「やってみよう」 Alibaba Cloud：ECS編

世界には様々なクラウドサービスが存在しますが、今回はAlibaba Cloudについて。何回かに分けて、Alibaba CloudでVMやロードバランサを建てたりしてアプリをデプロイします。

Alibaba Cloudにおける「仮想マシン(VM)」とは

大体のクラウドサービスには仮想マシンインスタンスを提供する仕組みがあります。例えばAWSであれば「EC2」、Azureであれば「Azure VM」というものがあります。Alibaba Cloudでは「ECS」というサービスでこれを提供しています。

既存の環境で動いているWebアプリなどをクラウド上に移行させる場合、ECS上に置くというのが選択肢の1つになると思います。

実際にECSインスタンスを立ち上げてみる

まず、Alibaba Cloudのコンソール画面にログインします。

次に左側のメニューに「Elastic Compute Service」をクリックします。ECSのダッシュボードが表示され、ここに立ち上げ済みのインスタンス数などの情報が出てきます。

画面の真ん中あたりにある「インスタンスを作成」ボタンをクリックし、ECSインスタンスを作成していきます。

インスタンス作成画面はウィザード形式になっています。

基本情報を設定

最初の画面で、課金方式(サブスクリプション・従量課金)などを選択します。

今回は一番安いインスタンス(Burstable Type t5)で作成します。また、OSはCentOS7.6を使用します。

ネットワークを設定

ECSインスタンスをネットワーク接続させるためにECSインスタンス用の仮想ネットワーク(VPC)を用意する必要があります。VPCは事前にコンソールから作成します。まだVPCを作成していない場合は、「 コンソールへ移動して作成できます 」というリンクから遷移して作成します。

VPCを作成

VPCとは「仮想ネットワーク」(ルータから終端までのネットワークとイメージしてください)のことで、ECSインスタンスやRDSはVPCの中に設置していきます。

VPC設定画面に進んだら、「VPCの作成」ボタンをクリックします。

次に、CIDRブロックやサブネットを設定します。ひとまずECSインスタンスとロードバランサが動く程度で良いので、次のように設定します。

システム構成

「システム構成」の画面に戻り、VPC選択部分の更新ボタンをクリックすると、先程作成されたVPCが選択出来るようになります。

セキュリティグループの設定

「ネットワーク」の設定内に「セキュリティグループ」という項目があります。

簡単に言ってしまうとファイヤウォールのようなもので、ポートの開け閉めを行うことが出来ます。

セキュリティグループを追加する場合は、この画面の「セキュリティグループの作成」ボタンをクリックします。

別画面に飛んでセキュリティグループを設定していきます。画面内の「セキュリティグループの追加」をクリックすると、次のような画面になります。

次に、実際にどのポートを許可・拒否するかを設定します。作成したセキュリティグループをクリックした後に、「セキュリティグループルールを追加」を選択します。

ここでは、80番(HTTP)・443番(HTTPS)・22番(SSH)、いずれもTCPを許可するように設定します。

設定完了後、ECSのウィザード画面に戻り先程設定したセキュリティグループを選択します。

システム構成

ECSインスタンスに対してSSH接続を行う際に使用する公開鍵・秘密鍵(キーペア)の設定とインスタンス名を設定します。

キーペアの設定

ここではキーペアを新たに作成しています。(既存の公開鍵をインポートしても大丈夫です)

後は特に設定することは無いので、「プレビュー」ボタンで最後まで進んでしまっても大丈夫です。

問題が無ければ、「注文の作成」をクリックします。これでECSインスタンスを作成することが出来ます。