AWS EC2 t2.micro って何なんだぜ（＾～＾）

「　ワケ分からん」

「　ワケが分かってる人が　記事を書いてくれだぜ」

「　３回目のチャレンジをしましょう」

📖 インスタンスのライフサイクル

📖 Amazon EC2編～EC2インスタンスにPuTTYで接続してみよう！～

📖 Connect to your Linux instance from Windows using PuTTY

「　👆　役に立ったのは上の３つの記事だな」

📖 AWS：EC2インスタンス（Ubuntu）にDocker環境を構築する

「　👆　次は　これ読むか……」

sudo apt-get update

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
OK

sudo apt-key fingerprint 0EBFCD88
ubuntu@xxxxxxxxxxxxxxxx:/usr/local/src$ sudo apt-key fingerprint 0EBFCD88
pub   rsa4096 2017-02-22 [SCEA]
      9DC8 5822 9FC7 DD38 854A  E2D8 8D81 803C 0EBF CD88
uid           [ unknown] Docker Release (CE deb) <[email protected]>
sub   rsa4096 2017-02-22 [S]

sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
sudo apt-get update
sudo apt-get -y install docker-ce docker-ce-cli containerd.io

sudo gpasswd -a ubuntu docker
Adding user ubuntu to group docker

docker -v
Docker version 20.10.6, build 370c289

「　よし、 Docker 入った」

「　次は何をするんだぜ？」

「　NodeJS で Webサーバー立てようぜ。
画面に Hello, world がでるぐらいの」

「　PuTTyコンソールでソース書くの？」

📖 VSCodeを使ってAWS EC2のソースコードを編集する

「　👆 VSCode は リモートのテキストも直接編集できるはずなんだぜ」

C:\Users\むずでょ

「　👆　お父ん、ディレクトリ名に日本語を入れるのをやめろだぜ。
海外製のプログラムが　このディレクトリを検索できないぜ」

「　わたしの名前なんで。もう変えれないんで」

「　kifuwarabe-chan.pem ファイルは C:kifuwarabe-credentials ディレクトリを作って、置きましょう」

📖 VSCodeのRemote SSHで「プロセスが、存在しないパイプに書き込もうとしました。」と出て繋がらない

C:\ProgramData\ssh\ssh_config

「　👆　ダメだったら　やり方を変えて再トライだぜ」

bad permissions

「　👆　.pemファイルを Cドライブの下に置いてるが、パーミッションがないのかだぜ？」

「　👆　その .pem ファイル自身が インターネットからダウンロードしたものだから、セキュリティのフラグが立っていたんだぜ。
隣の　許可する チェックを入れようぜ」

SSH鍵（秘密鍵）でログインした際のパーミッションエラーの解決方法

# 所有者にreadとwriteの権限を付与
chmod 600 xxxxxxxxxxx.pem

「　👆　Windows にパーミッションとかあるのか？　調べるか……」

「　👆　こんなとこ　触ったことないし、触って何になるのか知らないが　成功するまで　ボタンを押しまくろうぜ」

📖 Windows SSH: Permissions for 'private-key' are too open

「　👆　海外の記事を読もうぜ？」

「　👆　所有者を自分だけにするのが難しいが、とにかくやった」

「　👆　リモートに接続したぜ」

「　ターミナル開けて コマンド打てるの？」

「　なんかつながってるぜ。 root にもなれるし」

📖 Macのターミナルで最初のコンピューター名・ユーザー名を消す

echo $PS1
\[\e]0;\u@\h: \w\a\]${debian_chroot:+($debian_chroot)}\u@\h:\w\$

PS1=\u@:\w\$
u@:w$

「　👆　あっ、お父んが壊した！　何をやってるんだぜ！」

u@:w$PS1='\u@:\w\$'
root@:/usr/local/src#

「　👆　おっ、直った。でもコロンは要らないかな」

root@:/usr/local/src#PS1='\u@\w\$'
root@/usr/local/src#

「　👆　これが　わたしが最初に覚えた　コマンド　だぜ。 cd とか除いて」

root@/usr/local/src#cd ~
root@~#ls
ok-muzudho.txt  snap
root@~#ls -a
.  ..  .bashrc  .profile  .ssh  ok-muzudho.txt  snap

「　👆　あっ、 .bashrc があるぜ。エディターもあるかな？」

vi .bashrc

「　👆　vi エディターもあるぜ。
中身なんか　大量に書いてある」

# (^q^)
PS1='\u@:\w\$'

「　👆　ファイルの最後に　こう書いとこ」

「　しかしお父ん、Terminal で vi を使っているようでは VSCode を使っている意味がないぜ？」

「　ファイル・エクスプローラーで　開けられるのかな？」

「　/usr/local/src を見てんじゃないの？」

「　お父んのローカルPCに Dockerfile と NodeJS が無いと意味なくないか？」

「　どんな感じで開発してるのか分からん」

「　ふつうに　お父んのローカルPCで Dockerfile 使ってコンテナ立てて、
そのソースコードを git などを使って　アップロードと　ダウンロードを使って　移動したらどうだぜ」

「　そこは楽にならんのか……。じゃあ何で VSCode で リモートSSH接続したんだぜ」

「　PuTTY 使わなくていいんじゃない？」

「　じゃあ PuTTY 閉じてみるかだぜ」

exit
logout
exit
logout

「　👆　ローカルPCで　普通に Docker じゃあ PuTTY 閉じてみるかだぜ」

「　あとは　EC2　とか関係なく　Docker で NodeJSのWeb立てればいいのかだぜ？」

「　立てろだぜ」

📖 Node.js Web アプリケーションを Docker 化する

「　👆　チュートリアルからやるかだぜ」

outfield-kifuwarabe-web

「　👆　適当に git のリポジトリ立てよ」

nodejs

「　👆　nodejs も最新版にしとこ」

node -v
v14.17.0

npm -v
6.14.13

「　電竜戦とは　まったく関係ないのだから、リポジトリ名から dragon を外してもいいんじゃない？」

「　じゃあ名前は　外野きふわらべウェブ　にするかだぜ」

「　NodeJS の Web サーバーつながらんなあ」

node server.js

「　👆　これなら　つながるんだけど」

「　Docker　で　つないでくれだぜ」

root@87e061c4b2de:/usr/src/app# curl -i localhost:49160
curl: (7) Failed to connect to localhost port 49160: Connection refused

「　👆　Connection refused というのは、ポートが開いていないとか、そういう拒否されてるやつだぜ」

「　コンテナの外で見たらどうなの？」

「　👆　あっ、見れてる」

「　Git Hub に上げろだぜ」

📖 Git Install on Ubuntu/Centos/AmazonLinux/Windows

「　EC2 のインスタンスに git を入れましょう！」

apt-get update -y
apt-get install git-all -y

git --version
git version 2.25.1

「　👆　よし入った」

Gitの基本的な使い方

「　👆　git のコマンドを覚えないとな」

# 設定
git config --global user.name "ユーザー名"
git config --global user.email "メールアドレス"

# 確認
git config --global user.name
git config --global user.email

「　👆　誰が更新したか　わかるようにする設定かだぜ。なるほど」

cd /usr/local/src
git clone https://github.com/muzudho/outfield-kifuwarabe-web.git
cd outfield-kifuwarabe-web
ls

「　👆　リポジトリ―をクローンできたっぽいぜ」

「　Docker で起ち上げてみろだぜ」

docker build . -t muzudho/outfield-kifuwarabe-web
bash: docker: command not found

「　👆　わらう」

「　さっき Docker 入れたんじゃないの？」

「　ローカルの Dockerコンテナの方に打鍵してしまったぜ」

「　コマンドプロンプトからホストを外すから……」

docker build . -t muzudho/outfield-kifuwarabe-web
docker images
docker run -d muzudho/outfield-kifuwarabe-web

curl http://localhost:8080
curl: (7) Failed to connect to localhost port 8080: Connection refused

docker ps

docker stop <CONTAINER ID>

docker run -p 8080:8080 -d muzudho/outfield-kifuwarabe-web

curl http://localhost:8080
Hello Worldroot@/usr/local/src/outfield-kifuwarabe-web#

「　👆　なんか表示されてそうだな。
この画面を見るには URL は何なんだぜ？」

「　何なんだろな？」

📖 Elastic IP を作成して EC2 インスタンスに割り当てる

「　👆　Elastic IP というのが要るんじゃないの？」

「　👆　リモートSSH がつながらなくなったぜ」

「　👆　Elastic IP を割り合ってた時に IPアドレスが変わったのでは？」

「　👆　そういうことかだぜ理解。長い名前のホスト名の中の数字が変わってたぜ。入れた」

「　👆　http://localhost:8080 と、 http://localhost は何が違うんだぜ？」

「　ポート 8080 と、 ポート 80 ぐらい違うんじゃないか？」

「　localhost んとこ、 Elastic IP にしたら　どうなんの？」

「　応答がなくなるぜ」

「　NodeJS でなく、 Apache2 が動いてないかだぜ？」

「　Apache2 入ってんのか」

📖 Permanently removing apache2

apt autoremove
Reading package lists... Done
Building dependency tree       
Reading state information... Done
0 upgraded, 0 newly installed, 0 to remove and 19 not upgraded.

apt remove apache2.*
Reading package lists... Done
Building dependency tree       
Reading state information... Done
Note, selecting 'apache2.2-common' for glob 'apache2.*'
Note, selecting 'apache2.2-bin' for glob 'apache2.*'
Package 'apache2.2-bin' is not installed, so not removed
Package 'apache2.2-common' is not installed, so not removed
0 upgraded, 0 newly installed, 0 to remove and 19 not upgraded.

dpkg -S `which apache2`
apache2-bin: /usr/sbin/apache2

「　👆　Apache2 入ってないぜ、ディレクトリはあるけど」

<title>Apache2 Ubuntu Default Page: It works</title>
 ```

![kifuwarabe-futsu.png](https://crieit.now.sh/upload_images/beaf94b260ae2602ca8cf7f5bbc769c2609f74160e9a8.png)  
「　👆　Apache2　と書いてあるぜ」

[Why am I getting the Apache2 Ubuntu Default Page instead of my own index.html page?](https://askubuntu.com/questions/603451/why-am-i-getting-the-apache2-ubuntu-default-page-instead-of-my-own-index-html-pa)  

![ohkina-hiyoko-futsu.png](https://crieit.now.sh/upload_images/6caf6840c8b04f280fd7b5f447c040fc609f746f61312.png)
「　👆　NodeJS より優先度の高い所に Apache2 のファイルが置いてんじゃない？ `/var/www/html` とか」

![20210515shogi38.png](https://crieit.now.sh/upload_images/a72091c46657b353e9ef2466a2edf29d609ff0e22ac61.png)  

![ramen-tabero-futsu2.png](https://crieit.now.sh/upload_images/d27ea8dcfad541918d9094b9aed83e7d609f73fdcc7c3.png)
「　👆　置いてるぜ」

![20210515shogi39.png](https://crieit.now.sh/upload_images/2ce0a0c01a18bd7bea25d62f0c8d8c6b609ff1799de8c.png)  

![ramen-tabero-futsu2.png](https://crieit.now.sh/upload_images/d27ea8dcfad541918d9094b9aed83e7d609f73fdcc7c3.png)
「　👆　どけても Apache2 がディレクトリの内容を表示してるぜ」

![kifuwarabe-futsu.png](https://crieit.now.sh/upload_images/beaf94b260ae2602ca8cf7f5bbc769c2609f74160e9a8.png)  
「　やっぱ Apache2 入ってるのでは？　消せだぜ」

📖 [How to uninstall Apache2 on Ubuntu](https://www.edureka.co/community/46181/how-to-uninstall-apache2-on-ubuntu)  

```shell
apt-get purge apache2 apache2-utils apache2-bin apache2.2-common

curl http://localhost
curl: (7) Failed to connect to localhost port 80: Connection refused

「　👆　よし消えた」

「　👆　その80番ポート、どうやって開けんの？」

📖 AWS(EC2) + Apacheでつながらない時はポート開放を確認！

「　👆　セキュリティー・グループのインバウンドからポート開放？」

「　やったけど　変わらないぜ」

docker stop 

cd /usr/local/src/outfield-kifuwarabe-web

docker run -p 80:8080 -d muzudho/outfield-kifuwarabe-web

curl http://localhost
Hello Worldroot@:/usr/local/src/outfield-kifuwarabe-web#

「　👆　よしいけた」

「　ローカルPCの中では見えたが、外部からは　どうやって見るんだぜ？」

「　https ではなくて、 http にしたらいけだぜ」

「　それも　どうなのかしら」

HTTPS化

📖 AWSでSSL化する方法を伝授！！！

「　👆　なんか大変そうだぜ、つら」

ゴンベエドメイン

「　👆　ドメインは以前に１つ買ってあるぜ」

📖 【AWS Route53】EC2へ独自ドメインアクセス

「　👆　うわっ、長」

「　👆　確かに　ルート５３　あるけど、知ってなければ何か分からないぜ、これ」

「　設定したけど、URLに反映されねーなー。反映されるまで少し時間がかかるやつかな？」

「　椅子から立ち上がって　５分ぐらい　運動しろだぜ」

「　IPアドレスでアクセスできるから、DNS の反映がまだなんだろな。
ページでも作って待つか」

# ファイルを Git Hub にプッシュしたあと

docker ps

docker stop 

git pull

docker build . -t muzudho/outfield-kifuwarabe-web

docker run -p 80:8080 -d muzudho/outfield-kifuwarabe-web

「　よし、ここまでは一連のルーチンワークだぜ」

「　買ったドメイン腐ってんじゃないの？　反応無いわよ？」

「　行き詰ったか」

「　ワケが分からないとか　行き詰るというのは　よく顔を合わす友だちみたいなもんだぜ」

「　嫌な友だちだぜ」

📖 Registering a new domain

「　👆　日本語で分からなければ　英語を読んでみようぜ」

📖 【初心者向け】無料ドメインを使ってAmazon Route 53で実装しながら理解するDNS

「　👆　英語で分からなければ　日本語を読んでみようぜ」

「　分かったら起こしてくれだぜ」

📖 Amazon Route 53 のトラブルシューティング

「　👆　自分が何か　間違ったことをしているなら　状況は改善しないはずだぜ。
自分が何を間違っているか知りたいんだぜ。それが分からないから　調べもの　の的が外れるんだぜ」

「　ドメインとSSLは後回しにしよ」

「　👆　ドメイン無いから CORS 解決できない」

nginx

「　先に nginx を入れるか」

「　👆　いつも同じページなどは Web server を介さずに nginx がすぐ返してくれることに期待するんだぜ」

「　nginx.conf ファイルの書き方だけ　参考になるサイトがあればいいんだが……」

📖 Docker Composeを使ってサクッとNginxコンテナを起動する

「　👆　nginx の入れ方は　あとで　この記事を参考にしよ」

📖 docker+Node.js(Express)+nginxの最小構成プロジェクトを作成する

「　👆　こっちの記事も分かりやすいぜ」

「　すると　Docker compose も入れないといけないな。明日やるか」

📖 Install Docker Compose
📖 docker/compose

「　👆　公式サイトはここか。Linuxのとこ見たらいいかな」

sudo curl -L "https://github.com/docker/compose/releases/download/1.29.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose
sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

docker-compose --version
docker-compose version 1.29.1, build c34c88b2

「　👆　よっしゃ　いけたぜ」

「　いつになったら起こすんだぜ？」

「　docker-compose.yml ファイルを書くかだぜ」

「　outfield-kifuwarabe-web　は Web だが、 nginx も入れたくなったんで　リポジトリ名を変えようぜ？」

「　kifuwarabe-chan-project　でいいんじゃないの？」

「　chan　の意味が分からない……」

「　パーミッションが無いのなら VSCode でつないでいる意味は何なんだぜ？」

version: "3"
services:

  nodejs:
    build:
      context: ./nodejs # Dockerfile保存場所
      dockerfile: Dockerfile # Dockerfileファイル名
    image: muzudho/outfield-kifuwarabe-web # イメージ名
    container_name: outfield-kifuwarabe-web # コンテナ名
    ports: # ポート接続
      - 49160:8080
      # - 80:8080 # 本番環境では

「　👆　今までやってたことは　docker-compose.yml にすると、これだけだぜ。
ここに nginx を足すぜ」

「　コンテナ名が長くて嫌だぜ。 warabenture2 とかどうだぜ？」

「　やってみましょう！」

「　👆　nginx の設定を間違えたかな。見なおそ」

docker-compose.yml:

version: "3"
services:
  nginx:
    build:
      context: ./nginx # Dockerfile保存場所
      dockerfile: Dockerfile # Dockerfileファイル名
    image: muzudho/warabenture2-nginx # docker image name
    container_name: warabenture2-nginx # docker container name
    ports: # ポート接続
      - 80:80

  nodejs:
    build:
      context: ./nodejs
      dockerfile: Dockerfile
    image: muzudho/warabenture2-nodejs
    container_name: warabenture2-nodejs

default.conf:

server {
    listen       80;
    server_name  localhost;
    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-Host $host;
        proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://nodejs:8080/;
    }
}

「　👆　よし、いけるぜ」

Database

「　次はデータベースを用意するかだぜ。何がいいんだぜ？」

「　Postgresql でいいんじゃないか？」

「　コンピューター将棋勢で流行ってるのは　SQLite　だけど、同時アクセスが多い用途向けじゃないそうよ」

📖 Node.js と DynamoDB の使用開始

「　👆　DynamoDB を勧められたぜ。 Amazon のやつみたいだが、調べてみるか」

DNS

📖 http://dragon.warabenture.com/

「　👆　.com にすると 10秒もかからず登録でけた。 特殊なやつだと変更を申請するたびに３営業日ぐらいかかるぜ」

「　じゃあ https にしてくれだぜ」

📖 Let's encrypt
📖 https://certbot.eff.org/
📖 Install Free SSL from Let’s Encrypt with Apache on Ubuntu
📖 ZeroSSL

「　👆　このサイトでなんとかすると http を https にできるんだぜ」

「　不安だな……」

📖 ZeroSSL SignUp

「　👆　ZeroSSL がいいのかな。ちょっと様子を覗いてみるぜ」

「　帰ってくるのよ」

「　無料のは 90日間しかないのか。めんどくさいな」

「　メールアドレスに何か届くのかだぜ？」

「　👆　メールを介しての認証手続きをやったら　なんか次のステップがあるぜ。
わたしは AWSを選んでダウンロード」

「　👆　なんかファイルをもらったぜ」

「　👆　ロードバランサーを何かするのかだぜ？」

📖 AWSでWebサイトをHTTPS化 その4：NLB→EC2(+外部SSL証明書)編

「　👆　日本語サイトも参考にしよ」

「　ELBって何なの？」

「　Elastic Load Balancer なんだが、AWS社の負荷分散、ぐらいの意味だぜ」

「　Port は 443 にするのか」

「　サブネットマスクを選べ、と出てくるが　分からんので　適当に選ぶぜ」

「　やばいな」

AWSでSSL化する方法を伝授！！！

「　👆　途中で説明が分からなくなったので、別のサイトを参考にするぜ。
と思ったら　セキュリティがザルだぜ」

「　ZeroSSLのIPアドレスが分からないと、セキュリティ・グループで弾かれるんじゃないの？」

「　進捗がない。お父んがつまづいているぜ」

「　SSL証明は諦めようぜ」

「　じゃあ次はサイトを整えろだぜ」

📖 Let's Encrypt で Nginx にSSLを設定する

「　👆　その前にこれを試しなさいよ」

「　２１：４９の夜中だが　コーヒー飲んでから　取り掛かろ」

📖 certbot instructions

「　👆　なんかさっきの廃止になってたんで、あの記事無駄だぜ。
結局　最初の方に漁ってたページに戻ってきたぜ。
頭を使わず　手を動かして　自動的に賢くなろうぜ？」

「　Dockerコンテナのnginxのとこに snapd をインストールできなかったぜ」

📖 AWS 初心者向けハンズオン

「　👆　これを読めだぜ」

「　特に内容のない動画が置いてあるぜ」

「　予約して見るもんなんじゃないの？」

「　１時間ぐらいかかりそうなのが１０項目ぐらいあるぜ」

「　自習が全然進んでないじゃないか。動画を見ろだぜ。
頭を使わず　手を動かして　自動的に賢く慣れだぜ」

「　つら」

「　聴講を再開するとき、会社情報を入力するところから　またやり直すのかだぜ？」

「　なんどでも　やりなおしゃ　いいじゃない」