EC2 インスタンスにウェブサーバーをインストールします
EC2 インスタンスを起動して DB クラスターに接続する で作成した EC2 インスタンスにウェブサーバーをインストールします。ウェブサーバーは、Amazon Aurora DB クラスターの作成 で作成した Amazon Aurora DB クラスターに接続します。
PHP と MariaDB を使用する Apache ウェブサーバーのインストール
EC2 インスタンスに接続し、ウェブサーバーをインストールします。
EC2 インスタンスに接続し、PHP を使用して Apache ウェブサーバーをインストールするには
「Amazon EC2 ユーザーガイド」の「Linux インスタンスに接続する」のステップに従って、先ほど作成した EC2 インスタンスに接続します。
SSH を使用して EC2 インスタンスに接続することをお勧めします。SSH クライアントユーティリティが Windows、Linux、または Mac にインストールされている場合は、次のコマンド形式でインスタンスに接続できます。
ssh -i
location_of_pem_file
ec2-user@ec2-instance-public-dns-name
例えば、
ec2-database-connect-key-pair.pem
が Linux の/dir1
に保存されていて、EC2 インスタンスのパブリック IPv4 DNS がec2-12-345-678-90.compute-1.amazonaws.com
であるとします。SSH コマンドは次のようになります。ssh -i /dir1/ec2-database-connect-key-pair.pem ec2-user@ec2-12-345-678-90.compute-1.amazonaws.com
EC2 インスタンスのソフトウェアを更新して、最新のバグ修正とセキュリティ更新を入手します。これを行うには、次のコマンドを使用します。
注記
-y
オプションを指定すると、確認メッセージを表示せずに更新をインストールします。インストール前に更新を確認するには、このオプションを省略します。sudo dnf update -y
-
更新が完了した後、次のコマンドを使用して、Apache ウェブサーバー、PHP、および MariaDB または PostgreSQL ソフトウェアをインストールします。このコマンドは、複数のソフトウェアパッケージおよび関連する依存関係を同時にインストールします。
エラーが表示された場合、インスタンスはおそらく Amazon Linux 2023 AMI で起動していません。代わりに Amazon Linux 2 AMI を使用している可能性があります。次のコマンドを使用して、Amazon Linux のバージョンを表示できます。
cat /etc/system-release
詳細については、「インスタンスソフトウェアの更新」を参照してください。
次に示すコマンドを使用してウェブサーバーを起動します。
sudo systemctl start httpd
ウェブサーバーが正しくインストールされ、起動されているかどうかをテストできます。これを行うには、ウェブブラウザのアドレスバーに EC2 インスタンスのパブリックドメインネームシステム (DNS) 名を入力します (例:
http://ec2-42-8-168-21.us-west-1.compute.amazonaws.com
)。ウェブサーバーが実行中の場合、Apache テストページが表示されます。Apache テストページが表示されない場合は、チュートリアル: DB クラスターで使用する VPC を作成する (IPv4 専用) で作成した VPC セキュリティグループのインバウンドルールを確認してください。インバウンドルールに、ウェブサーバーへの接続に使用する IP アドレスに対する HTTP (ポート 80) アクセスを許可するルールが含まれていることを確認します。
注記
Apache テストページは、ドキュメントのルートディレクトリ
/var/www/html
にコンテンツがないときのみ表示されます。ドキュメントルートディレクトリにコンテンツを追加すると、そのコンテンツが EC2 インスタンスのパブリック DNS アドレスに表示されます。これより前では、Apache のテストページに表示されます。systemctl
コマンドを使用して、システムがブートするたびにウェブサーバーが起動するように設定します。sudo systemctl enable httpd
ec2-user
が Apache ウェブサーバーのデフォルトルートディレクトリにあるファイルを管理できるようにするには、/var/www
ディレクトリの所有権とアクセス許可を変更します。このタスクを行うには、複数の方法があります。このチュートリアルでは、ec2-user
を apache
グループに追加し、apache
ディレクトリの所有権を /var/www
グループに付与し、グループへの書き込み権限を割り当てます。
Apache ウェブサーバーのファイルアクセス許可を設定するには
ec2-user
ユーザーをapache
グループに追加します。sudo usermod -a -G apache ec2-user
ログアウトしてアクセス許可を更新して新しい
apache
グループを含めます。exit
再度ログインし、
apache
コマンドを使用してgroups
グループが存在していることを確認します。groups
出力は次のようになります。
ec2-user adm wheel apache systemd-journal
/var/www
ディレクトリとそのコンテンツのグループ所有権をapache
グループに変更します。sudo chown -R ec2-user:apache /var/www
/var/www
およびそのサブディレクトリのディレクトリアクセス許可を変更して、グループの書き込みアクセス許可を追加し、後で作成するサブディレクトリのグループ ID を設定します。sudo chmod 2775 /var/www find /var/www -type d -exec sudo chmod 2775 {} \;
/var/www
ディレクトリおよびそのサブディレクトリのファイルごとにアクセス許可を繰り返し変更し、グループの書き込みアクセス許可を追加します。find /var/www -type f -exec sudo chmod 0664 {} \;
これで、ec2-user
(および apache
グループの将来のメンバー) は、Apache ドキュメントルートにファイルを追加、削除、編集できるようになります。これにより、静的ウェブサイトや PHP アプリケーションなどのコンテンツを追加できます。
注記
HTTP プロトコルを実行するウェブサーバーは、送受信したデータのトランスポートセキュリティを提供しません。ウェブブラウザを使用して HTTP サーバーに接続すると、ネットワーク経路上のどこからでも、多くの情報が誰でも閲覧できるようになります。この情報には、アクセスした URL、受信したウェブページのコンテンツ、HTML フォームの内容 (パスワードなど) が含まれます。
ウェブサーバーを保護するためのベストプラクティスとして、HTTPS (HTTP Secure) のサポートをインストールしてください。このプロトコルでは、SSL/TLS を使用してデータを保護します。詳細については、Amazon EC2 ユーザーガイドの「チュートリアル: Amazon Linux AMI を使用した SSL/TLS の設定」を参照してください。
Apache ウェブサーバーを DB クラスターに接続する
次に、Amazon Aurora DB クラスターに接続する Apache ウェブサーバーへのコンテンツを追加します。
DB クラスターに接続する Apache ウェブサーバーにコンテンツを追加するには
-
EC2 インスタンスに接続したまま、ディレクトリを
/var/www
に変更し、inc
という名前の新しいサブディレクトリを作成します。cd /var/www mkdir inc cd inc
-
inc
というdbinfo.inc
ディレクトリに新しいファイルを作成し、nano を呼び出して (または任意のテキストエディタで) ファイルを編集します。>dbinfo.inc nano dbinfo.inc
-
dbinfo.inc
ファイルに次のコンテンツを追加します。ここで、db_instance_endpoint
は、DB クラスター の、ポートのない、DB クラスターライターエンドポイントです。注記
ユーザー名とパスワード情報は、ウェブサーバーのドキュメントルートに含まれていないフォルダに配置することをお勧めします。これにより、セキュリティ情報が公開される可能性が低くなります。
アプリケーションで
master password
を適切なパスワードに変更してください。<?php define('DB_SERVER', '
db_cluster_writer_endpoint
'); define('DB_USERNAME', 'tutorial_user'); define('DB_PASSWORD', 'master password
'); define('DB_DATABASE', 'sample'); ?> -
dbinfo.inc
ファイルを保存して閉じます。nano を使用している場合は、Ctrl+S と Ctrl+X を使用してファイルを保存して閉じます。 -
ディレクトリを
/var/www/html
に変更します。cd /var/www/html
-
html
というSamplePage.php
ディレクトリに新しいファイルを作成し、nano を呼び出して (または任意のテキストエディタで) ファイルを編集します。>SamplePage.php nano SamplePage.php
-
SamplePage.php
ファイルに次のコンテンツを追加します。 -
SamplePage.php
ファイルを保存して閉じます。 -
ウェブブラウザを開いて
http://
(例:EC2 instance endpoint
/SamplePage.phphttp://ec2-12-345-67-890.us-west-2.compute.amazonaws.com/SamplePage.php
) を参照することで、ウェブサーバーが正常に DB クラスターに接続していることを確認します。
SamplePage.php
を使用して、DB クラスターにデータを追加できます。これで、追加したデータがこのページに表示されます。データがテーブルに挿入されたことを確認するには、Amazon EC2 インスタンスに MySQL をインストールします。その後、DB クラスターに接続し、テーブルにクエリを実行します。
DB クラスターへの接続についての詳細は、Amazon Aurora DB クラスターへの接続 を参照してください。
DB クラスター の安全性を高めるために、VPC の外部にある出典が DB クラスターに接続できないことを確認します。
ウェブサーバーとデータベースのテストが完了したら、DB クラスターと Amazon EC2 インスタンスを削除する必要があります。
-
DB クラスターを削除するには、Aurora DB クラスターと DB インスタンスを削除するの手順に従います。最終的なスナップショットを作成する必要はありません。
-
Amazon EC2 インスタンスを終了するには、Amazon EC2 ユーザーガイドの「インスタンスの終了」の手順に従います。