🚀 ニフティ’s Notion

2025-05-26

☁️ 【AWS2025 #4】ハンズオン1: 3層アーキテクチャの説明

演習の概要

image block
参考・画像引用元： https://pages.awscloud.com/JAPAN-event-OE-Hands-on-for-Beginners-Scalable-2022-reg-event.html?trk=aws_introduction_page

利用するAWSリソースの説明

Amazon VPC
【公式】Amazon VPCとは（仮想ネットワーク内での AWS リソースの起動）| AWS
Amazon Virtual Private Cloud (VPC) は、定義した論理的に分離された仮想ネットワークで AWS リソースを起動できるようにするサービスです。
title
https://aws.amazon.com
title
  • AWS上に、仮想のプライベートネットワークを構築することができるサービス
  • VPCを作成した上で、複数のプライベート/パブリックサブネットに分割することができる
インターネットゲートウェイ
  • VPCとインターネットとの間の通信を可能にするためのもの
  • これがあれば、パブリックサブネット内のリソースからインターネットへ、インターネット上のリソースからサブネット内のリソースへの接続できるようになる
    • 例：ローカルコンピュータを使用してEC2インスタンスに接続できる
    • リソースには、パブリック IPv4 アドレスまたは IPv6 アドレスを設定する必要がある
ELB（Elastic Load Balancing）
Elastic Load Balancing（複数のターゲットにわたる着信トラフィックの分配）| AWS
Elastic Load Balancing は、アプリケーションへのトラフィックを複数のターゲット (Amazon EC2 インスタンス、コンテナ、IP アドレスなど) に自動的に分散するロードバランサーです。3 種類のロードバランサーについてご紹介します。
title
https://aws.amazon.com
title
  • 従量課金で使うことのできるロードバランサ
  • ロードバランサとは、外部からの通信(トラフィック)を複数のサーバに振り分け、負荷を分散するもの
  • 異なる3種類のロードバランサがある
    • ☆Application Load Balancer (ALB)
      • 今回使うのはこれ
      • OSI 参照モデルにおけるレイヤ7(アプリケーション層)に対応
    • Network Load Balancer (NLB)
      • レイヤ4(トランスポート層)に対応
    • Gateway Load Balancer (GWLB)
      • サードパーティのセキュリティ製品をうまいこと使えるようにするためのVPCを接続することが目的のロードバランサ
EC2
Amazon EC2（安全でスケーラブルなクラウド上の仮想サーバー）| AWS
サーバーのサイズ変更を安価かつ柔軟に行うことができる Amazon Elastic Compute Cloud (EC) は、クラウド上で仮想サーバーを提供し、幅広い性能のコンピューティング環境を実現します。
title
https://aws.amazon.com
title
  • 台数やスペックを柔軟に変更可能な仮想サーバ
  • 必要な時に必要な台数を、時間課金で利用可能
RDS
AWS CloudShell
ブラウザベースのシェル – AWS CloudShell – AWS
事前設定および事前認証されたブラウザベースのシェル環境から、AWS コマンドラインインターフェイス (CLI)、PowerShell、Bash、および他のツールに、すばやく安全にアクセスできます。
title
https://aws.amazon.com
title
  • AWSコンソールから使えるシェル
  • Bash、PowerShell、Z shellが利用可能
  • aws cliはデフォルトで利用可能
  • コンソールでログインしたユーザと同じ権限を引き継ぐ
    • IAMユーザやプロファイルの管理が不要
    • 今回はaws cliを簡単に利用するために使います
  • リソースの後片付けに、CloudShellからaws cliを使って一気に消すようにする

AWS以外の説明

  • WordPress
    • 世界的にシェアが高いオープンソースのCMS
      • CMSとは、Contents Management Systemの略で、専門的な知識がなくとも簡単にwebサイトを制作できるシステムのこと
    • 一番シンプルな使い方だと、ブログとか作れる

構成の説明

image block
参考・画像引用元： https://pages.awscloud.com/JAPAN-event-OE-Hands-on-for-Beginners-Scalable-2022-reg-event.html?trk=aws_introduction_page

  • リソースは全て作成するVPC内に配置
    • アベイラビリティゾーンは1aと1cを利用
    • アベイラビリティゾーンごとにパブリックサブネットとプライベートサブネットを作成
      1cのプライベートサブネットは、今回は作成するけど利用しない
      • 元々の演習だと、1cのプライベートサブネットにもRDSを配置して、DBをマルチAZ構成にして冗長化していた
      • が、残念ながら今回は時間の関係上カット…
  • ユーザはインターネットゲートウェイ経由でELBにアクセスし、パブリックサブネットに配置されたEC2のどちらかにアクセスする
    • ユーザはプライベートサブネットに配置されたRDSに直接アクセスすることはできない
    • ELBがEC2の状態を監視しているので、仮に片方のEC2が落ちていても、ユーザのアクセスは正常なEC2に振り分けられる
  • EC2はアクセスがあると、プライベートサブネットにあるRDSから情報を取得しユーザに返す
ポイント
  • 適切なネットワーク設定
    • ユーザはパブリックサブネットに配置されたEC2にしかアクセスできない
    • プライベートサブネットに配置されたRDSへ、直接外部からアクセスすることはできない
  • 冗長化
    • 一部に障害が発生しても全体の機能を維持し続けられる仕組みにすること
    • EC2は2台あり、ELBを通すことで冗長化している
エンジニア定例 2025 AWS