サーバー

コンテンツマーケティングで自社ブログやコラムサイトをはじめとし、オウンドメディアに至るまで幅広く利用されているWordPress。従来はWordPressをレンタルサーバーを利用して使用するケースが主流でしたが、近年では、WordPressをAWSの環境で構築するケースが増加してきています。

本記事では、AWSサーバーを使用してWordPressのWebサイトを構築する方法について、メリットやデメリットを交えながら詳細を解説致します。

AWSを使用してWordPressのWebサイトを構築するメリット

従来のようにレンタルサーバーを利用するのではなく、敢えてAWSサーバーを使用してWordPressサイトを構築するケースが増加している背景には、様々なメリットが存在しているからではないかと言われています。特にAWSサーバーを使用してWordPressのWebサイトを構築する大きなメリットとしては次の3点が挙げられます。

• 導入コストが低い
• カスタマイズの自由度が高い
• セキュリティの高さ

導入コストが低い

年額制または月額制であるレンタルサーバーに対し、従量課金制であるAWSサーバーは、利用しなければコストがかからないというメリットがあります。さらに、AWSサーバーはアカウント作成後1年間は無料で利用することができるため、レンタルサーバーを借りてWordPressのWebサイトを構築するよりも導入コストが格段に低いと言えます。

カスタマイズの自由度が高い

スペックが定められているレンタルサーバーに対し、構築するサーバーのスペックを自由に決めることができるAWSサーバーでは、それぞれの用途に応じたカスタマイズが可能です。さらにAWSサーバーには実に200以上もの様々な機能が搭載されているため、各機能を組み合わせることで従来のレンタルサーバーよりも格段に便利に使用することができます。

セキュリティの高さ

AWSサーバーでは、あらゆるソリューションが提供されています。そのため、セキュリティを強固なものにしつつ可用性を高めることが可能です。

AWSを使用してWordPressのWebサイトを構築するデメリット

レンタルサーバーよりもメリットが多いように見受けられるAWSサーバーですが、もちろんデメリットも存在します。AWSサーバーでWordPressのWebサイトを構築しようと考えている方は、事前にデメリットに関してもきちんと理解した上でAWSサーバーを選択しましょう。主なデメリットは次の3点が挙げられます。

• 専門的な知識が必要
• 従量課金制が仇となることもある
• AWSの障害発生時に困る

専門的な知識が必要

従来のレンタルサーバーを借りてWordPressでWebサイトを構築するのと比較し、AWSサーバーでWordPressを構築する場合には、AWSサーバーについて深い理解が必要となります。AWSサーバーでは自分自身の手でサーバーを構築する必要があるためです。

従量課金制が仇となることもある

AWSサーバーのメリットでもある従量課金制は、AWSサーバーのサービスを使用すればするほど比例して高い料金がかかってしまう可能性があります。特にAWSサーバーを構築した場合、インスタンスを停止しない限り、使用していることになりどんどん課金されていくので注意しましょう。

AWSの障害発生時に困る

AWSサーバーでは、稀なことではありますが、AWSサーバー全体においてなんらかの障害が発生してしまうことがあり、AWSサーバー構築をしている場合には、復旧までの間サービスの利用ができなくなってしまうため、注意が必要です。

AWSを使用してWordPressのWebサイトを構築する手順

AWSサーバーを使用してWordPressのWebサイトを構築するメリットとデメリットを理解したところで、ここからは実際にAWSサーバーでのWordPressのサイトを構築する手順について解説致します。

主に下記2つの方法で構築することが可能です。

①Amazon EC2を使用してWordPressサイトを構築

②Amazon Lightsailを使用してWordPressサイトを構築

①Amazon EC2を使用してWordPressサイトを構築

Amazon EC2を使用する場合には、他のサービスや機能と組み合わせる必要があります。よくある手段としては、Amazon EC2でWebサーバーを作成し、Amazon RDSでMySQLデータベースを作成することが多いです。

Amazon EC2とは

ここでAmazon EC2について、今一度概要を確認しておきましょう。Amazon EC2とは、Amazonga提供している仮想サーバー構築サービスのことです。Amazon EC2を利用すると、クラウド上に仮想サーバーを迅速に作成することが可能です。

Amazon RDSとは

ここでAmazon RDSについて解説しておきます。Amazon RDSとは、英語表記で「Amazon Relational Database Service」の頭文字を取ったもので、AWSサーバーにおけるリレーショナル型のデータベースのことを言います。Amazon RDSを使用すると、データベースのインストールをはじめバックアップ等のセットアップをせずとも、データベースを利用することが可能です。

MySQLとは

MySQLとは、世界中で最も利用されているデータベース管理システムのことです。オープンソースでありながら、容量が大きいデータであったとしても、スピードを保ったまま動作し、便利な機能を多数搭載していることから実用性が高いシステムとなっています。

＜手順その1＞AWSアカウントの取得

まずはAmazon EC2を使用するために、AWSサーバーのアカウントを取得します。

＜手順その2＞Apacheをインストールする

次に「Apache」をインストールします。

Apacheとは

Apacheとは、Webサイトを提供するための無料のオープンソースソフトウェアとなっており、Apacheの公式サイトからダウンロードした圧縮ファイルを解凍した上で任意のディレクトリに配置することで使用することが可能です。

＜手順その3＞PHPのインストールをする

続いて「PHP」のインストールをします。

PHPとは

PHPとは、動的にWebページを生成する時に使用するサーバーサイドのスクリプト言語のことです。MySQL等とのデータベースとの連携が容易という特徴を持ちます。

＜手順その4＞MySQLのインストール及び設定を行う

MySQLの公式サイトからダウンロード及びインストールし、初期設定を行いましょう。

＜手順その5＞WordPressをインストールする

WordPressの公式日本語サイトからダウンロード及びインストールを行います。※インストールはサーバーへアップロードした上で行う必要がありますので注意が必要です。

②Amazon Lightsailを使用してWordPressサイトを構築

Amazon Lightsailを使用する場合には、前述したAmazon EC2とは異なり、他のサービスや機能を使用することなく単独でWordPressサイトを構築することが可能です。

Amazon Lightsailとは

ここでAmazon Lightsailについて、概要を確認しておきましょう。Amazon Lightsailとは、クラウドにアプリケーションを構築する際の問題を最も簡単に解決に導くためのVPS（仮想プライベートサーバー）のことです。

＜手順その1＞AWSアカウントの取得AWSアカウントの取得

Amazon EC2同様、Amazon Lightsailを使用するためにはAWSサーバーのアカウント取得が必要です。

＜手順その2＞Amazon Lightsailを使用し仮想マシンの起動をする

Amazon Lightsailを使用して、仮想マシンを起動します。仮想マシンを起動させるためには、AWSサーバー内にある「Linux 仮想マシンを起動」というチュートリアルを選択し、画面に従って起動させましょう。

＜手順その3＞WordPress起動する

AWSサーバーのホーム画面にある「インスタンス」をクリックすると出てくる「作成したインスタンス」をクリックするとWordPressの情報が記載されています。さらにその中にある「パブリックIP」を確認した上で「http://パブリックIP」にアクセスした後「Hello World」という画面が出ることを確認しましょう。

＜手順その4＞WordPressの管理画面設定を変更する

WordPressの初期設定では、WordPressの右下に「Bitnami」のロゴが表示されてしまっているため、ログイン画面のコマンドから削除を行います。

Bitnamiとは

Bitnamiとは、WordPress等のWebアプリケーションをPHP及びMySQL等のミドルウェアと共に一式を設定済みでパッケージ化した上で提供してくれるソリューションのことです。

AWSでWordPressを運営するときの料金

本項目では、AWSサーバーでWordPressサイトを運営するときの料金について解説致します。

Amazon EC2の利用料金

Amazon EC2では、下記の表な4タイプの料金プランとなっています。

Amazon Lightsailの利用料金

Amazon Lightsailでは、下記の表のような料金設定となっています。

応用編：既存のWordPrssサイトをAWSに移行するには

ここからは応用編として、AWSサーバー外に構築済みの既存のWordPressサイトをAWSサーバーに移行する方法3つの方法について解説致します。

①WordPress のエクスポート・インポートを使用

②プラグイン「All in One WP Migration」を使用

③手動でコピーする

①WordPress のエクスポート・インポートを使用

WordPressに標準搭載されているエクスポート機能及びインポート機能を使用することで、既存のWordPressサイトの移転は容易となります。WordPress内のデータを「xml形式」のファイルでエクスポートしましょう。その後xml形式のダイルをAWSサーバー内の移転先のサーバーでインポートすることでスムーズにデータ移行することが可能です。

②プラグイン「All in One WP Migration」を使用

WordPressのプラグインを使用することで、複雑なデータであってもAWSサーバーに移行することが可能です。このケースでは、古いコンテンツは削除しつつ、サイト内の限定された箇所のみをエクスポートしたいという時に役立ちます。様々なプラグインが存在しますが、代表的なものとしては「All-in-One WP Migration」や「Advanced Export for WP & WPMU」等が挙げられます。

③手動でコピーする

物理的に手動でコピーするという方法も存在します。移行したいWordPressのファイルを全てAWSサーバーにコピーし、既存のダンプファイルを移転先のデータベースにインポートしましょう。その後、IPアドレスの修正を行い、さらにドメインの参照先を変更します。

手動でコピーを行うためには、それなりの専門的な知識が必要となる反面、サーバー内のデータはカスタマイズ及び設定も細かく手動で移行することができるというメリットがあります。

まとめ

AWSを使用してWordPressを構築する方法について、本記事では、メリットやデメリットを交えながら詳細を解説致しました。従来のようにレンタルサーバーを使用してWordPressのサイトを構築するよりも、コストが安かったり、セキュリティ面が高かったりと、様々なメリットがあることが理解できたのではないでしょうか。

AWSサーバーに関する理解が必要となりますが、AWSサーバーは他にも様々な機能を持つため、使いこなせるようになるとあらゆることに応用することが可能です。まずは、AWSサーバーを使用してWordPressサイトを構築してみてはいかがでしょうか。

コロナ禍でテレワークが促進されている中、脚光を浴びているAWS。企業等では、AWSを使用してVPNを構築するケースが増えてきています。

本記事では、AWSのVPN構築に焦点を当て、AWS Client VPNを導入するメリットデメリットや構築手順について徹底解説致します。

VPNとは

まずはじめにそもそもVPNとは何かをおさらいしておきましょう。VPNとは、英語表記で「Virtual Private Network」の頭文字を取ったもので、インターネット回線を利用して作成する仮想プライベートネットワークのことを言います。VPNは、企業であれば本社等に専用のルーターを設置することで公衆の回線を利用し、通信を行います。

VPNが好まれる理由としては、Wi-Fi等と比較してセキュリティ面においてリスクが少ないとされているとされているからです。

AWS-vpnとは

次にAWS VPNについて、概要を抑えておきましょう。AWS VPNとは、AWSの様々なサービスのうち、VPNを利用した通信サービスのことを言います。AWS VPNでは、オンプレミスのネットワークをクラウド上で拡張することができるため、様々な地点から仮想専用回線を使用しアクセスすることが可能となります。

AWS-client-vpnとは

AWS Client VPNとは、AWSリソース及びオンプレミスネットワーク内にあるリソースに対し、安全にアクセス可能にするClientベースのマネージドVPNサービスのことです。前述したAWS VPNは、AWSサイト間VPN及びAWS Client VPNで構成されています。

AWSサイト間VPNは、ネットワークと「Amazon Virtual Private Cloud」あるいは「AWS Transit Gateway」の間において暗号化されたトンネルを作成します。一方でAWS Client VPNは、無料のVPNソフトウェアクライアントを使用し、AWSあるいはオンプレミスのリソースに接続するのです。

AWS-client-vpnを導入するメリット

それぞれの言葉の概要を理解できたところで、AWS Client VPNを導入するメリットについて、代表的な3点をご紹介します。

• セキュリティの高さ
• 耐障害性の強さ
• OpenVPNとの互換性

セキュリティの高さ

前述した通りVPNは、仮想プライベートネットワークであるため、一般的なインターネット回線とは違い、暗号化された通信環境を構築することになります。さらに、AWS Client VPNに関しては、特に安全性が高いとされるTLS VPNトンネルプロトコルを使用しており、重要であるデータを盗まれたり改竄されたりといった様々なリスクから守ることができるのです。

耐障害性の強さ

AWS Client VPNにおける「クライアントVPNエンドポイント設定」では、複数のサブネットを紐づけることが可能であることから、様々なアベイラビリティゾーンのサブネットを紐づけることで、どこかのアベイラビリティゾーンで障害が発生してしまったとしても、他のアベイラビリティゾーンを利用することができるため、直接的な被害を被ることは少なくなります。

OpenVPNとの互換性

AWS Client VPNは、OpenVPNに対して互換性を持つClientアプリケーションの使用が可能です。OpenVPNは、あらゆるOS（WindowsやMac、iOSやAndroid、Linux）において利用することができるため、ユーザーはあらゆるデバイスからAWSへアクセス可能となります。

AWS-client-vpnを導入するデメリット

AWS Client VPNには、メリットだけでなくデメリットも存在します。あらかじめデメリットについても理解しておくことが大切です。特に次の3点のデメリットが挙げられます。

• コストがかかる
• 通信速度が一定にならないケースが生じる
• バッテリーの消耗が早い

コストがかかる

後述で詳細を解説致しますが、AWS Client VPNでは、エンドポイントがVPN接続をした時間によってコストが発生し、さらにクライアントがVPN接続をした時間によってもコストが発生することになります。

通信速度が一定にならないケースが生じる

AWS Client VPNでは、既存のインターネット回線を利用することから通信速度が一定ならないケースが生じる可能性があります。特に時間帯（夕方）によって大きな影響を受けてしまうことが多いです。

バッテリーの消耗が早い

AWS Client VPNでは、データが暗号化されることでバッテリーの消耗が早くなってしまうというデメリットがあります。特にモバイル機器を使用して通信をするケースでは、通常よりもさらにバッテリーの消耗が早くなってしまうことが予想されます。

AWS-client-vpnの料金体系

AWS Client VPN接続は下記の2パターンの料金体系となっています。

AWS-client-vpnの構築手順

AWS Client VPNを構築する手順については、今回は証明書を利用し、相互認証するという手順で解説致します。

＜手順その1＞サーバ証明書及びクライアント証明書を作成

AWS Client VPNで相互認証を行う場合、AWS Client VPNは、認証期間（CA）により発行される識別用デジタル形式の証明書を使用してクライアント及びサーバー間の認証を実行することになります。具体的には、クライアントがクライアントVPNエンドポイントに接続をしようとすると、サーバーはクライアント証明書を使用してクライアントを認証することになります。

サーバー証明書はAWS Certificate Managerにアップロード及びクライアントVPNエンドポイント作成時に認証局（

CA）と共に指定を行う必要があります。ただし、サーバー証明書をAWS Certificate Managerにアップロードする必要が生じるのは、あくまでクライアント証明書の認証局（CA）がサーバー証明書の認証局（CA）と異なる時のみです。

また、クライアントVPNエンドポイントに接続を行うクライアント毎に、個別のクライアント証明書とキーを作成することが可能です。

＜手順その2＞クライアントVPNエンドポイントを作成

AWSマネジメントコンソールにログイン後「クライアントVPNエンドポイントの作成」をクリックし、クライアントVPNエンドポイントを作成します。画面に従って、エンドポイント管理用の名前を決定したり、クライアントに割り当てを行うIPアドレスのCIDR等を入力したりしていきます。その中で、＜手順その1＞で作成したサーバー証明書及びクライアント証明書選択も行います。

このタイミングでは、利用料金が発生することはないので安心してください。

＜手順その3＞クライアントVPNエンドポイントをVPCのサブネットに紐付けする

VPCの任意のサブネット（複数可）にクライアントVPNエンドポイントを紐づけていきます。紐付けがされたサブネットに関してはクライアントVPNエンドポイントのENIが作成されることとなり、この時点で初めて料金が発生することになります。前述した通り、紐付けを行うサブネットの数によって料金が加算されていくので注意しましょう。ただ、セキュリティ面を考慮した場合、1つのサブネットではなく、複数のサブネットを紐づけておくことをおすすめします。

サブネットを紐づけた後、クライアントVPNエンドポイントには、オートでVPCのデフォルトセキュリティグループがアタッチされることになります。デフォルトではない他のセキュリティグループをアタッチすると、クライアントVPNエンドポイントからVPC内にある他のEMIへのアクセス制御が可能となります。

＜手順その4＞クライアントPCからのアクセスの承認を行う

AWSマネジメントコンソール内でクライアントVPNエンドポイントを選択した上で、「認証」をクリックすると、クライアントPCから接続できる接続先の一覧表が表示されるので、許可を行いましょう。※デフォルトではいずれのCIDRも許可されているわけではありませんので注意が必要です。

＜手順その5＞クライアント用のVPNエンドポイント設定をダウンロードする

AWSマネジメントコンソール内でクライアントVPNエンドポイントを選択すると上部に「クライアント設定のダウンロード」というボタンが表示されるので、クリックすることでダウンロードが可能です。具体的には「.ovpn」という拡張子の設定ファイルクライアントPCにダウンロードしましょう。その後.ovpn設定ファイル及びクライアント証明書、及び証明書キーをクライアントソフトの設定ファイル用のフォルダに配置します。

まとめ

AWS VPN構築について、本記事では、AWSのVPN構築に焦点を当て、AWS Client VPNを導入するメリットデメリットや構築手順について徹底解説致しました。様々な機能を持つAWS内で、セキュリティの高さを誇る仮想プライベートネットワークであるVPNを構築することで、あらゆる脅威からデータを守ることができることが理解できたと思います。

AWS Client VPNを使用するためには、AWSに関する知識も必要となります。AWSは世界的にも普及しているため、使いこなせるようになると様々な面で重宝されるでしょう。VPNを構築したいと考える方は、是非AWSを利用して構築してみてはいかがでしょうか。