こんにちは！

クラウドエンジニアを目指しているいっしーです。

プログラムを書く際にミスが起こっても問題がないようにバックアップを取ることはとても大切なことです。そこで主流となっているのが、Gitと呼ばれるバージョン管理システムです。

そこで今回は、Githubで作成したリポジトリをCloud9からPullRequestするまでをご紹介していきます。

本記事では、

いっしー

・Cloud9からPullRequestをする方法を学びたい。
・単語の意味を理解したい。

といった疑問にお答えしていきます。

【PR】サイト運営者が受講しているスクールはこちら。

全体の流れ

STEP１．GitHub上にリモートリポジトリを作成。

用語

①Git（分散型バージョン管理システム（DVCS））

ソフトウェア開発において、ファイルやディレクトリの変更履歴を追跡し、複数の開発者が同時に作業する場合でも変更の統合やコードのバージョン管理がしやすい。

②Github

Gitを利用したプログラムのバージョン管理を行う完全互換のWebサービス。ソフトウェア開発の効率性と協力性を向上させます。

③リポジトリ

バージョン管理システムにおける、ファイルやディレクトリの変更履歴等を保存する場所。

④リモートリポジトリ

複数の開発者やチームが共有し、ソフトウェア開発プロジェクトやコードベースを共有するための場所。

⑤ローカルリポジトリ

開発者が自分のコンピュータ内で作業する場所。

GitHub上でリモートリポジトリを作成

GitHubメイン画面上での作業。

①「Public」をクリック。

②好きなリポジトリ名を記入。

③「Create a new repository」をクリックし、リポジトリを作成する。

いっしー

悪意ある人や組織から身を守るためにはまず自分で出来る範囲でのセキュリティの設定が必須だよ。
守る力はITだけでなく、私生活にも重要になってくるよ。

STEP２．SSHキーを作成

ここからは、Cloud9上での作業。

SSH鍵を保存するためのフォルダーに移動します。

$ cd ~/.ssh

SSH鍵を生成するためのコマンドを実行します。

パスフレーズの入力を求められますが、何も入力せずEnterキーを押す。

$ ssh-keygen

作成したSSH鍵の公開鍵を表示するためのコマンドを実行します。

$ cat ~/.ssh/id_rsa.pub

ssh-rsa～始まる長い文字列を先頭から文末までコピーする。

コピーしたものが公開鍵となります。これをGitHub等のリモートリポジトリに登録することでSSH接続へのアクセスが可能となります。

ここからは、GitHub上での作業。

右上「アイコンをクリック」→「Settings」

①「SSH and GPG keys」をクリック

②「New SSH key」をクリック

「title」は好きな名前を。私は「Cloud9」にしました。

「Key type」は空欄

「Key」は先ほどコピーしたssh-rsa～始まる長い文字列をペーストします。

最後に「Add SSH key」

「Authentication Keys」に登録されていることを確認しましょう。

これは一回行えば次回からは省略できます。

STEP３．Github上からローカルにファイルをclone(保存)する

用語

①ディレクトリ（Directory）

複数のファイルをグループにまとめて保存したもの

②ルートディレクトリ（Root Directory）

今現在作業しているディレクトリ。プロセスやコマンドの実行時に重要な役割を果たす。

③ルートディレクトリ（Root Directory）

ファイルシステムの階層構造で最上位に位置するディレクトリ。ファイルシステムのトップレベルであり、全てのディレクトリやファイルはルートディレクトリ以下に配置する。

④clone

リモートリポジトリからローカル環境にリポジトリを複製する操作。

ここからはCloud9上での作業。

カレントディレクトリを開発環境のルートディレクトリに変更する。

$ cd ~ /environment

$ 前が ~ /environmentになります。

ローカルリポジトリにファイルをcloneする。

$ git clone < SSH のURL >

SSHのURLはGithub上で確認できます。

①「Code」をクリック。②「Code」をクリック。③「SSH」をクリック。URLをコピーする。

【実際の例】

STEP４．GithubへPullRequest用のBranchをローカルで作成する

用語

①Branch

コードの変更を独立して追跡、管理、統合する。

②Merge

異なるブランチや分岐したコードを統合すること。

cloneしたリポジトリのディレクトリに移動

$ cd <リポジトリ名>

【実際の例】

Branchを作成する。

$ git branch <新規ブランチ>

今回は「testlecture02」としました。

今どこで作業しているのかの確認方法が以下となります。

$ git branch

※が付いている「main」にいることが分かります。

【実際の例】

今回書き換える新しいブランチ（testlecture02）に移動します。

$ git checkout <新規ブランチ>

【実際の例】

$の前が新規ブランチ名となりました。

再度 $ git branchで作業環境を確認すると、※が付いている「testlecture02」に移動したことがわかります。

作成者の名前とメールアドレスを登録する。

$ git comfig –global user.name ” ユーザー名 “

$ git config –global user.email ” メードアドレス “

【実際の例】

新たにファイルを作成する。

今回は、２回目の講座のため「lecture02.md」を作成。

$ touch ファイル名

【実際の例】

STEP５．データを更新編集し、ローカルに add, commitする

用語

①add

変更したファイルをステージングエリアに追加する。

②commit

ステージングエリアにある変更を確定して、リポジトリの履歴にコミット（保存）する。

③Push

ローカルのリポジトリで行った変更をリモートリポジトリにアップロードする。

④PullRequest(PR)

ソースコードの変更や追加を他の開発者に通知し、コードのMargeをリクエストする機能

データをMarkdown記法により追記編集

作成したファイルlecture02.mdをMarkdown記法によりデータを追記編集する。

「File」→「Save」にて保存を行う。

ローカルリポジトリにadd,commitする。

新しいファイルの追加、既存のファイルの変更、または削除をステージングエリアに追加します。

$ git add ファイル名

ステージングエリアに追加された変更をリポジトリにコミットさせます。

$ git commit -m ” コミットメッセージ“

コミットメッセージには、コミットの目的や変更内容を説明するために記述します。

いっしー

コミットメッセージは他の開発者や履歴の追跡などに役立つよ。

【実際の例】

pushする。

$ git push origin 新規ブランチ名

【実際の例】

STEP７．GithubにPullRequest、Margeする

PullRequestする。

GitHubでの作業。

「Compare＆pull request」をクリック。

どのブランチからどのブランチにpull requstを行うのか確認

今回の場合は②testlecture02ブランチから①mainブランチへのpull requst

③どのような追記修正を行ったのか説明文を記入する。

④「Create pull request」をクリックする。

Margeする。

追記編集内容に問題がないか、第三者に確認してもらいます。

問題がなければ【Merge pull request】ボタンを押して、Mergeを実行します。

以上で完了です。

まとめ

Githubで作成したリポジトリをCloud9からPull Requestする方法をご紹介しました。

本記事でベースのやり方を学べたと思います。

別記事では、作業中に私が誤った作業方法を質問形式でご紹介します。失敗から学ぶことは多いと思いますので、どこが間違っているのか、どうすれば正しくなるのかを考えてみましょう。

以上です。

今日も一歩前進。明日も進み続けよう！

こんにちは！

クラウドエンジニアを目指しているいっしーです。

「アカウント作成後はまずセキュリティ対策」と呼ぶほど、セキュリティ対策は重要となってきます。外部から妨害が来てから設定しては遅いので、インストール直後に行うようにしましょう。

そこで今回は、AWSアカウントを作成した後に、やるべき初期設定をご紹介していきます。

本記事では、

いっしー

・AWSアカウント作成後の初期設定を知りたい。
・初期設定を怠るとどんな問題がおきるの？
・セキュリティ対策の設定の仕方を教えて

といった疑問にお答えしていきます。

【PR】サイト運営者が受講しているスクールはこちら。

初期設定で一番大切なこと：セキュリティ対策

セキュリティ対策が必要な理由

インターネットを利用していく中で、情報のセキュリティ対策はとても重要になります。

なぜなら、世の中には数多くの悪意のある人や組織が存在するからです。

悪意のある人や組織の攻撃により、私たちの大切な資産である情報を「漏洩・改ざん」、「なりすまし」、「盗聴」、「サイバー攻撃」の４つの脅威にさらされないようにするためにはセキュリティ対策が必須となってきます。

いっしー

悪意ある人や組織から身を守るためには、まず自分で出来る範囲でのセキュリティの設定が必須だよ。
守る力はITだけでなく、私生活にも重要になってくるよ。

セキュリティ対策を怠った場合の問題例

初期設定でセキュリティ対策を怠ると、こんな問題が起こる可能性があります。

①セキュリティの脆弱性

・セキュリティが脆弱になり、不正なアクセスやデータ漏えいのリスクが高まる。

・アクセスキーが不適切に設定されている場合、不正なアクセスによってAWSリソースが不正に操作されたり、不正アクセス者によってデータが盗まれたりする。

②費用の無駄遣い

・AWSサービスの利用状況やコスト管理ができず、不要なリソースを利用したまま課金が発生し続ける可能性がある。

・インスタンスが起動したまま放置されたままになっている場合、無駄な課金が発生するかも。

③規制違反

・AWSの規制や法律に違反する可能性がある。

・データ保護のための暗号化を行っていない場合、AWSのセキュリティ要件に違反になるかも。

AWSアカウントの初期設定を適切に行い、AWSリソースのセキュリティやコスト管理、規制遵守に配慮した運用を行っていきましょう。

それでは、セキュリティ対策の手順をご紹介していきます。

事前準備

①Google AuthenticatorまたはGoogle認証システムをインストール

ご自身のスマホに無料アプリをインストールします。

iPhoneの場合：Google Authenticator

Androidの場合：Google 認証システム

②AWSマネジメントコンソールにサインイン

amazon公式サイトからAWSマネジメントコンソールに、AWSアカウントで作成したEメールアドレス、パスワードを用いて、サインインします。

サインイン後、右上の地域を「アジアパシフィック（東京）」をクリックする。

ルートユーザーをMFAで保護する。

ルートユーザーは解約も含め、すべての権限を持ちます。

住所やクレジットカード情報等の個人情報がすべてわかる状態となります。そのため、ルートユーザー情報が流出してしまうと甚大な被害がでるため、MFAの設定を行いましょう。

サインイン後、コンソールのホーム画面上、右上の「アカウント名」を選択し、「セキュリティ認証情報」をクリック。

セキュリティ認証情報（ルートユーザー）の画面が出ます。

「多要素認証（MFA）」→「MFAデバイスの有効化」をクリック。

MFAデバイスを選択画面がでます。

①デバイス名

ルートユーザー用と分かりやすい名前に使用。

例）aws-root_user

大文字（英語）、小文字（英語）、数字、記号（以下）が使用可能
　! @ # $ % ^ & * ( ) < > [ ] { } | _ + – =

②MFAデバイスを選択

認証アプリケーションを選択。

次へ

①Google AuthenticatorまたはGoogle認証システムをインストール

事前準備にて用意済み。

②QRコードを表示をクリック

QRコードをGoogle AuthenticatorまたはGoogle認証システムでスキャンする

③MFAコードに数字を入力

表示された６桁の数字をMFAコード１に入力し、表示された右側の砂時計を待つ。

数字が切り替わったら次に表示された６桁の数字をMFAコード２に入力。

※３０秒ごとに数字が切り替わるので、焦らずに入力しましょう。

MFAを追加をクリック。

正常にMFAが割り当てられると以下の画面になります。

閉じるを押して、完了となります。

ログイン時には「Eメールアドレス」「パスワード」「ルートユーザー用のMFAコード」の３点が必要となります。

いっしー

セキュリティ力アップ！

BilingをIAMユーザーで閲覧する。

AWSアカウントを使用していて、いつの間にか金額が発生していた！とならないようにするためにも、IAMユーザーでも請求情報を確認できるように設定しましょう。

いっしー

ルートユーザーでは、情報漏洩した際に甚大な被害に。
通常はほぼ同じ管理者権限を持つ、IAMユーザーを使用してコードを書くのが一般的だよ。

コンソールのホーム画面上、右上の「アカウント名」→「アカウント」をクリック。

下にスクロールしていくと、「IAMユーザー/ロールによる請求情報へのアクセス」までスクロール。

「IAMユーザー/ロールによる請求情報へのアクセスは非アクティブ化されています。」を確認し、右上の「編集」をクリック。

「IAMアクセスをアクティブ化」→「更新」をクリック。

「IAMユーザー/ロールによる請求情報へのアクセスはアクティブ化されています。」を確認。

以上で、請求情報をIAMユーザーで確認する方法の設定が完了となります。

AdministratorAccess権限のIAMユーザーを作成し、MFAで保護する。

コンソールのホーム画面上、左上の検索ボタン右欄に①「IAM」と入力し、②サービスの欄から「IAM」をクリック。

IAMダッシュボードの画面がでます。左側にある「アクセス管理」欄にある「ユーザー」をクリック。

「ユーザーの追加」をクリック。

①ユーザー名

好きなユーザー名を入力。後で変更可能。

大文字（英語）、小文字（英語）、数字、記号（以下）が使用可能
　! @ # $ % ^ & * ( ) < > [ ] { } | _ + – =

②「IAMユーザーを作成します」にチェック

③コンソールパスワード

「自動生成されたパスワード」にチェック。

④「ユーザーは次回のサインイン時に新しいパスワードを作成する必要があります。（推奨）」にチェック。

次へ

「ポリシーを直接アタッチする。」をチェック。

「AdministratorAccess」にチェックを入れ、次へ

内容の確認を行い、ユーザーの作成をクリック。

「.csvファイルをダウンロード」をクリック。

csvファイルの中に「ユーザー名」、「パスワード」、「コンソールサインイン URL」が入っていることを確認し、ユーザーリストに戻るをクリック。

作成したAdministratorAccess権限は強力なため、ルートユーザー同様MFAで保護を行いましょう。

ユーザー名をクリックします。

「セキュリティ認証情報」タブの多要素認証（MFA）内の「MFAデバイスの割り当て」をクリック。

デバイス名

IAM用と分かりやすい名前に使用。

例）aws-iam_user

大文字（英語）、小文字（英語）、数字、記号（以下）が使用可能
　! @ # $ % ^ & * ( ) < > [ ] { } | _ + – =

MFAデバイスを選択

認証アプリケーションを選択。

次へ

Google AuthenticatorまたはGoogle認証システムをインストール

事前準備にて用意済み。

QRコードを表示をクリック

QRコードをGoogle AuthenticatorまたはGoogle認証システムでスキャンする

MFAコードに数字を入力

表示された６桁の数字をMFAコード１に入力し、表示された右側の砂時計を待つ。

数字が切り替わったら次に表示された６桁の数字をMFAコード２に入力。

※３０秒ごとに数字が切り替わるので、焦らずに入力しましょう。

MFAを追加をクリック。

正常に割り当てられると以下の画面になります。

ログイン時には「アカウント ID (12 桁) 」「ユーザー名」「パスワード」「IAM用のMFAコード」の４点が必要となります。

まとめ

AWSアカウントを作成した後に、やるべき初期設定をご紹介しました。

事前準備に必要なものからルートユーザーでのセキュリティ強化、IAMユーザーの作成とセキュリティ強化の記事となります。

上記の設定で行い、セキュリティ対策を行ったうえでAWSを学習していきましょう。

以上です。

今日も一歩前進。明日も進み続けよう！

あわせて読みたい

１５分でできるAWSアカウントの作成手順【２０２３年５月】 こんにちは！ クラウドエンジニアを目指しているいっしーです。 AWSを学習するうえで、まずやるべきことはAWSアカウントを作ることです。実際にコードを動かさないと何…

こんにちは！

クラウドエンジニアを目指しているいっしーです。

AWSを学習するうえで、まずやるべきことはAWSアカウントを作ることです。実際にコードを動かさないと何が分かって、何が分からないのかがチンプンカンプンな状態になってしまいます。

手を動かすためにもAWSのアカウントを作ってみましょう。

本記事では、

いっしー

・AWSアカウント作成手順を知りたい。
・AWSアカウント作成時にかかる金額は？
・AWSアカウントを作成するうえで気を付けることは？

といった疑問にお答えしていきます。

【PR】サイト運営者が受講しているスクールはこちら。

AWSアカウント作成時にかかる金額は？　⇒　無料,１２か月間無料利用枠を活用しよう

AWSアカウント作成時にかかる金額は無料です。

例えば、以下のコンテンツが１２か月間無料利用枠として付いてきます。コストを最小限に抑えながら以下の活用が可能に。

①Amazon EC2: 750時間の無料利用時間が提供される

自分のWebサイトやアプリケーションをインターネット上に公開することができる。

②Amazon S3: 5 GBの標準ストレージ、20,000 GETリクエスト、2,000 PUTリクエストが提供される

安全にバックアップの保存をすることができる。

③Amazon RDS: 750時間の無料利用時間が提供される

CloudFrontを使用して、コンテンツを配信することができる。

１２か月間の期間の考えは、１２か月後の月末までとなります。

例）２０２３年５月６日にアカウントを作成した場合は、２０２４年５月３１日まで

何が無料利用枠かはAWS公式HPに載っているので使いたいものを選んで利用しよう。

AWSアカウント作成手順

AWSアカウントを初めて作る方は問題ないですが、アカウント２度目という方は、同じメールアドレスは使用できないので、別メールアドレスで登録しましょう。

いっしー

アカウント作成ステップは５ステップになるよ
これを見ながら一つずつ確認して行えば確実にできるよ。

STEP1：AWSにサインアップ

まずは、Google chromeからamazon公式サイトに接続します。

右上の「今すぐ無料サインアップ」を押してアカウントを作成してきます。

セキュリティ対策が気になる方はぜひ1Passwordをチェックしてください。

①ルートユーザーのEメールアドレス

ご自身のEメールアドレスを入力。

※AWSへのログイン時に使用する。

②AWSアカウント名

ご自身の好きなアカウント名を入力

※サインアップ後に変更可能

認証コードをWメールアドレスに送信をクリック

いっしー

AWSはGoogle chromeが推奨されているので、これを機会にchromeをダウンロードしよう。

①確認コード

Eメールアドレスに確認コードが届いているので、確認コードに６桁の数字を入力する。

認証を完了して次へをクリック

①ルートユーザーパスワードを入力

以下ルールに従ってパスワードを入力
・8文字以上128文字以内
・大文字（英語）、小文字（英語）、数字、記号（以下）の4つのうち3つ以上を含める
　! @ # $ % ^ & * ( ) < > [ ] { } | _ + – =

②ルートユーザーパスワードの確認

①と同じパスワードを入力。

次へ【ステップ1/5】をクリック

AWSルートユーザーとは、AWSのアカウントにおける最高権限を持つユーザーのこと。

ルートユーザーのアカウントにはAWSアカウントに関するすべての変更や設定を行うことができるアクセス権を与えられます。AWSサービスの有効化や無効化、新しいユーザーの追加、セキュリティ設定の管理なども含まれます。

最高権限のアクセス権を持つユーザーのため、パスワードは絶対に教えないことが重要です。

パスワードが知られて、「クラウド破産」と呼ばれる高額請求される場合もあるので、厳重に管理しましょう。

いっしー

セキュリティ対策のためにも、パスワードは大文字（英語）、小文字（英語）、数字、記号（以下）の４つとも含むパスワードになるようにしよう。

STEP２：連絡先情報の入力

ご自身の連絡先情報を登録していきます。

①AWSの利用用途

法人の利用であれば、「ビジネス」を選択。個人の利用であれば「個人」を選択。

②フルネーム

自分の名前をローマ字で入力。

例）Ichiro Suzuki

③電話番号

携帯電話か固定電話で入力。ハイフン、記号は無しで入力。

例）070××××××××形式か03××××××××形式

④国または地域

国は「日本」を選択。

⑤住所

自宅の番地、建物名を英語で入力。

例）1-1-1, Kamiosaki   ABC Building)

⑥市区町村

自宅の市区町村を英語で入力。

例） Shinagawa-ku

⑦州/都道府県または地域

自宅の都道府県を英語で入力。

例） Tokyo

⑧郵便番号

自宅の郵便番号を入力。ハイフン付きで入力。

(例 : 141-0021)

⑨AWSカスタマーアグリーメントの条項を読み、同意します。

利用規約に同意のうえチェックボックスをクリック。

次へ【ステップ2/5】

左ページに「無料利用枠の提供」が記載されていることを確認しよう。

いっしー

無料枠のサービスがあるので、必ず活用しよう。
人は「得」より「損」を重視する心理があるよ。

STEP３：お支払いの情報の登録

お支払いの情報の登録を行います。

アカウントで AWS 無料利用枠の制限を超えた場合に AWS のサービスの有料使用にシームレスに移行できるようにするため、クレジットカードまたはデビットカードが必要になります。

①クレジットカードまたはデビットカード番号

クレジットカードまたはデビットカードを入力。ハイフンは無しで入力。

②有効期限日

カードの有効期限を入力。

③カード保有者の指名

カード保有者の氏名を入力。

例）Ichiro Suzuki

④請求書住所

STEP２で入力した自宅住所と同様な場合は、「連絡先住所を使用する」にチェック。異なる場合は、「新しい住所を使用する」にチェック。

確認して次へ【ステップ3/5】

いっしー

カードの番号は間違わないように確認してから次へをクリックしよう。

STEP４：SMSまたは音声電話による本人確認

本人確認を行います。

①検証コードの受け取り方法

テキストメッセージ（SMS）または音声通話を選択。

おすすめはSMS。聞き間違いが防げるので、スムーズにいくよ。

②国または地域コード

国は「日本」を選択。

③携帯電話番号

携帯電話を入力。ハイフン、記号は無しで入力。

例）070××××××××形式

④セキュリティチェック

セキュリティチェックに表示された英数字を入力。

「ｎ」や「ｈ」の画像では分かりにくい時は更新を押して分かりやすい画像にしよう。

SMSを送信する【ステップ4/5】

①で「SMS」を選択した場合は、携帯にSMSが届きます。「音声通話」を選択した場合はAWSから電話がかかってくるので、４桁の番号をメモしよう。

①コードを検証

選択した検証コードの受け取り方法から４桁の番号を確認し入力。

続行【ステップ4/5】

いっしー

セキュリティチェックは見やすいものが出るまで更新しよう。

STEP５：サポートプランの選択

①サポートプランの選択

まずは全員、「ベーシックサポート-無料」を選択しよう。

使用していて必要に応じてサポートプランを変更しましょう。

サインアップ完了

アカウント作成完了

この画面がでればAWSアカウント作成完了です。

「AWSマネジメントコンソールへ進む」をクリックしましょう。

いっしー

おつかれさまでした。
最後に大事な確認を！

サインインの確認

最後にアカウントが作成できているのか確認しましょう。

①サインイン

「ルートユーザー」を選択。

②Eメールアドレス

「STEP1：AWSにサインアップ」で使用したEメールアドレスを入力。

次へ

①パスワードを入力

「STEP1：AWSにサインアップ」で作成したパスワードを入力。

サインイン

コンソールのホームの画面が出ればAWSアカウントの作成完了！

いっしー

AWSアカウント作成おめでとうございます！！

まとめ

AWSアカウント作成の手順をご紹介しました。

事前準備に必要なものからAWSアカウント作成完了の確認までの記事となります。今後はAWSアカウント作成後に必須な設定がいくつかありますので、別記事でご紹介します。

以上です。

今日も一歩前進。明日も進み続けよう！