AWS Blu Age ランタイム (非マネージド型) のインフラストラクチャセットアップ要件

セキュリティグループを作成する

Amazon EKS で Amazon EC2 インスタンスを使用する予定の場合、ユーザーの代わりに Amazon EKS クラスター作成プロセスによってセキュリティグループが作成されるため、この手順をスキップしてください。新しいセキュリティグループを作成する代わりに、以下の手順でそのセキュリティグループを使用します。

1. Amazon VPC コンソールの https://console.aws.amazon.com/vpc/ を開いてください。

2. ナビゲーションペインの [セキュリティ] で、[セキュリティグループ] を選択します。

3. 中央のペインで、[セキュリティグループの作成] を選択します。

4. [セキュリティグループ名] フィールドに「M2BluagePrivateLink-SG」と入力します。

5. [インバウンドルール] セクションで、[ルールの追加] を選択します。

6. [タイプ] で、[HTTPS] を選択します。

7. [ソース] に VPC CIDR を入力します。

8. [アウトバウンドのルール] セクションで、[ルールの追加] を選択します。

9. [タイプ] で、[HTTPS] を選択します。

10. [送信先] に「0.0.0.0/0」と入力します。

11. [セキュリティグループの作成] を選択してください。

IAM ロールを作成する

1. IAM コンソール (https://console.aws.amazon.com/iam/) を開きます。

2. 左のナビゲーションペインの [アクセス管理] で、[ロール] を選択します。

3. 中央のペインで、[ロールを作成] を選択します。

4. [ユースケース] セクションで、コンピューティングの選択に応じて、次のいずれかを選択します。

   • [EC2] (Amazon EC2、および Amazon EC2 上の Amazon EKS 用)

   • [Elastic Container Service]、[Elastic Container Service の EC2 ロール] の順 (Amazon EC2 上の Amazon ECS 用)

   • [Elastic Container Service]、[Elastic Container Service タスク] の順 (Fargate によって管理される Amazon ECS 用)

5. [次へ] を選択します。

6. ロールの名前を入力し、[ロールの作成] を選択します。

Amazon EC2 インスタンスを作成する

1. Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

2. [インスタンスを起動] を選択します。

3. インスタンスタイプで、EC2 で使用可能なインスタンスタイプを選択します。

4. [キーペア] セクションで、既存のキーペアを選択するか、新規にキーペアを作成します。

5. [ネットワーク設定] セクションで、[既存のセキュリティグループを選択する] を選択します。

6. [共通のセキュリティグループ] で、[M2BluagePrivateLink-SG] を選択します。

7. [高度な詳細] セクションを展開します。

8. [IAM インスタンスプロファイル] で、先ほど作成した IAM ロールを選択します。

9. [インスタンスを起動] を選択します。

Amazon EC2 インスタンスへのアプリケーションのインストール

1. Amazon EC2 インスタンスの状態が [実行中] に変わったら、インスタンスに接続します。

2. 次のソフトウェアコンポーネントをインスタンスにインストールします。

   • Java ランタイム環境 (JRE) 17

   • Apache Tomcat 10

   • AWS Blu Age ランタイム (Amazon EC2)。 AWS Blu Age ランタイムを Apache Tomcat インストールフォルダのルートにインストールします (一部のファイルは追加され、他のファイルは上書きされます）。

   AWS Blu Age ランタイムアーカイブと一緒に配信される追加のウェブアプリケーションをインストールするには、Apache Tomcat サーバーのセカンダリインスタンスを設定し、その場所でウェブアプリケーションアーカイブを解凍します。詳細な手順については、「AWS Blu Age ランタイムアーティファクト」を参照してください。

1. Amazon EC2 インスタンスを基盤となるインフラストラクチャとして使用し、Amazon ECS クラスターを作成します。「Amazon Elastic Container Service デベロッパーガイド」の「Amazon EC2 での Windows の開始方法」を参照してください。

2. 前のステップで作成した IAM ロールを指定します。

3. EC2 インスタンスタイプを選択します。

4. [Amazon EC2 インスタンスのネットワーク設定] で、前のステップで作成したセキュリティグループを選択します。

1. Amazon EKS クラスターを作成します。詳細については、「Amazon EKS ユーザーガイド」の「Amazon EKS クラスターを作成する」を参照してください。

2. 前述のように、ユーザーの代わりにセキュリティグループが作成されます。

3. ノードグループを作成します。前のステップで作成した IAM ロールを指定します。

4. EC2 インスタンスタイプを選択します。

5. Amazon EKS により、スポーンされた Amazon EC2 インスタンスにセキュリティグループが自動的に割り当てられます。