AWSのLAMP環境で２つのアベイラビリティゾーンにまたがった冗長化構成のEC2とRDSを作成して耐障害性を高めたい

sasshi

2021年2月10日 08:49

こんにちは！さっしです！

タイトル通りのAWSの設定内容を、自分の忘備録の意味を込めてまとめてみました。
まだシングル構成で設定されているAWSサーバがありましたら、ぜひ以下を参考に設定してみてください。

■完成図

■やりたいこと

・ロードバランサーを設置し、EC2の冗長化を実現する
・RDSをマルチAZ構成にし、冗長化を実現する
・冗長化構成が正常に機能するか確認する

■事前準備

・以下の構成を基に設定をしていきます
※記載設定事項以外は全てデフォルト設定となります
※詳細な設定方法は以下のブログを参考にしてください
https://note.com/sasshiii/n/n5593c6df1719

・VPCの作成
IPv4CIDRブロック：10.0.0.0/21

・ap-northeast-1aのサブネットの作成（パプリック1つ、プライベート1つ）
VPC ID：作成済みのVPC
アベイラビリティゾーン：ap-northeast-1a
IPv4CIDRブロック：10.0.0.0/24,10.0.1.0/24

・ap-northeast-1cのサブネットの作成（パプリック1つ、プライベート1つ）
VPC ID：作成済みのVPC
アベイラビリティゾーン：ap-northeast-1c
IPv4CIDRブロック：10.0.4.0/24,10.0.5.0/24

・インターネットゲートウェイの作成&作成済みのVPCにアタッチ

・パブリックサブネットのルートテーブルの作成＆パブリックサブネットに関連付け
送信先：0.0.0.0/0
ターゲット：作成済みのインターネットゲートウェイ

・ap-northeast-1aのEC2の作成
ネットワーク：作成済みのVPC
サブネット：ap-northeast-1aのパブリックサブネット
自動割り当てパブリックIP：有効
セキュリティグループ：SSH,HTTPが全てのIPアドレスから許可されている

・ap-northeast-1cのEC2の作成
ネットワーク：作成済みのVPC
サブネット：ap-northeast-1cのパブリックサブネット
自動割り当てパブリックIP：有効
セキュリティグループ：ap-northeast-1aのEC2と同じセキュリティグループ

・ap-northeast-1aとap-northeast-1cのEC2にapacheとmysqlクライアントのインストール&/var/www/htmlindex.htmlを作成

・DBサブネットグループの作成
VPC：作成済みのVPC
アベイラビリティーゾーン：ap-northeast-1a, ap-northeast-1c
サブネット：2つのプライベートサブネット

・RDSのセキュリティグループの作成
VPC：作成済みのVPC
インバウンドルール：タイプ：MySQL/Aurola,ソース：EC2のセキュリティグループからのみ許可

・ap-northeast-1aのRDSの作成
エンジンのタイプ：MySQL
テンプレート：開発/テスト
DBインスタンス識別子：practice-rds1
マスターパスワード：任意の値
DBインスタンスサイズ：db.t2.micro
Virtual Private Cloud (VPC)：作成済みのVPC
サブネットグループ：作成済みのDBサブネットグループ
既存の VPC セキュリティグループ：作成済みのRDSのセキュリティグループ
アベイラビリティゾーン：ap-northeast-1a

■やること

１．「ロードバランサー」を作成する
２．EC2インスタンスへのアクセスをロードバランサーからのみ許可するように「セキュリティグループ」を編集する
３．「ロードバランサー」へのアクセスのみEC2にアクセスできることを確認する
４．EC2を１台停止し「障害テスト」を行う
５．RDSをマルチAZ（冗長化構成）構成に設定する
６．RDSを再起動し「フェイルーバー」されるか確認する