EC2起動と停止のタイマー設定手順¶

EC2の起動と停止をタイマーで自動化する手順

１．許可ポリシーの作成
　コンソールにログインし、IAM→ポリシー→ポリシーの作成
　ポリシーエディタをJSONモードに変更し、下記の内容を貼り付け

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:StartInstances",
        "ec2:StopInstances" 
      ],
      "Resource": "arn:aws:ec2:*:*:instance/*" 
    }
  ]
}

<pre>
　任意のポリシー名を入力し保存

２．ロールの作成
　IAM→ロールー→ロールを作成
　以下を入力し、次へ
　信頼されたエンティティタイプ：AWSのサービス
　ユースケース：EC2
　許可ポリシーに１で作成したポリシーを選択して、次へ
　信頼ポリシーを下記に変更
<pre>
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "scheduler.amazonaws.com" 
      },
      "Action": "sts:AssumeRole" 
    }
  ]
}
</pre>
　ロールを作成
<pre>
echo 'Acquire::Check-Valid-Until "false";' | sudo tee /etc/apt/apt.conf.d/99no-check-valid-until
</pre>
更新
<pre>
sudo apt clean
sudo apt update
</pre>
インストールする
<pre>
sudo apt install -y snapd
sudo snap install core
sudo snap refresh core
sudo snap install --classic certbot
sudo ln -s /snap/bin/certbot /usr/bin/certbot
</pre>
------
バージョンの確認
<pre>
certbot --version
</pre>
２．JPRS 用ディレクトリ作成（分離運用）
<pre>
sudo mkdir -p /etc/letsencrypt-jprs
sudo mkdir -p /var/lib/letsencrypt-jprs
sudo mkdir -p /var/log/letsencrypt-jprs
</pre>
３．JPRS ACME アカウント登録（EAB）
<pre>
sudo certbot register \
  --config-dir /etc/letsencrypt-jprs \
  --work-dir /var/lib/letsencrypt-jprs \
  --logs-dir /var/log/letsencrypt-jprs \
  -m 'admin@example.jp' \
  --agree-tos \
  --eab-kid '＜JPRS_EAB_KID＞' \
  --eab-hmac-key '＜JPRS_EAB_HMAC_KEY＞' \
  --server 'https://acme.amecert.jprs.jp/DV/getDirectory'
</pre>
４ー１．証明書の発行（Webroot 方式・通常ドメイン用）
<pre>
sudo certbot certonly \
  --config-dir /etc/letsencrypt-jprs \
  --work-dir /var/lib/letsencrypt-jprs \
  --logs-dir /var/log/letsencrypt-jprs \
  --webroot -w /var/www/html \
  --key-type rsa \
  -d example.jp -d www.example.jp \
  --server 'https://acme.amecert.jprs.jp/DV/getDirectory'
</pre>
４－２．証明書の発行（DNS-01 方式・ワイルドカード対応）
DNSテキストレコードを発行
<pre>
sudo certbot certonly \
  --config-dir /etc/letsencrypt-jprs \
  --work-dir /var/lib/letsencrypt-jprs \
  --logs-dir /var/log/letsencrypt-jprs \
  --manual \
  --preferred-challenges dns \
  --key-type rsa \
  -d '*.example.jp' -d example.jp \
  --server 'https://acme.amecert.jprs.jp/DV/getDirectory'
</pre>
発行されたTXTレコードをDNSに登録
DNSが設定されたら、
<pre>
dig TXT _acme-challenge.example.jp +short
</pre>
５．下記のようなファイルが生成される
<pre>
/etc/letsencrypt-jprs/live/example.jp/fullchain.pem
/etc/letsencrypt-jprs/live/example.jp/privkey.pem
</pre>
６．APACHEのConfigを設定する
<pre>
<VirtualHost *:443>
  ServerName example.jp
  ServerAlias www.example.jp

  DocumentRoot /var/www/html

  SSLEngine on
  SSLCertificateFile /etc/letsencrypt-jprs/live/example.jp/fullchain.pem
  SSLCertificateKeyFile /etc/letsencrypt-jprs/live/example.jp/privkey.pem
</VirtualHost>
</pre>
７．定期的な更新方法
<pre>
sudo certbot renew \
  --config-dir /etc/letsencrypt-jprs \
  --work-dir /var/lib/letsencrypt-jprs \
  --logs-dir /var/log/letsencrypt-jprs \
  --dry-run
</pre>
このコマンドを入れた後にHTTPDを再起動する
<pre>
service httpd restart
</pre>
これをシェルスクリプトにして、月に1回事項する
<pre>
10 1 1 * * root /home/bitnami/batchfiles/certbot-jprs.sh
</pre>

</pre>