ラボ概要
このラボでは、EC2 インスタンス上にオープンソースの CI ツール Jenkins をユーザーデータで自動インストールし、Application Load Balancer（ALB） を前段に置いて Web UI を公開する構成を、VPC のネットワーク設計から一貫して構築します。CI サーバーを直接インターネットに晒さず、ロードバランサ経由でアクセスする標準的なパターンを体験します。
学習目標
- CI サーバー用に専用 VPC・パブリックサブネット 2 つ・インターネットゲートウェイ・ルートテーブルを作成できる
- EC2 のユーザーデータを使い、Jenkins（Java ランタイム込み）をインスタンス起動時に自動インストールできる
- 用途別にセキュリティグループを分離し、「ALB だけが CI サーバーに到達できる」最小権限の通信経路を設計できる
- ALB・ターゲットグループ・リスナーを構成し、ヘルスチェックを通して Jenkins UI を ALB の DNS 名で公開できる
- ALB 経由で Jenkins の初期セットアップ画面に到達し、CI サーバーの稼働を確認できる
構成イメージ
インターネット
│ HTTP:80
▼
[ Application Load Balancer ] ← セキュリティグループ: alb-sg (0.0.0.0/0 から 80)
│ HTTP:8080（ターゲットグループ）
▼
[ EC2: Jenkins (t3.medium) ] ← セキュリティグループ: jenkins-sg (alb-sg からのみ 8080)
│
2 つのパブリックサブネット / 専用 VPCラボの構成
- 1CI 用の VPC とサブネットを作成する
- 2パブリックサブネットの自動パブリック IP 割り当てを有効化する
- 3セキュリティグループを 2 つ作成する
- 4Jenkins サーバー用 EC2 を起動する
- 5ターゲットグループを作成する
- 6Application Load Balancer を作成する
- 7ターゲットのヘルスチェックを確認する
- 8ALB 経由で Jenkins にアクセスする
- 9動作確認
- 10完了チェックリスト
- 11後片付け
詳細な手順は、ラボ開始後に画面内のガイドとして表示されます。
構成図
参考リソース
参考リンク
- Amazon EC2 ドキュメント — EC2 インスタンスの起動・ユーザーデータ・インスタンスタイプの基礎
- Application Load Balancer ユーザーガイド — ALB・リスナー・ターゲットグループ・ヘルスチェックの設定方法
- Amazon VPC ドキュメント — VPC・サブネット・ルートテーブル・Internet Gateway のネットワーク設計
- VPC セキュリティグループ — SG 同士を参照したインバウンド制御の考え方
- EC2 ユーザーデータでインスタンスを設定する — 起動時スクリプトでソフトウェアを自動導入する手順