むずでょ

2021-11-27に更新

AWSにデータベースサーバーってどうやって置くの（＾～＾）？

へぷーん（＾～＾）公開下書き

記事ナビゲーション

📖 AWS記事まとめ

前提知識

📖 AWSってどうやってログインするんだっけ（＾～＾）？

本文

「　AWSにデータベースサーバーってどうやっておくんだぜ？」

「　投げればいいんじゃないか？」

📖　Amazon DynamoDB とは

「　👆　DynamoDB とかどうなの？」

「　Key Value 型のデータベースか。使ったこともないな」

📖　DynamoDB (ウェブサービス) の設定

「　👆　やるだけ　やってみるかだぜ」

📖　【入門】DynamoDBの概要と使い方

「　👆　AWS公式の動画を見るのは　うんざりしたので　他人の記事へ」

「　👆　なんのこっちゃ分からん。　触って失敗して覚えていこうぜ」

「　👆　何をしたらいいのか分からないし、動画をみるのは　おぞましいぜ」

「　👆　とにかく　いじるしか進まない。　動画は見たくないからな」

「　👆　自分が何をやっているのか分からないぜ。　でも動画は見たくないぜ」

📖　Python および DynamoDB を使用する開発方法

「　👆　DynamoDB をローカルにダウンロードして　チュートリアルしろってことみたいよ？」

「　Webで動かなきゃ意味ないのに……」

📖　DynamoDB ローカル (ダウンロード可能バージョン) のセットアップ

「　👆　JRE が必要みたいよ？」

「　Java なんか入れたくないのに……」

📖　コンピュータ上で DynamoDB をローカルでデプロイする

「　👆　Windows なんで .zip ファイルをダウンロードするぜ。 Java なんか入れたくないけど」

「　👆　とりあえず解凍して　適当な場所に置くぜ」

「　👆　は～。 Java が自動でインストールされる様子もないぜ」

📖　Java in Visual Studio Code

「　👆　調べるか」

「　👆　見たこともないインストーラーも　見飽きたぜ」

「　👆　なんか　ごちゃごちゃ　してきたな」

「　👆　この画面で止まってしまった。嫌になった。　もう寝る」

別の日

📖　AWS CLI の使用

「　👆　自分が何をやらされているのか分からないが、ページを開いて読むしかないぜ」

事前にアクセスキー ID とシークレットアクセスキーを取得する必要があります。

「　👆　AWS CLI を使う前に、 アクセスキーID　と　シークレットアクセスキー　が必要みたいよ？」

📖　AWS Access Key の取得

「　👆　じゃあ　このページも読むしかないぜ」

自身用のアクセスキーを持つ新しい管理者 IAM ユーザーを作成します。

「　👆　そのページを読む前に、 自身用のアクセスキーを持つ新しい管理者 IAM ユーザー　の作成が必要だそうよ？」

「　お父んは　管理者 IAM ユーザー　は前に作ったのでは？」

「　名前もパスも　何も覚えてないぜ」

「　👆　この画面にたどりついたが、何をしたらいいのか分からないぜ」

「　👆　IAM　というサービスの　ユーザー　というページを目指すぜ」

「　👆　認証情報　というタブを開くぜ」

「　👆　なんだか　よく分からないが、　アクセスキーの作成　というボタンを押してみようぜ？」

「　何も分からないと言いながら進んでいく精神わらう」

「　👆　メモ取るの　めんどくさいんで　.csv ファイルをダウンロードするぜ。
.csv の中には、上図の下にあるテーブルのようなものが英語で入っていたぜ」

📖　AWS コマンドラインインターフェイス

「　👆　じゃあ　AWS CLI　とかいう変な名前の何かをインストールしなさいよ」

「　👆　こんなとこ　クリックすんの？」

「　👆　じゃあ　インストールしとくぜ」

「　👆　本当に　インストールされてるのかだぜ？」

「　Visual Studio Code をすべて閉じてから　もう一度試せだぜ」

「　👆　おおーっ　インストールできてたけど　設定できてないぜ」

📖　Configuration and credential file settings

「　👆　このあたりの記事を読めばいいんじゃないの？」

aws configure

「　👆　こういうコマンドを打てばいいのか。あとはやっとくぜ。
分からんところは　空打ちでいいだろ」

「　👆　こんなディレクトリーにファイルができていたぜ」

「　your region　を　configure　しろと尋ねられるが、何を入れたらいいんだぜ？」

「　us-east-2　かなあ？」

「　output format はサンプルを参考に json にするかだぜ」

「　👆　よっしゃ！　コマンドが反応したぜ！」

📖　DynamoDB での AWS CLI の使用

aws dynamodb create-table \
    --table-name Music \
    --attribute-definitions \
        AttributeName=Artist,AttributeType=S \
        AttributeName=SongTitle,AttributeType=S \
    --key-schema AttributeName=Artist,KeyType=HASH AttributeName=SongTitle,KeyType=RANGE \
    --provisioned-throughput ReadCapacityUnits=1,WriteCapacityUnits=1

「　👆　なんだか分からんが、サンプルをそのまま　貼り付けようぜ！」

「　👆　ダメだぜ」

aws dynamodb create-table ^
    --table-name Music ^
    --attribute-definitions ^
        AttributeName=Artist,AttributeType=S ^
        AttributeName=SongTitle,AttributeType=S ^
    --key-schema AttributeName=Artist,KeyType=HASH AttributeName=SongTitle,KeyType=RANGE ^
    --provisioned-throughput ReadCapacityUnits=1,WriteCapacityUnits=1

「　👆　Microsoft は UNIXをそのまま真似ずに記号をチョコチョコ変える真似をしていて、 \　の代わりに　^　を使うんだぜ」

「　迷惑だぜ」

「　👆　なんか動いたなあ、何か知らんけど」

「　👆　music　というテーブルが増えてるわよ？」

「　じゃあ　AWS CLI　を使って　テーブルを作れたのか」

aws dynamodb put-item ^
    --table-name Music ^
    --item ^
        '{"Artist": {"S": "No One You Know"}, "SongTitle": {"S": "Call Me Today"}, "AlbumTitle": {"S": "Somewhat Famous"}}' ^
    --return-consumed-capacity TOTAL

「　👆　あれっ？　動かね？」

「　コマンドラインのダブルクォーテーションの扱いでは、 JSON のダブルクォーテーションとか　認識しないのでは？」

「　Microsoft のコマンドラインに JSON を打てない！？」

aws dynamodb put-item --table-name Music --item '{"Artist": {"S": "No One You Know"}, "SongTitle": {"S": "Call Me Today"}, "AlbumTitle": {"S": "Somewhat Famous"}}' --return-consumed-capacity TOTAL

「　👆　１行にしてもダメだぜ」

「　サンプルには続きがあって、JSONファイルを作って　ファイルパスを指定すればいいのよ」

key-conditions.json:

{
    "Artist": {
        "AttributeValueList": [
            {   
                "S": "No One You Know"
            }   
        ],  
        "ComparisonOperator": "EQ"
    },  
    "SongTitle": {
        "AttributeValueList": [
            {   
                "S": "Call Me Today"
            }   
        ],  
        "ComparisonOperator": "EQ"
    }
}

aws dynamodb query --table-name Music --key-conditions file://key-conditions.json

「　👆　テーブルに項目が追加されている様子はないぜ」

「　それは　query　であって、　put-item　ではないのでは？」

item.json:

{
    "Artist": {
        "S": "No One You Know"
    },
    "SongTitle": {
        "S": "Call Me Today"
    },
    "AlbumTitle": {
        "S": "Somewhat Famous"
    }
}

aws dynamodb put-item ^
    --table-name Music ^
    --item file://item.json ^
    --return-consumed-capacity TOTAL

「　👆　なんだか分からんが　項目に入ってるぜ」

「　入ってて　何が嬉しいんだぜ？」

aws dynamodb query --table-name Music --key-conditions file://key-conditions.json

「　👆　今度は　検索結果を取れたぜ」

「　この前　ローカルでテストするといってダウンロードした　dynamodb_local_latest　は　いつ使うの？」

「　さあ……？」

はたまた別の日

「　コマンドラインではなく、 Python で取得できないのかだぜ？」

📖　ステップ 1: Python を使用してテーブルを作成する

「　👆　分からないから　やろうぜ」

import boto3

「　👆　ここでエラーになるぜ」

pip install boto3

📖　Installation

「　👆　パッケージをインストールすればいいのよ」

python MoviesCreateTable.py

「　👆　じゃあ実行しよ」

「　応答がないぜ」

「　タイムアウトを待てだぜ」

botocore.exceptions.EndpointConnectionError: Could not connect to the endpoint URL: "http://localhost:8000/"

「　👆　エンドポイントURLって何だぜ？」

「　👆　この前の　dynamodb_local_latest　が　ポート 8000 番だったから、サーバーとして使えんじゃないの？」

「　👆　なんか動きはしたぜ」

「　AWSのサンプルを続けていくぜ。
でかい JSON ファイルを .zip でダウンロードして解凍、 Pythonスクリプトで　データベースに追加していくぜ」

「　Python 3.7.6 では動かないコードがでてきた……」

📖 【Windows】Pythonをアップデートする

「　👆　Python のバージョンを上げたろ」

「　👆　Python をどこにインストールしたか覚えないから、パスを撮っておかないと」

「　Python 7 と Python 10 が混ざって 7 になるぜ」

「　👆　古い方をアンインストールしてみるかだぜ」

「　ダメだったぜ。 Microsoft Store からインストールしたろ。不便になったな」

「　👆　何をやってたか忘れたぜ」

「　項目を追加したのよ」

📖　Summary

「　👆　最後まで読むと　エンドポイントの説明もあったぜ」

またまた別の日

「　テーブルを作ると言っても、どんなものを作れるのか分からんなあ」

「　Partition key とか、 Sort key とか　なんのことやら」

📖　【入門】私を苦しめたDynamoDB

「　Partition key は主キー（Primary key）みたいなもんらしいぜ。
Sort key も主キーの２つ目ぐらいのもんだろ」

「　AttributeName は列名（Column name）ぐらいの意味かしらねぇ」

「　KeyType の HASH とか RANGE は？」

「　Partition key と Sort key に固定のものじゃないか？」

e_gov_create_bestmove_table.py:

"""
python.exe e-gov-create-bestmove-table.py
"""

import boto3


def create_table(dynamodb=None):
    if not dynamodb:
        dynamodb = boto3.resource('dynamodb', endpoint_url="http://localhost:8000")

    table = dynamodb.create_table(
        # テーブル名
        TableName='Bestmove',
        # キー列の設定
        KeySchema=[
            {
                'AttributeName': 'yourName',
                'KeyType': 'HASH'  # Partition key
            },
            {
                'AttributeName': 'secret',
                'KeyType': 'RANGE'  # Sort key
            }
        ],
        # キー列定義（通常列は書きません）
        AttributeDefinitions=[
            {
                'AttributeName': 'yourName',
                'AttributeType': 'S'
            },
            {
                'AttributeName': 'secret',
                'AttributeType': 'S'
            }
        ],
        ProvisionedThroughput={
            'ReadCapacityUnits': 10,
            'WriteCapacityUnits': 10
        }
    )
    return table


if __name__ == '__main__':
    bestmove_table = create_table()
    print("Table status:", bestmove_table.table_status)

「　Create table するときはキー列だけを書いて、通常の列は書かないらしいぜ」

「　じゃあ　通常列はどうやって増やすの？」

📖　How to Add a Column in DynamoDB

「　👆　行を追加したら、勝手に　列が増えるんじゃないか？」

「　二次元の表ではないのではないか？ XML構造なのでは？」

e_gov_put_bestmove_item.py:

"""
python.exe e-gov-put-bestmove-item.py
"""

from pprint import pprint
import boto3


def put_bestmove(your_name, secret, bestmove, dynamodb=None):
    if not dynamodb:
        dynamodb = boto3.resource('dynamodb', endpoint_url="http://localhost:8000")

    table = dynamodb.Table('Bestmove')
    response = table.put_item(
       Item={
            'yourName': your_name,
            'secret': secret,
            # 'S'（文字列型）の 'bestmove' 属性を追加
            'bestmove': {'S', bestmove}, # 間違い。'bestmove': bestmove, が正しい
        }
    )
    return response


if __name__ == '__main__':
    movie_resp = put_bestmove("Muzudho", "abc1234", "+7776FU")
    print("Put movie succeeded:")
    pprint(movie_resp, sort_dicts=False)

「　👆　適当に書いたけど、いいのかだぜ？」

「　テーブルの中を見るダッシュボードみたいなソフトないの？」

e_gov_get_bestmove_item.py:

"""
python.exe e-gov-get-bestmove-item.py
"""

from pprint import pprint
import boto3
from botocore.exceptions import ClientError


def get_bestmove(your_name, secret, dynamodb=None):
    if not dynamodb:
        dynamodb = boto3.resource('dynamodb', endpoint_url="http://localhost:8000")

    table = dynamodb.Table('Bestmove')

    try:
        response = table.get_item(Key={'yourName': your_name, 'secret': secret})
    except ClientError as e:
        print(e.response['Error']['Message'])
    else:
        return response['Item']


if __name__ == '__main__':
    movie = get_bestmove("Muzudho","abc1234")
    if movie:
        print("Get movie succeeded:")
        pprint(movie, sort_dicts=False)

「　👆　キーを使って１件取るのはできるけど、集計したいんだぜ」

📖　DynamoDBをPython（boto3）を使って試してみた

「　👆　Scan というのがあるみたいだが、料金も高く付くらしいぜ」

e_gov_scan_bestmove_table.py:

"""
python.exe e-gov-scan-bestmove-table.py
"""

from pprint import pprint
import boto3
from botocore.exceptions import ClientError


def scan_bestmove(dynamodb=None):
    if not dynamodb:
        dynamodb = boto3.resource('dynamodb', endpoint_url="http://localhost:8000")

    table = dynamodb.Table('Bestmove')

    try:
        response = table.scan()
    except ClientError as e:
        print(e.response['Error']['Message'])
    else:
        return response


if __name__ == '__main__':
    all_data = scan_bestmove()
    if all_data:
        print("Scan bestmove table succeeded:")
        pprint(all_data, sort_dicts=False)

Output:

C:\GitHub\dynamodb-practice>python.exe e-gov-scan-bestmove-table.py
Scan bestmove table succeeded:
{'Items': [{'yourName': 'Kifuwarane',
            'bestmove': {'S', '+5958OU'},
            'secret': 'bebebebebeYOYOYOYOYO'},
           {'yourName': 'Muzudho',
            'bestmove': {'+7776FU', 'S'},
            'secret': 'abc1234'},
           {'yourName': 'Kifuwarazusa',
            'bestmove': {'+5756FU', 'S'},
            'secret': 'bababababa00'}],
 'Count': 3,
 'ScannedCount': 3,
 'ResponseMetadata': {'RequestId': '3056f101-176b-41cd-aaa8-133a7b060a56',
                      'HTTPStatusCode': 200,
                      'HTTPHeaders': {'date': 'Thu, 18 Nov 2021 12:16:31 GMT',
                                      'content-type': 'application/x-amz-json-1.0',
                                      'x-amz-crc32': '3609194069',
                                      'x-amzn-requestid': '3056f101-176b-41cd-aaa8-133a7b060a56',
                                      'content-length': '328',
                                      'server': 'Jetty(9.4.18.v20190429)'},
                      'RetryAttempts': 0}}

「　👆　はーん。全部取ってくるのかだぜ」

「　テーブルの中身を空っぽにするには　どうやるんだぜ？ Truncate table は無いのかだぜ？」

「　１行削除するのも料金かかるから、テーブルを削除して　テーブルを作成しなおすのが　ベストプラクティスのようよ」

e_gov_delete_bestmove_table.py:

"""
python.exe e-gov-delete-bestmove-table.py
"""

import boto3

def delete_bestmove_table(dynamodb=None):
    if not dynamodb:
        dynamodb = boto3.resource('dynamodb', endpoint_url="http://localhost:8000")

    table = dynamodb.Table('Bestmove')
    table.delete()


if __name__ == '__main__':
    delete_bestmove_table()
    print("Bestmove table deleted.")

「　👆　Scan が効かなくなった。テーブルは消えたぜ」

「　👆　じゃあ、エンドポイントを AWS に合わせればクラウドアプリとして使えるんだろ。
次は一番得票の多い指し手を１つ選ぶプログラムを作ってくれだぜ」

「　👆　Scan でこんなデータが撮ってくれるから、 Items でアイテムの配列が取れそうだよな」

{'S', '+5958OU'}

「　👆　何だぜ　これ？」

「　お父んが入れたんだろ　直せ」

e_gov_bestmove_py:

"""
python.exe e_gov_bestmove.py
"""

from pprint import pprint
from e_gov_scan_bestmove_table import scan_bestmove_table

def get_bestmove():
    item_list = scan_bestmove_table()
    if item_list:
        print("Scan bestmove table succeeded:")
        pprint(item_list, sort_dicts=False)

        move_dict = {}

        for item in item_list:
            # move
            m = item['bestmove']

            if m in move_dict.keys():
                move_dict[m] += 1
            else:
                move_dict[m] = 1

    max_key = None
    max_value = 0

    for key, value in move_dict.items():
        if max_value < value:
            max_key = key
            max_value = value

    print(f"max_key=[{max_key}] max_value=[{max_value}]")
    return max_key

if __name__ == '__main__':
    # move
    m = get_bestmove()
    print(f"bestmove=[{m}]")

「　👆　こんな感じで取れるぜ」

「　それだと　同じ票数のとき　抽選になってないわよ？」

e_gov_bestmove_py:

"""
python.exe e_gov_bestmove.py
"""

import random
from pprint import pprint
from e_gov_scan_bestmove_table import scan_bestmove_table


def get_bestmove():
    item_list = scan_bestmove_table()
    if item_list:
        print("Scan bestmove table succeeded:")
        pprint(item_list, sort_dicts=False)

        move_dict = {}

        for item in item_list:
            # move
            m = item['bestmove']

            if m in move_dict.keys():
                move_dict[m] += 1
            else:
                move_dict[m] = 1

    max_key_list = []
    max_value = 0

    for key, value in move_dict.items():
        if max_value < value:
            max_key_list = [key]
            max_value = value
        elif max_value == value:
            max_key_list.append(key)

    print(f"max_value=[{max_value}] max_key_list=[{max_key_list}]")

    return random.choice(max_key_list)


if __name__ == '__main__':
    # move
    m = get_bestmove()
    print(f"bestmove=[{m}]")

「　👆　はい、書き直したぜ」

「　投票がめんどくさいぜ。 Webサイトにならんの？」

「　AWS に Webサーバー立てれるのかだぜ？」

📖　[第一部]これならわかる！Flask+Nginx+uWSGIをAWSに丁寧にデプロイ

「　👆　うーん、難しすぎるぜ」

「　じゃあ　Python Flask だけでも先に作りましょう」

📖　muzudho/e-gov-vote-python-flask

「　👆　Git Hub のリポジトリを先に用意しとこ」

「　👆　大枠はこうだな」

「　投票のPythonスクリプトも実装してしまえばどうだぜ？」

「　👆　全部 Python で書いてるので　簡単に組み込めた」

「　AWS EC2 に置く方法は　また明日　調べようぜ」

へこへこ次の日

AWS EC2インスタンスを起動しようぜ（＾～＾）？

📖 AWS EC2インスタンスを起動しようぜ（＾～＾）？

「　*.pem ファイルを大事に持っとけというけど、どのディレクトリーに置いておけばいいんだぜ？」

📖　AWSのSSH接続で少しつまづいた所　.pemファイルあたり

C:\Users\<ユーザー名>\.ssh

「　👆　.ssh ディレクトリーの下でどうなの？」

「　👆　Windows ターミナルでそのディレクトリーへ移動するぜ」

ssh-add ./<PEM名>.pem

Output:

Error connecting to agent: No such file or directory

「　👆　ウーム」

「　Windows に ssh-add なんて洒落たもの無いのでは？」

EC2インスタンスにSSH接続するのどうやるんだっけ？(1)

その１
📖 EC2インスタンスにSSH接続するのどうやるんだっけ（＾～＾）？

「　じゃあ　ディレクトリーを一覧してくれだぜ」

「　👆　あっ、接続できてるぜ」

「　ポート開いて Nginx uWSGI を設定するところから始めるの？」

Dockerのインストール始まり(1)

記事を移動しました。
📖　AWS EC2のインスタンスにDockerをインストールするにはどうやったらいいんだぜ（＾～＾）？

「　じゃあ　お父んのローカルPCで　Docker コンテナを作れだぜ」

📖　nngs-docker

「　👆　まえに nngs-docker を作ったことがある。参考にしろ」

📖　nginx-uwsgi-flask-hello-world

「　それ　nginx uWSGI Flask じゃないんで、別のやつで」

「　あれ？　わたしのPC　Docker がインストールされてない？」

📖　Install Docker Desktop on Windows

「　👆　インストールすりゃいいのよ」

「　docker はインストールできたけど、 docker-compose はインストールされてないぜ？」

📖　Docker Desktop

「　👆　Docker Desktop に同梱されてるそうよ」

「　せっかく Docker 入れたのにまたか」

「　👆　前に動いていたプログラムが動かん。いったいなぜ？」

「　直せだぜ」

「　👆　改行コードが変わってるぜ」

「　変わってなくていいのに……」

「　スモークテストはok。これをベースに世界政府きふわらべを移植しようぜ？」

「　👆　エラーハンドリングも覚えたぜ。　ほんとは　エラーの内容を表示すると　クラッカーに狙われるからダメなんだけど」

「　👆　まず、クラウドにデータベースを用意するぜ」

「　👆　Docker環境にクレデンシャルを置く方法どうやるんだぜ？」

「　ローカルPCのディレクトリをマウントしたらどうだぜ？」

「　👆　docker-compose.yaml ファイルでマウントする方法があった気もするが忘れたんで　そろそろ寝る」

ほねほね別の日

📖 What is the best way to pass AWS credentials to a Docker container?

📖 AWS CLI を使用して Amazon S3 バケットに接続する際に発生する「認証情報が見つかりません」というエラーを修正する方法を教えてください。

aws configure list

「　👆　ローカルPCの AWS のクレデンシャルファイルを探す方法はこれでいいんだぜ」

「　👆　Dockerコンテナにログインしろだぜ」

「　👆　aws コマンド無いぜ」

「　Dockerコンテナに AWS をインストールするところからなの？」

📖 docker - cannot find aws credentials in container although they exist

ls -l ~/.aws/config

Output:

ls: cannot access '/root/.aws/config': No such file or directory

# sudo su -
/bin/sh: 3: sudo: not found

「　👆　Docker コンテナの中のわたしにルート権限無いの？」

pwd
/usr/local/var/log

「　👆　なんでこんなところに居るのか？」

「　docker exec コマンドで入れば？」

su -

「　👆　いや、これでルート権限にまずする」

pwd
/root

cd /
ls
app  bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var

cd app
ls
LICENSE  README.md  __pycache__  docs  e_gov_put_bestmove_item.py  static  templates  uwsgi.ini  webapp.py

# cd ~
# ls -a
.  ..  .bash_history  .bashrc  .cache  .profile  .python_history  .wget-hsts

「　👆　.aws ディレクトリー、どこにも無いな？」

exit
docker-compose down

「　👆　Dockerコンテナを落として、作り直すか」

    # TODO クレデンシャルファイルをマウント
    volumes:
      - C:/Users/むずでょ/.aws/credentials:/home/app/.aws/credentials:ro

「　👆　これでマウントできてるんだが、 /home/app なんかに置いてていいのかだぜ？」

「　/root/.aws/credentials ディレクトリに置いたらどうだぜ？」

「　待てだぜ。 boto3 はどのディレクトリをデフォルトと思って読みに行くんだぜ？」

📖 boto3 Credentials

4. Shared credential file (~/.aws/credentials)

「　ホームディレクトリの下に .aws ディレクトリを作れだぜ」

「　ホームってどこ？　わたしは誰？」

    # TODO クレデンシャルファイルをマウント
    volumes:
      - C:/Users/むずでょ/.aws/credentials:/root/.aws/credentials:ro

「　👆 こう書いても .aws ディレクトリは作られてないぜ」

「　docker exec で入った方がよくない？」

docker exec -it e-gov-vote-kifuwarabe-server-frontend-1 bash

Output:

root@d0f79a89857b:/usr/local/var/log#

「　👆 これで見ると /home/app/.aws ディレクトリはあるぜ」

root@d0f79a89857b:/home/app# mv .aws /root

「　👆 コンテナの中でこうやって動かせばいいんだろうけど」

    # TODO クレデンシャルファイルをマウント
    volumes:
      - C:/Users/むずでょ/.aws/credentials:/home/app/.aws/credentials:ro
      # ↓ 機能しない？
      # - C:/Users/むずでょ/.aws/credentials:/root/.aws/credentials:ro

「　👆 なんで機能しないんだぜ？」

「　あれ？　機能してるぜ？」

「　ローカルPC ではそれでいいかもしれないが、 AWS EC2 の ubuntu の上ではどうするんだぜ？」

「　AWS EC2 の ubuntu に /root/.aws ディレクトリーを作って置くしかなくない？」

📖　e-gov-vote-kifuwarabe-server

「　👆　じゃあ　これを AWS EC2 に SSH で置きなさいよ」

EC2インスタンスにSSH接続するのどうやるんだっけ？(2)

その２
📖 EC2インスタンスにSSH接続するのどうやるんだっけ（＾～＾）？

「　👆　すると　ディレクトリ階層が見えているぜ」

「　そこに　ファイルをアップロードできるの？」

「　👆　permission denied が出て、ディレクトリを作ることもできないぜ」

「　その Dockerコンテナにどんなユーザーアカウントが登録されているんだぜ？」

cat /etc/passwd

📖　Linuxでユーザーの一覧や現在のユーザを確認する方法とは？

「　👆　ubuntu ユーザーはいるけど、どんな権限を持たせたらいいんだぜ？」

「　トップ階層ではなく、ホームの下ならディレクトリーを作れるんじゃないの？」

「　👆　おーー、作れたぜ」

「　👆　ドラッグ＆ドロップで　コピーになるな」

「　Dockerのインストール方法もう忘れたんだけど」

「　別記事にメモった方がいいのでは？」

Dockerのインストール始まり(2)再掲

リンク
📖　AWS EC2のインスタンスにDockerをインストールするにはどうやったらいいんだぜ（＾～＾）？

AWS EC2へのdocker-composeのインストール始まり(1)

リンク
📖　AWS EC2のインスタンスにdocker-composeをインストールする方法が分からないぜ（＾～＾）

ふなふな別の日

EC2インスタンスにSSH接続するのどうやるんだっけ？(3)

その３
📖 EC2インスタンスにSSH接続するのどうやるんだっけ（＾～＾）？

「　\ （ルート）に接続するぜ」

「　👆　昨日は docker-compose をインストールしたのに
コマンドが無いと言われるので　どうしよう、
というところで終わったんだぜ」

📖　Docker-compose: /usr/local/bin/docker-compose : line 1: Not: command not found

「　👆　あれっ？ Docker compose インストールされてないぜ？」

「　別記事にしろだぜ」

AWS EC2へのdocker-composeのインストール始まり(2)

再掲リンク
📖　AWS EC2のインスタンスにdocker-composeをインストールする方法が分からないぜ（＾～＾）

「　👆　外側のOSが Windows ではなくて Ubuntu に変わったからな。
置き場所を考えないとな」

「　👆　docker-compose コマンドが動きそうだぜ」

「　👆　localhost がダブってるらしいぜ！」

「　curl localhost してくれだぜ」

「　👆　できてるように見えるなあ」

「　その仮想マシンに、外部からアクセスできる URL は何なの？」

「　👆　IPアドレスだろ」

「　👆　ほら」

「　それは AWS EC2 のインスタンスに割り振られた IPアドレスだろ」

「　👆　ドメインとしてはこれか」

「　ubuntu の Fire wall のポートを開けてよ」

「　u（ウブンチュ）のファイアー（f）ウォール（w）」

「　👆　ufw 動いてないぜ」

「　動かせだぜ」

📖　sudo ufw status return 'inactive'

$ ufw enable
ERROR: You need to be root to run this script

$ sudo ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)? y
Firewall is active and enabled on system startup

$ ufw status
ERROR: You need to be root to run this script
$ sudo ufw status
Status: active

「　👆　動かしはしたぜ」

「　ポートを開けてよ」

📖　ufwコマンドの使い方

$ sudo ufw status verbose
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), deny (routed)
New profiles: skip

「　👆　フーム、何も設定がないのか」

$ sudo ufw status numbered
Status: active

「　👆　いったい何をすれば？」

「　8080ポートを開けてくれだぜ」

$ sudo ufw allow 8080
Rule added
Rule added (v6)

$ sudo ufw status numbered
Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 8080                       ALLOW IN    Anywhere                  
[ 2] 8080 (v6)                  ALLOW IN    Anywhere (v6)

「　👆　開けたけど」

「　開いてないぜ」

「　👆　Connection refused というのは、接続拒否なんだぜ。何かが意図的に接続を拒否してるんだぜ」

「　AWSのセキュリティ設定が、インスタンスの裁量に干渉しているそうよ」

「　👆　じゃあ　ここでセキュリティ管理を一括してできるということかだぜ？」

「　一括かどうかは知らん」

「　👆　開いたけど……、じゃあ　ubuntuの中の設定消しとこ」

$ sudo ufw status numbered
Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 8080                       ALLOW IN    Anywhere                  
[ 2] 8080 (v6)                  ALLOW IN    Anywhere (v6)