常連

### 実現したいこと

ある教本を参考に
https://amzn.asia/d/1PJiW44
AWS上でI AM ロールの設定から、EC2インスタンスを作成しています。
EC2インスタンスのパブリックIPアドレスを入れたURLにアクセスするも接続ができません。

http://（パブリック IPv4 アドレス）/aws-sample
これで接続できるはずなのですが…
レスポンスが遅くて接続ができません。

手順は、
I AM ロールの設定＞セキュリティグループの作成＞EC2インスタンスの作成

この順番でEC2インスタンスの作成に進みました。
キーペア作成＞ユーザーデータ入力＞インスタンスを起動


なにかおわかりでしたら教えてください。

### 前提

【環境】
windows11
Apache 2.4.56
Tomcat 17.0.8.7.1
Eclipse2022-09

プラットフォーム：Amazon Linux (推定)
プラットフォームの詳細：Linux/UNIX

### 発生している問題・エラーメッセージ

【エラーメッセージ】
This site can’t be reached54.238.12.201 took too long to respond.
Try:

Checking the connection
Checking the proxy and the firewall
Running Windows Network Diagnostics
ERR_CONNECTION_TIMED_OUT
### 該当のソースコード


### 試したこと

セキュリティグループの設定かと疑い、
セキュリティグループとPortの接続を確認（ポート80とポート22）
画像の通りですが正常に見えます
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-08-13/590ffb42-eab3-4d3c-a0c5-9a43e87feda0.png)


### 補足情報（FW/ツールのバージョンなど）

windows11
Apache 2.4.56
Tomcat 17.0.8.7.1
Eclipse2022-09

プラットフォーム：Amazon Linux (推定)
プラットフォームの詳細：Linux/UNIX

AWSのIpv4パブリックの接続でタイムアウトする

### 実現したいこと
HTTPS化の過程でSSL証明書と秘密鍵の発行を行うために```certbot```コマンドを実行しようとしています。

### 前提

環境はAWSのEC2を利用していて、下記の通りです
OS：Amazon Linux2
WEBサーバー：Nginx
APサーバー：Gunicorn
WEBアプリ本体：Django(Python)

またAWSのEC2インスタンスのセキュリティグループは下記の通りになっており、HTTP、HTTPSどちらもポート番号を解放しています。
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-08-01/4888545b-c635-4702-bdbd-16c83af3e3dd.png)

### 試した手順
EC2インスタンスにssh接続を行い、EPELリポジトリを有効化し、```yum```コマンドで```certbot```のインストールを行いました。続いて、certbotの実行で使われる```python-virtualenv```パッケージをインストールしました。
```
$ amazon-linux-extras install -y epel
$ yum install certbot
$ yum -y install python-virtualenv
```


次にNginx設定ファイル(/etc/nginx/nginx.conf)の編集を行い、locationディレクティブを追加したのち、```$ sudo systemvtl reload nginx.service```コマンドを実行しNginxをリロードしました。この際、```listen 80;```とし、HTTP通信でリクエストを待機する設定をしています。
```
http {
    #中略

    include /etc/nginx/conf.d/*.conf;

    server {
        listen       80;
        server_name  XXX;
        root         /usr/share/nginx/html;

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        location /static {
                alias /usr/share/nginx/html/static;
        }

        location /media {
                alias /usr/share/nginx/html/media;
        }

        location / {
                proxy_set_header Host $http_host;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto $scheme;

                proxy_pass http://127.0.0.1:8000;
        }

        location /.well-known/acme-challemge {
                root /usr/share/nginx/html;
        }

        error_page 404 /404.html;
        location = /404.html {
        }

        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }
```

その後、SSL証明書と秘密鍵の発行を行うために```certbot```コマンドの実行を行いました。
```
$ sudo certbot --no-bootstrap certonly --webroot -w /usr/share/nginx/html -d XXX -m XXX --agree-tos
```


### 発生している問題・エラーメッセージ
```
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator webroot, Installer None
Requesting a certificate for XXX
Performing the following challenges:
http-01 challenge for XXX
Using the webroot path /usr/share/nginx/html for all unmatched domains.
Waiting for verification...
Challenge failed for domain XXX
http-01 challenge for XXX
Cleaning up challenges
Some challenges have failed.

IMPORTANT NOTES:
 - The following errors were reported by the server:

   Domain: XXX
   Type:   unauthorized
   Detail: XXX: Invalid response from
   http://XXX/.well-known/acme-challenge/XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:
   404

   To fix these errors, please make sure that your domain name was
   entered correctly and the DNS A/AAAA record(s) for that domain
   contain(s) the right IP address.
```

というエラーメッセージが表示されてしまいます。エラーメッセージ通りにEC2インスタンスのパブリックIPアドレスとDNSレコードの対応を見直しても間違いも見当たりませんでした。

原因をいろいろ調べてみると、```nginx.conf```の```listen```の値が```80```ではない場合に同様のエラーメッセージが表示されるようですが、本件では80で設定をしているにも関わらずエラーが出てしまい、解決方法がわかりませんでした。

### 補足
・環境変数```ALLOWED_HOSTS```に独自ドメインを設定し、更新後にGunicornを再起動しています。

【Let's Encrypt】certbotコマンドを行うとエラーが発生してしまう

### AWS SDK for PHP　認証情報が取得できないエラー

AWS SDK for PHP使用のページで認証情報が取得できない旨のFatal error(500)が出て値が取得できず困っています。

##### 設定状況
・AWSアカウントにEC2インスタンスを2つ(本番・検証）作成
・AWS SDK for PHP（Ver 3.261.6)、Composer使用でインストール済み
・awscliの認証情報はIAMロールで設定しEC2インスタンス2つに同一のロールをアタッチ

検証環境ではSDK使用でデータも取得でき問題なく動作しております。
一方本番では認証情報が取得できない旨のエラーが出ます。
検証で動いているIAMロールと同じものを使用しているため本番での権限付与漏れはありません。

なぜ動かないのか手詰まりの状態なのですが、原因と思われるものがありましたらご教示いただければ幸いです。

##### 試してみたこと
① Composerではなくaws.phar使用でrequireしましたが、検証では正常に動作し、本番ではFatal errorでした。
② サーバでのapacheユーザ実行に関係ある？と思い、file_get_contentsでデータ取得を試みました。
　正常に値が返却されるときと、Fatal errorになるときと半々で謎が深まりました。（URL仮）
　`sudo -u apache php -r "echo file_get_contents('https://example.com/demo.php');"`

##### phpエラーログ

```error_log
[08-Mar-2023 16:13:50 Asia/Tokyo] PHP Fatal error:  Uncaught Aws\Exception\CredentialsException: Error retrieving credentials from the instance profile metadata service. (Client error: `GET http://169.254.169.254/latest/meta-data/iam/security-credentials/` resulted in a `404 Not Found` response:
<?xml version="1.0" encoding="iso-8859-1"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
		 "http://ww (truncated...)
) in /var/www/html/vendor/aws/aws-sdk-php/src/Credentials/InstanceProfileProvider.php:264
Stack trace:
#0 /var/www/html/vendor/aws/aws-sdk-php/src/Credentials/InstanceProfileProvider.php(139): Aws\Credentials\InstanceProfileProvider->handleRetryableException()
#1 [internal function]: Aws\Credentials\InstanceProfileProvider->Aws\Credentials\{closure}()
#2 /var/www/html/vendor/guzzlehttp/promises/src/Coroutine.php(160): Generator->throw()
#3 /var/www/html/vendor/guzzlehttp/promises/src/Promise.php(204): GuzzleHttp\Promise\Coroutine->_handleFailure()
#4 /var/www/html/vendor/guzzlehttp/promises/src/Promise.php(153): GuzzleHttp\Promise\Promise::callHandler()
#5 /var/www/html/vendor/guzzlehttp/promises/src/TaskQueue.php(48): GuzzleHttp\Promise\Promise::GuzzleHttp\Promise\{closure}()
#6 /var/www/html/vendor/guzzlehttp/guzzle/src/Handler/CurlMultiHandler.php(159): GuzzleHttp\Promise\TaskQueue->run()
#7 /var/www/html/vendor/guzzlehttp/guzzle/src/Handler/CurlMultiHandler.php(184): GuzzleHttp\Handler\CurlMultiHandler->tick()
#8 /var/www/html/vendor/guzzlehttp/promises/src/Promise.php(248): GuzzleHttp\Handler\CurlMultiHandler->execute()
#9 /var/www/html/vendor/guzzlehttp/promises/src/Promise.php(224): GuzzleHttp\Promise\Promise->invokeWaitFn()
#10 /var/www/html/vendor/guzzlehttp/promises/src/Promise.php(269): GuzzleHttp\Promise\Promise->waitIfPending()
#11 /var/www/html/vendor/guzzlehttp/promises/src/Promise.php(226): GuzzleHttp\Promise\Promise->invokeWaitList()
#12 /var/www/html/vendor/guzzlehttp/promises/src/Promise.php(62): GuzzleHttp\Promise\Promise->waitIfPending()
#13 /var/www/html/vendor/guzzlehttp/promises/src/Coroutine.php(67): GuzzleHttp\Promise\Promise->wait()
#14 /var/www/html/vendor/guzzlehttp/promises/src/Promise.php(248): GuzzleHttp\Promise\Coroutine->GuzzleHttp\Promise\{closure}()
#15 /var/www/html/vendor/guzzlehttp/promises/src/Promise.php(224): GuzzleHttp\Promise\Promise->invokeWaitFn()
#16 /var/www/html/vendor/guzzlehttp/promises/src/Promise.php(62): GuzzleHttp\Promise\Promise->waitIfPending()
#17 /var/www/html/vendor/guzzlehttp/promises/src/Coroutine.php(103): GuzzleHttp\Promise\Promise->wait()
#18 /var/www/html/vendor/guzzlehttp/promises/src/Promise.php(274): GuzzleHttp\Promise\Coroutine->wait()
#19 /var/www/html/vendor/guzzlehttp/promises/src/Promise.php(226): GuzzleHttp\Promise\Promise->invokeWaitList()
#20 /var/www/html/vendor/guzzlehttp/promises/src/Promise.php(62): GuzzleHttp\Promise\Promise->waitIfPending()
#21 /var/www/html/vendor/aws/aws-sdk-php/src/AwsClientTrait.php(58): GuzzleHttp\Promise\Promise->wait()
#22 /var/www/html/vendor/aws/aws-sdk-php/src/AwsClientTrait.php(86): Aws\AwsClient->execute()
#23 /var/www/html/server-status-check2.php(44): Aws\AwsClient->__call()
#24 /var/www/html/server-status-check2.php(77): getServerListInfo()
#25 {main}
  thrown in /var/www/html/vendor/aws/aws-sdk-php/src/Credentials/InstanceProfileProvider.php on line 264
```

##### 認証情報（IAMロール使用）

``` awscli
$ aws configure list
      Name                    Value             Type    Location
      ----                    -----             ----    --------
   profile                <not set>             None    None
access_key     ****************AAAA         iam-role
secret_key     ****************BBBB         iam-role
    region           ap-northeast-1             imds
```
##### AWS SDK for PHP使用ページ
```php
<?php
date_default_timezone_set("Asia/Tokyo");
ini_set("error_reporting",E_ALL);
ini_set("display_errors",1);

require ( $_SERVER['DOCUMENT_ROOT'] . '/vendor/autoload.php');

use Aws\Ec2\Ec2Client;

function getServerListInfo(){
    $ec2Client = new Ec2Client([
        'region' => 'ap-northeast-1',
        'version' => 'latest'
    ]);

    // EC2インスタンス情報取得
    $result = $ec2Client->describeInstances();
    return $result;
}

$data = getServerListInfo();
print_r($data);
?>
```
OSはCentOS7、PHPは8です。

追記です。
##### IAMロールに設定のポリシー（1ロールを本番・検証に設定、ポリシーの編集なし）

```IMAロール（ポリシー一覧）
AmazonS3FullAccess
CloudWatchAgentServerPolicy
AmazonSESReadOnlyAccess
CloudWatchActionsEC2Access
AmazonSNSReadOnlyAccess
AmazonRDSReadOnlyAccess
CloudWatchReadOnlyAccess
AmazonRDSEnhancedMonitoringRole
PowerUserAccess
```

##### 本番でawscli実行結果
```awscli
$ aws ec2 describe-instances
{
    "Reservations": [
        {
            "Groups": [],
            "Instances": [
                {
                    "AmiLaunchIndex": 0,
                    "ImageId": "ami-***********",
                    "InstanceId": "i-***********", …
```

AWS SDK for PHP　認証情報が取得できないエラー

### 実現したいこと

AWS EC2上でseleniumを使い、firefoxでスクレイピングをしたい。

### 前提

AWSのEC2でseleniumを使ったスクレイピングツールの開発をしています。
geckodriverを用いて、firefoxの起動が出来ません。

そもそもAWS EC2ではgekcodriverでfirefoxを起動できないのでしょうか？
別途、おすすめのデプロイ先がありましたら、ご教示いただけますと幸いです。

### 発生している問題・エラーメッセージ

```Python
selenium.common.exceptions.SessionNotCreatedException: 
Message: Expected browser binary location, 
but unable to find binary in default location, no 'moz:firefoxOptions.binary' capability provided, and no binary flag set on the command line
```

### 該当のソースコード

```Python
async def submit_form(request: Request, url: str = Form(...), number: int = Form(...),suburl: str = Form(...)):
  logger.debug("Starting form submission")
  for _ in range(number):
    options = Options()
    options.add_argument('--headless')
    options.binary = FirefoxBinary('/usr/bin/firefox')
    driver = webdriver.Firefox(executable_path='/home/ubuntu/selenium/geckodriver', options=options)
    driver.get("https://www.google.co.jp/")
    search = driver.find_element(By.NAME, "q")
```

### 試したこと

・whichi firefoxでバイナリファイルの位置確認済み。(/usr/bin/firefox)
・FirefoxBinaryの指定を「'/usr/bin/firefox/firefox113」にする

### 補足情報（FW/ツールのバージョンなど）

・firefox-113
・AWS EC2のOSはUbuntu
・geckodriverはfirefox113に対応するものを入れています。

ここにより詳細な情報を記載してください。


AWSのEC2でfirefoxが起動できません

### 実現したいこと


- [ ] AWS IoT Credential Providerで取得した  一時アクセスキー,シークレットキー,セッショントークンから
curlコマンドを利用してcloudfront経由でIAM認証を設定しているAPI gatewayにアクセスしたい

### 前提

curlコマンドの--aws-sigv4オプションを使用してIAM認証をしているAPI Gatewayに接続したいです。
同じアクセスキー,シークレットキー,セッショントークンでAPI Gatewayに直接リクエストはできますが
cloud frontに接続しようとするとエラーが出てしまいます。

### 発生している問題・エラーメッセージ
curl https://api gateway.execute-api.ap-northeast-1.amazonaws.com/dev --aws-sigv4 "aws:amz:ap-northeast-1:execute-api" -H "X-Amz-Security-Token:token" --user "accessKeyId:secretAccessKey" //API ID,認証情報は載せてません

-->意図したレスポンスが帰る

curl https://d.cloudfront.net/dev --aws-sigv4 "aws:amz:ap-northeast-1:execute-api" -H "X-Amz-Security-Token:token" --user "accessKeyId:secretAccessKey"
```
エラーメッセージ

{"message":"The request signature we calculated does not match the signature you provided. Check your AWS Secret Access Key and signing method. Consult the service documentation for details.\n\nThe Canonical String for this request should have been\n'GET\n/dev\n\nhost:egv5fq4y3e.execute-api.ap-northeast-1.amazonaws.com\nx-amz-date:20230330T105359Z\n\nhost;x-amz-date\ne3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855'\n\nThe String-to-Sign should have been\n'AWS4-HMAC-SHA256\n20230330T105359Z\n20230330/ap-northeast-1/execute-api/aws4_request\na03c859754b8b8f9c94f08e981e3a702e3a7501c36a532636ee560cb2c7261e9'\n"}
```


### 試したこと

ここに問題に対して試したことを記載してください。
Host ヘッダーに api gatewayのドメインを追加したところcloudfront経由でも接続することができましたがcloudfrontのみにアクセスを制限するためのAPIキーやリソースベーすポリシーを行うためのカスタムヘッダーが追加されませんでした。
### 補足情報（FW/ツールのバージョンなど）




AWS IoT Credential Providerで取得したstsを用いてcloudfront経由でIAM認証を設定しているAPI gatewayにアクセスしたい

AWS コマンドラインインターフェイスから、ファイルを暗号化しようとしています。

これを行うには、AWSにアカウントを作成して、AWS環境構築をしないと、
暗号化はできないでしょうか。



aws-encryption-cli.exeを実行すると、エラーになる。

### 実現したいこと
書籍である『python サーバーレス開発入門』を進めているものです。
現在、Chapter9の03、(p157)なのですが、
bashrcファイルに以下の入力内容をbashrcファイルに入力する表記があり、

本番環境でのシークレットキーがなんなのかわかりません。
通常のアクセスキーIDとシークレットキーは作成してあり、わかるのですが、この本番環境でのシークレットキーは追加でもう一つシークレットキーを作成するのでしょうか？

### 前提
AWSにて
" flask-blg-pynamodb"というユーザを作成し、アクセスキーとシークレットキーを作成しました。
開発環境では、DynamoDBローカルを使い、
本番環境では、DynamoDBサービスを利用できるよう環境によって自動で設定を切り替えられるようにしたいです。

### 入力内容

```
export SERVERLESS_BLOG_CONFIG=production
export SERVERLESS_USER_PW=本番環境でのユーザログインパスワード
export SERVERLESS_SECRET_KEY=本番環境でのシークレットキー
export SERVERLESS_AWS_ACCESS_KEY_ID=アクセスキーID
export SERVERLESS_AWS_SECRET_KEY_ID=シークレットキー
```


ここにより詳細な情報を記載してください。


AWSのI AMにおいて本番環境でのシークレットキーとは何を指すのでしょうか？

### 実現したいこと

アクセスキー、シークレットキー、セッショントークンを使用してAWS SIGv4署名してAPI GATEWAYにリクエストを行いたいです。

https://github.com/aws/aws-sdk-cpp/blob/main/src/aws-cpp-sdk-core/source/auth/signer/AWSAuthV4Signer.cpp

これを利用すれば出来ると思うのですが、C++をほとんど触ったことがなく最初のインスタンス化さえ出来ていません。


AWSAuthV4Signer::AWSAuthV4Signerのコンストラクタを呼び出す方法を教えて頂きたいです。

AWS IAM