Technical Notes
前回、IPv6の対応したついでにEC2のパブリックIPv4アドレスを無効にしたため、EC2のサーバーにSSHでアクセス出来なくなっている。IPv6で許可すれば良いのだが、そんなに頻繁に使用するものでもないので、エンドポイントを作成してプライベートIPに直接アクセスするように変更する。
エンドポイント用のセキュリティグループ、EC2サーバー用のセキュリティグループを作成する。
自分のVPC、先ほど作成したセキュリティグループ、接続したいEC2サーバーのあるサブネットを選択してエンドポイントを作成する。
接続したいEC2インスタンスを選択し、下記の通り接続タイプを選択する。
これは個人用途で使用しているサーバーを、試しにIPv6に対応してみたときの備忘録になります。同じように作業するときは自己責任でお願いします。
今回IPv6に対応する箇所は、
VPC
EC2
ELB
Route 53
VPCを選択して、アクションからCIDR の編集をクリックする。
新しい IPv6 CIDR を追加をクリックする。
Amazon提供のIPv6 CIDRブロックを選択して、CIDRを選択をクリックする。
サブネットを選択して、アクションからIPv6 CIDR の編集をクリックする。
IPv6 CIDR を追加をクリックして、サブネットの CIDR ブロックを設定する。
サブネットの設定を編集をクリックして、IPv4の自動割り当てを無効にして、IPv6の方を有効にする。
ルートテーブルのルート編集をクリックして、「::/0」をルートに追加する。
起動済みのEC2をIPv6に変更する場合は、EC2のネットワークの設定から
新しいIPv6アドレスの自動割り当てを設定する。
ついでにパブリックIPの自動割り当てを解除する。
ロードバランサを選択し、アクションからIP アドレスタイプの編集をクリックする。
Dualstackを選択し保存する。
特にここでは書かないが、セキュリティグループを設定しているなら、そちらもIPv6に対応したルールを追加する。
レコードタイプAAAAを追加する。
nslookupコマンドで確認すると、IPv4、IPv6両方設定されている。
今まで通りページが表示されることを確認する。
AWS上のUbuntuをアップグレードしたときの手順を記録しておく。
注意）アップグレード後、phpが動かなくなってしまった。５の設定変更を実施したら再び動くようになった。
do-release-upgradeをリモートで実行し、アップグレード作業を行う場合は、1022 portの使用が推奨されている。ファイアウォールを実行している場合、事前にportの開放を行う。
sudo ufw allow 1022/tcp comment 'Temp open port ssh tcp port 1022 for upgrade'
セキュリティグループのインバウンドルールに1022 portの許可を追加する。アップグレード作業にしか使わないportであるため、アクセス範囲は可能な限り狭く設定する。
sudo do-release-upgrade
スクリプトの実行後、サーバーを再起動する。
Ubuntu 22ではssh-rsaが無効になっているため、Tera Termを使ってログインすることが出来ない。そこで下記のコマンドを実行して、ssh-rsaを有効にする。（Tera Termが使えないだけで、他の手段であればログイン出来る。Powershellや他のLinuxサーバーのsshコマンドでログインする。）
sudo su -
cp -p /etc/ssh/sshd_config /etc/ssh/sshd_config_org
sed -i '1s/^/PubkeyAcceptedAlgorithms=+ssh-rsa\n/' /etc/ssh/sshd_config
grep PubkeyAcceptedAlgorithms /etc/ssh/sshd_config
systemctl restart ssh.service
Ubuntu 22ではphp7.4が削除され、php 8.1が標準になっている。以下のコマンドでphp7.4の設定を削除して、php8.1を有効にする。
sudo a2dismod php7.4
sudo a2enmod php8.1
sudo service apache2 restart
セキュリティグループのインバウンドルールの1022 portの許可を削除する。
AWSの無料利用枠を利用して、Wordpress環境を構築し、インターネットに公開する。
メールアドレスと、クレジットカードが必要になるため、事前に用意しておく。メールアドレスはフリーのアドレスで大丈夫だった。
下記の「無料アカウントを作成」をクリックし、指示通り入力を進める。
https://aws.amazon.com/jp/free/
Amazon Elastic Compute Cloud (Amazon EC2) はアカウント登録から12か月無料でサーバーを借りることが出来る。「無料利用枠の対象」と表記のあるLinuxサーバーであればどれでもよい。
最初の設定は全てデフォルトで良いが、セキュリティグループの設定でSSHによるアクセスを許可する場合は、警告文にある通りアクセスを制限することを検討したほうが良い。
最後に画面の指示通りにSSHでアクセスするためのキーペアを作成する。これはSSHで接続するとき必要になるため、作成後必ずダウンロードしておく。
sudo apt install apache2
sudo a2enmod rewrite
sudo a2enmod ssl
sudo a2ensite default-ssl
sudo apt install php libapache2-mod-php
sudo apt install php-fpm php-common php-mbstring php-xmlrpc php-gd php-xml php-mysql php-cli php-zip php-curl php-imagick
WordPressのパーマリンクに日付と投稿名を使用するため、.htaccessによる設定の上書きを有効にする。下記の通り、httpd.confのAllowOverrideをallに変更する。
<Directory /var/www/>
Options Indexes FollowSymLinks
AllowOverride all
Require all granted
</Directory>
設定を有効にするため、apacheを再起動する。
sudo service apache2 restart
Amazon RDSを使用する。こちらも無料利用枠があるのでMariaDBを選択した。
DBインスタンス識別子はわかりやすいように変更しておく。
追加設定を開き最初のデータベース名を入力する。これを設定しておくと環境構築時にデータベースの作成まで行ってくれる。
データベースの作成には少々時間がかかるので、気長に待つ。その間にデータベース用のセキュリティグループを作成する。
セキュリティグループのインバウンドルールにMysqlの許可を追加する。外部からアクセスさせる必要はないので、ソースに先ほど作成したEC2のセキュリティグループを指定して、EC2サーバーからのみアクセス出来るように制限する。
データベースの作成とセキュリティグループの設定が終わったら、両者を忘れずに紐付る。
作成したEc2サーバーからAmazon RDSにアクセスし、Wordpressデータベースアクセス用のユーザを作成する。
export MYSQL_HOST=wordpress.作成したAmazon RDSのエンドポイント参照.rds.amazonaws.com
mysql -u ユーザー名 -p wordpress
CREATE USER 'wordpress' IDENTIFIED BY 'パスワード';
GRANT SELECT, UPDATE, DELETE, INSERT, CREATE, DROP, INDEX, ALTER, LOCK TABLES, EXECUTE, CREATE TEMPORARY TABLES, TRIGGER, CREATE VIEW, SHOW VIEW, EVENT ON wordpress.* TO wordpress;
FLUSH PRIVILEGES;
WordPressはダウンロードして、解凍するだけで良い。
一時的にEC2にアクセス出来るようにする。先ほど作成したEC2サーバーのセキュリティグループを選択し、インバウンドルールの編集から80ポートのアクセス許可を追加する。
アクセスに必要なパブリックIPやDNSはインスタンス概要に記載がある。
今回はここまで。Wordpressを動かすだけであれば、これだけで良いが、本番運用するには、まだいくつか設定が必要になる。