【AWS】作って学ぶインフラ構築２

# はじめに
こんにちは、愛知でWEBエンジニアをしているkokuboと申します。

前回の投稿で踏み台サーバーを介して非公開サーバーへアクセスするという基礎的な構築を行いました。今回は「ロードバランサー」や「RDS」、「S3」等を用いてより実践に近い構築を行なっていきたいと思います。

また、次回の投稿では今回のインフラを元に実際にテストアプリをサーバーに上げるところまでをやろうと思います！

ぜひトライしてみてください！

前回の投稿
　[【AWS】作って学ぶインフラ構築１](https://qiita.com/kokubo_bosh_409/items/14fbffb09f6dd93fe295)

# 概要
**【目標】**
　AWSを扱う上で必須なシステムを前回作成したWebサーバー（EC2）と連携し、問題なく動作するかを確認する

 　
**【学べること】**
- 「ブラウザ」から「Webサーバー」までのネットワークの繋がり
- データベース管理サービスの利用方法
- ストレージ管理サービスの利用方法
- メールサーバーの利用方法

 　
**【ネットワーク構成】**
![スクリーンショット 2024-09-01 17.19.37.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/1033765/c512a5a6-29d1-d664-e69e-668b70a3fec9.png)



# 出てくる用語を簡単に
※AWSでは略された用語がよく出てくるので、英語に展開すると意味が理解しやすいと思います。

- ロードバランサー（今回は「Application Load Balancer」）
  - 複数サーバーへ負荷を分散させる
  - WebサーバーよりもSSL処理の処理が早い
  - 不正アクセス対策
- RDS (Relational Database Service)
  - クラウド上で簡単にリレーショナルデータベースを利用できるサービス
- S3 (Simple Storage Service)
  - 写真やWebサイト等、あらゆるデータを格納できるオブジェクトストレージサービス
- Route53
  - ドメイン名の取得
  - DNSサービス
    →ドメイン名からIPアドレスを決定するサービス
- SES (Simple Email Service)
  - メール送信サービス

# 手順１：ロードバランサーの作成
１. 以下の設定でセキュリティーグループを作成する
<table>
  <thead>
    <tr>
      <th>項目</th> <th>入力値　　　　　　</th>
    </tr>
  </thead>
  <tr>
    <td> 名前 </td> <td>alb-sg</td>
  </tr>
  <tr>
    <td> 説明 </td> <td>alb-sg</td>
  </tr>
  <tr>
    <td>VPC</td> <td>vpc-study<br>※前回作成したVPCを使用</td>
  </tr>
  <tr>
    <td>ルール</td>
    <td>
    ・インバウンドルール１<br>　タイプ：HTTP<br>　ソース0.0.0.0/0
    <br>
    ・インバウンドルール２<br>　タイプ：HTTPS<br>　ソース0.0.0.0/0
    <br><br>
    ・アウトバウンドルール<br>　デフォルト設定
    </td>
  </tr>
</table>

 　
２. EC2>ロードバランサーの画面から「ロードバランサーの作成」を押下し、以下の項目を入力する
<table>
  <thead>
    <tr>
      <th>項目</th> <th>入力値　　　　　　</th>
    </tr>
  </thead>
  <tr>
    <td> 種類 </td> <td>Application Load Balancer</td>
  </tr>
  <tr>
    <td> 名前 </td> <td>alb-study</td>
  </tr>
  <tr>
    <td>スキーム</td> <td>インターネット向け（デフォルト）</td>
  </tr>
  <tr>
    <td>IPアドレスタイプ</td><td>IPv4（デフォルト）</td>
  </tr>
  <tr>
    <td>VPC</td> <td>vpc-study</td>
  </tr>
  <tr>
    <td>マッピング</td> <td>AZ：ap-northeast-1a<br>サブネット：public-subnet-study</td>
  </tr>
  <tr>
    <td>セキュリティーグループ</td> <td>alb-sg</td>
  </tr>
  <tr>
    <td>リスナーとルーティング</td> 
    <td>
    プロトコル：HTTP<br>
    ポート：80<br>
    デフォルトアクション：「ターゲットグループの作成」を押下
    </td>
  </tr>
</table>

 　
３.ターゲットグループの作成 
　「ターゲットグループの作成」を押下したときに以下の設定で作成する
<table>
  <thead>
    <tr>
      <th>項目</th> <th>入力値　　　　　　</th>
    </tr>
  </thead>
  <tr>
    <td> ターゲットタイプ </td> <td>インスタンス（デフォルト）</td>
  </tr>
  <tr>
    <td> ターゲットグループ名 </td> <td>tg-study</td>
  </tr>
  <tr>
    <td>プロトコル：ポート</td> 
    <td>
    HTTP：3000
    </td>
  </tr>
  <tr>
    <td>IPアドレスタイプ</td>
    <td>IPv4（デフォルト）</td>
  </tr>
  <tr>
    <td>VPC</td>
    <td>vpc-study</td>
  </tr>
  <tr>
    <td>プロトコルバージョン</td>
    <td>HTTP1（デフォルト）</td>
  </tr>
  <tr>
    <td>ヘルスチェック</td>
    <td>デフォルト設定</td>
  </tr>
</table>


４. ターゲットの登録
　前回作成したEC2（web-ec2）を登録する
 
　
５. ロードバランサーの設定画面に戻り、転送先に上記で作成したターゲットグループを選択する
 

　
**【ロードバランサーには種類がたくさんある？】**
　実はAWSには4種類のロードバランサーが用意されています。
- Application Load Balancer（ALB） **※今回使用します**
  - HTTP・HTTPSによるアクセス分散を得意とするロードバランサーで、URLのパターンで向き先を変更することもできる
    →Webアプリによく使用されます
- Network Load Balancer（NLB）
  - 大量のデータを短時間で処理し応答することが得意なロードバランサー
  - 動画配信サービスやオンラインゲームに最適
- Gateway Load Balancer（GWLB）
  - 外部のセキュリティーシステムとの統合が得意なロードバランサー
- Classic Load Balancer
  - 古いロードバランサーで新規利用されることがない

# 手順２：ロードバランサーの動作確認
１. sshで作成したEC2（web-ec2）に接続し、htmlファイルを作成する
  　※「webserver」は「.ssh/config」で設定されています
```js:
// サーバーに入る（前回.ssh/configで設定したものを使用）
ssh webserver 

// viコマンドでファイルを作成
vi inex.html

//ファイルの中身
<html><body>Hello World</html></body>
```

　
２. PythonでHTTPサーバーを起動する
```js:
// サーバー起動
python -m SimpleHTTPServer 3000

// 起動が完了するとロードバランサーからのヘルスチェックのログが表示される
Serving HTTP on 0.0.0.0 port 3000 ...
10.0.40.176 [06/sep/2024 10:23:11] "GET / HTTP/1.1" 200 -
10.0.40.176 [06/sep/2024 10:23:23] "GET / HTTP/1.1" 200 -
10.0.40.176 [06/sep/2024 10:23:32] "GET / HTTP/1.1" 200 -
```


３. 作成したロードバランサーの「DNS名」を使用してブラウザでアクセスし、「Hello World」が表示されていることを確認する

　
# 手順３：RDSを作成する
**【RDSの仕組み】**
　RDSは以下の4つで構成されています。基本的には全て必要な設定ですので全て使用して作成していきます。
 - データベース
   - PostgresやMySQLなどがある
 - パラメータグループ
   - データベースのチューニングができる
 - オプショングループ
   - RDSの固有設定、データベースのバージョンが選択できる
 - サブネットグループ
   - 複数のAZ（アベイラビリティーゾーン）に分散させて設定するときに使用

　
１. パラメータグループの作成する
<table>
  <thead>
    <tr>
      <th>項目</th> <th>入力値　　　　　　</th>
    </tr>
  </thead>
  <tr>
    <td> パラメータグループ名 </td> <td>sample-db-pg</td>
  </tr>
  <tr>
    <td> 説明 </td> <td>sample parameter group</td>
  </tr>
  <tr>
    <td>エンジンのタイプ</td> 
    <td>
    MySQL Community
    </td>
  </tr>
  <tr>
    <td>パラメーターグループ<br>ファミリー</td>
    <td>mysql8.0</td>
  </tr>
</table>

　
２. オプショングループの作成
<table>
  <thead>
    <tr>
      <th>項目</th> <th>入力値　　　　　　</th>
    </tr>
  </thead>
  <tr>
    <td> パラメータグループ名 </td> <td>sample-db-og</td>
  </tr>
  <tr>
    <td> 説明 </td> <td>sample option group</td>
  </tr>
  <tr>
    <td>エンジン</td> 
    <td>
    mysql
    </td>
  </tr>
  <tr>
    <td>メジャーエンジンバージョン</td>
    <td>8.0</td>
  </tr>
</table>


３. サブネットグループの作成
<table>
  <thead>
    <tr>
      <th>項目</th> <th>入力値　　　　　　</th>
    </tr>
  </thead>
  <tr>
    <td> 名前 </td> <td>sample-db-subnet</td>
  </tr>
  <tr>
    <td> 説明 </td> <td>sample db subnet</td>
  </tr>
  <tr>
    <td>VPC</td> 
    <td>
    前回作成したVPCを選択
    </td>
  </tr>
  <tr>
    <td>アベイラビリティーゾーン</td>
    <td>ap-northeast-1a</td>
  </tr>
  <tr>
    <td>サブネット</td>
    <td>前回作成したプライベートサブネットを選択</td>
  </tr>
</table>


４. データベースの作成
　※記載のない設定はデフォ値を選択してください
<table>
  <thead>
    <tr>
      <th>項目</th> <th>入力値　　　　　　</th>
    </tr>
  </thead>
  <tr>
    <td> データベースの作成方法 </td> <td>標準作成</td>
  </tr>
  <tr>
    <td> エンジンのタイプ </td> <td>MySQL</td>
  </tr>
  <tr>
    <td>テンプレート</td>
    <td>無料利用枠</td>
  </tr>
  <tr>
    <td>可用性と耐久性</td>
    <td>単一のDBインスタンス</td>
  </tr>
  <tr>
    <td>DBクラスター識別子</td>
    <td>sample-db</td>
  </tr>
  <tr>
    <td>マスターユーザー名</td>
    <td>admin</td>
  </tr>
  <tr>
    <td>認証情報管理</td>
    <td>セルフマネージメント</td>
  </tr>
  <tr>
    <td>マスターパスワード</td>
    <td>任意の長い文字列<br>※できるだけ推測されづらいもの</td>
  </tr>
  <tr>
    <td>テンプレート</td>
    <td>無料利用枠</td>
  </tr>
  <tr>
    <td>インスタンスの設定</td>
    <td>db.t3.micro</td>
  </tr>
  <tr>
    <td>VPC</td>
    <td>前回作成したVPC</td>
  </tr>
  <tr>
    <td>サブネットグループ</td>
    <td>sample-db-subnet<br>※[3.]で作成したサブネット</td>
  </tr>
</table>

　
５. RDSの動作確認
　sshで作成したEC2（web-ec2）に接続し、mysqlコマンドのインストールとRDSに接続を行う
※接続には作成したRDSの「エンドポイント」を使用します
```js:
// サーバーに入る
ssh webserver

// MySQLコマンドのインストール
sudo yum -y install mysql

// RDSに接続（エンドポイントは例です）
mysqladmin ping -u admin -p -h sample-db.cginsnmcx6vh.ap-northeast-1.rds.amazonaws.com

// 「Enter password」で表示されるので作成したパスワードを入力してEnterを押す
mysql is alive // これが表示されれば接続OK
```


　
# 手順４：S3の作成
１. 以下の内容でS3パケットを作成する

<table>
  <thead>
    <tr>
      <th>項目</th> <th>入力値　　　　　　</th>
    </tr>
  </thead>
  <tr>
    <td> AWSリージョン</td> <td>アジアパシフィック（東京）</td>
  </tr>
  <tr>
    <td> パケット名 </td> <td>sample-upload</td>
  </tr>
  <tr>
    <td>ブロックパブリックアクセス設定</td> 
    <td>
    パブリックアクセスをすべて ブロック
    </td>
  </tr>
</table>

２. webサーバーからS3にアクセスするためのロール（権限）をIAMから作成する

<table>
  <thead>
    <tr>
      <th>項目</th> <th>入力値　　　　　　</th>
    </tr>
  </thead>
  <tr>
    <td> ユースケース</td> <td>EC2</td>
  </tr>
  <tr>
    <td> 許可ポリシー </td> <td>AmazonS3FullAccess<br>※AWSが用意している権限です</td>
  </tr>
  <tr>
    <td>ロール名</td> 
    <td>
    sample-role-web
    </td>
  </tr>
</table>


３. 作成したロールを「作成したインスタンス>アクション>セキュリティ>IAMロールを変更」からEC2にロールを指定する

４. EC2でテキストファイルを作成し、「aws s3 cp」コマンドでS3に作成したファイルを保存する
```js:
// サーバーに入る
ssh webserver

// テキストファイルを作成（中身は任意の文字列を入れてください）
vi test.txt

// S3に保存
aws s3 cp test.txt s3:sample-upload/test.txt
```

５. S3にアクセスをして「test.txt」が出来上がっていることを確認する



　
# 手順５：Route53の作成
**【※注意】**
　この記事で説明する「ドメイン名」を購入（約2,000円）すると払い戻しができません。1年後に再購入するかドメインを手放すかの選択をする必要があります。「パブリックDNSのホストゾーン」を作成し12時間以上使用すると料金がかかってしまうので、作成後には削除をお願いします。

１. Route53>登録済みドメインからドメインを購入する
　連絡先に入力した内容は「whois」で検索できないようにするため、プライバシー保護を有効化にしてください
 
 例）aws-intro-sample-2nd.com

２. パブリックDNSの作成
　ドメインの購入と同時に「ホストゾーン」が作成されるので、「レコードを作成」から踏み台サーバーとロードバランサーの情報を追加する

<table>
  <caption>踏み台サーバーの情報</caption>
  <thead>
    <tr>
      <th>項目</th> <th>入力値</th>
    </tr>
  </thead>
  <tr>
    <td> レコード名 </td> <td>bastion</td>
  </tr>
  <tr>
    <td> レコードタイプ </td> <td>A - IPv4</td>
  </tr>
  <tr>
    <td> エイリアス </td> <td>OFF　※IPアドレスを「値」に入力する時はOFF</td>
  </tr>
  <tr>
    <td> 値 </td> <td>踏み台サーバーのパブリックIPv4アドレス</td>
  </tr>
</table>

 <br>

<table>
  <caption>ロードバランサーの情報</caption>
  <thead>
    <tr>
      <th>項目</th> <th>入力値</th>
    </tr>
  </thead>
  <tr>
    <td> レコード名 </td> <td>www</td>
  </tr>
  <tr>
    <td> レコードタイプ </td> <td>A - IPv4</td>
  </tr>
  <tr>
    <td> エイリアス </td> <td>ON</td>
  </tr>
  <tr>
    <td> トラフィックのルーティング先 </td> 
    <td>
    Application Load Balancer と...<br>
    アジアパシフィック（東京）<br>
    作成したロードバランサーを選択
    </td>
  </tr>
</table>


３. 動作確認
```js:nslookupで確認
// 確認１：踏み台サーバー
nslookup bastion.aws-intro-sample-2nd.com
// 結果＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
Server:  UnKnown
Address: 10.211.55.1

Non-authoritative answer:
Name:   bastion.aws-intro-sample-2nd.com  // 登録したホストが表示されていることを確認
Address: IPアドレス   // 踏み台サーバーのパブリックIPアドレスが表示されていることを確認
// ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝


// 確認２：ロードバランサー
nslookup www.aws-intro-sample-2nd.com
// 結果＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
Server:  UnKnown
Address: 10.211.55.1

Non-authoritative answer:
Name:   www.aws-intro-sample-2nd.com  // 登録したホストが表示されていることを確認
Address: IPアドレス   // ロードバランサーが返しているIPアドレスが表示されていることを確認
// ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
```
　
４.サーバーにドメイン名がついたので、.ssh/configの設定も名前でできるように変更します
```js:.ssh/config
// 設定値
Host bastion
    HostName bastion.aws-intro-sample-2nd.com // 変更箇所：元々はIPアドレス
    User ec2-user
    IdentityFile ~/.ssh/bastion-ssh-key.pem
    ForwardAgent yes

// サーバーに入って確認
ssh bastion
```


５. プライベートDNSの作成
　以下の内容でホストゾーンを作成し、レコードを追加で「EC2」と「RDS」の情報を入力してください
<table>
<caption>ホストゾーン</caption>
  <thead>
    <tr>
      <th>項目</th> <th>入力値</th>
    </tr>
  </thead>
  <tr>
    <td> ドメイン名 </td> <td>home</td>
  </tr>
  <tr>
    <td> タイプ </td> <td>プライベートホストゾーン</td>
  </tr>
  <tr>
    <td> リージョン </td> <td>アジアパシフィック（東京）</td>
  </tr>
  <tr>
    <td> VPC ID </td> 
    <td>
    作成したVPC
    </td>
  </tr>
</table>
<br>
<table>
<caption>レコードに踏み台サーバーを登録する</caption>
  <thead>
    <tr>
      <th>項目　 　　</th><th>入力値　　　</th>
    </tr>
  </thead>
  <tr>
    <td> レコード名 </td> <td>bastion.home　　　　　　　　　</td>
  </tr>
  <tr>
    <td> レコードタイプ </td> <td>A - AIPv4</td>
  </tr>
  <tr>
    <td> 値 </td> <td>踏み台サーバーのIPアドレス</td>
  </tr>
</table>

<br>
<table>
<caption>レコードにWebサーバーを登録する</caption>
  <thead>
    <tr>
      <th>項目　 　　</th><th>入力値　　　</th>
    </tr>
  </thead>
  <tr>
    <td> レコード名 </td> <td>web.home　　　　　　　　　</td>
  </tr>
  <tr>
    <td> レコードタイプ </td> <td>A - AIPv4</td>
  </tr>
  <tr>
    <td> 値 </td> <td>WebサーバーのIPアドレス</td>
  </tr>
</table>

<table>
<caption>レコードにRDSを登録する</caption>
  <thead>
    <tr>
      <th>項目　 　　</th><th>入力値　　　</th>
    </tr>
  </thead>
  <tr>
    <td> レコード名 </td> <td>db.home　　　　　　　　　</td>
  </tr>
  <tr>
    <td> レコードタイプ </td> <td>CNAME</td>
  </tr>
  <tr>
    <td> 値 </td> <td>RDSのエンドポイント</td>
  </tr>
</table>


６. 名前解決ができているかを確認する（Webサーバー）
　※プライベートDNSはVPCの中でしか確認できないので踏み台サーバー上で名前確認をしてください
```js:
// 踏み台サーバーに接続
ssh bastion

// 確認１：Webサーバー
nslookup web.home
// 結果＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
Server:  10.0.0.2
Address: 10.0.0.2#53

Non-authoritative answer:
Name:   web.home
Address: IPアドレス   // webサーバーのIPアドレス
// ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝


// 確認２：RDS
nslookup db.home
// 結果＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
Server:  10.0.0.2
Address: 10.0.0.2#53

Non-authoritative answer:
db.home canonical name = sample-db.cginsnmcx6vh.ap-northeast-1.drs.amazon.coom
Name:  sample-db.cginsnmcx6vh.ap-northeast-1.drs.amazon.coom
Address: 10.0.92.62  // RDSの内部の仕組みにより値が変わる、エンドポイントは変わらないのでOK
// ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

```
　
７.webサーバーにドメイン名がついたので、.ssh/configの設定も名前でできるように変更します
```js:.ssh/config
// 設定値
Host webserver
    HostName web.home //変更箇所
    User ec2-user
    IdentityFile ~/.ssh/bastion-ssh-key.pem
    ProxyJump bastion

// サーバーに入って確認
ssh webserver
```
:::note warn
注意
ssh接続したときに以下のようなメッセージが表示される場合があります。
これは今までアクセスしていた「ホストネーム」が変更され悪意のある別サーバーに接続しているかもしれないという警告です。
.ssh/known_hostから「web.home」の行を削除するか、ファイル自体を削除してください

メッセージ：
　WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!
:::




　
# 手順６：SSLサーバー証明書を発行し、ブラウザからHTTPS通信ができるようにする
１. AWS Certificate Managerから「証明書をリクエスト」を押下し、以下の内容を入力して発行までを行う

<table>
  <thead>
    <tr>
      <th>項目　 　　</th><th>入力値　　　</th>
    </tr>
  </thead>
  <tr>
    <td> 証明書タイプ </td> <td>パブリック証明書をリクエスト　　　　　　　　</td>
  </tr>
  <tr>
    <td> 完全修飾ドメイン名 </td> <td>www.aws-intro-sample-2nd.com</td>
  </tr>
  <tr>
    <td> 検証方法 </td> <td>DNS検証</td>
  </tr>
</table>

２.作成された証明書を選択し、「Route 53でレコードを作成」を押下すると5~10分くらいで証明書のスタータスが「発行済み」になります


３.作成したロードバランサー（alb-study）に以下の内容で「リスナー」を追加する

<table>
  <thead>
    <tr>
      <th>項目　 　　</th><th>入力値　　　</th>
    </tr>
  </thead>
  <tr>
    <td> Protocol、Posrts </td> <td>Protocol：HTTPS <br>Ports：443　　　　　　　　　</td>
  </tr>
  <tr>
    <td> ターゲットグループ </td> <td>sample-tg</td>
  </tr>
  <tr>
    <td> Default SSL/TSL sertificate</td> <td>先ほど作成したSSL証明書を選択</td>
  </tr>
</table>

４.ブラウザで動作確認
```php3:
// 「手順２」で作成した「Hello World」が表示されます
https://www.aws-intro-sample-2nd.com/
```


# 手順７：Amazon SES（メールサーバー）を作成
１. 「SES>設定>ID」から「IDの作成」を押下し、メール用のドメインの追加する
※自動的にRoute53にDKIMのレコードが追加され、問題がなければ1~10分でステータスが「検証済み」または、「成功」に更新されます
<table>
  <thead>
    <tr>
      <th>項目　 　　</th><th>入力値　　　</th>
    </tr>
  </thead>
  <tr>
    <td> IDタイプ </td> <td>ドメイン　　　　　　　　　</td>
  </tr>
  <tr>
    <td> ドメイン </td> <td>aws-intro-sample-2nd.com</td>
  </tr>
  <tr>
    <td> カスタム MAIL FROM<br> ドメインの使用 </td> <td>チェックを入れる</td>
  </tr>
  <tr>
    <td> IDタイプ（DKIM の詳細設定） </td> <td>Easy DKIM　　　</td>
  </tr>
  <tr>
    <td> DKIM署名キーの長さ </td> <td>RSA_2048_BIT　　　　　　　　　</td>
  </tr>
  
  <tr>
    <td> DNSレコードのRoute53への発行 </td> <td>有効化にチェック　　　　　　　　　</td>
  </tr>
  
  <tr>
    <td> DKIM署名 </td> <td>有効化にチェック　　　　　　　　　</td>
  </tr>
</table>


２.同じように「IDの作成」からテスト用メールアドレスの追加
※追加後、指定したメールアドレスに認証用のURLが届くのでURLを開けば登録完了です
<table>
  <thead>
    <tr>
      <th>項目　 　　</th><th>入力値　　　</th>
    </tr>
  </thead>
  <tr>
    <td> IDタイプ </td> <td>Eメールアドレス　　　　　　　　　</td>
  </tr>
  <tr>
    <td> Eメールアドレス </td> <td>gmailなどの自分が使用しているアドレス</td>
  </tr>
</table>

　
３. テストメールを送信する
IDの一覧画面で「1.」で作成したドメインにチェックを入れて「テストEメールの送信」を押下し、以下の内容で送信すると「カスタム受信者」にメールが送信される
<table>
  <thead>
    <tr>
      <th>項目　 　　</th><th>入力値　　　</th>
    </tr>
  </thead>
  <tr>
    <td> Eメール形式 </td> <td>フォーマット済み　　　　　　　　　</td>
  </tr>
  <tr>
    <td> From-address </td> <td>ses-test-mail</td>
  </tr>
  <tr>
    <td> シナリオ </td> <td>カスタム</td>
  </tr>
  <tr>
    <td> カスタム受信者 </td> <td>「2.」で追加した自分メールアドレス</td>
  </tr>
  <tr>
    <td> 件名・本文 </td> <td>件名：テスト件名<br>本文：テスト本文</td>
  </tr>
</table>


４.アプリからメールを送信できるよう「SMTP設定」からSMTP認証情報の作成を押下し、SMTP送信専用のIAMアカウントを作成・認証情報のダウンロードを行う
<table>
  <thead>
    <tr>
      <th>項目　 　　</th><th>入力値　　　</th>
    </tr>
  </thead>
  <tr>
    <td> ユーザー名 </td> <td>ses-test-mail　　　　　　　　　</td>
  </tr>
</table>


５. WEBサーバーにメールを送信するプログラムを作成し、テスト送信を行う
```js:sshでwebサーバーに入る
ssh webserver
```
```py:sendmailtest.pyを以下の内容で作成する
# --- config: utf-8 --- 
import smtplib
from email.mime.text import MIMEText
from email.header import Header
from email import charset

# 各種情報
account = '*****************' ----------- ①
password ='*****************' ----------- ②
server = '*****************'  ----------- ③
from_addr = 'ses-test-mail@<ドメイン名>'
to_addr = '<認証したメールアドレス>'

# SMTPサーバーに接続する
con = smtplib.SMTP(server, 587)
con.set_debuglevel(1)
con.starttls()
con.login(account, password)

# 送信するメールのメッセージを作成する
cset = 'utf-8'
message = MIMEText('SMTPのテスト', 'plain', cset)
message['Subject'] = Header(u'SMTP経由での電子メール送信のテストです', cset)
message['From'] = from_addr
message['To'] = to_addr

# メールを送信する
con.sendmail(from_addr, [to_addr], message.as_string())

# SMTPから切断する
con.close()
```
※①、②は、認証情報のダウンロードした際のアカウント名とパスワードを入力します。③には、SMTPのエンドポイントに記述されているものをそのままコピーします。(SMTP設定画面により確認)

　
Pythonコマンドを実行してメールを送信する
```py:コマンド
python3.7 sendmailtest.py
```

　
６. 「Eメール受信」からメールの受信のルールセットの作成を行う
<table>
  <thead>
    <tr>
      <th>項目　 　　</th><th>入力値　　　</th>
    </tr>
  </thead>
  <tr>
    <td> ルール名 </td> <td>sample-ruleset　　　　　　　　</td>
  </tr>
</table>

　
７. 作成したルールセットを押下し、「ルールを作成」から以下の内容を登録する
<table>
  <thead>
    <tr>
      <th>項目　 　　</th><th>入力値　　　</th>
    </tr>
  </thead>
  <tr>
    <td> ルール名 </td> <td>sample-rule-inquiry　　　　　　　　　</td>
  </tr>
  <tr>
    <td> 受信者の条件 </td> <td>inquiry@aws-intro-sample-2nd.com</td>
  </tr>
  
  <tr>
    <td> S3バケット名 </td> <td>「aws-intro-sample-2nd-mailbox」を作成する　　　　　　　　</td>
  </tr>
</table>


　
８. Route53にMXレコードの追加
<table>
  <thead>
    <tr>
      <th>項目　 　　</th><th>入力値　　　</th>
    </tr>
  </thead>
  <tr>
    <td> レコード名 </td> <td>空欄</td>
  </tr>
  <tr>
    <td> 値 </td> <td>10 inbound-smtp.ap-northeast-1.amazonaws.com<br>※エイリアスはOFF</td>
  </tr>
</table>

　
９. サンドボックス外に移動するため、SESダッシュボードから「本番アクセスをリクエスト」を押下して以下の内容を入力する
※作成後にAWS担当者からメールが届き、サンドボックス外に移動したことが確認できる
<table>
  <thead>
    <tr>
      <th>項目　 　　</th><th>入力値　　　</th>
    </tr>
  </thead>
  <tr>
    <td> メールタイプ </td> <td>トランザクション</td>
  </tr>
  <tr>
    <td> WebサイトのURL </td> <td>なし</td>
  </tr>
  
  <tr>
    <td> ユースケースの説明 </td> 
    <td>ユーザー登録を行うときのメールアドレスの確認のために利用します。</td>
  </tr>
  
  <tr>
    <td> その他の連絡先 </td> 
    <td>inquiry@aws-intro-sample-2nd.com</td>
  </tr>
  
  <tr>
    <td> 連絡する際の希望言語 </td> 
    <td>Japanese</td>
  </tr>
</table>




# 手順８：キャッシュサーバーを準備する
１. 「ElasticCache>Redis OSSキャッシュ」からRedisキャッシュを作成する
<table>
  <thead>
    <tr>
      <th>項目　 　　</th><th>入力値　　　</th>
    </tr>
  </thead>
  <tr>
    <td> デプロイオプション </td>
    <td>独自のキャッシュを設計</td>
  </tr>
  <tr>
    <td>作成方法</td>
    <td>クラスターキャッシュ</td>
  </tr>
  <tr>
    <td>クラスターモード</td>
    <td>有効</td>
  </tr>
  <tr>
    <td>クラスター情報</td>
    <td>名前：sample-elasticache</td>
  </tr>
  <tr>
    <td>ロケーション</td>
    <td>AWSクラウド<br>マルチAZ：有効化</td>
  </tr>
  <tr>
    <td>クラスター設定</td>
    <td>
    エンジンバージョン：7.1<br>
    ポート：6379<br>
    パラメータグループ：default.redis7.cluster.on<br>
    ノードのタイプ：cache.t3.micro<br>
    レプリケーション数：2<br>
    マルチAZ：有効化<br>
    </td>
  </tr>
  
  <tr>
    <td>接続性</td>
    <td>
    ネットワークタイプ：IPv4<br>
    サブネットグループ：新しいサブネットグループを作成<br>
    名前：sample-elasticache-sg
    VPC：以前作成したVPC
    アベイラビリティーゾーンの配置：<br>
    ・スロットルおよびキースペース：均等分散<br>
    </td>
  </tr>
</table>
※次に進むと詳細設定画面に移動しますが、デフォ値でOKです

　
２. 動作確認
```js:確認手順
// sshでEC2に接続
ssh webserver

// redis-cliコマンドのインストール
amazon-linux-extras list
sudo amazon-linux-extras install redis7

//　作成したredisのエンドポイントを使用してコマンドでElasticCacheを確認する
redis0cli -c -h redisのエンドポイント

// キャッシュサーバー内のオブジェクトを削除する
flushall

// 「key1」というキーで「hello world」という文字を保存する
set key1 "hello world"

// 保存したキーの有効期限を10秒にする
expire key1 10

// 10秒経つ前にキーを確認
get key1

// 10秒以上経ってからキーを確認→取得できない
get key1

// 終了
exit
```
　
# 最後に
ここまで記事を読んでいただきありがとうございました。
これでテストアプリをデプロイする準備が完了しました！ぜひ次の投稿でテストアプリをデプロイしてみてください！

ありがとうございました！