クラウド | NASKAの部屋

はじめに 今回はAmazon Web Services(AWS)を使用して、railsのアプリケーションをデプロイしてみようと思います。この記事ではデプロイの運用の勉強をする目的として書いているので、実際の本番環境として運用するときには方法が異なります。また、説明がかなり長くなってしまうので、railsやgitの環境構築周りのコマンドの説明は端折りながら進めていきます。 AWSの設定 ①Cloud9の環境構築 awsのマネジメントコンソールの検索窓にて「cloud9」し、cloud9のサービスに飛んでください。 そのあとに環境を作成というボタンをクリックしましょう。 すると、以下のような画面が出てくると思うので、名前欄に任意の名前を付けて下に進みます。 awsで課金を発生させたくないという人は以下の画像のようにインスタンスタイプでt2.microが選択されていることを確認しましょう。 ここまで確認出来たら、下まで行き、「作成」ボタンを押しましょう。ここはcreateと書いてあるかもしれないです。 次に、git,ruby,railsの環境構築をしていきます。こちらはメインではないので、サクサク行きます。 gitのリモートリポジトリ紐づけ ※$が先頭についているものはターミナル上での操作になります。 $ ssh-keygen $ cat ~/.ssh/id_rsa.pub ここでターミナルに出てきたssh-rsaからinternalまでをコピーし、githubにsshキーとして登録しましょう。 $ ssh -T git@github.com こちらでsshキーの紐づけが確認できれば完了です。git configの設定などはお好みでどうぞ。 rubyのバージョン変更 cloud9にはすでにrubyが入っていますが、今回私はruby 3.1.2というバージョンで開発しているので、こちらに合わせていきます。 $ ruby -v こちらのコマンドでrubyのバージョンが自分と同じ人はそのまま進めて大丈夫です。 $ rvm get stable $ rvm install 3.1.2 $ rvm --default use 3.1.2 はい。これでruby 3.1.2をインストール、デフォルトバージョンにすることに成功しました。一応下記のコマンドでバージョンが変わっているか確認しておきましょう。 ruby -v Rails6系の導入 $ gem install rails -v 6.1.4 nodeのバージョンなどはお好みで入れてしまって大丈夫です。だいぶざっくりですが、これでcloud9の環境構築はいったん終わりです。 ②デプロイ用EC2インスタンスの設定 EC2インスタンスの作成 ここではEC2というAWSが提供する仮想サーバーの設定を行っていきます。まずはawsマネジメントコンソールの検索窓で「EC2」と検索しましょう。EC2の画面を開くことができたら下記の画像の場所を押します。 次の画面に進むことができたら以下の手順を実行します。 1.名前には任意の名前を入力2.アプリケーションおよび OS イメージではAmazon Linuxを選択3.マシンイメージにはAmazon Linux 2 AMI (HVM) - Kernel 5.10, SSD Volume Type4.インスタンスタイプにはt2.microを選択5.キーペアでは新しいキーペアを作成を押す6.キーペア名は任意の名前、キーペアのタイプはED25519でキーペアを作成7.キーペアがダウンロードされるので、任意の場所に保存（なくさないように！）8.ネットワーク設定の右の方にある編集をクリック9.サブネット項目をcloud9のEC2と同じアベイラビリティーゾーン（AZ）を選択 ※EC2のインスタンス一覧からAZを確認可能 10.セキュリティグループを追加を押す11.タイプはHTTP,ソースタイプは「カスタム」、ソースは「0.0.0.0/0」と「::/0」こちらを入力する12.インスタンスを起動をクリック これでデプロイ用のEC2インスタンスを作成することができました。 Cloud9との紐づけ インスタンスをcloud9と紐づけていきます。手順としては簡単です。まずは先ほどダウンロードしてきたキーペアをcloud9のhomeディレクトリに置く。 $ mv キーペア名.pem ~/.ssh/ キーペア名には自分のキーペアの名前を入れましょう $ sudo chmod 600 ~/.ssh/キーペア名.pem 以下のコマンドでサーバーにアクセスする。 $ ssh -i ~/.ssh/キーペア名.pem ec2-user@xx.xx.xx.xx xx.xx.xx.xxの部分には先ほど作成したEC2インスタンスのパブリックIPアドレスを入力しましょう。インスタンス一覧から見たいインスタンスにチェックを入ると、下に詳細が出てきます。そこのパブリックIPアドレスの部分を入力しましょう。 以下のメッセージが出ると思うので、yesで進めます。 The authenticity of host 'xx.xx.xx.xx (xx.xx.xx.xx)' can't be established. ECDSA key fingerprint is SHA256:+MxOlUCf7HpfqkE4syIBDBSr0xt6Mq8sl/sS27TT1Mk. Are you sure you want to continue connecting (yes/no)? サーバーに「Nginx」をインストール ここからはサーバーにアクセスした状態とcloud9のターミナルに出た状態を行き来します。ec2-userから始まっているときはサーバー上で打っているコマンドです。 [ec2-user@ip-xx-xx-xx-xx ~]$ sudo amazon-linux-extras install -y nginx1 [ec2-user@ip-xx-xx-xx-xx ~]$ sudo systemctl enable nginx [ec2-user@ip-xx-xx-xx-xx ~]$ sudo systemctl start nginx これでnginxのインストールおよび、サーバーを起動したときにnginxが自動起動する設定、nginxの起動が終了しました。この状態でブラウザの検索窓にパブリックipアドレスを入力して検索してみましょう。「Welcome to nginx」という表示がされるはずです。※nginxのコマンドを打った直後だとうまく検索できない可能性があるので、その場合は少し間をおいてみましょう また、サーバーは使用しないときは停止しておかないと課金が発生するので、インスタンスごと停止するのを忘れないようにしてください。今の状態だとサーバーのパブリックIPアドレスは起動するたびに代わるので、注意しましょう。 ③RDSを構築する RDSを作成する まずはawsマネジメントコンソールの検索窓で「RDS」と検索しましょう。そしたら上の方に出てくる「データベースの作成」を押しましょう。 1.データベースの作成方法は「標準作成」2.エンジンのオプションを「MySQL」3.エンジンバージョンは[MySQL 8.0」から始まるもの4.テンプレートは無料利用枠を選択5.DB クラスター識別子は任意の名前6.マスターユーザー名も任意の名前7.マスターパスワードの設定と確認（これも任意）8.インスタンスの設定では以前の世代のクラスを含むをオンにし、db.t2.microを選択9.ストレージの自動スケーリングを有効にするのチェックを外す10.「コンピューティングリソース」を「EC2 コンピューティングリソースに接続しない」に設定11.「パブリックアクセス可能」を「なし」に設定12.「アベイラビリティーゾーン」にはcloud9と同じものを指定13.データベースの作成をクリック これでデータベースの作成が完了しました。 セキュリティグループの変更 1.データベース名をクリックで詳細ページを開く2.下の接続とセキュリティでVPCセキュリティグループをクリック3.画像の位置にチェックを入れ、インバウンドルールを押す 4.インバウンドルールを編集をクリック5.ルールを追加を押し、MYSQL/Auroraを選択し、サーバー用のEC2のプライベートIPアドレスを入力する EC2からRDSへ接続 1.sshでログイン $ ssh -i ~/.ssh/キーペア名.pem ec2-user@xx.xx.xx.xx 2.MySQLのソフトウェアをインストール [ec2-user@ip-xx-xx-xx-xx ~]$ sudo yum -y install mysql 3.mysql -u （マスタユーザ名） -p -h （エンドポイント）でRDSに接続エンドポイントは先ほど作ったrdsの詳細ページで確認できます。 [ec2-user@ip-xx-xx-xx-xx ~]$ mysql -u root -p -h rds-mysql-server.xxx.ap-northeast-1.rds.amazonaws.com Enter password: Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 15 Server version: 5.7.22-log MySQL Community Server (GPL) Copyright (c) 2000, 2017, Oracle and/or its affiliates. All rights reserved. Oracle is a registered trademark of Oracle Corporation and/or its affiliates. Other names may be trademarks of their respective owners. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. mysql&gt; これでrdsへの接続が完了しました。 mysql&gt; exit このコマンドで出ておきましょう。 デプロイ手順 ①開発環境の準備 1.自分のアプリケーションをgithubからcloud9にcloneする2.Gemfileを編集 # バージョンを変える gem 'puma', '~&gt; 3.11' # 追加 gem 'dotenv-rails' group :production do gem 'mysql2' end gem &quot;net-smtp&quot; gem &quot;net-pop&quot; gem &quot;net-imap&quot; データベースの接続設定で「環境変数」を利用するので、環境変数を管理するGemを追加します。環境変数とはシステム上で利用できる「変数」のことです。 $ bundle install --without production 4.「.env」ファイルを作成し、下記の内容を保存 DB_USERNAME=&quot;RDSの接続ユーザ名&quot; DB_PASSWORD=&quot;RDSのパスワード&quot; DB_HOST=&quot;RDSのエンドポイント名&quot; DB_DATABASE=&quot;データベース名&quot; 「DB_USERNAME」、「DB_PASSWORD」、「DB_HOST」は先ほどrdsで自分が設定、生成されたものを書いてください。「DB_DATABASE」は自分のrailsのアプリケーション名を書いておきましょう。 5.「.gitignore」ファイルに追記 ※ここはセキュリティ上一番重要です.gitignoreファイルの最終行に以下を追記して、保存してください。 /.env これで先ほどのrdsの設定がgithubのトラッキングから外れます。 6.config/database.ymlに、データベース（MySQL）へ接続するための設定を記述 production:セクションの記述を編集します。また、設定情報の一部には、さきほどの.envファイルで設定した環境変数を使用します。.envファイルで記述した内容が、以下の記述と結びつきを持っています。（&lt;%= ENV['DB_DATABASE'] %>は.envファイルに記述したDB_DATABASEに対応しています。） production: &lt;&lt;: *default database: &lt;%= ENV['DB_DATABASE'] %&gt; adapter: mysql2 encoding: utf8mb4 charset: utf8mb4 collation: utf8mb4_general_ci host: &lt;%= ENV['DB_HOST'] %&gt; username: &lt;%= ENV['DB_USERNAME'] %&gt; password: &lt;%= ENV['DB_PASSWORD'] %&gt; 7.Pumaを設定 config/puma.rbの最終行に、以下を追加してください。 bind &quot;unix://#{Rails.root}/tmp/sockets/puma.sock&quot; rails_root = Dir.pwd # 本番環境のみデーモン起動 if Rails.env.production? pidfile File.join(rails_root, 'tmp', 'pids', 'puma.pid') state_path File.join(rails_root, 'tmp', 'pids', 'puma.state') stdout_redirect( File.join(rails_root, 'log', 'puma.log'), File.join(rails_root, 'log', 'puma-error.log'), true ) daemonize end 8.Githubへpushする ②本番環境の準備 1.サーバーにログインする $ ssh -i ~/.ssh/キーペア名.pem ec2-user@xx.xx.xx.xx 2.RDSに接続する mysql -u （マスタユーザ名） -p -h （エンドポイント） 3.データベースを作成する mysql&gt; create database アプリケーション名; 作成出来たらexitで出ましょう。 4.ImageMagickをインストールする 今回は開発環境でImageMagickを使用しているので、EC2上にインストールします。 [ec2-user@ip-xx-xx-xx-xx ~]$ sudo yum -y install libpng-devel libjpeg-devel libtiff-devel gcc-c++ git [ec2-user@ip-xx-xx-xx-xx ~]$ git clone -b 7.1.1-5 --depth 1 https://github.com/ImageMagick/ImageMagick.git ImageMagick-7.1.1-5 [ec2-user@ip-xx-xx-xx-xx ~]$ cd ImageMagick-7.1.1-5 [ec2-user@ip-xx-xx-xx-xx ImageMagick-7.1.1-5]$ ./configure [ec2-user@ip-xx-xx-xx-xx ImageMagick-7.1.1-5]$ make [ec2-user@ip-xx-xx-xx-xx ImageMagick-7.1.1-5]$ sudo make install [ec2-user@ip-xx-xx-xx-xx ImageMagick-7.1.1-5]$ cd 5.rubyをインストールする EC2にはデフォルトでrubyがインストールされていますが、自分が開発した環境と同じものをダウンロードしましょう。 まずは古いrubyをアンインストールします。 [ec2-user@ip-xx-xx-xx-xx ~]$ sudo yum remove -y ruby* rbenvのインストールに必要なパッケージをインストールします。 [ec2-user@ip-xx-xx-xx-xx ~]$ sudo yum -y install openssl-devel readline-devel rbenvをインストールします。 [ec2-user@ip-xx-xx-xx-xx ~]$ git clone https://github.com/rbenv/rbenv.git ~/.rbenv [ec2-user@ip-xx-xx-xx-xx ~]$ git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build [ec2-user@ip-xx-xx-xx-xx ~]$ sudo ~/.rbenv/plugins/ruby-build/install.sh [ec2-user@ip-xx-xx-xx-xx ~]$ echo 'export PATH=&quot;$HOME/.rbenv/bin:$PATH&quot;' &gt;&gt; ~/.bash_profile [ec2-user@ip-xx-xx-xx-xx ~]$ echo 'eval &quot;$(rbenv init -)&quot;' &gt;&gt; ~/.bash_profile [ec2-user@ip-xx-xx-xx-xx ~]$ source ~/.bash_profile 使いたいバージョンのrubyとBundlerをインストールします。 [ec2-user@ip-xx-xx-xx-xx ~]$ rbenv install 3.1.2 [ec2-user@ip-xx-xx-xx-xx ~]$ rbenv global 3.1.2 [ec2-user@ip-xx-xx-xx-xx ~]$ rbenv rehash [ec2-user@ip-xx-xx-xx-xx ~]$ rbenv exec gem install bundler 少し時間はかかりますがこれでインストールは完了です。バージョンを確認しておきましょう。 [ec2-user@ip-xx-xx-xx-xx ~]$ ruby -v [ec2-user@ip-xx-xx-xx-xx ~]$ bundle -v 6.Railsをインストールする Railsをインストールするために必要なパッケージをインストールしていきます。 [ec2-user@ip-xx-xx-xx-xx ~]$ sudo yum -y install patch libyaml-devel zlib zlib-devel libffi-devel make autoconf automake libcurl-devel sqlite-devel mysql-devel Node.jsをインストールするためのnvmをインストールします。 [ec2-user@ip-xx-xx-xx-xx ~]$ curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.5/install.sh | bash [ec2-user@ip-xx-xx-xx-xx ~]$ export NVM_DIR=&quot;$HOME/.nvm&quot; [ec2-user@ip-xx-xx-xx-xx ~]$ [ -s &quot;$NVM_DIR/nvm.sh&quot; ] && \. &quot;$NVM_DIR/nvm.sh&quot; [ec2-user@ip-xx-xx-xx-xx ~]$ [ -s &quot;$NVM_DIR/bash_completion&quot; ] && \. &quot;$NVM_DIR/bash_completion&quot; Node.jsをインストールします [ec2-user@ip-xx-xx-xx-xx ~]$ curl -O https://unofficial-builds.nodejs.org/download/release/v18.17.1/node-v18.17.1-linux-x64-glibc-217.tar.gz [ec2-user@ip-xx-xx-xx-xx ~]$ tar -xzf node-v18.17.1-linux-x64-glibc-217.tar.gz [ec2-user@ip-xx-xx-xx-xx ~]$ mkdir -p ~/.nvm/versions/node/v18.17.1-custom [ec2-user@ip-xx-xx-xx-xx ~]$ mv ~/node-v18.17.1-linux-x64-glibc-217/* ~/.nvm/versions/node/v18.17.1-custom/ [ec2-user@ip-xx-xx-xx-xx ~]$ export PATH=$PATH:~/.nvm/versions/node/v18.17.1-custom/bin/ [ec2-user@ip-xx-xx-xx-xx ~]$ source ~/.bashrc 明示的にインストールしたNode.jsを使用できるようにコマンドを入力します。 [ec2-user@ip-xx-xx-xx-xx ~]$ nvm alias default v18.17.1-custom [ec2-user@ip-xx-xx-xx-xx ~]$ nvm use v18.17.1-custom nodeのバージョンを確認しておきましょう。 [ec2-user@ip-xx-xx-xx-xx ~]$ node -v yarnをインストールします [ec2-user@ip-xx-xx-xx-xx ~]$ npm install -g yarn そして最後に本命のrailsをインストールします。今回はバージョン6.1.4を開発で使っていたので、こちらをインストールします。 [ec2-user@ip-xx-xx-xx-xx ~]$ gem install rails -v 6.1.4 [ec2-user@ip-xx-xx-xx-xx ~]$ rails -v ③本番環境へアプリケーションを配置する この章ではcloud9とEC2を行き来するので注意深く読んでください 1.Cloud9から秘密鍵をEC2サーバーに送る $ scp -i ~/.ssh/キーペア名.pem ~/.ssh/id_rsa ec2-user@パブリックIPアドレス:.ssh/id_rsa 2.EC2にログインしてgit cloneする [ec2-user@ip-xx-xx-xx-xx ~]$ git clone GitHubのリポジトリのURL 3.master.keyを生成する 今回はcloud9上にgithubからcloneしてきたアプリを変更しているので、master.keyファイルがありません。master.keyはとても重要なカギなので、gitでの管理下にはおかれません。なので、githubからcloneしてきたアプリケーションには存在しないということです。master.keyはアプリケーションに必要で本番環境に使うものなので、今から生成していきましょう。 まずはconfig/credentials.yml.encというファイルを削除してください。このファイルはmaster.keyとセットで使うものなので、もとのmaster.keyがない現在使うことができません。削除することができたら以下のコマンドを打ちます。 $ EDITOR=vim rails credentials:edit これにより、configディレクトリの下にcredentials.yml.encとmaster.keyのセットが生成されていると思います。 4.master.keyとcredentials.yml.encをアップロードする 先ほど言った通りgithubからcloneしてきたrailsのアプリケーションにはmaster.keyがないため、先ほど生成したmaster.keyとcredentials.yml.encをEC2上のアプリケーションにアップロードしていきます。 $ scp -i ~/.ssh/キーペア名.pem config/master.key ec2-user@IPアドレス:GitHubのリポジトリ名/config $ scp -i ~/.ssh/キーペア名.pem config/credentials.yml.enc ec2-user@IPアドレス:GitHubのリポジトリ名/config これでmaster.keyとcredentials.yml.encをEC2上のアプリケーションにコピーできました。 5.EC2上でサーバー起動前の準備をする [ec2-user@ip-xx-xx-xx-xx ~]$ cd GitHubのリポジトリ名 [ec2-user@ip-xx-xx-xx-xx GitHubのリポジトリ名]$ bundle install --path vendor/bundle --without test development [ec2-user@ip-xx-xx-xx-xx GitHubのリポジトリ名]$ echo 'export NODE_OPTIONS=--openssl-legacy-provider' &gt;&gt; ~/.bashrc [ec2-user@ip-xx-xx-xx-xx GitHubのリポジトリ名]$ source ~/.bashrc [ec2-user@ip-xx-xx-xx-xx GitHubのリポジトリ名]$ bundle exec rails assets:precompile RAILS_ENV=production [ec2-user@ip-xx-xx-xx-xx GitHubのリポジトリ名]$ bundle exec rails db:create RAILS_ENV=production [ec2-user@ip-xx-xx-xx-xx GitHubのリポジトリ名]$ bundle exec rails db:migrate RAILS_ENV=production ④Webサーバーの設定をする 1.Nginxの設定ファイルを編集する sudoでviを実行してファイルを開き、/etc/nginx/nginx.confを編集します。 [ec2-user@ip-xx-xx-xx-xx アプリケーション名]$ sudo vi /etc/nginx/nginx.conf user nginx;の行をコメントアウトして、下の行にuser ec2-user;を記述します。 # For more information on configuration, see: # * Official English Documentation: http://nginx.org/en/docs/ # * Official Russian Documentation: http://nginx.org/ru/docs/ #user nginx; user ec2-user; worker_processes auto; error_log /var/log/nginx/error.log; pid /var/run/nginx.pid; # Load dynamic modules. See /usr/share/doc/nginx/README.dynamic. include /usr/share/nginx/modules/*.conf; events { worker_connections 1024; } http { log_format main '$remote_addr - $remote_user [$time_local] &quot;$request&quot; ' '$status $body_bytes_sent &quot;$http_referer&quot; ' '&quot;$http_user_agent&quot; &quot;$http_x_forwarded_for&quot;'; 次に、/etc/nginx/conf.d/アプリケーション名.confを作成します。下記のコマンドを入力してください。 [ec2-user@ip-xx-xx-xx-xx アプリケーション名]$ sudo vi /etc/nginx/conf.d/アプリケーション名.conf viでファイルを編集できるようにしたら、以下の記述を書きましょう。 upstream puma { server unix:///home/ec2-user/アプリケーション名/tmp/sockets/puma.sock; } server { listen 80; server_name EC2のパブリックIPv4アドレスもしくはドメイン取得している方はドメイン名を設定; root /home/ec2-user/アプリケーション名/public; access_log /var/log/nginx/access.log main; error_log /var/log/nginx/error.log; sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 65; types_hash_max_size 2048; client_max_body_size 100M; include /etc/nginx/mime.types; location / { proxy_pass http://puma; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_redirect off; proxy_connect_timeout 30; } location ^~ /assets/ { gzip_static on; expires max; add_header Cache-Control public; root /home/ec2-user/アプリケーション名/public; } location ^~ /packs/ { gzip_static on; expires max; add_header Cache-Control public; root /home/ec2-user/アプリケーション名/public; } } 日本語が書いてある場所は自分の環境によって書き換えてください。 2.設定ファイルの構文チェック [ec2-user@ip-xx-xx-xx-xx アプリケーション名]$ sudo nginx -t 以下のように出れば成功です。 nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful 3./var/lib/nginxの権限をnginxの実行ユーザーにする [ec2-user@ip-xx-xx-xx-xx アプリケーション名]$ sudo chown -R ec2-user /var/lib/nginx 4.ウェブサーバーを再起動する nginxの設定を反映させるためにウェブサーバーを再起動します。 [ec2-user@ip-xx-xx-xx-xx アプリケーション名]$ sudo systemctl restart nginx 5.アプリケーションサーバーを起動する [ec2-user@ip-xx-xx-xx-xx アプリケーション名]$ rails s -e production 起動できたら、ブラウザにURLを入力して確認しましょう。URLには、IPv4 パブリック IPを入力します。ただ、これには時間がかかる場合があります。「応答時間が長すぎます」などのエラーが出たら少し時間をおいてもう一度確認してみましょう。 さいごに 今回はawsでrailsアプリケーションをデプロイする手順を書いてみました。今回は完全無料でデプロイしてみたいと思ってやっているので、ここに書いた方法だとインスタンスを起動し直すたびにIPアドレスが変わったりで全然実際の運用の環境とは違いますが、大まかな流れとして覚えておいても損はないかなと思います。では今回はここらへんで失礼します。ここまで読んでいただきありがとうございました。

AWSでrailsのアプリケーションをデプロイする