AWSにALBサーバを立てる

セキュリティグループ（Created from the RDS management console）というやつのソースを、172.31.0.0/16に変更した

mysql -h albdb.c........amazonaws.com -P 3306 -u root -p で接続できた！

8.ボリューム（EBS)無料枠３０Gの追加

コンソールのボリュームから、ボリュームの作成を実行

ボリュームのアタッチ

作成したボリュームを選択し、アクション→アタッチ

インスタンスは、調べなくても自動的に探してくれる

デバイスが、/dev/sdf と表示された。

こんな注が： ここで入力された (および詳細情報に表示される) デバイス名が /dev/sdf から /dev/sdp であっても、新しい Linux カーネルによっては内部でデバイスの名前が /dev/xvdf から /dev/xvdp に変更されることがあります。

EC2のインスタンスで、ｌｓｂｌｋを実行すると、ｘｖｄｆが増えていることが確認できた。

mkfs -t ext4 /dev/xvdf の後、 mount /dev/xvdf /usr/local/anagix_tools

９．セキュリティグループの変更

ネットワークインタフェースのセキュリティグループはlaunch-wizard-2というもので、２２からのみIN BOUNDを許す設定だった

（このままでは８０でアクセスできない）

コンソールからネットワークインタフェースに行き、ap-northeast-1aリージョンのセキュリティグループを、最初に３で作ったanagixに変更した

混乱を避けるため、不要になったセキュリティグループを削除した

10. swapの作成

https://sys-guard.com/post-11945/ にしたがって、fallocateを使ってswapをつくる

【chef-client local-modelを使ったALB2サーバインストール】

１．sudo chef-client -z -j ./roles/alb2_server.json

でロールを実行できる。ロールの記述は以下のjson

{

"name": "alb2_server",

"description": "ALB2 server",

"chef_type": "role",

"json_class": "Chef::Role",

"default_attributes": {

},

"override_attributes": {

},

"run_list": [

"recipe[screen]",

"recipe[anagix_init]",

"recipe[openssl]",

"recipe[alb2_install]",

"recipe[git]",

"recipe[gyazo]",

"recipe[alb_db_bkup]",

"recipe[my_apache2_for_alb2]"

]

}

２．recipeの更新

過去に作成したrecipeにはREADME.mdのないものなどあり、そのままではchefの実行でエラーになる

例えば alb2_installの場合、以下のように再度generateすれば、テンプレートのファイルが作成される

chef generate cookbook cookbooks/alb2_install

berkshelfの使い方

~/chef-repo に以下のBerksfileを作成し、berks vendor cookbooksを実行する

source "https://api.berkshelf.com"

cookbook 'git', '~> 4.5.0'

cookbook 'runit', '> 0.13.0'

cookbook 'openssl'

３.cookbooksの修正

・gitをrecipeから外した： どうしてもundefined method `set' for Chef::Platform:Classというエラーが取れない

https://github.com/chef-cookbooks/git/issues/119にしたがい、gitを6.0.0にupdateしてもダメ

・cookbooks/anagix_init/templates/defaultから、.gitconfig, .screenrcなどが欠落していたので復活（原因不明）

・cookbooks/anagix_init/attributes/default.rbに、default['anagix_home'] = '/home/anagix' を設定

・passwdファイルが定義されてないというので、anagix_init/files/passwd を作る（こんなの初めて！）

注意： attributes/default.rb~ が残っていると、以下のようなエラーが発生する

Recipe Compile Error in /home/ubuntu/.chef/local-mode-cache/cache/cookbooks/alb2_install/attr\ ibutes/default.rb~

４.gem、Gemfileの修正

ruby2.4にしたために、Railsを４．２．９、Hoboを２．２．５にした。

５．ｍｙｓｑｌデータ・ベースのコピー

RDSとはいえ、基本的にかわらない。ｓｑｌをmysqldumpで作成しておき、EC2のインスタンスから

mysql -h xxx -u root -p alb_production < sqlファイル で、作成する。かなり遅かった。

６．Bundle execで起動できるまで

・rake assets:precompileを実行し、app/views/taglibs/auto以下を生成

・Railsで"Sorry, you can't use byebug without Readline."のエラーが出た時の対処法 に書いてあるようにGemfileに

gem 'rb-readline'

を入れる必要があった

・ActionView::Template::Error (undefined method `assets_precompile='というエラーは、Gemfileで、sprockets-railsの２．３．３縛りと、respondersの2.1.0縛りを削除し、bundle updateすると解消した。

respondersは、２．１．０のままじゃないと、"protected method `render' called for #<[controller name]>"の

エラーになった（参考： https://groups.google.com/forum/#!topic/hobousers/8j9kCBAaqI4 ）

７．起動はしたものの、不具合対策

config/environments/production.rb で以下のオプション変数の名称を_assetsから_filesに変更する必要があった。（Rails４．２で変更になっていた）

config.serve_static_files = true

ここで、rails 4.2.8で、Ruby 2.4に対応したことが発覚（http://www.softantenna.com/wp/software/rails-4-2-8/）

Ruby2.4+Rails４．２．９＋Hobo２．２．５への移行を試みたが、どうしてもapp/views/projects/show.drymで、以下のエラーになる。

ActionView::Template::Error (The asset "changetab.js" is not present in the asset pipeline.)

changetab.jsは、public/javascripts/changetab.jsに置いているにもかかわらずchangetab.jsをass/javascriptから

探そうとしているように見える。gem 'sprockets-rails', '2.3.3' のバージョン指定を外すと、3.2.0が入ったので

原因はそれかも知れない。

Ruby2.4+Rails４．２．９＋Hobo２．２．５+sprockets_rails2.3.3を試みるも、以下のエラーになる。

ActionView::Template::Error (undefined method `assets_precompile=' for #<#<Class:0x00000009ff\

a830>:0x007f6274d84c70>

ほとんどあきらめたが、sprockets-railsを3.1.0にすると動いた。

Ruby2.4+Rails４．２．９＋Hobo２．２．５＋srockets-rails3.1.0でしばらく動かしてみる。

[ALBサーバの立ち上げ]

1.8180/8183ポートを使うよう /etc/apache2/sites-available/000-default.confを変更

2.a2enmod rewrite でモジュール追加

RewriteEngine on

RewriteRule ^(.*)$ https://aws.anagix.com:8183$1 [R,L]

が有効になる。

注意： ロードバランサーでは、Rewriteが80/443では問題ないのに、8180/8183では正しく動作せず、loginの際などに、以下のエラー

400 Bad request: "You're speaking plain HTTP to an SSL-enabled server port."

phusion/passengerにすれば8180/8183でも正しく動作する。

3. Phusion/passngerのインストール

apt-get install passengerすると、/usr/bin/rubyも入ってしまうが、これは避けられないと諦める。

Railsで使うRubyを指定するために、PassengerRuby /opt/chefdk/embedded/bin/ruby の記述が

必要だが、これを8183側でなく8180側に書いたのでハマる。

Apache2.4で、アクセス制限の記述方法が変更されていたにかかれているように、apacheが2.2から2.4で、アクセス許可設定の方法が変わっている

You don't have permission to access / on this serverというエラーがでたので、とりあえず、<Directory />に対し、Require all granted した。