AWS EC2 セットアップ

目次

• 概要
• 使用場面
• クイックスタート
• リファレンスガイド
• ベストプラクティス

概要

Amazon EC2 はクラウド上でスケーラブルなコンピュートキャパシティを提供します。ネットワーク、ストレージ、セキュリティ設定を完全に制御して仮想サーバーを起動・構成できます。需要に応じて自動的にスケーリングします。

使用場面

• ウェブアプリケーションサーバー
• アプリケーションバックエンドと API
• バッチ処理とコンピュートジョブ
• 開発環境とテスト環境
• コンテナ化されたアプリケーション (ECS)
• Kubernetes クラスタ (EKS)
• データベースサーバー
• VPN とプロキシサーバー

クイックスタート

最小限の動作例:

# Create security group
aws ec2 create-security-group \
  --group-name web-server-sg \
  --description "Web server security group" \
  --vpc-id vpc-12345678

# Add ingress rules
aws ec2 authorize-security-group-ingress \
  --group-id sg-0123456789abcdef0 \
  --protocol tcp \
  --port 80 \
  --cidr 0.0.0.0/0

aws ec2 authorize-security-group-ingress \
  --group-id sg-0123456789abcdef0 \
  --protocol tcp \
  --port 443 \
  --cidr 0.0.0.0/0

aws ec2 authorize-security-group-ingress \
  --group-id sg-0123456789abcdef0 \
  --protocol tcp \
  --port 22 \
  --cidr YOUR_IP/32

// ... (see reference guides for full implementation)

リファレンスガイド

references/ ディレクトリの詳細な実装例:

ベストプラクティス

✅ 推奨

• ネットワーク制御にセキュリティグループを使用する
• AWS アクセス用に IAM ロールをアタッチする
• CloudWatch モニタリングを有効にする
• 一貫性のあるデプロイメント用に AMI を使用する
• 変動する負荷に対応するため Auto Scaling を実装する
• 永続的ストレージに EBS を使用する
• 本番環境では終了保護を有効にする
• システムをパッチ適用し最新の状態に保つ

❌ 非推奨

• 過度に寛容なセキュリティグループを使用する
• ユーザーデータに認証情報を保存する
• CloudWatch メトリクスを無視する
• 古い AMI を使用する
• ハードコードされた設定を作成する
• コスト監視を忘れる