EC2

【VPC内リージョンサービス】

EC2（Elastic Compute Cloud）は、汎用・コンピュート最適化・メモリ最適化・GPU・ストレージ最適化など、多様なインスタンスタイプを提供する仮想サーバーサービスです。

用途に応じて最適な構成を選択することで、性能とコストのバランスを柔軟に調整することができます。

EC2では、EBS（Elastic Block Store） や インスタンスストアを利用してストレージを構成でき、ENI（Elastic Network Interface） により複数のネットワークインターフェースを設定することも可能です。

EIP（Elastic IP address） を割り当てることで、固定のパブリックIPアドレスを持つインスタンスを構築でき、インスタンスの再起動や再配置が発生しても同じIPで通信を継続できます。

SG（Security Group）で通信を制御し、IAM（Identity and Access Management）ロールを用いて安全にAWSサービスへアクセスできます。

キーペアを利用することで、インスタンスへの安全なログインを実現できます。キーペアは公開鍵と秘密鍵の組み合わせで構成され、SSH接続時の認証や管理者アクセスの保護に使用されます。

起動時には、ユーザーデータを利用してスクリプトを実行し、自動でソフトウェアのインストールや環境設定を行うことができます。これにより、手作業を減らして効率的にインスタンスを構築できます。

EC2の料金体系には、オンデマンドインスタンス、リザーブドインスタンス（RI）、セービングプラン（SP）、スポットインスタンスなどの購入オプションがあり、利用状況に応じてコストを最適化することができます。

さらに、インスタンスの起動構成をひとまとめにして再利用できるLaunch Templateを活用することで、複数のインスタンスを統一した設定で簡単に展開できます。

必要に応じて自動的にスケールイン・スケールアウトを行うAuto Scalingや、負荷分散を実現するELB（Elastic Load Balancing）と組み合わせることで、スケーラブルで高可用性なアーキテクチャを構築できます。

OSやミドルウェアの選択も自由で、任意のAMI（Amazon Machine Image）を利用して独自の環境を迅速に展開することができます。

運用管理面ではSSM（AWS Systems Manager）を利用することで、リモート接続、パッチ適用、ログ管理、自動化などの運用を効率化することができます。

重要用語

ユースケース

ベストプラクティス

高可用性・バックアップ・リトライ

セキュリティ

EC2 が Instance Profile を引き受ける典型的な連携パターン

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

ログ・監視

標準メトリクス

詳細モニタリング メトリックス

カスタムメトリクス（EC2 CloudWatch Agent インストール）

制限値（固定値／ハードリミット／ソフトリミット）

AWS CLIのサンプルコード

SG を作成する（VPC ID 指定）

aws ec2 create-security-group \
  --group-name web-ec2-sg \
  --vpc-id vpc-xxxxxxxxx \
  --tag-specifications 'ResourceType=security-group,Tags=[{Key=Name,Value=web-ec2-sg}]'

SG ID を表示する

aws ec2 describe-security-groups

インバウンドルールを追加する（SG ID 指定）

aws ec2 authorize-security-group-ingress \
  --group-id sg-xxxxxxxxx \
  --protocol tcp \
  --port 80 \
  --cidr 0.0.0.0/0

SG を削除する（SG ID 指定）

aws ec2 delete-security-group \
  --group-id sg-xxxxxxxxx

SSH 接続用のキーペアを作成する

aws ec2 create-key-pair \
  --key-name my-key-pair \
  --query 'KeyMaterial' \
  --output text > my-key-pair.pem

SSM 接続用の IAMロールを作成する

aws iam create-role \
  --role-name SSMInstanceRole \
  --assume-role-policy-document file://trust-policy.json

SSM 接続用の IAMロールにIAMポリシーをアタッチする（IAMロール名 指定）

aws iam attach-role-policy \
  --role-name SSMInstanceRole \
  --policy-arn arn:aws:iam::aws:policy/AmazonSSMManagedInstanceCore

SSM 接続用の Instance Profile を作成する

aws iam create-instance-profile \
  --instance-profile-name SSMInstanceProfile

SSM 接続用の Instance Profile にIAMロールを追加する
（Instance Profile名、IAMロール名 指定）

aws iam add-role-to-instance-profile \
  --instance-profile-name SSMInstanceProfile \
  --role-name SSMInstanceRole

SSH 接続のインスタンス を作成する（Subnet ID、SG ID、キーペア 指定）

aws ec2 run-instances \
  --image-id ami-xxxxxxxxx \
  --instance-type t2.micro \
  --key-name my-key-pair \
  --subnet-id subnet-xxxxxxxxx \
  --security-group-ids sg-xxxxxxxxx \
  --associate-public-ip-address \
  --tag-specifications 'ResourceType=instance,Tags=[{Key=Name,Value=MyWebServer}]'

SSM 接続のインスタンス を作成する（Subnet ID、SG ID、Instance Profile名 指定）

aws ec2 run-instances \
  --image-id ami-xxxxxxxxx \
  --instance-type t2.micro \
  --subnet-id subnet-xxxxxxxxx \
  --security-group-ids sg-xxxxxxxxx \
  --associate-public-ip-address \
  --iam-instance-profile Name=SSMInstanceProfile \
  --tag-specifications 'ResourceType=instance,Tags=[{Key=Name,Value=MyWebServer}]'

インスタンス IDを表示する

aws ec2 describe-instances

インスタンスを削除する（インスタンス ID 指定）

aws ec2 terminate-instances \
  --instance-ids i-xxxxxxxxx

インスタンスを起動する（インスタンス ID 指定）

aws ec2 start-instances \
  --instance-ids i-xxxxxxxxx

インスタンスを停止する（インスタンス ID 指定）

aws ec2 stop-instances \
  --instance-ids i-xxxxxxxxx

インスタンスを再起動する（インスタンス ID 指定）

aws ec2 reboot-instances \
  --instance-ids i-xxxxxxxxx

EBS Volume ID を表示する

aws ec2 describe-volumes

EBSスナップショットを作成する（EBS Volume ID 指定）

aws ec2 create-snapshot \
  --volume-id vol-xxxxxxxxx \
  --tag-specifications 'ResourceType=snapshot,\
  Tags=[{Key=Name,Value=DB-Backup},{Key=Environment,Value=Production}]'

EBSスナップショット IDを表示する

aws ec2 describe-snapshots \
  --owner-ids self

EBSスナップショットを削除する（EBS スナップショット ID 指定）

aws ec2 delete-snapshot \
  --snapshot-id snap-xxxxxxxxx

インスタンスからAMI を作成／登録する（インスタンス ID 指定）

aws ec2 create-image \
  --instance-id i-xxxxxxxxx \
  --name "MyAMI-20241204" \
  --tag-specifications 'ResourceType=image,\
  Tags=[{Key=Name,Value=MyAMI-20241204}]'

AMI IDを表示する

aws ec2 describe-images \
  --owner-ids self

AMIを削除／登録解除する（AMI ID 指定）

aws ec2 deregister-image \
  --image-id ami-xxxxxxxxx

CloudFormationのサンプルコード

Terraformのサンプルコード

料金計算

公式ページ