この記事の趣旨

自分が分からなかったこと・知らなかったことをググり倒した結果を備忘録として残すことが目的で、初学者の方に教え伝えるものではありません（きっぱり）。

誤認と思われる箇所は教えて頂ければうれしいです。

ここまでの流れ

EC2構築〜Route53の設定あたりまではこちらをご覧ください。

AWSにWordPressを構築する　1（EC2構築　Route53設定）

今回はAWSに仮想マシンを作成し、独自ドメイン設定→SSL証明書(Let's Encrypt)を設定してWordPress構築を目指します。ドメインは取得済みの前提です。この記事の趣旨自分が分からなかったこと・知らなかったことをググり倒した...

sandambara.com

2021.05.24

Let’s EncryptでSSL化する手順はこちらをご覧ください。

AWSにWordPressを構築する　2（SSL Let's Encrypt設定）

AWS上のEC2をSSL化しWordPress構築をゴールとする記事。今回はLet's EncryptでSSL化に挑戦します。この記事の趣旨自分が分からなかったこと・知らなかったことをググり倒した結果を備忘録として残すことが目的で、初学者の...

sandambara.com

2021.05.26

今回やること

• httpd(Apache)に関する設定変更
• PHPのインストール
• MariaDBのインストール
• WordPressのインストール

このあたりかと思います。phpMyAdminが必要な方はそれも加えておきましょう（この記事ではスキップします）。

httpd(Apache)に関する設定変更

コンテンツが保存される/var/www配下にec2-userが書き込みできるようにするため、apacheグループに追加しディレクトリの所有権を変更します。

sudo usermod -a -G apache ec2-user
sudo chown -R ec2-user:apache /var/www

PHPインストール

今回は7.4を利用します。

sudo amazon-linux-extras enable php7.4

続いてインストールです。

[ec2-user@ip-172-31-11-12 html]$ sudo yum install php php-gd php-mysqlnd php-xmlrpc
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
amzn2-core                                                                                                                                                               

# 中略

Dependencies Resolved

================================================================================================================================================================================================
 Package                                     Arch                                   Version                                             Repository                                         Size
================================================================================================================================================================================================
Installing:
 php                                         x86_64                                 7.4.15-1.amzn2                                      amzn2extra-php7.4                                 3.2 M
 php-gd                                      x86_64                                 7.4.15-1.amzn2                                      amzn2extra-php7.4                                 182 k
 php-mysqlnd                                 x86_64                                 7.4.15-1.amzn2                                      amzn2extra-php7.4                                 241 k
 php-xmlrpc                                  x86_64                                 7.4.15-1.amzn2                                      amzn2extra-php7.4                                  88 k
Installing for dependencies:
 libxslt                                     x86_64                                 1.1.28-6.amzn2                                      amzn2-core                                        240 k
 libzip                                      x86_64                                 1.3.2-1.amzn2.0.1                                   amzn2-core                                         62 k
 php-cli                                     x86_64                                 7.4.15-1.amzn2                                      amzn2extra-php7.4                                 4.9 M
 php-common                                  x86_64                                 7.4.15-1.amzn2                                      amzn2extra-php7.4                                 1.1 M
 php-json                                    x86_64                                 7.4.15-1.amzn2                                      amzn2extra-php7.4                                  71 k
 php-pdo                                     x86_64                                 7.4.15-1.amzn2                                      amzn2extra-php7.4                                 134 k
 php-xml                                     x86_64                                 7.4.15-1.amzn2                                      amzn2extra-php7.4                                 199 k

Transaction Summary
================================================================================================================================================================================================
Install  4 Packages (+7 Dependent packages)

# 以下省略

MariaDBインストール

次にMariaDBをインストールしましょう。

[ec2-user@ip-172-31-11-12 html]$ sudo yum install mariadb mariadb-server
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
237 packages excluded due to repository priority protections
Resolving Dependencies

# 中略

Dependencies Resolved

================================================================================================================================================================================================
 Package                                               Arch                                 Version                                              Repository                                Size
================================================================================================================================================================================================
Installing:
 mariadb                                               x86_64                               1:5.5.68-1.amzn2                                     amzn2-core                               8.8 M
 mariadb-server                                        x86_64                               1:5.5.68-1.amzn2                                     amzn2-core                                11 M
Installing for dependencies:
 perl-Compress-Raw-Bzip2                               x86_64                               2.061-3.amzn2.0.2                                    amzn2-core                                32 k
 perl-Compress-Raw-Zlib                                x86_64                               1:2.061-4.amzn2.0.2                                  amzn2-core                                58 k
 perl-DBD-MySQL                                        x86_64                               4.023-6.amzn2                                        amzn2-core                               141 k
 perl-DBI                                              x86_64                               1.627-4.amzn2.0.2                                    amzn2-core                               804 k
 perl-Data-Dumper                                      x86_64                               2.145-3.amzn2.0.2                                    amzn2-core                                48 k
 perl-IO-Compress                                      noarch                               2.061-2.amzn2                                        amzn2-core                               260 k
 perl-Net-Daemon                                       noarch                               0.48-5.amzn2                                         amzn2-core                                51 k
 perl-PlRPC                                            noarch                               0.2020-14.amzn2                                      amzn2-core                                36 k

Transaction Summary
================================================================================================================================================================================================
Install  2 Packages (+8 Dependent packages)

Total download size: 22 M
Installed size: 110 M
Is this ok [y/d/N]: y
Downloading packages:

# 以下省略

MariaDB起動

DBを起動→仮想マシン起動時に自動起動するようにします。

sudo systemctl start mariadb
sudo systemctl enable mariadb

DBのセットアップ

mysql_secure_installationを実行します。

sudo mysql_secure_installation

「Enter current password for root (enter for none);」と表示されます。現在rootパスワードはありませんのでそのままEnterキーを押下します。

「Set root password?」はyで進みます。確認用も含め2回パスワードを入力しましょう。忘れないようご注意を！

匿名ユーザーは利用しませんので「Remove anonymous users?」はyで進みます。

rootのリモートログインを無効にするため「Disallow root login remotely? [Y/n]」はyで進みます。

「Remove test database and access to it? [Y/n]」はyで進みテストDBを削除します。

あとは「Reload privilege tables now? [Y/n]」をyで進み、権限情報を読み直して終了です。

[ec2-user@ip-172-31-11-12 html]$ sudo mysql_secure_installation

NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB
      SERVERS IN PRODUCTION USE!  PLEASE READ EACH STEP CAREFULLY!

In order to log into MariaDB to secure it, we'll need the current
password for the root user.  If you've just installed MariaDB, and
you haven't set the root password yet, the password will be blank,
so you should just press enter here.

Enter current password for root (enter for none): 
OK, successfully used password, moving on...

Setting the root password ensures that nobody can log into the MariaDB
root user without the proper authorisation.

Set root password? [Y/n] y
New password: 
Re-enter new password: 
Password updated successfully!
Reloading privilege tables..
 ... Success!


By default, a MariaDB installation has an anonymous user, allowing anyone
to log into MariaDB without having to have a user account created for
them.  This is intended only for testing, and to make the installation
go a bit smoother.  You should remove them before moving into a
production environment.

Remove anonymous users? [Y/n] y
 ... Success!

Normally, root should only be allowed to connect from 'localhost'.  This
ensures that someone cannot guess at the root password from the network.

Disallow root login remotely? [Y/n] y    
 ... Success!

By default, MariaDB comes with a database named 'test' that anyone can
access.  This is also intended only for testing, and should be removed
before moving into a production environment.

Remove test database and access to it? [Y/n] y
 - Dropping test database...
 ... Success!
 - Removing privileges on test database...
 ... Success!

Reloading the privilege tables will ensure that all changes made so far
will take effect immediately.

Reload privilege tables now? [Y/n] y
 ... Success!

Cleaning up...

All done!  If you've completed all of the above steps, your MariaDB
installation should now be secure.

Thanks for using MariaDB!

WordPress用DB設定

WordPressが利用するDBの設定を行います。mysql -u root -pでDBに接続します。パスワードは先ほど決めたパスワードを入力します。

[ec2-user@ip-172-31-11-12 ~]$ mysql -u root -p
Enter password: 
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 10
Server version: 5.5.68-MariaDB MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> 

DB接続用ユーザー作成とそのパスワード設定を行います。

create user 'wordpress-user'@'localhost' identified by 'お好きなパスワード';

「お好きなパスワード」は先ほどログインで利用したものとは別のものを設定します（同じでも良いのですがrootと一般ユーザーが同じパスワードというのはセキュリティ的に問題ありですね）。

MariaDB [(none)]> create user 'wordpress-user'@'localhost' identified by 'お好きなパスワード';
Query OK, 0 rows affected (0.00 sec)

続いてWordPress用のDBを作成します。wordpress-dbの前後にあるのはシングルコーテーションではなくバッククオートですのでご注意ください。日本語配列のキーボードであればSHIFT+@で入力できます。

create database `wordpress-db`;

間違ってシングルコーテーションを入力すると怒られます。

MariaDB [(none)]> create database 'wordpress-db';
ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ''wordpress-db'' at line 1

このようになればOKです。

MariaDB [(none)]> create database `wordpress-db`;
Query OK, 1 row affected (0.00 sec)

続いてwordpress-userにDBへのアクセス権限を付与します。気前よくALLを付与します。ここもwordpress-db前後はバッククオートです。

grant all privileges on `wordpress-db`.* to "wordpress-user"@"localhost";

ちなみにwordpress-user@localhostの箇所のダブルコーテーションはシングルコーテーションでもエラーになりません。ややこしいですね。

MariaDB [(none)]> grant all privileges on `wordpress-db`.* to 'wordpress-user'@'localhost';
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> grant all privileges on `wordpress-db`.* to "wordpress-user"@"localhost";
Query OK, 0 rows affected (0.00 sec)

最後に変更を有効にするためデータベース権限をフラッシュしましょう。リロードではなくフラッシュなのが面白いなと思いました。

flush privileges;

あとはDBを抜けて終了します。

exit

WordPressダウンロード

ホームディレクトリにいることを確認して作業を進めます。

[ec2-user@ip-172-31-11-12 html]$ cd ~
[ec2-user@ip-172-31-11-12 ~]$ pwd
/home/ec2-user

WordPressをダウンロードし解凍しましょう。

wget https://wordpress.org/latest.tar.gz
tar -xzvf latest.tar.gz

wp-config.phpの準備

初期設定情報を書き込むwp-config.phpを作成します。wp-config-sample.phpという名前のサンプルファイルがあるのでそれをコピーして使います。

cp wordpress/wp-config-sample.php wordpress/wp-config.php

ファイルを編集しましょう。

nano wordpress/wp-config.php

編集が必要なのは下記の「define」から始まる部分のうち3カ所です。

// ** MySQL settings - You can get this info from your web host ** //
/** The name of the database for WordPress */
define( 'DB_NAME', 'database_name_here' );　　　　　←　ココ（1）

/** MySQL database username */
define( 'DB_USER', 'username_here' );　　　　　　　　←　ココ（2）

/** MySQL database password */
define( 'DB_PASSWORD', 'password_here' );　　　　　 ←　ココ（3）

/** MySQL hostname */
define( 'DB_HOST', 'localhost' );

/** Database Charset to use in creating database tables. */
define( 'DB_CHARSET', 'utf8' );

/** The Database Collate type. Don't change this if in doubt. */
define( 'DB_COLLATE', '' );

下記のように編集します。

• database_name_here　→　wordpress-db
• username_here　→　wordpress-user
• password_here　→　「WordPress用DB設定」で設定したパスワード

編集が終わったらCtrl + x → y → Enterキーで保存して終了します。

前回の記事でやったことの後処理

前回の記事の最後でテストを行うためにDocumentRootにindex.htmlを作りました。これが残っているとWordPressが正しく動きませんのでファイルをリネームしておきます。

sudo mv /var/www/html/sandambara/index.html /var/www/html/sandambara/index.html.org

WordPressファイル群をコピー

ホームディレクトリにあるWordPress配下のフォルダ・ファイルをSSL設定で作成したディレクトリsandambaraの直下にコピーします。

[ec2-user@ip-172-31-11-12 ~]$ cp -r wordpress/* /var/www/html/sandambara/
[ec2-user@ip-172-31-11-12 ~]$ ls -l /var/www/html/sandambara
total 212
-rw-r--r--  1 ec2-user apache      11 May 22 13:20 index.html.org
-rw-r--r--  1 ec2-user ec2-user   405 May 23 02:24 index.php
-rw-r--r--  1 ec2-user ec2-user 19915 May 23 02:24 license.txt
-rw-r--r--  1 ec2-user ec2-user  7345 May 23 02:24 readme.html
-rw-r--r--  1 ec2-user ec2-user  7165 May 23 02:24 wp-activate.php
drwxr-xr-x  9 ec2-user ec2-user  4096 May 23 02:24 wp-admin
-rw-r--r--  1 ec2-user ec2-user   351 May 23 02:24 wp-blog-header.php
-rw-r--r--  1 ec2-user ec2-user  2328 May 23 02:24 wp-comments-post.php
-rw-r--r--  1 ec2-user ec2-user  2911 May 23 02:24 wp-config.php
-rw-r--r--  1 ec2-user ec2-user  2913 May 23 02:24 wp-config-sample.php
drwxr-xr-x  4 ec2-user ec2-user    52 May 23 02:24 wp-content
-rw-r--r--  1 ec2-user ec2-user  3939 May 23 02:24 wp-cron.php
drwxr-xr-x 25 ec2-user ec2-user  8192 May 23 02:24 wp-includes
-rw-r--r--  1 ec2-user ec2-user  2496 May 23 02:24 wp-links-opml.php
-rw-r--r--  1 ec2-user ec2-user  3313 May 23 02:24 wp-load.php
-rw-r--r--  1 ec2-user ec2-user 44994 May 23 02:24 wp-login.php
-rw-r--r--  1 ec2-user ec2-user  8509 May 23 02:24 wp-mail.php
-rw-r--r--  1 ec2-user ec2-user 21125 May 23 02:24 wp-settings.php
-rw-r--r--  1 ec2-user ec2-user 31328 May 23 02:24 wp-signup.php
-rw-r--r--  1 ec2-user ec2-user  4747 May 23 02:24 wp-trackback.php
-rw-r--r--  1 ec2-user ec2-user  3236 May 23 02:24 xmlrpc.php

httpd(Apache)の設定変更

/etc/httpd/conf/httpd.confを修正します。<Directory “/var/www/html”>のセクションにある「AllowOverride None」を「AllowOverride All」に書き換えます。

sudo nano /etc/httpd/conf/httpd.conf

Ctrl + w で検索文字列を入力できるようになりますので<Directory “/var/www/html”>を探しましょう。AllowOverrideはあちこちにあるので<Directory “/var/www/html”>で探しましょう。

書き換えたらCtrl + x → y → Enterキーで保存して終了します。

DocumentRootの書き込み許可設定

次のコマンドで/var/wwwへApacheが書き込みできるようにします。2775って指定の仕方、初めてしりました（モグリ）。

sudo chown -R apache /var/www
sudo chgrp -R apache /var/www
sudo chmod 2775 /var/www
find /var/www -type d -exec sudo chmod 2775 {} \;

終わったらhttpdを再起動します。

sudo systemctl restart httpd

WordPressインストール

いよいよWordPressのインストールです。1回目で設定した独自ドメインと2回目で設定したSSLがキク瞬間です。ブラウザで早速アクセスしてみましょう！

https://sandambara.work/wp-admin/install.php

うまくアクセスできない場合は/etc/httpd/conf/httpd.confでDocumentRootを確認しましょう。

DocumentRoot "/var/www/html/sandambara"

初期設定を行います。サイトのタイトルはお好みで。ユーザー名はWordPressにログインするためのユーザーです。パスワードはお好みでどうぞ。

テストサーバーの場合は「検索エンジンがサイトをインデックスしないようにする」へチェックを付けておきましょう。

では、ログインをクリックして今設定した認証情報でログインしてみましょう。うまくいったら初投稿でもどうぞ！

随分長くなりましたが、無事目的達成です！！！

まとめ

クイックインストール最高。

この記事の趣旨

自分が分からなかったこと・知らなかったことをググり倒した結果を備忘録として残すことが目的で、初学者の方に教え伝えるものではありません（きっぱり）。

誤認と思われる箇所は教えて頂ければうれしいです。

ここまでの流れ

EC2構築〜Route53の設定あたりまではこちらをご覧ください。

AWSにWordPressを構築する　1（EC2構築　Route53設定）

今回はAWSに仮想マシンを作成し、独自ドメイン設定→SSL証明書(Let's Encrypt)を設定してWordPress構築を目指します。ドメインは取得済みの前提です。この記事の趣旨自分が分からなかったこと・知らなかったことをググり倒した...

sandambara.com

2021.05.24

epelリポジトリ追加

Amazon Linuxへepelリポジトリを追加します。

[ec2-user@ip-172-31-11-12 ~]$ sudo amazon-linux-extras install epel
Installing epel-release
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
Cleaning repos: amzn2-core amzn2extra-docker amzn2extra-epel
12 metadata files removed
4 sqlite files removed
0 metadata files removed
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
amzn2-core                                               

# 以下省略                                                                                                                

Certbotクライアントのインストール

Let’s Encryptの証明書は90日間しかありません。この更新処理を自動で行ってくれるのがCertbotです。

[ec2-user@ip-172-31-11-12 ~]$ sudo yum install certbot python-certbot-apache
Loaded plugins: extras_suggestions, langpacks, priorities, update-motd
219 packages excluded due to repository priority protections
Resolving Dependencies
--> Running transaction check

# 以下省略

証明書作成

Let’s Encryptの証明書を作成します。その前に/etc/httpd/conf/httpd.confのDocumentRootを下記のように変更し（sandambaraの箇所はお好みのディレクトリで）、.confで指定したディレクトリを作成します。

DocumentRoot "/var/www/html/sandambara"

Ctrl + x → y → Enterキーで保存して終了したら

sudo mkdir /var/www/html/sandambara

【注意】セキュリティグループでhttp・httpsが通るようにしておきましょう。

証明書発行コマンドの書式はこうです。

certbot certonly –webroot -w DocumentRootのディレクトリ -d SSLにしたいドメイン

コマンド入力後は下記要領で進みます。

• 連絡先メールアドレス
• 規約同意　→　y
• メールのお知らせ　→　お好みに応じてお好きな方を（y or n)

これが実際の流れです。

[ec2-user@ip-172-31-11-12 ~]$ sudo certbot certonly --webroot -w /var/www/html/sandambara -d sandambara.work
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator webroot, Installer None
Enter email address (used for urgent renewal and security notices)
 (Enter 'c' to cancel): 連絡先メールアドレス

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at

Page not found
letsencrypt.org You must
agree in order to register with the ACME server. Do you agree?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: y

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing, once your first certificate is successfully issued, to
share your email address with the Electronic Frontier Foundation, a founding
partner of the Let's Encrypt project and the non-profit organization that
develops Certbot? We'd like to send you email about our work encrypting the web,
EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: n
Account registered.
Requesting a certificate for sandambara.work
Performing the following challenges:
http-01 challenge for sandambara.work
Using the webroot path /var/www/html/sandambara for all unmatched domains.
Waiting for verification...
Cleaning up challenges

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/sandambara.work/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/sandambara.work/privkey.pem
   Your certificate will expire on 2021-08-20. To obtain a new or
   tweaked version of this certificate in the future, simply run
   certbot again. To non-interactively renew *all* of your
   certificates, run "certbot renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

[ec2-user@ip-172-31-11-12 ~]$ 

IMPORTANT NOTES:に続いて「Congratulations!」とあれば成功です。証明書が保存されているディレクトリは「/etc/letsencrypt/live/SSLにしたドメイン/」です。

[ec2-user@ip-172-31-11-12 ~]$ sudo ls -l /etc/letsencrypt/live/sandambara.work/
total 4
lrwxrwxrwx 1 root root  39 May 22 12:40 cert.pem -> ../../archive/sandambara.work/cert1.pem
lrwxrwxrwx 1 root root  40 May 22 12:40 chain.pem -> ../../archive/sandambara.work/chain1.pem
lrwxrwxrwx 1 root root  44 May 22 12:40 fullchain.pem -> ../../archive/sandambara.work/fullchain1.pem
lrwxrwxrwx 1 root root  42 May 22 12:40 privkey.pem -> ../../archive/sandambara.work/privkey1.pem
-rw-r--r-- 1 root root 692 May 22 12:40 README

ssl.conf作成

先ほど確認したディレクトリを/etc/httpd/conf.d/ssl.confへ書き込みます。

SLCertificateFile /etc/letsencrypt/live/sandambara.work/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/sandambara.work/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/sandambara.work/chain.pem     

私の環境ではSSLCertificateChainFileだけデフォでコメントアウトされていました。

httpd再起動

sudo systemctl restart httpd

sudo firewall-cmd --add-service=https --zone=public --permanent
sudo systemctl restart firewalld
sudo firewall-cmd --list-all          ←確認

index.html作成

index.htmlを用意します。

sudo nano /var/www/html/sandambara/index.html

では、https://SSL化したドメインにアクセスしてみましょう！

この記事の趣旨

自分が分からなかったこと・知らなかったことをググり倒した結果を備忘録として残すことが目的で、初学者の方に教え伝えるものではありません（きっぱり）。

誤認と思われる箇所は教えて頂ければうれしいです。

仮想マシン作成

LightsailがあるのにいまさらEC2か！と思わなくもないですが、月単位課金(Lightsail)と時間課金(EC2)といった違いがあるので、ちょっとしたテストなどでEC2を使いたいこともあるかと思います。今回はこれで作ってみたいと思います。

「誤った終了を防止」にチェックを付けたのと既存のセキュリティグループを指定した以外はデフォルトのまま作成しました。

httpdインストール

コンソールでインスタンスが使える状態になったらsshで接続し、httpdのインストールを済ませてしまいましょう。

sudo yum -y install httpd
sudo systemctl start httpd
sudo systemctl enable httpd

後で行うテストの準備をしておきます。

sudo nano /var/www/html/index.html

Ctrl + x → y → Enterキーで保存して終了しましょう。

Elastic IPでIPアドレスを固定する

EC2のコンソールでインスタンスIDを控えたらElastic IPの画面に移動し、画面右上の「Elastic IPアドレスの割り当て」をクリックします。

「Amazon の IPv4 アドレスプール」が選択されていることを確認してそのまま右下「割り当て」をクリックしましょう。次に割り当てられたElastic IPアドレスとEC2のインスタンスを紐付けます。「アクション」から「Elastic IPアドレスの関連付け」を選択します。

インスタンスをクリックするとEC2のインスタンスIDが表示されますので、選択して右下の「関連付ける」をクリックします。

Route53でDNSの設定を行う

Route53の画面に移動したらホストゾーンを作成します。

ホストゾーン作成画面が表示されたら、入力するのはドメイン名だけでOKです。タイプはパブリックホストゾーンのまま「ホストゾーンの作成」をクリックしましょう。

次にAレコード（ドメインとIPアドレスを紐付けるレコード）を登録します。「レコードを作成」をクリックし、「値」にElastic IPアドレスを入力します。レコードタイプがAになっていることを確認し「レコードを作成」をクリックします。

今回はこんな感じになりました。この中のNSレコードが次の作業で必要になる値です。

ドメイン取得元サーバーへNSレコードを追加する

下記のキャプチャはお名前.comのものですが、他社であってもやることは同じです。

Route53に4つ表示されたNSレコードを全て登録します。

少し時間を空けてブラウザでアクセスしてみましょう！

次回はLet’s EncryptでサーバーをSSL化に挑戦します。

きっかけはコロナでした

緊急事態宣言を受け、私の勤務先にも「自宅待機」なるシフトが誕生しました。元々深夜メンテナンスや長期休暇中の障害対応のために持ち出し用PCを貸与されているのですが（それを「休暇」と呼んで良いのか・・・）、急遽長期間出勤できなくなるかもしれないと思うと「念のために」とそのPCを持ち帰ることが増えたのもこの頃からでした。

しかし、いくらモバイル用途のパソコンとはいえアダプタをはじめあれこれ連日持ち歩くとそれなりに重たいんですよね。それに、リモートワイプや追加認証を仕込んだPCとはいえ、それで盗難・紛失のリスクが無くなる訳ではありません。自宅にもパソコンはありますが社用機材以外から社内へのアクセスは禁止・・・仕方ないなあと思っていました。

WorkSpaces？

そんな時、たまたま見かけたのがAWS WorkSpacesの記事でした。いわゆる「VDI」ですね。恥ずかしながら全く知見ありませんでした。AWSは業務で使っているのですが、日頃運用しているサービス以外は気付かないことが多いのです・・・（完全に不勉強の言い訳）

WorkSpacesは手元PCのRDPは利用せず、専用のクライアントアプリケーションをダウンロードしてAWS上のPCを操作します。そこからVPN経由で社内へアクセスする形になりますので、PCを持ち歩く不便さやリスクが無くなるメリットはかなり大きいですね。

AWSにログイン　→　WorkSpacesを使ってみる

まずはAWSのコンソールにログインし、WorkSpacesの画面に遷移します。間も無く終了ですが、2020年6月末日まではいくつか無料で利用できるプランがあります。なぜもっと早く気付かなかったのでしょう！

「今すぐ始める」をクリックします。

「高速セットアップ」と「詳細設定」の2つから今回は高速セットアップ側の「起動」を選択します。

前述の通り2020年6月末日まで無料で利用できるプランがあります。私は「Performance with Windows 10」を選びました。バンドルを選択したら画面下部にユーザー情報を入力できる個所がありますので、ログイン時に利用するユーザー名とその利用者姓名、認証情報送信先メールアドレスを入力して言語を選択。画面さらに下の「WorkSpacesの起動」をクリックします。ページ中に記載がありますがリージョンは東京になります。

この画面に切り替わってから約20分でWorkSpacesが利用できるようになり、登録したメールアドレスに認証情報が送られる仕組みになっています。「WorkSpacesコンソールを表示します」をクリックしてみましょう。

まだ作成中のようです。お茶でも飲みながら待っていましょう。

ほどなく作成されたWorkSpacesが見えるようになりますが、ステータスがAVAILABLEになるまで待ちましょう。AVAILABLEになると登録したメールアドレスにクライアントアプリケーションのダウンロードリンクと認証情報が届きます。リンクを踏むとパスワードの登録を求められます。

パスワードの入力が終わったら「ユーザーの更新」をクリックします。

クライアントアプリケーションのダウンロード画面に遷移します。希望するプラットフォーム・バージョンを選択して「Download」をクリックするとインストーラーがダウンロードされますので、そのままインストールを行いましょう。インストールが終わったらデスクトップの「Amazon WorkSpaces」というショートカットからアプリケーションを起動させます。

「Enter your registration code」にはメールで送られてきた登録コードを入力します。入力出来たら「Register」をクリックしましょう。

あとはユーザー名とパスワードを入力してサインインするだけです！

いかがでしょうか？実に簡単にVDI環境を作成することができました。料金はこちらのページに詳細がありますが、大別すると（１）完全月額料金制（２）固定料金＋利用時間に対する従量課金の2ついずれかから選択します。

あと、WorkSpacesは「通信」に対しても課金されるのですが、課金対象はWorkSpaces→インターネット宛の通信のみであり、インターネット→WorkSpaces宛の通信には課金されません。この点はS3の「アップロードは無料・ダウンロードに課金」と同じ考えと言えますね。また、手元デバイス→WorkSpaces宛（その戻りを含む）は無料となっています。

私の場合は毎日がっつり使うのではなく「必要な時だけ社内ネットワークへVPN接続するための踏み台として使う」というスタイルですので、会社が容認できる費用に十分収まりました。クリップボードのリダイレクトなど適切な対応が必要な部分もありますが、大変便利な仕組みですので是非一度お試しください！