Amazon EC2 でのセットアップ
Amazon EC2 インスタンスを初めて作成するための準備を整えるには、このセクションのタスクを完了します。
完了したら、Amazon EC2 の開始方法のチュートリアルに進むことができます。
AWS にサインアップ
アマゾン ウェブ サービス（AWS）にサインアップすると、AWS アカウントが AWS 内のすべてのサービス（Amazon EC2 など）に自動的にサインアップされます。料金が発生するのは、実際に使用したサービスの分のみです。
Amazon EC2 については、お客様が利用された分のみのお支払いとなります。AWS の新規のお客様の場合、Amazon EC2 を無料で使い始めることができます。詳細については、「AWS
無料利用枠」を参照してください。
既に AWS アカウントをお持ちの場合は次のタスクに進んでください。AWS アカウントをお持ちでない場合は、次に説明する手順にしたがってアカウントを作成してください。
キーペアを作成する
AWS では公開キー暗号化を使用して、お客様のインスタンスのログイン情報の安全性を保護します。Linux インスタンスにはパスワードがありませんが、キーペアを使用することでインスタンスに安全にログインできます。 インスタンスを起動するときにキーペアの名前を指定し、プライベートキーを指定して、SSH を使ってログインします。これにより、
キーペアをまだ作成していない場合は、Amazon EC2 コンソールを使用して作成できます。複数のリージョンでインスタンスを起動する予定がある場合は、各リージョンでキーペアを作成する必要があります。リージョンの詳細については、「リージョンとゾーン」を参照してください。
キーペアは、次のいずれかの方法で作成できます。
- 新しいコンソール
-
キーペアを作成するには
-
https://console.aws.amazon.com/ec2/ で Amazon EC2 コンソールを開きます。
-
ナビゲーションペインで、[キーペア] を選択します。
-
[キーペアの作成] を選択します。
-
[名前] に、キーペアのわかりやすい名前を入力します。Amazon EC2 は、キー名として指定した名前にパブリックキーを関連付けます。キー名には、最大 255 文字の
ASCII 文字を含めることができます。先頭または末尾にスペースを含めることはできません。
-
[File format (ファイル形式)] で、プライベートキーを保存する形式を選択します。OpenSSH で使用できる形式でプライベートキーを保存するには、[pem] を選択します。プライベートキーを PuTTY で使用できる形式で保存するには、[ppk] を選択します。
-
[キーペアの作成] を選択します。
-
ブラウザによって秘密キーファイルが自動的にダウンロードされます。ベースファイル名は、キーペアの名前として指定した名前で、ファイル名拡張子は選択したファイル形式によって決まります。プライベートキーファイルを安全な場所に保存します。
これは、プライベートキーを保存する唯一のチャンスです。
-
macOS または Linux コンピュータの SSH クライアントを使用して Linux インスタンスに接続する場合は、次のコマンドを使用してプライベートキーファイルのアクセス許可を設定すると、お客様以外のユーザーはそれを読み取ることができないようになります。
chmod 400 my-key-pair.pem
これらのアクセス権限を設定しないと、このキーペアを使用してインスタンスに接続できません。詳細については、「エラー: Unprotected Private Key File (保護されていないプライベートキーファイル)」を参照してください。
- 古いコンソール
-
キーペアを作成するには
-
https://console.aws.amazon.com/ec2/ で Amazon EC2 コンソールを開きます。
-
ナビゲーションペインの [NETWORK & SECURITY] で、[Key Pairs] を選択します。
ナビゲーションペインは Amazon EC2 コンソールの左側にあります。ペインが表示されない場合、最小化されている可能性があります。矢印を選択してペインを展開します。
-
[Create Key Pair] を選択します。
-
[キーペア名] に新しいキーペアの名前を入力し、[作成] を選択します。名前には、最大 255 文字の ASCII 文字を含めることができます。先頭または末尾にスペースを含めることはできません。
-
ブラウザによって秘密キーファイルが自動的にダウンロードされます。ベースファイル名はキーペアの名前として指定した名前となり、ファイル名の拡張子は .pem となります。プライベートキーファイルを安全な場所に保存します。
これは、プライベートキーを保存する唯一のチャンスです。
-
macOS または Linux コンピュータの SSH クライアントを使用して Linux インスタンスに接続する場合は、次のコマンドを使用してプライベートキーファイルのアクセス許可を設定すると、お客様以外のユーザーはそれを読み取ることができないようになります。
chmod 400 my-key-pair.pem
これらのアクセス権限を設定しないと、このキーペアを使用してインスタンスに接続できません。詳細については、「エラー: Unprotected Private Key File (保護されていないプライベートキーファイル)」を参照してください。
詳細については、「Amazon EC2 キーペアと Linux インスタンス」を参照してください。
セキュリティグループの作成
セキュリティグループは、関連付けられたインスタンスのファイアウォールとして動作し、インバウンドトラフィックとアウトバウンドトラフィックの両方をインスタンスレベルでコントロールします。SSH を使用して IP アドレスからインスタンスに接続できるようにするためのルールをセキュリティグループに追加します。さらに、任意の場所からのインバウンドおよびアウトバウンドの
HTTP アクセスおよび HTTPS アクセスを可能にするルールを追加できます。
複数のリージョンでインスタンスを起動する予定がある場合は、各リージョンでセキュリティグループを作成する必要があります。リージョンの詳細については、「リージョンとゾーン」を参照してください。
前提条件
ローカルコンピューターのパブリック IPv4 アドレスが必要です。Amazon EC2 コンソールのセキュリティグループエディタは、パブリック IPv4 アドレスを自動的に検出できます。別の方法として、インターネットブラウザで検索文字列として「私の
IP アドレスは何ですか?」を使用するか、次のサービス: Check IP を使用することもできます。インターネットサービスプロバイダー (ISP) 経由で、またはファイアウォールの内側から静的 IP アドレスなしで接続する場合は、クライアントコンピュータで使用されている
IP アドレスの範囲を見つける必要があります。
カスタムのセキュリティグループは、次のいずれかの方法で作成できます。
- 新しいコンソール
-
最小限の権限でセキュリティグループを作成するには
-
https://console.aws.amazon.com/ec2/ で Amazon EC2 コンソールを開きます。
-
ナビゲーションバーで、セキュリティグループのリージョンを選択します。セキュリティグループはリージョンに固有であるため、キーペアを作成したリージョンと同じリージョンを選択する必要があります。
-
ナビゲーションペインで、[Security Groups] を選択します。
-
[セキュリティグループの作成] を選択します。
-
[Basic details (基本情報)] セクションで、次の操作を行います。
-
新しいセキュリティグループの名前と説明を入力します。覚えやすい名前 ( ユーザー名など) を使用し、その後に _SG_ を続け、さらにリージョン名を続けます。たとえば、me_SG_uswest2 などです。
-
[VPC] リストで、リージョンのデフォルト VPC を選択します。
-
[インバウンドルール] セクションで、以下のルールを作成します (新しいルールごとに [ルールの追加] を選択します)。
-
[Type] リストから [HTTP] を選択し、[Source] が [Anywhere] (0.0.0.0/0) に設定されていることを確認します。
-
[Type] リストから [HTTPS] を選択し、[Source] が [Anywhere] (0.0.0.0/0) に設定されていることを確認します。
-
[Type] リストから [SSH] を選択します。[Source] ボックスで [My IP] を選択すると、ローカルコンピューターのパブリック IPv4 アドレスが自動的にフィールドに入力されます。別の方法として、[Custom] を選択してコンピュータまたはネットワークのパブリック IPv4 アドレスを CIDR 表記で指定することもできます。CIDR 表記で個々の IP アドレスを指定するには、ルーティングサフィックス
/32 を追加します (203.0.113.25/32 など)。会社が特定の範囲からアドレスを割り当てている場合、範囲全体 (203.0.113.0/24など) を指定します。
セキュリティ上の理由で、すべての IPv4 アドレス (0.0.0.0/0) からインスタンスへの SSH アクセスを許可することはお勧めしません。ただし、それがテスト目的で短期間の場合は例外です。
-
[セキュリティグループの作成] を選択します。
- 古いコンソール
-
最小限の権限でセキュリティグループを作成するには
-
https://console.aws.amazon.com/ec2/ で Amazon EC2 コンソールを開きます。
-
ナビゲーションペインで、[Security Groups] を選択します。
-
[Create Security Group] を選択します。
-
新しいセキュリティグループの名前と説明を入力します。覚えやすい名前 ( ユーザー名など) を使用し、その後に _SG_ を続け、さらにリージョン名を続けます。たとえば、me_SG_uswest2 などです。
-
[VPC] リストで、リージョンのデフォルト VPC を選択します。
-
[インバウンド] タブで、以下のルールを作成します (新しいルールごとに [ルールの追加] を選択します)。
-
[Type] リストから [HTTP] を選択し、[Source] が [Anywhere] (0.0.0.0/0) に設定されていることを確認します。
-
[Type] リストから [HTTPS] を選択し、[Source] が [Anywhere] (0.0.0.0/0) に設定されていることを確認します。
-
[Type] リストから [SSH] を選択します。[Source] ボックスで [My IP] を選択すると、ローカルコンピューターのパブリック IPv4 アドレスが自動的にフィールドに入力されます。別の方法として、[Custom] を選択してコンピュータまたはネットワークのパブリック IPv4 アドレスを CIDR 表記で指定することもできます。CIDR 表記で個々の IP アドレスを指定するには、ルーティングサフィックス
/32 を追加します (203.0.113.25/32 など)。会社が特定の範囲からアドレスを割り当てている場合、範囲全体 (203.0.113.0/24など) を指定します。
セキュリティ上の理由で、すべての IPv4 アドレス (0.0.0.0/0) からインスタンスへの SSH アクセスを許可することはお勧めしません。ただし、それがテスト目的で短期間の場合は例外です。
-
[作成] を選択します。
- Command line
-
最小限の権限でセキュリティグループを作成するには
以下のいずれかのコマンドを使用します。
詳細については、「Linux インスタンスの Amazon EC2 セキュリティグループ」を参照してください。
