常連

### 前提
自己学習の一環として、Java11、SpringBootによる開発を行っております。
サーバーはAWSのEC2（OSはAmazonLinux2）を使用しています。
warパッケージを生成し、EC2内のTomcatに配備し、プログラムを公開したいと思っています。

### 実現したいこと
EC2にインストールしたApacheとTomcatを、ajpで連携をさせたいです。
具体的には、**「http://パブリックIP/」** でアクセスした際に、SpringBootで作成したWebアプリケーションのトップページが表示されるようにしたいです。


### 設定
**■ EC2**
- ElasticIPでパブリックIPアドレスを固定してあります。
- セキュリティグループで **80** と **8080** 番のポートを開放しています。

**■ Apache**
- ｲﾝｽﾄｰﾙ ：yumでｲﾝｽﾄｰﾙ
- ﾊﾞｰｼﾞｮﾝ：Apache2.4.41
- 設定　 ：自動起動設定を有効にしてあります。
- 挙動   ：「http://パブリックIP/」でアクセスすると、Apacheのデモページが表示されます。

**■ Tomcat**
- ｲﾝｽﾄｰﾙ ：wgetで最新版をｲﾝｽﾄｰﾙ
- ﾊﾞｰｼﾞｮﾝ：Tomcat9.0.34
- 設定　 ：サービス登録をし、自動起動設定を有効にしてあります。
- 挙動　 ：「http://パブリックIP:8080」でアクセスすると、Tomcatのデモページが表示されます。

また、webappsフォルダに「test」という名称のwarファイルを配備しています。
「http://パブリックIP:8080/test」でアクセスすると、SpringBootで作成したアプリのトップページが表示されます。


### 上記の設定後、ApacheとTomcatを連携するために試したこと
**■ Tomcat**
- `/opt/apache-tomcat/conf/server.xml`で、8009番ポートのコメントを解除
```

<Connector protocol="AJP/1.3"
           address="::1"
           port="8009"
           redirectPort="8443" />
```


**■ Apache**
- `/etc/httpd/conf.modules.d/00-proxy.conf`で、モジュールが有効になっていることを確認
```
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
```

- Try① ```/etc/httpd/conf/httpd.conf```に直接設定を書き込む
```
ProxyPass / ajp://localhost:8009/test/
```


- Try② 外部ファイルを読み込む
`/etc/httpd/conf/extra/httpd-proxy.conf`を作成
```
ProxyPass / ajp://localhost:8009/test/
```
`/etc/httpd/conf/httpd.conf`で読み込む
```
Include /etc/httpd/conf/extra/httpd-proxy.conf
```


### 発生している問題・エラーメッセージ
Try① , Try② の状態で **http://パブリックIP** でアクセスすると、**503エラー** の画面が表示される。
```
Service Unavailable
The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.
```

### Apacheのerror_log
```
[Thu Apr 23 17:04:30.937589 2020] [proxy:error] [pid 17809] (111)Connection refused: AH00957: AJP: attempt to connect to 127.0.0.1:8009 (localhost) failed
[Thu Apr 23 17:04:30.937648 2020] [proxy_ajp:error] [pid 17809] [client 自分のグローバルIP] AH00896: failed to make connection to backend: localhost
```

### 備考
ApacheやTomcatといったミドルウェアに疎く、なかなか実現ができません。。。
一応、設定ファイルを変更したら`systemctl restart`で再起動はかけております。
何か足りない情報がございましたら、ご指摘いただければ追記を致します。
何卒宜しくお願い致します。

ajpによるTomcatとApacheの連携について

### 前提・実現したいこと
DNSサーバーの設定、Zoneファイルの設定が反映される

### 発生している問題・エラーメッセージ

```
特に起動、停止、再起動、リロードするときにエラーが表示されたりすることはありませんでした。
```

### 該当のソースコード

```Zone
$TTL 1M
@       IN SOA dns.hogege.jp. root.fugaga.jp.(
                            2019006105      ; Serial
                            10800           ; Refresh
                            3600            ; Retry
                            3600000         ; Expire
                            3600            ; Negative Cashe TTL
                        )
         IN NS dns.hogege.jp.
fooooo   IN A  52.222.222.222 <- 適当に書いてます
```

```named
//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

options {
    #DNSサーバの待ち受けIPアドレスの設定
    listen-on port 53 {
        52.222.222.222;
        172.11.11.11; #DNSサーバのプライベートIPを指定
    };
    #listen-on-v6 port 53 { ::1; }; #IPv6は使用しないためコメントアウト
    directory   "/var/named";
    dump-file   "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
    allow-query     { localhost; };
    recursion yes;

    dnssec-enable yes;
    dnssec-validation yes;

    /* Path to ISC DLV key */
    bindkeys-file "/etc/named.iscdlv.key";

    managed-keys-directory "/var/named/dynamic";
};

logging {
        channel "default-log" {
                file "/var/log/named/default.log" versions 5 size 10M;
                severity debug;
                print-time yes;
                print-severity yes;
                print-category yes;
        };

        category default { "default-log"; };
};

#ローカルネットワークを定義する
acl localnet {
   許可したいIPを書いてます。
};

#内部向け用の記述
view "internal" {
    match-clients { localnet; }; #定義したローカルネットワークに合致した場合、view内の処理をする
    allow-query { localnet; };   #定義したローカルネットワークのみ問い合わせを許可する

    zone "." IN {
        type hint;
        file "named.ca";
    };

    #正引きゾーン
    zone "hogege.jp" IN {
        type master;
        file "/etc/named/hogege.jp.zone";
    };

    include "/etc/named.rfc1912.zones";
    include "/etc/named.root.key";
};
```

### 試したこと
手順1.　EIPを別にEIPと付け替えた
　　2.　fooooo   IN A  52.111.111.111　-> fooooo   IN A  52.222.222.222
に変更した。

確認作業：
nslookup fooooo.hogege.jp


### 補足情報（FW/ツールのバージョンなど）

Aws EC2
Bind9
EIPは、52.111.111.111　-> 52.222.222.222　に変更したものとします。

DNSサーバに使っているEC2のEIPを変えたらZoneの設定が反映されなくなってしまった。

AWSにて、EC2インスタンスを立ち上げ、tera termにてssh接続を試みたのですが、「ホストに接続できません」との表示が出てしまい、インスタンスに接続することができません。
色々と調べていましたら、iptableの設定が問題かもしれないとのことがわかりました。
[こちら](https://qiita.com/teekay/items/d9e4286f4bda21b4dc0c)のssh接続ができなくなった際の解決法についての記事を読ませてもらったのですが、そもそも今現在自分はインスタンスを一つしか所持していない為、リンク先の方法が取れない状況にあります。
どなたか解決法をご存じでしたら、教えて頂けますと幸いです。
**追記です**
SSH接続に関してなのですが、以前書籍を頼りに作成したインスタンスにSSH接続をしたのですが、その際は成功いたしました。
また、今回作成したインスタンスへのSSH接続は一度も成功していないといった状況になっております。
インスタンスを作成する際なのですが、無料のAmazon Linux 2 AMI (HVM), SSD Volume Typeを選択し、後は名前を付けるため、タグを設定したのみで、他の個所については、全てデフォルトの状態になっております。
以下は、tera termを立ち上げた際の画面となります
![![イメージ説明](541386fdbf91346bb8f49e4105b84dc8.png)
**追記➁**
コマンドプロンプトより、「ping 54.***.*.***」として送ってみたのですが、要求がタイムアウトしてしまいました。

EC2インスタンスにSSH接続できない

### 概要

AWSで初めてサーバを立てました。SSHでサーバに入りたいのですが、うまくいきません。

AWSのEC2ダッシュボードの説明タブにあるIPv4 パブリック IPをRLoginのホスト名(サーバーIPアドレス)に入力して接続しようとすると下記のエラーがでます。

エラーメッセージ
```
WinSock Have Error #10060

接続済みの呼び出し先が一定の時間を過ぎても正しく応答しなかったため、接続できませんでした。または接続済みのホストが応答しなかったため、確立された接続は失敗しました。
```
IPの打ち間違えかと思い、コピペしてみても結果は変わりません。
何かアドバイスいただけるとありがたいです。

＊SSH認証鍵(xxx-keypair.pem)は登録しています。

### 補足情報（FW/ツールのバージョンなど）
windows10
AMAZON Linux(T2.micro)
RLogin
AWSを始めよう、という本を参考にさせていただいています。

### 試してみたこと
Tera Termでも試してみましたが、繋がりませんでした。

### セキュリティグループ
新しいセキュリティグループを作成する　を選択し、
グループ名：「ec2-security-group」
説明：Allow from anywher
に変更しました。

色々と警告が出ていましたが、あとはデフォルトのまま、セキュリティグループを作成しました。

作成されたセキュリティグループについて確認すると

インバウンド：
SSH　：　TCP　： 22 ：　0.0.0.0/0
アウトバンド：
全てのトラフィック　：　すべて　：　すべて　：　0.0.0.0/0

になっています。

### サブネット
コンソールで確認してみたところ、0.0.0.0/0でターゲットがigw-〜となっているものはありました。

RLoginでAWSサーバに入れない(winsock error 10060)

## テーマ、知りたいこと

EC2（RHEL）Linuxで利用する為のtelnetパッケージをローカル環境(Windows)にインストールしてS3にアップしたいです。
しかし、ローカル環境はWindowsの為、yumやdnfコマンドなどでtelnetパッケージをインストールできません。
Windows環境で、Linux（RHEL）で利用する為のtelnetパッケージをインストールする方法を教えて下さい。

## 背景、状況

telnetパッケージをインストールしたいEC2（RHEL）Linuxは、プライベート環境である為、インターネットに接続できません。その為、EC2上でyumやdnfを利用してパッケージをインストールできません。
その為の代替方法として、ローカル環境でTelnetパッケージをインストールし、AWSコンソール上からS3にTelnetパッケージをアップロードする方式にしました。

## 利用環境

ローカル環境
　OS:Windows
　OS_Version:Windows10




EC2（RHEL）Linuxで利用する為のtelnetパッケージをローカル環境(Windows)にインストールしてS3にアップしたい

# 前提
Java、AWS等を学習している者です。
SpringBootで作成したwarを、EC2にインストールしたTomcatに載せています。
catalina.outに下記の様なエラーが出ていて、サーバーにリクエストできなくなっていました。

# 発生しているエラー
```
OpenJDK 64-Bit Server VM warning: INFO: os::commit_memory(~略~) failed; error='Not enough space' (errno=12)
#
# There is insufficient memory for the Java Runtime Environment to continue.
# Native memory allocation (mmap) failed to map 16384 bytes for committing reserved memory.
# An error report file with more information is saved as:
# /tmp/hs_err_pid~略~.log
```

# 考えていること
エラー文を読むと、メモリが足りなくなって落ちていることがわかりました。
根本原因は引き続き調査するとして、対処療法的な？回避策として、下記の様な記事がありました。

[システム監視における再起動の役割](https://www.sherpasuite.net/column/management/193/)

曰く、**再起動は“トラブル予防の一環”** とのこと。
毎日cronで再起動すれば、上記のエラーも解消されそうな気がしていて、試してみるつもりです。
このように定期的に再起動することは、実際の開発現場でもあることなのでしょうか？


また、更に調べると、

[Tomcatのサービスが異常終了していたら起動コマンドを実行するスクリプト](https://hacknote.jp/archives/295/)

cronで毎分、Tomcatのステータスをチェックし、異常時には再起動するようです。
こういったことも、実際の開発現場であることでしょうか？

個人的には、まずはAPサーバーを落ちないように設計することが第一と考え、
その保険として上記のような保険があると良いのかなと思いました。

しかし私は経験に乏しく、
「これって本当に対処法としてありなのか？」
「現実としてやっている開発現場はあるのか？」
といった疑問があり、質問させていただきました。

何卒よろしくお願い致します。

APサーバーが落ちた時の対処方法【再起動はトラブル予防の一環？】

現在、ポートフォリオをherokuからAWSのEC2にデプロイしようとしている初心者です。

インフラの構成としては、パブリックサブネット内にEC2インスタンス、プライベートサブネット内にRDSを利用してDBインスタンスを配置しています。
※OSはAmazon Linux 2を使用しています。
そして現在、EC2にMySQLをインストールする段階でエラーが起きています。

sshにでインスタンスにログイン後、MariaDB用パッケージを削除し、
```
$ sudo yum remove mariadb-libs
```
MySQLのリポジトリをyumに追加
```
$ sudo yum localinstall https://dev.mysql.com/get/mysql80-community-release-el8-1.noarch.rpm
```
以下のコマンドでMySQLに必要なパッケージを取得しようとすると、
```
$ sudo yum install --enablerepo=mysql80-community mysql-community-server
```
このようなエラーが発生し、mysql-community-serverをインストールできません。
```
読み込んだプラグイン:extras_suggestions, langpacks, priorities, update-motd
Repository nodesource is listed more than once in the configuration
Repository nodesource-source is listed more than once in the configuration
amzn2-core                                                                                                                                                                           | 3.7 kB  00:00:00     
20 packages excluded due to repository priority protections
依存性の解決をしています
--> トランザクションの確認を実行しています。
---> パッケージ mysql-community-server.x86_64 0:8.0.26-1.el8 を インストール
--> 依存性の処理をしています: mysql-community-common(x86-64) = 8.0.26-1.el8 のパッケージ: mysql-community-server-8.0.26-1.el8.x86_64
--> 依存性の処理をしています: mysql-community-client(x86-64) >= 8.0.11 のパッケージ: mysql-community-server-8.0.26-1.el8.x86_64
--> 依存性の処理をしています: libtirpc.so.3(TIRPC_0.3.0)(64bit) のパッケージ: mysql-community-server-8.0.26-1.el8.x86_64
--> 依存性の処理をしています: libtirpc.so.3(TIRPC_0.3.3)(64bit) のパッケージ: mysql-community-server-8.0.26-1.el8.x86_64
--> 依存性の処理をしています: libc.so.6(GLIBC_2.28)(64bit) のパッケージ: mysql-community-server-8.0.26-1.el8.x86_64
--> 依存性の処理をしています: libtirpc.so.3()(64bit) のパッケージ: mysql-community-server-8.0.26-1.el8.x86_64
--> トランザクションの確認を実行しています。
---> パッケージ mysql-community-client.x86_64 0:8.0.26-1.el8 を インストール
--> 依存性の処理をしています: mysql-community-client-plugins = 8.0.26-1.el8 のパッケージ: mysql-community-client-8.0.26-1.el8.x86_64
--> 依存性の処理をしています: mysql-community-libs(x86-64) >= 8.0.11 のパッケージ: mysql-community-client-8.0.26-1.el8.x86_64
--> 依存性の処理をしています: libc.so.6(GLIBC_2.28)(64bit) のパッケージ: mysql-community-client-8.0.26-1.el8.x86_64
---> パッケージ mysql-community-common.x86_64 0:8.0.26-1.el8 を インストール
---> パッケージ mysql-community-server.x86_64 0:8.0.26-1.el8 を インストール
--> 依存性の処理をしています: libtirpc.so.3(TIRPC_0.3.0)(64bit) のパッケージ: mysql-community-server-8.0.26-1.el8.x86_64
--> 依存性の処理をしています: libtirpc.so.3(TIRPC_0.3.3)(64bit) のパッケージ: mysql-community-server-8.0.26-1.el8.x86_64
--> 依存性の処理をしています: libc.so.6(GLIBC_2.28)(64bit) のパッケージ: mysql-community-server-8.0.26-1.el8.x86_64
--> 依存性の処理をしています: libtirpc.so.3()(64bit) のパッケージ: mysql-community-server-8.0.26-1.el8.x86_64
--> トランザクションの確認を実行しています。
---> パッケージ mysql-community-client.x86_64 0:8.0.26-1.el8 を インストール
--> 依存性の処理をしています: libc.so.6(GLIBC_2.28)(64bit) のパッケージ: mysql-community-client-8.0.26-1.el8.x86_64
---> パッケージ mysql-community-client-plugins.x86_64 0:8.0.26-1.el8 を インストール
---> パッケージ mysql-community-libs.x86_64 0:8.0.26-1.el8 を インストール
--> 依存性の処理をしています: libc.so.6(GLIBC_2.28)(64bit) のパッケージ: mysql-community-libs-8.0.26-1.el8.x86_64
---> パッケージ mysql-community-server.x86_64 0:8.0.26-1.el8 を インストール
--> 依存性の処理をしています: libtirpc.so.3(TIRPC_0.3.0)(64bit) のパッケージ: mysql-community-server-8.0.26-1.el8.x86_64
--> 依存性の処理をしています: libtirpc.so.3(TIRPC_0.3.3)(64bit) のパッケージ: mysql-community-server-8.0.26-1.el8.x86_64
--> 依存性の処理をしています: libc.so.6(GLIBC_2.28)(64bit) のパッケージ: mysql-community-server-8.0.26-1.el8.x86_64
--> 依存性の処理をしています: libtirpc.so.3()(64bit) のパッケージ: mysql-community-server-8.0.26-1.el8.x86_64
--> 依存性解決を終了しました。
エラー: パッケージ: mysql-community-client-8.0.26-1.el8.x86_64 (mysql80-community)
             要求: libc.so.6(GLIBC_2.28)(64bit)
エラー: パッケージ: mysql-community-server-8.0.26-1.el8.x86_64 (mysql80-community)
             要求: libtirpc.so.3(TIRPC_0.3.3)(64bit)
エラー: パッケージ: mysql-community-server-8.0.26-1.el8.x86_64 (mysql80-community)
             要求: libc.so.6(GLIBC_2.28)(64bit)
エラー: パッケージ: mysql-community-server-8.0.26-1.el8.x86_64 (mysql80-community)
             要求: libtirpc.so.3(TIRPC_0.3.0)(64bit)
エラー: パッケージ: mysql-community-server-8.0.26-1.el8.x86_64 (mysql80-community)
             要求: libtirpc.so.3()(64bit)
エラー: パッケージ: mysql-community-libs-8.0.26-1.el8.x86_64 (mysql80-community)
             要求: libc.so.6(GLIBC_2.28)(64bit)
 問題を回避するために --skip-broken を用いることができます。
 これらを試行できます: rpm -Va --nofiles --nodigest
```

追加したMySQL Yum リポジトリが間違っているのでしょうか？
原因がわからず、ここ数日ずっと悩んでいます。
今回、初めてAWSを利用するので、そもそも間違っていることばかりかもしれませんが、
どなたかご教授くださると幸いです。よろしくお願いいたします。

MySQLをインストールできない

## テーマ、知りたいこと

EC2（RHEL）Linuxでport9002をListenさせたいです。
RHEL9.2でport9002をListenさせる方法を教えて下さい。


## 背景、状況

ポートをListenさせるコマンドで、ncコマンドがあった為、「dnf install nmap-ncat」コマンドでパッケージをインストール後、ポートをListenさせる以下コマンドを実行しましたが、10分経過しても結果が返ってきませんでした。

```ここに言語を入力
# nc -l -p 9002
^C
```
結果が返ってこない為、強制終了し、 「ss -atn」でListen portを確認した所、9002ポートが存在しないことを確認しました。

また、xinetdでListen portを追加できるか調べましたが、手元のRHEL9.2環境でxinetdが入っておらず、RHEL公式サイトで「RHEL 8 からxinetdが非推奨」であることを確認しました。

RHEL公式ドキュメント：
https://access.redhat.com/documentation/ja-jp/red_hat_enterprise_linux/8/html/8.5_release_notes/deprecated-functionality_networking


補足として、9002portは、ncコマンドを実行する前に、「ss -atn | grep 9002」でportがListenされていないことを確認済みです。

## 利用環境

EC2
　OS:RHEL9.2




Amazon EC2