Amazon EC2編～EC2インスタンスにTera Termで接続するには？～
Tera Termも、前回お話したPuTTYと同じSSHクライアント接続ツールになります。
Windows専用国産クライアントツールということで需要が増加しており、PuTTYと同様、次々と最新版がリリースされているのでこちらもさらなる改善が期待されています。
では、本題に入りましょう。
今回も前回のPuTTYと同様に、このTera Term を使用したEC2インスタンスへの接続方法に関するお話です。
また今回も、秘密鍵とパスフレーズを使用しますが、前回のレシピ【Amazon EC2編～EC2インスタンスにPuTTYで接続してみよう！】で接続の際に作成したものをそのまま利用できます。
※なお、あらかじめ下記の参考ページ等をご覧いただき、【tera Term】のインストールをしておいてください。
それではさっそく、「【Tera Term】でEC2に接続するには？」をご説明しましょう！
1. まずは、【Tera Term】を起動し、「ホスト」の項目に接続対象インスタンスのIPアドレスを入力、「OK」をクリックします。
2. 「SSH認証」のウィンドウで「ユーザ名」の項目に「ec2-user」(前回のPuTTYで接続の際に、設定した場合は、パスフレーズも)を入力、「RSA/DSA鍵を使う」を選択して同じく、前回のレシピ「Amazon EC2編～EC2インスタンスにPuTTYで接続してみよう！」接続の際に作成した秘密鍵を選択して「OK」をクリックします。
3. 下記画面が表示されれば、接続成功です。
2回にわたってEC2に接続する際に使用するSSH接続クライアントツールについて紹介してきましたが、いかがでしたでしょうか？
どちらも簡単にEC2インスタンスへの接続ができ、各ツールとも接続を行なう上で非常に便利なツールとなっています。
是非、どちらも操作していただき、お好みのツールをご活用ください！
次回は、「Amazon EC2編～EC2インスタンスにRemote Desktopで接続してみよう！（Windows Server2012編)～」と題して、起動したEC2インスタンスにWindowsのリモートデスクトップで接続してみたいと思いますのでお楽しみに！
Amazon EC2編～EC2インスタンスにPuTTYで接続してみよう！～
Linuxインスタンスに接続する際のツールとしては、これから紹介するPuTTＹが有名かと思います。
PuTTYというのは、Windows OSで稼動するSSH接続クライアントツールで、フリーのソフトウェアになります。また、ファイル転送機能や公開鍵認証機能など、UNIX版SSHクライアントの機能も多数サポートしているものです。
最近では約4年ぶりにはなりますが、PuTTYの最新版がリリースされました。
この最新版では高速化も特徴となり、インスタンスへの接続の際に使用するSSH鍵の交換速度が前バージョンの3倍となったほか、接続効率も上がり、またWindows7でのサポート面も強化されました。SSH接続クライアントツールは、新しいものもいくつか登場はしていますが、PuTTYもまだまだ改善がおこなわれ最新版が次々と登場するのではないでしょうか。
さて、ここからが本題になります。
今回は、以前のレシピ『Amazon EC2インスタンスを立ちあげてみよう！～Amazon Linux編～』で立ち上げたEC2インスタンスへ、実際にPuTTYを利用して接続をしてみましょう！
※あらかじめ、以下のサイト等を参考にPuTTYをインストールしておいてください。
■参考サイト
・PUTTYのインストール①
・PuTTYのインストール②
では、PuTTYを使ったEC2への接続を実際におこなってみます。
PuTTYからEC2インスタンスに接続するには、まず接続するための鍵を作成しないといけません。
その際、インストールしていただいたPuTTYと共にダウンロードされたPuTTYgenという鍵生成ツールを利用します。
前回のレシピ『Amazon EC2インスタンスを立ちあげてみよう！～Amazon Linux編～』でEC2を立ち上げていただいたかと思いますが、その中でKeyを作成した際にダウンロードしていただいたpemファイルも今回使用しますので、あらかじめ確認しておいてください。
1. まずPuTTYgenを起動して、メニューバーにある「変換」の「鍵のインポート」をクリック、前回ダウンロードしていただいたpemファイルを選択します。
2. 「秘密鍵の保存」をクリックします。
※任意で、鍵のパスフレーズ(EC2インスタンスに接続する際のパスワード)を設定しましょう。
【鍵のパスフレーズ】に、パスワード(任意)を入力
【鍵のパスフレーズ】に入力したパスワードを【パスワードの確認】へ入力し・・・
【秘密鍵の保存(S)】をクリック
任意の名前で.ppkファイルを作成する。
これで鍵の作成は完了です。
この鍵を使用し、インスタンスに接続してみます。
1. PuTTＹを起動してまず、ウィンドウ左側の「カテゴリ」にある「セッション」を選択、「接続先の指定」の「ホスト名」の項目に接続対象のインスタンスのIPアドレスを入力します。
2. 次に、同じく「カテゴリ」から「SSH」の項目の「認証」を選択します。
「認証パラメータ」の「認証のためのプライベートキーファイル」の項目の「参照」をクリックして、先ほどPuTTYgenで作成した秘密鍵ファイルを選択します。
3. 最初の画面に戻り、「セッションの読込、保存、削除」の「セッション一覧の項目」に、対象サーバに対して分かりやすい名称を入力し、「保存」をクリックします。
これで今回接続するサーバの情報が保存されました。
4. 接続対象サーバ情報の保存が終了したら「セッション一覧」から対象サーバを選択し、ウィンドウ下部の「開く」をクリックします。
5. 表示されたウィンドウで、「login as:」の項目に「ec2-user」(鍵のパスフレーズを設定していれば「Passphrase for key "imported-openssh-key":」の項目にパスフレーズ)を入力し、Enterキーを押します。
下記画面のように表示されれば、接続は成功です。
いかがでしたでしょうか？
このようにPuTTYを使用すれば、いつでも簡単にWindowsからLinuxインスタンスに接続することが可能です！
次回も引き続き、『Amazon EC2編～EC2インスタンスにTera Termで接続するには？～』と題してSSH接続ツールを使ったEC2インスタンスへの接続についてお話していきたいと思いますので、お楽しみに！
ナレコムではAWSに興味がある、AWSを仕事にしたいクラウドエンジニアを絶賛募集中です！興味がある方はこちらからお問い合わせください。
Amazon EC2編～基本セキュリティについて～
システムを運用していくうえで「セキュリティ」は、どうしても懸念事項としてあることでしょう。
ニュースなどでも、遠隔操作によるPCの不正利用などでますますセキュリティ面が問題になっています。
最近ではクラウドでもデータセキュリティに対する関心が高まり、クラウド環境でのデータを暗号化する製品や、暗号化を自動で実行する製品なども登場し、それだけセキュリティが重要視されているということが分かります。
そこで、今回はAWSを利用するにあたってのセキュリティの基本設定についてお話したいと思います。
クラウド環境ということで「情報流出はないのだろうか？」とか、「ウィルスはどうなのだろう？」など、半数以上の人がセキュリティ面の問題でクラウドサービスの採用を思いとどまっているかと思います。
でも！！
AWSはそんな心配もなく、安心してご利用いただけます！
AWSにはセキュリティグループ（仮想ファイアウォール）やVPC（仮想プライベートネットワーク）と言った様々なセキュリティ機能が用意されています。
ですので、Amazon EC2を使うにあたりセキュリティについて以下の様な事を行うことで簡単にセキュリティを高めることが可能になります。
そもそも、セキュリティグループとは何なのか。
セキュリティグループとは
EC2インスタンスに適用可能なAWS標準のファイアウォール機能です。
セキュリティグループは、EC2インスタンスへのアクセスを許可し、トラフィックを制御するファイアウォールとして動作します。
また、1つのセキュリティグループを複数のEC2インスタンスに割り当てることもできます。
各セキュリティグループでは、EC2インスタンスへのアクセスを許可するトラフィック規定のルールを設定し、ここで設定・許可しないアクセストラフィックは全て拒否されます。
なお、セキュリティグループのルール設定はいつでも変更可能です。
例えば、新しいルールを設定した場合、すべての既存EC2インスタンスとこれから立ちあげるEC2インスタンスに対しても自動的に新しいルールの設定が適用されます。
ただ、セキュリティグループを使用するうえで以下、いくつかの注意事項もあります。
注意点
①未設定の場合、基本的に外部からの通信は全て遮断され、許可する通信のみを設定、許可します。（ホワイトリスト方式）
②VPCで利用する以外はアウトバウンドに関して、セキュリティ設定ができない（VPC内でもデフォルトは全て許可されています）
③セキュリティグループにはログがないため、セキュリティグループまわりで問題があった場合、切り分けができない。
また、AWSアカウントには自動的にデフォルトセキュリティグループが適用されます。
EC2インスタンス起動時にセキュリティグループを指定しなかった場合、インスタンスは自動的にこのデフォルトセキュリティグループで起動されてしまうので必ず、設定は確認するようにしましょう。
それでは早速、セキュリティグループの設定を行なってみましょう。
設定方法
1. AWSの管理画面にログインしてEC2インスタンス一覧の画面を開き、左メニューにある「Security Groups」をクリックします。
2. 一覧から、該当のセキュリティグループを選択し「Inbound」のタブをクリックします。
3. プルダウンメニューからサービスを選び、「Add Rule」をクリックして加えます。最後に「Apply Rule Changes」をクリックして反映させます。
以上がセキュリティグループの設定方法となります。
セキュリティグループを利用してセキュリティを高めるには以下の様な方法が効果的です。
1. セキュリティグループに対して不要なポートは開放しない
2. TCP/IPの主要なプロトコルはウェルノウンポートを利用しない
3. SSHやRDPなどサーバ管理を行うサービスは指定IP以外からのアクセスを許可しない
特に2、3を行うことでEC2側のセキュリティログの不正アクセスが非常に少なくなり、精神衛生上も気持のち良いものです。
1台、2台程度であれば問題ないですが、多数のサーバを管理する場合にはきちんと上記運用ルールを反映させることが重要で、忘れてしまうと思わぬ障害時にログイン出来ない！と言った事象を引き起こすことにもなりかねないので注意してください。
余談ではありますが、VPC以外でEC2を立ちあげつつ、アウトバウンドのセキュリティも高めたいという場合はiptables等によりアウトバウンドのトラフィックについて設定することも可能です。
いかがでしたでしょうか？
上記のように、いくつかの点を注意するだけで簡単にセキュリティを高めることができます。
サーバの立ちあげは、セキュリティ面を十分考慮しておこなうことがとても重要になってきます。
次回は、『Amazon EC2編～EC2インスタンスにPuTTYで接続してみよう！～』と題して、これまで立ちあげ・設定をおこなってきたEC2インスタンスにSSH接続ツールを使って接続してみます。
お楽しみに！
ナレコムではAWSに興味がある、AWSを仕事にしたいクラウドエンジニアを絶賛募集中です！興味がある方はこちらからお問い合わせください。
Amazon EC2インスタンスを立ちあげてみよう！～Amazon Linux編～
先日、アメリカの方でAmazon Elastic Compute Cloud(EC2)のインスタンスファミリーとして新たに、「ハイメモリクラスタインスタンス」が発表されました。
「ハイメモリクラスタインスタンス」とは、インメモリ分析やデータベース、科学技術計算など、メモリ集約型のアプリケーション用に設計された新しいインスタンスです。
大容量のメモリが必要なアプリケーションなどメモリ集約型のアプリケーションにとって、もっともコスト効率のよいAmazon EC2インスタンスになり、他のインスタンスと比較してもより低価格なメモリが提供されます。
現在は米国東部リージョンのみで利用可能ですが、今後数か月の間には、他のAWSリージョンでも使えるようになるそうです。
オンデマンド・リザーブドまたはスポットインスタンスを利用することで、ますますAWSが便利になり使い方の幅も広がりそうですね。
さて、今回はそんなAWSの1つである、Amazon EC2を、OSの1つであるAmazon Linuxで起動させるまでの基本手順について紹介します。
初めてAWS(Amazon EC2)を利用する方や、既に利用しているけどもっと詳細にインスタンスの立ち上げや、その他操作・設定について知りたい！
という方のために、使い方やテクニックを解説していきます。
特にまだAmazon EC2を利用したことがない方には、こんなに簡単にインスタンスの作成ができるのか！ということを実感していただけると思いますので、ぜひお試し下さい。
なお、インスタンスの立ち上げの際は、AWSアカウントにて1年間の無料使用枠もあるので是非、ご利用ください。
※アカウントは下記URL、【Amazon Web Servicesサイト「アカウント作成の流れ」】を見ていただき作成してください！
■Amazon Web Servicesサイト「アカウント作成の流れ」
アカウントの作成は出来ましたでしょうか？
それではさっそく、【EC2が立ち上がるまで】を見ていきましょう。
1. まず「Amazon Web Servicesサイト」にアクセスして、トップページ右上にある「サインアップ」を選択します。
2. 下記ログインページで登録した「メールアドレス」と「パスワード」を入力して、「Sign in using our secure server」をクリックします。
3.ログイン後に以下の画面が表示されますので「AWS Management Console」をクリックします。
4.「Sign in to the Aws Console」をクリックします。
※この時、再度ログインページが表示される場合があります。ログインページが表示された場合はログインを行ってください。
5. ログイン後に表示されるメニュー画面の「Amazon Web Services」の項目で、「EC2」を選択します。
6. 画面左側にあるメニューの中の「Instances」をクリックします。
この時、画面右上にある「リージョン」が「Tokyo」以外になっている場合もあるので念のため、リージョンはチェックしましょう。
7. 画面上部にある「Launch Instance」をクリックします。
8 .「Classic Wizard」を選択して、「Continue」をクリックします。
9.今回はAmazon LinuxでEC2インスタンスを起動しますので、表示されたウィンドウで「Amazon Linux AMI 2013.03.01」を選択、「64bit」に印が付いていることを確認して「Select」をクリックします。
※2013／06／14 現在「Amazon Linux AMI 2013.03.01」となっております。
10. この画面では、「Instance Type」を選択します。
選択をしたら、画面下部の「Continue」をクリック。なお、インスタンスタイプは任意のタイプを選択してください。
11. 「Continue」をクリックします。
12. 「Edit」をクリックします。
13. この画面では、「Volume Size」を設定します。
設定したら「Save」をクリックその後、 「Continue」をクリック。なお、ボリュームサイズは任意のサイズを設定してください。
14. 「Key」の項目には、「Name」と入っているかと思います。その項目は何も変更せず、この画面では「Value」の項目を入力して、「Continue」をクリックします。
※「Value」の項目には後から確認しやすいインスタンスの名称を入力してください。
15. 「Create a new Key Pair」の項目を選択して「Enter a name for your key pair」の項目で、後から確認しやすいインスタンスキーの名称を英語で入力。その後、「Create＆ Download your keypair」をクリックします。
※ この時、「pemファイル」がダウンロードされますが、このファイルはEC2起動後、インスタンスに接続する際に使用するので確認しておいてください。
16.「Create a new Security Group」の項目を選択します。
「Group Name」項目に後から確認しやすいセキュリティグループの名称、「Group Description」にセキュリティグループの説明(日付等)を入力した後、画面下部の「Continue」をクリックします。
17. 下記のような内容の画面が表示されるので選択内容が合っているかを確認し、画面下部の「Launch」をクリックします。
18.以下のような画面が表示されます。「Continue」をクリックします。
これで、EC2の立ち上げ作業は完了です！
いかがでしたでしょうか？
このようにAmazonクラウドでは、手順に沿って項目を選択していくだけで仮想上にサーバを簡単に立ちあげることができます。
次回は、『Amazon EC2編～基本セキュリティについて～』と題して、EC2インスタンスを守るための基本セキュリティの設定についてお話しますのでお楽しみに！