum install postgresql-libs
sudo yum install postgresql-devel

⇨psql --version 
┗psql (PostgreSQL) 12.15　のように表示されればOK
```

**Githubソースの格納**

```ruby:EC2
[ec2-user@ip... ~]$ cd /
[ec2-user@ip... /]$ sudo mkdir /var/www/
[ec2-user@ip... /]$ sudo chown ec2-user /var/www/
[ec2-user@ip... /]$ cd /var/www
[ec2-user@ip... www]$ git clone クローンするレポジトリ名
```

**config/master.keyの設定**
```ruby:EC2
cd /アプリ名
vim config/master.key
ローカルのmaster.keyの値を入力・保存
```

**bundle準備**

```ruby:EC2
[ec2-user@ip... `アプリ名`]$ gem list bundler #bundlerのver確認 

***LOCAL GEMS***

bundler (default: 2.3.17)
```

**bundle install**

```ruby:EC2
[ec2-user@ip... `アプリ名`]$ gem install bundler `ローカルと同じバージョン`

[ec2-user@ip... `アプリ名`]$ bundle install

# Error時には、local環境で編集し、push後に再度pullしましょう。
```

下記のようなエラーが発生した場合は、記事をご参照ください。

```terminal:EC2
An error occurred while installing pg (1.5.4), and Bundler cannot continue.

In Gemfile:
  pg
```

https://tech-parrot.com/rails/an-error-occurred-while-installing-pg/

https://qiita.com/sho_onuki/items/4c3d9485c68865095d07

**マイグレーション**
```ruby:EC2
# DBを作成
[ec2-user@ip... `アプリ名`]$ rails db:create RAILS_ENV=production
# テーブル作成
[ec2-user@ip... `アプリ名`]$ rails db:migrate RAILS_ENV=production
```

**Nginxのインストール**
---
負荷分散を行うために、導入します。
```ruby:EC2
[ec2-user@ip... ~]$ sudo amazon-linux-extras install nginx1 #install設定。
```

Elastic IPアドレスをアドレスバーに打鍵し、サイトが表示されたら成功。

![スクリーンショット 2024-01-21 0.06.25.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/c3f8b3c7-4a44-e8aa-c4b4-2a1a5dfe7496.png)

Nginxの設定を行う。
```ruby:EC2
[ec2-user@ip... ~]$ cd /etc/nginx/conf.d
[ec2-user@ip... conf.d]$ sudo vi aws-test-infra.conf
```
conf内の設定をする。(log管理用)
```ruby:aws-test-infra.conf
error_log  /var/www/アプリ名/log/nginx.error.log;
access_log /var/www/アプリ名/log/nginx.access.log;

client_max_body_size 2G;
upstream aws-test-app {
  server unix:///var/www/アプリ名/tmp/sockets/puma.sock fail_timeout=0;
}
server {
  listen 80;
  server_name xxx.xxx.xxx.xxx; # 作成したEC2の ElasticIPアドレス。
  keepalive_timeout 5;
  root /var/www/アプリ名/public;
  try_files $uri/index.html $uri.html $uri @app;
  location @app {
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Host $http_host;
    proxy_redirect off;
    proxy_pass http://aws-test-app;
  }

  error_page 500 502 503 504 /500.html;
  location = /500.html {
      root /var/www/アプリ名/public;
  }
}
```

Pumaサーバを本番環境で使用できるように設定。
```ruby:config/puma/production.rb
environment "production"

tmp_path = "#{File.expand_path("../../..", __FILE__)}/tmp"
bind "unix://#{tmp_path}/sockets/puma.sock"

threads 3, 3
workers 2
preload_app!

pidfile "#{tmp_path}/pids/puma.pid"
# stdout_redirect "#{tmp_path}/logs/puma.stdout.log", "#{tmp_path}/logs/puma.stderr.log", true

plugin :tmp_restart
```

アプリの実行。
```ruby:EC2
[ec2-user@ip... ~]$ cd /var/www/アプリ名/
[ec2-user@ip... アプリ名]$ RAILS_ENV=production rails assets:precompile
[ec2-user@ip... アプリ名]$ bundle exec puma -C config/puma/production.rb -e production
```

Nginxのスタート
```ruby:EC2（新しいターミナル)
[ec2-user@ip... アプリ名]$ sudo nginx -s stop #反映させるため、一時停止
[ec2-user@ip... アプリ名]$ sudo service nginx start　#スタート
```

ここまできたら稼働確認します。`ElasticIP`を打鍵し、下記のようになれば成功です。

![スクリーンショット 2024-01-20 20.23.10.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/51fca6d6-ef14-6e5f-7b57-3ccf178c48b1.png)

※ 2回目以降のログインで、socketが割り当てられている場合、下記打鍵後に、立ち上げ直してください。
```
rm /var/www/aws_test_app/tmp/sockets/puma.sock
```


**【Route53】**
---
Aレコードを作成し、`ElasticIPアドレス`と紐付けを行います。

1.DNSの紐付けを行う
![スクリーンショット 2024-01-19 19.21.30.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/90be3766-44c8-6ad0-452e-ea596656cae6.png)
2.IPアドレスを紐づける。
![スクリーンショット 2024-01-19 19.26.19.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/eac50983-30fa-9b34-7185-acf26bac5312.png)

Aレコードを作成後、しばらく待ってから立ち上げ直すとDNSでログインできるようになります。
![スクリーンショット 2024-01-20 20.24.40.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/4797f3a6-ea50-97cd-e6da-bc7cd01970ea.png)

**【CM】**
---
SSH化を行うための証明書をここで発行します。
ALBを使用する場合は、無料になります。(ALBは有料ですが。。。)

1.下記のように設定。
![スクリーンショット 2024-01-20 1.14.37.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/58f99187-1ddd-edcf-51c9-0e58e21e714c.png)

2.証明書が発行済みになるのを確認。
![スクリーンショット 2024-01-19 21.00.21.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/76ef5346-b0d3-0bdd-90da-ca4f5d6f1b90.png)

3.「レコードの作成」をクリック。
![スクリーンショット 2024-01-19 20.33.33.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/3c0ba340-f17e-ad84-c5ba-dfca67d5f17f.png)


**【ALB】**
---
1.ALBのセキュリティグループを作成。
![スクリーンショット 2024-01-21 0.40.23.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/bf08cf11-fbef-72a3-8e32-37b18050f6b4.png)

2.EC2のセキュリティグループを編集。(ALB経由のみに絞る。)
![スクリーンショット 2024-01-21 1.11.57.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/3ad7eba6-484a-39b9-2b20-befd10d1501e.png)

2.EC2からロードバランサーを選択。
![スクリーンショット 2024-01-19 21.02.38.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/92a906e6-c76e-9d2b-2f94-e7df7d488d1e.png)

3.ALBを選択。
![スクリーンショット 2024-01-19 21.03.55.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/2ebe68c3-7574-16aa-92b0-710fa916aa52.png)

3.「ALB」を作成。下記参照。
![スクリーンショット 2024-01-19 21.08.15.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/1bfc6545-5791-c644-d6cf-8fa78ccadcf4.png)
![スクリーンショット 2024-01-19 21.09.28.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/8ca1459f-52f7-2ac8-378d-c89cd810c019.png)
![スクリーンショット 2024-01-21 0.47.53.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/138ec728-3a46-0334-5101-126832bf1d74.png)
![スクリーンショット 2024-01-19 21.56.17.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/81d4763c-091e-d119-d8ec-4c114e789b8f.png)

### 【ALBとRoute53の紐付け】
---
1.先ほど、`ElasticIPアドレス`で作成したレコードを変更します。
![スクリーンショット 2024-01-21 0.23.55.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/bbe6d7e3-e052-6523-1210-4542c45efc81.png)

立ち上げ直してSSH化できていれば問題なしです！！(証明書も問題ないですね！)
![スクリーンショット 2024-01-21 0.27.41.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3538926/fd226d42-67d3-d05a-6c27-38f2e8495634.png)

**【WAFv2の設定】**
---
DNSでは、ログインできましたが、IPアドレス直打ちの場合、http通信のままになります。
そのため、下記で、regexのパターンマッチで対策しましょう。

(本記事では割愛させていただきます。)

https://dev.classmethod.jp/articles/tsnote-alb-waf-ip-request-block/

### 【終わりに】
---
ここまで読んでくださり、ありがとうございました。
AWSでのデプロイを通して、様々な周辺知識が身についたと思います。
AWSの無料期間内で経験したいと思い、本記事を作成しながらハンズオンしました。
データ分析など突き詰めればいろんなことができそうですが、個人開発レベルではこの記事レベルのことを押さえておけばいいいかな〜と思います。(CloudFontはふれたかったですが。。。)

また、注意でも触れたのですが、今回使用したものはお片付けしておきましょう。

# 使用していなくても、課金されてしまいます！！
関連付けなど解除しながら丁寧にお片付けして下さい。
(※VPCなど課金されないものもありますが、不安な方は全て削除しておきましょう。)

### 【引用】
---
https://qiita.com/ksawada1979/items/375cc4f7a2c5b59a89f2#%E3%82%B5%E3%83%96%E3%83%8D%E3%83%83%E3%83%88%E3%81%AE%E8%BF%BD%E5%8A%A0

https://qiita.com/takayuki-miura0203/items/bb44113eefa65a8dc853

https://qiita.com/yokoo-an209/items/4c95b8578bee1145154b

https://aws.amazon.com/jp/getting-started/hands-on/get-a-domain/

https://pikawaka.com/rails/ec2_deploy

https://qiita.com/Yuki_Nagaoka/items/975b7598806d6ae0c0b2#aws%E3%81%ABrails%E3%82%A2%E3%83%97%E3%83%AA%E3%82%92%E3%82%A4%E3%83%81%E3%81%8B%E3%82%89%E4%B8%8A%E3%81%92%E3%82%8B%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA%E9%A0%85%E7%9B%AE%E8%A1%A8

https://qiita.com/kbys-fumi/items/c94518fcdd324142b54d

https://qiita.com/kaito121855/items/c309e39a6d234c29936c

https://dev.classmethod.jp/articles/aws-baseline-setting-202206/

https://qiita.com/mksamba/items/a7e902c6d5a12f2a36dc

https://zenn.dev/kumackey/articles/398645b471fb05d3814a

https://qiita.com/Yuki_Nagaoka/items/3020f02d3fd74c8572a0

https://qiita.com/kazumawada/items/a78af229e1a46a4e80f2

https://qiita.com/takuma-1234/items/b272619431bc04929d22

https://qiita.com/AKI3/items/15362dae4c3a815fcb3f

https://qiita.com/nakanishi03/items/3a514026acc7abe25977

https://dev.classmethod.jp/articles/tsnote-alb-waf-ip-request-block/

https://tomokazu-kozuma.com/how-to-restrict-access-to-ec-2-only-from-alb/