AWS 블로그 서비스 구축(1)

2021/05/26 일부 수정 추기했습니다.

교재

이 기사는 AWS 초학자를 안내하는 체계적인 동영상 학습 서비스
AWS CloudTech 과제 커리큘럼에서 만들었습니다.
h tps : // 아 ws-c ぉ 우 ㅇ ch. 이 m

했던 일

"단일 구성의 AWS 블로그 서비스 구축"을 실시했습니다.

①~⑩의 순서로 작성한다.
서비스나 용어를 몰라도 그림을 보면서 차례로 작성하면 개요를 잡는다.

준비하는 것

Windows10 PC・Teraterm

이번 완성형

(공부하신 학습 서비스
AWS CloudTech h tps : // 아 ws-c ぉ ㅇ ㅡㅡ ch. 이 m
그림과 AZ의 방향이 다릅니다)



※이 그림은 "draw.io-14.6.13-windows-installer.exe"를 다운로드하여 설치하여 작성했습니다.

추기:브라우저로 htps // d 등 w. 이오/ 로부터도 이용할 수 있다고 합니다!

VPC

①작성

서브넷

② 작성한 VPC에 가용 영역 1a와 1c에 Public과 Private를 각각 작성

EC2

③ 작성해 두어 둔다

⑩ RDS를 만든 후 WP 설치
EC2에 설치합니다. RDS가 ​​아니라 EC2.
Teraterm으로 로그인하여 WP를 설치합니다.

SG

④ 만들기
만들고 싶은 서비스에 적합한
ssh 22 번에 내 IP 등 액세스 소스 정보를 등록했는지 확인
HTTP 80번 추가 등

키 페어

⑤ 작성하여 잊지 않고 로컬 PC에 다운로드
(여기서 사용) 이름과 장소를 기억하십시오.
Windows에서 WinSCP를 사용하기 때문에 열쇠를 변환해 버리는 사람은, 「.pem」의 열쇠도 없어지지 않는 것.

igw

⑥ 작성하여 VPC에 부착

루트 테이블

⑦Public 서브넷의 라우팅 테이블에
목적지 타겟
0.0.0.0/0 　igw
추가 및 저장

⑧ 수중 PC에서 EC2에 ssh 연결

Windows의 경우
Teraterm 다운로드
새로운 연결 → 호스트 "EC2의 공용 IP"서비스 ssh에서 확인
사용자 이름 "ec2-user"비밀번호가 비어 있습니다.
개인 키에 ⑤로 작성한 키 페어 파일을 지정한다

연결 OK

DB 서브넷 그룹

⑨참조

RDS

⑨ 우선 서브넷 그룹 생성

RDS 만들기
작업이 끝나면 요금이 부과되므로 스냅 샷을 찍고 삭제합니다.

덧붙여 : 스냅샷 보관에도 과금되어 버릴 것 같기 때문에, 불필요한 스냅샷은 삭제하는 편이 좋습니다

DB 인스턴스 크기
db.t2micro
가용 영역은 1a EC2와 일치
SG는 일단 새롭게 작성해(나중에 WEB로부터만 통신할 수 있도록 한다)

추가 설정
첫 번째 데이터베이스 이름 설정

완성되면 RDS의 SG를 편집하여 WEB 서버에서만 통신 할 수 있습니다.

→ 방금전의 EC2로 돌아온다

추가
만약 RDS의 가용 영역을 잘못 작성, 기동해 버리면.
싱글 AZ에서 멀티 AZ로 변경하고 다시 시작하면 변경할 수 있다는 기사를 보았습니다.
시도했지만 작은 사양으로 작성하고 있기 때문에 할 수 없었습니다.
솔직하게 재작성했습니다.