目標

• VPC で仮想サーバー・インスタンス (VSI) をプロビジョンします。
• 最新の Apache、MySQL および PHP ソフトウェアをインストールします。
• WordPress をインストールして構成することによって、Web サイトまたはブログをホストします。
• ロギングとモニタリングを構成して、障害を検出し、パフォーマンスの低下をモニターします (オプション)。
• VSI をサイズ変更します (オプション)。

{: caption="

1. エンド・ユーザーは、Web ブラウザーを使用して、VPC 上で実行されている LAMP サーバーにアクセスします。
2. 暗号化されたブロック・ストレージ・ボリュームからのデータを使用するように VSI が構成されます (オプション)。

開始前に

このチュートリアルでは、以下が必要です。

• IBM Cloud の有料のアカウント。
• IBM Cloud CLI
  • IBM Cloud VPC プラグイン (vpc-infrastructure)
• terraform: リソースをプロビジョンするコードとしてインフラストラクチャーを使用します。
• jq: JSON ファイルを照会します。
• git: ソース・コード・リポジトリーを複製します。

これらのツールをダウンロードして、お客様のオペレーティング環境にインストールする方法については 、「ソリューションチュートリアルガイド」 をご覧ください。 これらのツールのインストールを避けるには Cloud Shell を使用できます。

サービスの作成

このセクションでは、 IBM Cloud Shell IBM Cloud を使用して、VPC、サブネット、セキュリティグループ、仮想サーバーインスタンス（VSI）をプロビジョニングします。 VSI は、需要のピークに対処するためによく使用されますが、その時期が過ぎたら中断または電源遮断の操作を行って、クラウド環境をインフラストラクチャーのニーズに完璧に適合させることができます。

Terraform テンプレートを使用してこれらのリソースを生成する場合、https://github.com/IBM-Cloud/vpc-tutorials/tree/master/vpc-lamp で入手可能なテンプレートを使用し、README.md にある指示に従って作業することができます。 このテンプレートは Schematics でも使用できます。

1. IBM Cloud アカウントにログインしているときに、 IBM Cloud Shellを起動します。
2. シェルでは IBM Cloudのいずれかのリージョンに自動的にログインされますが、必要に応じて別のリージョンに切り替えることも可能です。次のコマンドを実行してください

   ibmcloud target -r <region-name> -g <resource-group>
   

Apache、MySQL、および PHP のインストール

このセクションでは、いくつかのコマンドを実行して、Ubuntu パッケージ・ソースの更新と、最新バージョンの Apache、MySQL、および PHP のインストールを行います。

サーバーを初めてスピンアップするときに、既にシステム更新が実行されていて、以下のコマンドの実行がブロックされる可能性があります。ps aux | grep -i apt を実行してシステム更新の状況を確認し、自動化されたシステム更新タスクが完了するのを待つか、タスクを強制終了することができます。

1. 更新中の対話モードを無効化します

   export DEBIAN_FRONTEND=noninteractive
   

2. パッケージを更新します

   apt update
   

3. Apache をインストールします

   apt install apache2 -y
   

4. MySQL をインストールします

   apt install mysql-server -y
   

5. PHP をインストールします

   apt install php libapache2-mod-php php-mysql php-common php-cli -y
   

インストールおよび構成の確認

このセクションでは、Apache、MySQL、および PHP が最新であり、Ubuntu イメージで実行されていることを確認します。 また、MySQL の推奨セキュリティー設定を実装します。

1. ブラウザーで浮動 IP アドレスを開いて Ubuntu を確認します。 Ubuntu のウェルカム・ページが表示されます。

   

2. 以下のコマンドを使用して、インストールされている Apache、MySQL、および PHP のバージョンをレビューします。

   apache2 -v
   

   mysql -V
   

   php -v
   

3. mysql プロンプトを開きます。

   mysql
   

4. yourPasswordをパスワードで置き換えて、以下のコマンドを実行します。

   ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'yourPassword';
   

5. mysql プロンプトを終了します。

   exit
   

6. 以下のスクリプトを実行して、MySQL データベースを保護します。 設定に最も適したオプションを選択するか、ENTER キーを押すだけで、セットアップを素早く進めることができます。

   mysql_secure_installation
   

7. さらに、次のコマンドでPHP情報ページを素早く作成できます。

   echo "<?php phpinfo(); ?>" > /var/www/html/info.php
   

8. 作成した PHP 情報ページを表示します。ブラウザーを開き、http://{FloatingIPAddress}/info.php に移動します。 ご使用の VSI の浮動 IP アドレスに置き換えます。 以下のイメージのようになります。

WordPress のインストールと構成

アプリケーションをインストールして LAMP スタックを体験します。 以下のステップでは、通常、Web サイトやブログの作成に使用される、オープン・ソースの WordPress プラットフォームをインストールします。 本番環境へのインストールに関する詳細および設定については WordPressを参照してください。

1. 以下のコマンドを実行して、WordPress をインストールします。

   apt install wordpress -y
   

2. MySQL および PHP を使用するように WordPress を構成します。 以下のコマンドを実行して、テキスト・エディターを開き、ファイル /etc/wordpress/config-localhost.php を作成します。

   sensible-editor /etc/wordpress/config-localhost.php
   

3. 以下の行をファイルにコピーし、yourPassword をご使用の MySQL データベース・パスワードに置き換えます。他の値は変更せずに使用します。 ファイルを保存して終了します。

   <?php
   define('DB_NAME', 'wordpress');
   define('DB_USER', 'wordpress');
   define('DB_PASSWORD', 'yourPassword');
   define('DB_HOST', 'localhost');
   define('WP_CONTENT_DIR', '/usr/share/wordpress/wp-content');
   ?>
   

4. mysql プロンプトを開き、パスワードを入力します。

   mysql -u root -p
   

5. 以下のコマンドを実行する際には yourPasswordにデータベースのパスワードを指定し、その他の値は変更しないでください。

   CREATE DATABASE wordpress;
   

   CREATE USER 'wordpress'@'localhost' IDENTIFIED BY 'yourPassword';
   

   GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP,ALTER ON wordpress.* TO 'wordpress'@'localhost';
   

   FLUSH PRIVILEGES;
   

6. mysql プロンプトを終了します。

   exit
   

7. WordPress インストールを Web サーバーの文書ルートに移動します。

   ln -s /usr/share/wordpress /var/www/html/wordpress
   

   mv /etc/wordpress/config-localhost.php /etc/wordpress/config-default.php
   

8. WordPress セットアップを完了し、プラットフォームで公開します。 ブラウザを開き、 http://{FloatingIPAddress}/wordpress/wp-admin にアクセスしてください。 ご使用のインスタンスの浮動 IP アドレスに置き換えます。 以下のイメージのようになります。

   

ドメインの構成

LAMP サーバーで既存のドメイン名を使用するには、VSI の浮動 IP アドレスを指すように A レコードを更新します。

サーバーのモニタリングおよびログ管理

サーバーの可用性と最適なユーザー・エクスペリエンスを確保するために、すべての実動サーバーでモニタリングが有効になっている必要があります。 分析のセントラル・ロケーションでの VSI のモニターとログのキャプチャーに使用できるいくつかのオプションがあります。

Bring-Your-Own-Key (BYOK) 暗号化データ・ボリュームの構成 (オプション)

VSI はプロバイダー管理の 100 GB の暗号化済み ブート ・ボリュームで作成されていますが、その VSI を削除する場合は、保護するデータを移動してから VSI を削除する必要があります。 あるいは別の方法として、その VSI が削除されても持続できる データ ・ボリュームを作成して、新しい VSI に接続することもできます。 さらに、独自の鍵を使用してボリュームを暗号化することもできます。 それが望ましい結果である場合は、以下で説明する手順に従ってデータ・ボリュームを作成し、VSI に接続してください。

1. データ・ボリューム構成ファイルを作成します。

   VOLUME_ID=$(ibmcloud is volume-create volume-lamp-1 10iops-tier $(ibmcloud target --output json | jq -r '.region.name')-1 --capacity 100 --json | jq -r '.id')
   

   VPC では、お客様管理の暗号鍵を使用することもできます。 独自の暗号化キーを保管するには、次の2つのサービスのうちの1つを利用できます。（1）FIPS 140-2 レベル3の IBM Key Protect。 資料内の IBM Key Protect サービスのプロビジョニング に関するトピックを参照してください。(2) FIPS 140-2 レベル 4 サービス IBM Cloud Hyper Protect Crypto Services。資料内の IBM Cloud Hyper Protect Crypto Services の概説 のトピックを参照してください。 ボリュームの作成中に、使用する暗号鍵の CRN とともに --encryption-key パラメーターを指定できます。

2. すべてのインスタンスをリストし、インスタンス名に基づいてフィルタリングして、先に作成した VSI の ID をキャプチャーします。

   VSI_ID=$(ibmcloud is instances --json | jq -r '.[] | select(.name == "vsi-lamp-1") | .id')
   

3. データ・ボリュームを既存の VSI に接続します。

   ibmcloud is instance-volume-attachment-add attachment-data-1 $VSI_ID $VOLUME_ID --auto-delete false --json
   

4. SSH でサーバーに接続します。

   ssh root@$FLOATING_IP
   

5. VSI 上で新しく作成したデータ・ボリュームを構成し、以下の各行を一度に 1 つずつ実行します。

   new_bsv=$(echo $(parted -l 2>&1) | awk 'NR==1{print $2}' | sed 's/:$//')
   parted $new_bsv mklabel gpt
   parted -a opt $new_bsv mkpart primary ext4 0% 100%
   new_part=${new_bsv}1
   mkfs.ext4 -L lamp-data ${new_part}
   mkdir /data
   mount ${new_part} /data
   echo "${new_part} /data ext4 defaults,relatime 0 0" | tee -a /etc/fstab
   mount -a
   

VSI のサイズ変更 (オプション)

VSI は、VPC で使用可能な最小プロファイルの 1 つ (つまり、2 つの vCPU と 4GiB RAM) を使用して作成されました。 使用可能な vCPU および RAM の容量は、使用要件に応じて増減することができます。仮想サーバー・インスタンスのサイズ変更を参照してください。

1. すべてのインスタンスをリストし、インスタンス名に基づいてフィルタリングして、先に作成した VSI の ID をキャプチャーします。

   VSI_ID=$(ibmcloud is instances --json | jq -r '.[] | select(.name == "vsi-lamp-1") | .id')
   

2. インスタンスを停止します。

   ibmcloud is instance-stop $VSI_ID
   

3. インスタンスをサイズ変更します。

   ibmcloud is instance-update $VSI_ID --profile cx2-4x8
   

   コマンド ibmcloud is instance-profiles を発行して、代替プロファイルのリストを取得することができます。ただし、仮想サーバー・インスタンスのサイズ変更トピックにある現在/ターゲットのプロファイルに基づくサイズ変更に関する制限に注意してください。

4. インスタンスを開始します。

   ibmcloud is instance-start $VSI_ID
   

5. VSI が適切なホストに配置されて開始されるまで数分待つ必要がある可能性があります。 ブラウザを開き、 http://{FloatingIPAddress}/wordpress にアクセスしてください。 ご使用のインスタンスの浮動 IP アドレスに置き換えます。 サイズ変更する前と同じように、WordPress ページにアクセスできるようになります。

リソースを削除する

1. VPC コンソールで 「浮動 IP」 をクリックし、次に VSI の IP アドレスをクリックしてから、アクション・メニューの 「解放」 を選択します。 IP アドレスを解放することを確認します。
2. 次に、「仮想サーバー・インスタンス」 に切り替え、インスタンスを 「削除」 します。
3. VSI が表示されなくなったら、「サブネット」 に切り替えます。 サブネットを削除します。
4. サブネットが削除されたら、「VPC」 タブに切り替えて、VPC を削除します。
5. オプションで作成したデータ・ボリュームが不要になった場合、「ブロック・ストレージ・ボリューム」 タブに切り替えて、ボリュームを削除します。

コンソールの使用時、リソース削除後の更新された状況情報を確認するためには、ブラウザーを最新表示しなければならない場合があります。

リソースによっては、即時に削除されずに保持される場合があります (デフォルトでは 7 日間)。 リソースを完全に削除して再利用することも、保存期間内に復元することもできます。 リソースの再利用を使用する方法については、この資料を参照してください。

関連コンテンツ

• LAMP スタック
• VPC での仮想サーバー・インスタンスへのソフトウェアのインストール
• 要塞ホストを使用してリモート・インスタンスにセキュアにアクセスする