AWSでWordPressを構築

内容
・目標
・公式サイト
・使用できるサービス
・実行環境
・目指す構成
・VPCの作成
・EC2起動設定
・RDS作成
・ELB作成
・WordPressの初期設定
・WordPressがインストールされたEC2のAMI（イメージ）を作成して２個目のEC2を作成
・２個目のEC2をELBに登録
・RDSのDBインスタンスをマルチAZ化
・EC2の可用性の確認
・RDSインスタンスのフェイルオーバーを行い、全体の可用性を確認
・撤収！！！
・結果


## 目標
AWSに関しての基礎技術の修得を目標に再びWordPressをデプロイしていきます！
ドメイン取得から期間が経っていないため、今回ドメインは使用できず、SSLの設定もしていません。ドメインなどの情報に関しては最下部にリンクがあります。


## 公式サイト：

今回はこちら↓↓↓

https://pages.awscloud.com/JAPAN-event-OE-Hands-on-for-Beginners-Scalable-2022-confirmation_386.html

CLI中心で設定する場合↓↓↓

https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/ec2-lamp-amazon-linux-2.html

## 使用できるサービス
EC2,RDS,ELB,VPC,(*´▽｀*)

## 実行環境
IAMユーザー（全権限付与済み。）

## 目指す構成
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/b2fd4745-d1cc-aab0-b6eb-a434776ef020.png)

## VPCの作成
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/977ba950-c70d-5a27-941f-5a89535f13d8.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/9c006478-72a2-3e90-a2ae-092ed4d4f90f.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/425ebaef-5695-392a-dcd1-a33830c455aa.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/64df63cb-37e4-f260-fe77-185961b34779.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/ec248bcc-0362-f4a1-a50b-e366cad4cc67.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/addc3b3f-cbf6-0e97-9588-11cccd352c48.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/0244e38a-6f9f-cc83-5613-490ab09dc4b8.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/9f4a1199-ee8e-768b-80aa-99d2e5d2e92d.png)
VPC作成完了！！

## EC2起動設定
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/6cdcf87b-9574-dd13-e93e-093f677ebcb3.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/ef0ff5d9-51da-0ec0-7e75-bb59ff5de5eb.png)
Amazon Linux2023ではなく、AmazonLinux2を選択する。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/628889d4-e8e6-ee39-62e1-24cb20b6a9e3.png)
今回はSSH接続をしないため、キー作成なし。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/a3222ff4-a11f-2b0f-ff4f-f532387c1063.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/61e76979-627f-772e-51bb-961ba2ebd16a.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/c6e527d5-0813-1f8d-84fd-a3c8b722cb5e.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/99683b80-fce6-fdaf-d3d1-17befb1c50b3.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/ddd3a747-e9a8-d287-14f9-6dc4b7c31f85.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/1bcb8988-f032-8b0e-dd80-743fba538efa.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/302e391c-d70c-bade-b298-f41bf5c96255.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/3ba88fa2-0420-413e-14bb-17dfb1a47aea.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/51e30f7d-f52a-70cc-7309-9b7c84b76af5.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/b7e4b520-a224-cf4d-49ba-ceec70d75489.png)

自動的にWordPressがインストールされ、立ち上がるスクリプトを設定
WordPress、PHP、mySQL、Apacheがインストールされますね。(*‘∀‘)綺麗なコードですね。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/fbcb20ac-a661-f3da-94ef-a8f8067cd1a3.png)

```
#!/bin/bash

yum -y update
yum -y install php httpd mysql

PHP_VERSION=`php -v | head -n 1 | awk '{print $2}' | awk -F "." '{print $1}'`
while [  ${PHP_VERSION} -ne 7 ]
do
amazon-linux-extras install php7.4 -y
PHP_VERSION=`php -v | head -n 1 | awk '{print $2}' | awk -F "." '{print $1}'`
done

yum -y install php-mbstring php-xml

wget http://ja.wordpress.org/latest-ja.tar.gz -P /tmp/
tar zxvf /tmp/latest-ja.tar.gz -C /tmp
cp -r /tmp/wordpress/* /var/www/html/
chown apache:apache -R /var/www/html

systemctl enable httpd.service
systemctl start httpd.service
```
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/bbb39444-fbb3-9076-f7bb-7f3f167f02cc.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/7eef124b-60c0-765a-5430-0396f89a631d.png)

パブリックIPアドレスをブラウザにコピペすることで。。。
でけた！
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/ea8489e1-e606-3481-1f79-f6da84fbafa5.png)

ここから参考として、EC2インスタンスに接続する方法
接続ボタンから
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/c8a83a36-07fb-6dcc-7eda-5cc031b1353c.png)
ブラウザ越しに接続完了
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/ea7a7493-27ed-8beb-4c75-25974cd49156.png)

## RDS作成
DB用のセキュリティグループの作成
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/c33c3659-bb34-4299-f786-c2ac9b0f9267.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/a7e67f02-ebd3-4940-f448-efbeaeec0edc.png)

セキュリティグループONセキュリティーグループに設定する。
つまり先程作成したEC2からの接続を許可する。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/5285712f-3568-7257-778e-c6bd2afbb85f.png)
アウトバウンドはこのまま。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/bad0a7a7-9de1-0409-2088-6d5b9d9b8453.png)

RDSの作成
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/4835fa84-6894-1d4a-04e4-57efae0d9aa3.png)

最初にどこのサブネットに配置するか設定する。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/2ad64daf-2590-c72c-b8e4-9c495c55abcb.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/9d257104-5710-d327-c24a-fe80127ab4b7.png)

構成図を確認し、AZは２つ。
RDSを置くサブネットは2.0と3.0を選択してグループを作成する。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/989405d7-ed67-abae-497c-866d9a4ebac3.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/70bfb71b-0f07-6bf8-4aa1-7633c9f6195c.png)

データベースの作成
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/fc5894ab-4986-1f15-284a-7d4f6b19153b.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/ad0baecc-2564-debe-2f90-3f1983ff013a.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/a8b87c6b-ba25-1e1d-3aa7-51d615f7a6e2.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/0d10d7e4-ea04-29eb-811c-ef0d857b47d2.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/eab5f0a1-1cbf-a2f9-b86e-1a16c16f36d5.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/e13593c2-bb06-30ef-d233-24c43d034a70.png)

パスは忘れぬよう。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/441f89d7-9471-37bc-6c33-4de7f8b4b6b6.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/3f4171cb-594b-0dcd-9e30-7d0734e86439.png)

デフォルトでスケーリングが有効なのですね。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/8c7574fe-a642-7240-fb21-07987f8e0843.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/61fdf4f3-b844-287c-f6fe-ba439fa89f29.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/205a69f7-e8e5-2f1c-25af-05b12c426b1e.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/87b0cb62-440f-da77-141d-55e83e08e993.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/b5054d66-3c5a-3f02-b5e3-177e1d24a927.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/1c787131-0240-f383-29fa-2060c142d874.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/95ce9dcc-3151-22bf-cfc1-cc07438bbafe.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/a57681ef-75c9-22d2-c963-ca00a12a173e.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/7646b78a-1a9c-3be3-f2f5-4e5634bf2d3e.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/c48a0280-587b-f910-32fb-b21ee948dde6.png)

エンドポイントをコピーしておく。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/1b4e1731-5594-a8e4-89a1-6717395fccad.png)


## ELB作成
EC2の画面からELBを作成する。

最初にセキュリティグループを作成していく。
何かする時（リソース作成、ロール）はまずセキュリティグループを先に作成！φ(..)メモメモ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/1f69315e-5e61-b98e-a14b-746b8130fd6a.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/813f5ff6-6cd9-fd7e-ab69-f192f4c7e493.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/d8d7f040-65a1-c330-436d-1b8641459ec1.png)

英語で注意書きがありますね(p_-)
>ソースが0.0.0.0/0または::/0のルールは、すべてのIPアドレスがインスタンスにアクセスできるようにします。セキュリティグループのルールを、既知のIPアドレスからのアクセスのみを許可するように設定することを推奨します。」

・セキュリティグループ（無料）
https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/vpc-security-groups.html
プロトコルに応じた接続に限定できるもの。

・ネットワークACL（無料）
https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/vpc-network-acls.html
IPアドレスの範囲指定などで、特定のアドレスを除いては通信を拒否することができる。

・AWS Shield（一部有料）
https://aws.amazon.com/jp/shield/features/
特定のアドレスを含めてDDoS攻撃などを(L3,4,7)、ACLの技術を活用して緩和、モニタリングする。

・AWS WAF（ルールによって有料）
https://aws.amazon.com/jp/waf/features/
より高度なDB侵入や、セッションの乗っ取り、保護されていない通信の改ざんなどから保護

・AWS Firewall Manager（有料）
https://aws.amazon.com/jp/firewall-manager/features/
はい。ほぼ全部の機能を果たしていらっしゃいます。ACLだけ別に自分で設定できるみたいですね。

AWSの責任共有モデルであります通り、ここをしっかり押さえないとですね！
つまり追求したい場合は、用途やセキュリティレベルに応じて、ユーザーが決めないといけない所ですねφ(..)メモメモ
次いきやす

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/419aeab7-0dcb-03f3-e512-19d24cc8310f.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/d6be34f7-565b-c15a-8991-6451730e67aa.png)


ターゲットグループ（接続先）の作成
ELBとEC2を紐づけるために作成するもの。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/6aae61fc-8676-bbc2-a20f-c3921b667cfe.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/43eaff4b-8192-cdd7-a953-299625a4d7a2.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/6fa91fbb-686f-20b2-8444-2821cf83a61f.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/7c61b2d9-afa0-4443-40a9-22c143e66d6e.png)

次の画像のターゲットグループを作成するなでの「ヘルスチェック」とは、単なる死活監視ではなく、オートスケーリングのトリガーとなるもの。
 ~~このヘルスチェックのパスは、手が込んでいるのか調べても出てこないｗ
通信が途絶えた場合に、ELBが働く設定にする。といったところは確保できているようなので、次へ進みます。~~
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/2c79f9a0-11bc-0b18-2bc5-249b123b5d24.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/3393ef36-81a9-1222-0ad8-1c8fd48c41d0.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/fd3813ce-f5c7-0439-e3cf-7cd8def2cb7e.png)

紐づけたいEC2にチェックを付けて、「保留中として以下を含める」をクリック。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/9c0ca450-f736-16cc-2d5b-156835a0abce.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/5d961ffa-2a36-f981-7fe6-6be8f84e45de.png)


次はELBを設定していく。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/1c4c2d63-b928-e5d6-77d1-8798e3a73d25.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/3d2b187a-c3a1-14b7-a1c2-a0cfce4471b5.png)

ALBを選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/0125a0dc-9fa7-9be7-ee8f-6d30fe5bab7e.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/4a75d96d-a843-e632-9bb4-524af1cbc3c2.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/8956b41d-e29b-d569-13b3-d1a959b44a7a.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/9d4978f4-9aba-4f5e-4060-12fcf1d9022a.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/0f8750a5-96e2-d829-2612-ac4cfb7d84b1.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/d56887a8-29aa-c85b-7dc5-d91fe7ad4558.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/29d60d5c-9c5d-6ddc-15f7-917accd5d69b.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/8d555508-1cbe-21b1-ccb5-f48e72445dc0.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/ccb52d88-0b3e-3a17-1dac-9b7ba9317997.png)

ここのDNS名をメモしておく。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/60f23a5d-ac8c-3cd7-0b11-747e62eb8010.png)

デフォルトアクションの「keiji-tg」をクリックし、ロードバランサーから見てどのサーバーに流しているか確認できる。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/2c712f98-7d8a-1f97-ba09-3fdaf7dad582.png)

Healthyとなっているので、問題なく流れている状態
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/e04c52e9-49d3-a13d-8416-1d95606cc868.png)

今こんな感じ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/d65e1c9a-5ebf-5e07-4a44-a8a28f1a78e4.png)



## WordPressの初期設定
ELBの画面からDNS名をコピーして、ブラウザにペースト。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/8cb13b88-bc65-a83b-02c0-3285b389697a.png)



RDSのインスタンスについて確認↓
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/e4183030-2f83-3ec1-213c-305ced19fbb4.png)
エンドポイントをコピーします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/4507e0cc-f1f3-925f-3a1a-18e7eaf3d30d.png)

エンドポイントは、データベースのホスト名にペースト。
その他必要事項を確認しながら入力して送信する。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/37e93597-6ee7-77e0-6f8a-7adb9b8207b4.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/952447b3-d36d-955f-f823-5424e6f24f15.png)

インストールの実行をしたら、次の画面に遷移する。
必要事項を入力し、他の媒体などにパスを記録します。WordPressの管理画面に入るためです！
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/366560ef-3923-3c22-10c9-4a74dbe75416.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/14288c03-0323-9391-dad3-9b2f3579c686.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/073e8b5b-8552-27d3-31df-1abbf3f0fa2c.png)

いけましたね！|дﾟ)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/fe55c52d-bf26-ac4a-adc6-9efe388ffc11.png)
※本記事の最後に、SSL証明書（HTTPS通信）の取得方法、Rout53でのドメイン取得方法についての記事を添付しています。

## WordPressがインストールされたEC2のAMI（イメージ）を作成して２個目のEC2を作成

今こんな感じ（まだAMIは作成していない。）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/51aca4d9-ffea-38c3-4d0a-d4ae06bfc21b.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/a0ec555b-ccde-5034-7fa2-92a628cf3608.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/c0a26412-12a9-70a3-3009-bd87d57d9324.png)

※「再起動しない」とあるが、これをチェックすることで、イメージを作る側のインスタンスを再起動せずに、イメージを作成することができる。ハンズオンとして今回は実施しているため、今回は、チェックなしで設定する。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/429810a9-c1a2-dd1b-89ef-8faf0a4c1e52.png)
あとはデフォルト。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/704b1844-4197-02b5-bd90-815aea8e9d35.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/34788707-e007-d908-ff4a-c8f8202cec9d.png)

蛇足：私の場合だけかもしれませんが、イメージ作成完了のポップアップが出ませんでした(^^;なかなかイメージ作成されないなと待っていたのですが、AMIのコンソールを覗くと完成していましたｗ
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/fd647eff-ed13-dcb2-e7d4-7c349dac9517.png)
AMIインスタンスを起動
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/22025711-938e-091a-0ea0-2cec65cab850.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/ba52a12c-2535-16f6-20a7-7dd2b6fd814e.png)
AMIは作成済みなのでここでは作成しません。ブランクで進みます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/d94caf28-7145-25fa-7369-22c66042e237.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/e3f7335e-0e00-f8bc-4e87-a1b1b9b1be51.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/41c74241-25ad-e7af-5580-c260d15c5a00.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/705c4a82-fb1b-7198-5b49-d532435136e9.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/84ffd1e4-a224-0ce9-0f55-8df8a7301257.png)

元々のEC2では、ユーザーデータに各インストールを行うよう入力したので、ここでは高度な設定は行わない。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/abfdfe1b-dda9-25d5-addc-3c5e03ff8bf8.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/b3064eef-ee9b-5e43-f577-823c9c88462c.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/757252f0-2cc0-de39-6614-dc2b0a48b18b.png)

## ２個目のEC2をELBに登録
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/792f4231-ef57-8d4a-19e9-c8c5d9db61d5.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/4b91ddc0-7ae7-12e2-172e-a9c1a290d796.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/3dbd1c60-e5ab-0251-1263-23caee1c9bca.png)
「保留中として以下を含める」をクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/f85c61a8-eac7-636a-b449-1101ca290b17.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/c6da3412-51a5-d9dd-03ba-c8083ddb37b9.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/2220411a-2f99-6c37-2be6-6086e2ed025b.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/c5b14601-4350-ccd4-b432-78cae925a74c.png)


## RDSのDBインスタンスをマルチAZ化
下図を目指します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/a6ae3f9e-11eb-6397-93c8-654a4a22e591.png)

RDSに移動
該当のDBを選択した後、赤枠の変更をクリックする。
（参考）アクションから「マルチAZ配置への変換」を選択することもできるみたいですね。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/d78f1ac1-35cf-2ebd-b4db-5c4d2093576b.png)

「スタンバイインスタンスを作成する。」にチェックを付け、スクロールして「続行」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/6414a994-debf-e544-49ce-9d4afb86c423.png)

「すぐに適用」を選択して「DBインスタンスを変更」をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/b8ae5cee-0d43-48cd-45a3-c191fc607640.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/13429648-95a5-ec6a-200b-4fa1e0972d8d.png)


## EC2の可用性の確認
はじめにEC2を停止させる。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/ef75f043-3a3f-b537-b621-ab2bf8486662.png)

稼働状況に異常がないことを確認
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/f6bb3238-96b8-b271-c5e0-3a65d29e28be.png)
EC2の画面からELBの詳細を見ます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/fb5eed67-46fa-5ede-6637-330a7b73c890.png)

ELBを選択し、DNS名をコピーしてブラウザからWordPressを開けるか確認します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/21a24547-a4fc-84e0-0775-3e1536755f00.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/7cac072c-1b23-4d4d-c1d6-ef43d69c42fc.png)
通常どおり見えますね。

ここでEC2(keiji-web1)を停止させます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/3c3c43f3-65b2-bde8-f43c-89a5ef00e449.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/89623362-4782-8f52-1ee5-bf5733160f6f.png)

ELBは１つ正常、１つ未使用のカウントになっていますね。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/e16a0f8b-dbaa-0f9f-cbcd-3c32c8362923.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/3bd9a348-d58e-7a7b-82c1-ed2499741931.png)
見えていますね。
ここでEC2(keiji-web1)を開始して、元に戻します。


## RDSインスタンスのフェイルオーバーを行い、全体の可用性を確認
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/b446612e-9983-1d40-fe82-0ff9c5bedcb7.png)
※フェイルオーバーとは
https://repost.aws/ja/knowledge-center/rds-fail-over
>マルチ AZ DB インスタンスで計画的または計画外の停止が発生した場合、Amazon RDS は、別のアベイラビリティーゾーンのスタンバイレプリカまたはセカンダリインスタンスに自動的に切り替わること。

⇒つまり、この検証は使っている側のRDSを停めて、可用性維持のために別に置いているDBが稼働し、異常が見られるか検証するということ。

早速、現状確認から進めます。1aで稼働しています。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/857c5c2e-c489-3c6e-26d7-d7967673a5f1.png)
RDSのコンソールからイベントをクリックし、これまでのイベントを確認します。
「作成」した系しかありませんね。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/ae45ec5b-6d1e-f60d-6ed4-6fbeeeba938a.png)
ばっちり稼働中ですね。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/86e076ec-4656-0d22-3d0c-4594ae527e6b.png)
「再起動」をかけます。（35秒でフェイルオーバーされる仕様）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/b1ec80b1-8107-f19a-e62b-af794b0f1188.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/1c9f64fe-e098-9d37-c568-e347e0a16333.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/3232952a-c825-3966-a302-5d6c4a49dee7.png)

ほんとに復帰するのが早いです。1cでの稼働に代わっています。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/6f0dc72b-999c-b7bb-03f7-1d056f780614.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/89c40c72-1f30-275e-ea48-cf88f7546053.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/069c0825-ef32-c315-77d1-c4bf5bc58182.png)


## 撤収！！！
作成したリソースを消して次の学習に備えます(。-`ω-)
RDS削除
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/14dbd461-e7f1-182d-3399-f7445d3058af.png)
※スナップショットは作成しません。入力欄に「delete me」と入力しましょう。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/4565720e-7897-e1bb-e75c-b2335fa9a71a.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/8ed14d58-30fc-6771-363f-272d7134e8c7.png)

サブネットグループを削除
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/5bc45531-4ed0-0bb3-0555-531008769460.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/095df998-df94-53c4-2949-e228df6c2dd3.png)

EC2削除
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/30fe75a7-eee3-45d5-edf6-59696bafdf15.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/8b0f48fd-38df-898c-0f1e-e8ac77ad2ca7.png)

AMI削除（EBS）
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/72964ea7-f928-d363-6e46-62051388d497.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/3e53fd56-cc71-299e-a57e-82e10a34fcc1.png)
EBSのスナップショットをクリック。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/d2a9fd54-6464-d445-e821-24910e295e24.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/0da8e0e8-2d06-0b15-9f5f-e1e7b0c30e1b.png)

ELB削除
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/1c6abb3a-725d-66eb-2741-a3bb1533bbd4.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/2af5e638-799e-3b1d-7cf6-82f28f9e2667.png)

ターゲットグループ削除
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/cac52aa9-d69f-674a-5c8d-f26e6bcff5ab.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/198fad8f-0f03-3ef3-28c0-304e1e89b566.png)

VPC削除
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/f347e2d9-bc54-f644-fbe8-bb0c698096f4.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3518951/e20732b6-a24d-3469-8530-e19996c0f251.png)


## 結果
勉強になりました。セキュリティに関すること、冗長構成、一番は手を動かして学習できたことでしょうか。継続します！


以下、ドメインなどの参考サイトです。
AWSでのドメイン取得とSSL証明書発行についての全般理解記事
https://qiita.com/nakanishi03/items/3a514026acc7abe25977
公式のCertificate Manager（SSL発行）に関する記事
https://aws.amazon.com/jp/certificate-manager/pricing/
公式のRoute 53（ドメイン管理）に関する記事
https://aws.amazon.com/jp/route53/

では！