こんにちは、弱小エンジニアのいすいです！

今回は、↓前回の VPC の続きです。

前回 VPC の構築は完了しているので、今回は そのVPC の中に EC2 を立てたいと思います。

前回の復習

前回は以下のような VPC 環境を構築しました。

VPC 環境には「igw」「サブネット」「ルートテーブル」が１つずつ構築されています。

これが VPC 環境の最も簡単な構成と言っても過言ではないと思います。

ここに EC2 を立てたいと思います。

ちなみに、EC2 は VPC 環境内にしか立てられないです。

（EC2 だけでなく、EC2 をベースとしたリソース、RDS や ロードバランサーなども VPC 内にしか立てられません。前回の記事で詳細は記載しています）

EC2 作成

VPC をメインにしたいため、その他の設定はさらっと流します。

（１）インスタンスを起動

EC2 コンソールから「インスタンスを起動」を押下します。

（２）名前とタグ

任意のインスタンス名を入力します。

（３）AMI

任意のAMIを選択します。

AMI はマシンイメージです。（https://o2mamiblog.com/aws-ami-beginner/）

とりあえず EC2 を立てたいのであれば クイックスタート > Amazon Linux > Amazon Linux 2 Kernel 5.10 AMI 2.0.20221103.3 x86_64 HVM gp2 を選択して、AWS が用意している AMI を使うで良いと思います。

（４）インスタンスタイプ

任意のインスタンスタイプを選択します。

マシンスペックを選択できます。

（５）キーペア

既存のキーペアを使うならキーペアを入力、新規作成するなら「新しいキーペアの作成」を押下します。

（キーペアの話は省略します）

（６）ネットワークの設定

やっとネットワークの設定にきました。。

前回作成した VPC を設定していきます。

デフォルトでは、デフォルトVPC というのがすでに設定されてしまっているので、「編集」を押下します。

デフォルトVPCはAWSアカウント作成時に自動作成されているもので、VPC を作成しなくてもすぐに EC2 を立てられるように用意されているものになります。

ただ、デフォルトVPC はすでに色々設定が施されてしまっているので、使わないのが懸命かと思います。

前回作成した VPC と サブネットを選択します。

VPC →ここでは「sample-vpc」

サブネット→ここでは「sample-subnet」

パブリックIPの自動割り当ては、ElasticIP（固定IP）を使用しない場合は有効にします。

プライベートで良い場合（インターネットからアクセスしない場合）は向こうでOKです。

セキュリティグループが新規作成されます。元々作成しておくことも可能です。

セキュリティグループはファイアーウォールのようなもので、インバウンドとアウトバウンドの制限の設定します。

セキュリティグループは、VPCに設定するのではなく、ネットワークインターフェースに設定します。

つまり、各EC2にセキュリティグループを設定することになります。

ただ、ある程度１つのセキュリティグループを使い回すが基本かと思います。

デフォルトではsshのみどこからでも許可される設定になっています。

Webサーバーとして使用したい場合は、HTTPとHTTPSのプロトコルも追加します。

セキュリティグループはEC2作成後、変更可能です。

「高度なネットワーク設定」でネットワークインタフェースを設定できます。

デフォルトで新規作成になっていますが、デフォルトのままで良いかと思います。

（７）その他設定

その他ストレージ等設定できますが、デフォルトでもいいですし、変更しましたら設定完了です。

（８）インスタンスを起動

右ペインの「インスタンスを起動」を押下します。

数分後、EC2が使用可能になります。

まとめ

お疲れ様でした。以上で EC2 作成が完了しました。

現在 VPC と EC2 は以下のような感じになっています。

デフォルトのままですと、SSHのみアクセス可能な状態です。

EC2 にパブリックIP 割り当てられているので、そちらと秘密鍵を使ってSSH接続します。

必要に応じて、HTTP、HTTPS などの許可をセキュリティグループに設定指定ください。

では、今回はここまでとなります。

次回にご期待ください。