TAKAが試したこと考えたこと

http://gihyo.jp/dev/serial/01/amazon_ec2/0003 http://gihyo.jp/dev/serial/01/amazon_ec2/0004 を参考。 AmazonのIDを取得する。 メールに何も書いていませんが ・Access Key ID ・Secret Access Key ・Account Number がAWS Access Identifiersのページに書かれているので記録する。 秘密鍵ファイルとX509証明書をダウンロードする。 Amazon EC2 Command-Line Toolsをインストールする。 解凍後、環境設定としてEC2_HOME、EC2_CERT、EC2_PRIVATE_KEYを設定する。 CERT、PRIVATE_KEYはX509証明書ファイルと秘密鍵ファイルを設定する。 ec2-add-keypairコマンドを利用してツール用の秘密鍵ファイルを作成する。 このコマンドでAmazon側に公開鍵が登録されている感じ。 ツールはこの秘密鍵で電子証明などをしているのではなかろうか。 認証なしでイメージ起動などができる。 ec2-describe-imagesでIMAGEファイルを検索する。 自分で作ったイメージがまだないので適当なIMAGEファイルをみつける ｰ ec2-run-instancesでIMAGEを起動する 引数にイメージID　ｰkオプションで起動者の指定をする ｰec2-authorizeコマンドでポートを解放 SSHとHTTPをあければよいでしょう。 ec2-authorize default -p 22 ｰSSHでアクセス ssh -i 秘密鍵ファイル（ツールの）root@起動時に確認できるAZONの起動されたIP でアクセスする。 いろいろといじった後自分用のIMAGEファイルとしてS3へコピーする。 最初の秘密鍵ファイル、X509証明書ファイルをscpしておく ｰサーバ上でイメージを作成（SSHログイン側） ec2-bundle-vol -d イメージを作るディレクトリ –privatekey 秘密鍵ファイル名 –cert X509証明書ファイル名 –user Account [...]

[続きを読む →]