【AWS】シングル構成でWordPressのブログサービスを構築してみた

> AWSマネジメントコンソール
> VPCダッシュボード
> 左ペイン
> 「VPC」をクリック
> 右上の「VPCを作成」をクリック
> VPC を作成 > VPC の設定 より以下を入力

> AWSマネジメントコンソール
> VPCダッシュボード
> 左ペイン > 「サブネット」をクリック
> 「サブネットを作成」をクリック
> 「サブネットを作成」画面で以下を入力
(例として、「Public Subnet 1a」の作成手順をご紹介します。)

> つづいて「サブネットを作成」をクリック
> 残りのサブネット３つに対しても同様に作成
> サブネット画面で今回作成した４つのサブネットが記載されていることを確認

> AWSマネジメントコンソール

> VPCダッシュボード
> 左ペイン > 「インターネットゲートウェイ」をクリック
> 「インターネットゲートウェイの作成」をクリック
> インターネットゲートウェイの作成 > インターネットゲートウェイの設定 > 名前タグに任意の名前を記載する。今回は「IGW」とする。
> 「インターネットゲートウェイの作成」をクリック
> インターネットゲートウェイの画面に戻ったら、上記で作成した「IGW」にチェックを入れる。
> 右上のアクション > VPCにアタッチ をクリックする
> VPCにアタッチ > 使用可能なVPCにstep01で作成した「VPC」を選択する
> 「インターネットゲートウェイのアタッチ」をクリックする

> 以下のように、作成した「IGW」の状態が「Attached」になっていることを確認する

> AWSマネジメントコンソール
> VPCダッシュボード
> 左ペイン > 「ルートテーブル」をクリック
> 画面右上のルートテーブルの作成をクリック
> ルートテーブルの作成で以下を入力

> つづいて「作成」をクリック
> 作成した「Route Table Public」の左側にチェックを入れる
> 画面下側でルート > ルートの編集をクリック
> ルートの編集 > ルートの追加をクリック
> 以下のテーブルを記載

> つづいて「ルートの保存」をクリック
> ルートテーブルの作成の画面に戻り、以下の表示になっていることを確認

> つづいて画面下側のタブ > サブネットの関連付け > 「サブネットの関連付けの編集」をクリック
> 今回 Route Table Publicに関連付けをする「Public Subnet 1a (172.16.1.0/24)」と「Public Subnet 1C (172.16.3.0/24)」を選択し、「保存」をクリック

> AWSマネジメントコンソール
> VPCダッシュボード
> 左ペイン > 「ルートテーブル」をクリック
> 画面右上のルートテーブルの作成をクリック
> ルートテーブルの作成で以下を入力

> つづいて「作成」をクリック
※作成した「Route Table Private」では、ルートの追加はしません。理由はローカル以外と通信しないためです。
> ルートテーブルの作成の画面にもどる
> つづいて画面下側のタブ > サブネットの関連付け > 「サブネットの関連付けの編集」をクリック
> 今回 Route Table Privateに関連付けをする「Private Subnet 1a (172.16.2.0/24)」と「Private Subnet 1C (172.16.4.0/24)」を選択し、「保存」をクリック

> AWSマネジメントコンソール
> EC2ダッシュボード
> 「インスタンスを起動」をクリック
> 以下のように選択し、作成をクリック

> > sshの「秘密鍵」を作成する(キーペア)をダウンロードする
※キーペアのダウンロードチャンスは1回限りなので、キーペアの管理は慎重しましょう。

> つづいてインスタンスの画面に戻り、インスタンスが「実行中」であることを確認

> AWSマネジメントコンソール
> Amazon RDS ダッシュボード
> サブネットグループをクリック
> 「DBサブネットグループを作成」をクリック
> DBサブネットグループを作成 の画面で以下を入力

> AWSマネジメントコンソール
> Amazon RDS ダッシュボード
> データベースをクリック
> 「データベースの作成」をクリック
> データベースの作成 の画面で以下を設定する

つづいて「データベースの作成」をクリック

> AWSマネジメントコンソール
> EC2 ダッシュボード
> 左ペイン
> セキュリティグループをクリック
> 「セキュリティグループを作成」をクリック
> 「セキュリティグループを作成」画面で、以下を作成

> つづいてEC2ダッシュボード > インスタンス をクリック
> step05で作成したEC2（今回はwordpress01）を選択
> 画面右上 > アクション > セキュリティ > セキュリティグループを変更 をクリック
> セキュリティグループを変更の画面 > 関連付けされたセキュリティグループ > 「削除」をクリック
(現在関連付けされているデフォルトのセキュリティグループを削除する)
> 今回作成したセキュリティグループ（web-sg）を選択
> 「保存」をクリック

> AWSマネジメントコンソール
> EC2 ダッシュボード
> 左ペイン
> セキュリティグループをクリック
> 今回、RDS用に作成したセキュリティグループ（rds-sg）をクリック
> 「インバウンドルールを編集」をクリック
>　ソースを「×」ボダンで一旦削除する
>　つづいて今回EC2に適用したセキュリティグループ：web-sgを選択しする
> 「ルールを保存」をクリックする

> AWSマネジメントコンソール
> EC2
> 実行中のインスタンス
> 今回作成したEC2：wordpress-01をクリック
> インスタンスのパブリックIPを確認　図A
　※今回の例：3.113.25.2
>　上記で確認したパブリックIPに対し、TeratermでSSH接続・・・図B-C-D
　※図Dのように、step05で作成したSSHの秘密鍵「＊＊＊.pem」ファイルを利用して接続する。
>　ログインできたことを確認　図E

> step08で確認したEC2のパブリックIPを、ブラウザのアドレスバーに打ち込む
> 以下の画面表示となることを確認

> つづいて、Wordpressに以下を打ち込み、「送信」をクリック
・データベース名　       wordpress
・ユーザー名　          wordpress
・データベースのホスト名　RDSのエンドポイント名
・その他　             デフォルトのまま

> AWSマネジメントコンソール
> RDSダッシュボード
> 左ペイン
> データベース
> 今回作成したデータベース識別子：dadavase-1　をクリック
> database-1の詳細画面で、接続とセキュリティのタブでエンドポイントを確認　(図F)

> つづいて以下の情報でログインする
・ユーザー名　test user
・パスワード　admin（今回step06で設定したもの）

> WordPressにログインできたことを確認 (図G)