はじめに

これはシリーズ記事の中の1つです。

AWSでウェブアプリケーション環境構築：⓪概要
AWSでウェブアプリケーション環境構築：①EC2インスタンスにwebサーバを構築
AWSでウェブアプリケーション環境構築：②RDSでDBを作成し、Laravelサンプルアプリを動かす最小構成を構築
AWSでウェブアプリケーション環境構築：③ロードバランサーを作成し、webサーバを冗長化する
AWSでウェブアプリケーション環境構築：④ElastiCacheのRedisを作成し、セッション共有可能にする
↑↑↑現在の記事↑↑↑
AWSでウェブアプリケーション環境構築：⑤webサーバをプライベートサブネットに配置し、メンテナンス用踏み台サーバを構築
AWSでウェブアプリケーション環境構築：⑥Route53を利用して独自ドメインでアクセス可能にする
AWSでウェブアプリケーション環境構築：⑦ACMを利用してHTTPS通信可能にする
AWSでウェブアプリケーション環境構築：⑧サーバ負荷に応じてwebサーバがオートスケーリングする仕組みを構築

前回まで

前回はロードバランサーを作成し、webサーバを冗長化して
Laravelサンプルアプリが動作する状態にしました。

しかし、2台のwebサーバがセッションを共有できていないため
「TokenMismatchException」が発生する状態です。

今回構築する環境

webサーバ間でセッションを共有するために
ElastiCacheのRedisを作成します。

このRedisにセッションを保存し共有することで、
前回発生した「TokenMismatchException」が発生しなくなります。

ElastiCacheのRedisを構築

Redisを作成するためには
・Redis用サブネットグループの作成
・Redis用セキュリティグループの作成
・Redisの作成
が必要です。

Redis用サブネットグループ作成

AWSでウェブアプリケーション環境構築：RDSでDBを作成し、Laravelサンプルアプリを動かす最小構成を構築
でRDS用にサブネットグループを作成したのと同じで、
Redisを作成するときもサブネットグループを作成する必要があります。

[ElastiCache]のページの
サイドメニューの[サブネットグループ]をクリックし、
上部にある[サブネットグループの作成]ボタンをクリック。

下記のように設定します。

[サブネットの追加]
以前作成した
[laravel-sample-subnet-private-a]
と
[laravel-sample-subnet-private-b]
のサブネットを選択し、追加します。

Redis用セキュリティグループ作成

Redisサーバに適用するためのセキュリティグループを事前に作成しておきます。

[VPC]のページの
サイドメニューの[セキュリティグループ]をクリックし、
上部にある[Create security group]ボタンをクリック。

下記のように設定します。

作成したセキュリティグループのルールを修正します。

セキュリティグループの一覧で先ほど作成した[laravel-sample-sg-redis]をチェックし、
ページ上部の[アクション]→[Edit inbound rules]をクリック。

下記のように設定します。

この設定で、
webサーバからのRedis（ポート6379）接続のみ許可するルールのセキュリティグループができました。

Redisの作成

[ElastiCache]のページの
サイドメニューの[Redis]をクリックし、
上部にある[作成]ボタンをクリック。

下記のように設定します。

最後に[作成]ボタンをクリックするとRedisが作成されます。

LaravelでRedisを利用する設定

Redisの作成が完了したので、
LaravelサンプルアプリでRedisサーバが使えるように設定します。

webサーバにSSH接続し、
下記のように設定を進めてください。
※webサーバ2台とも同じ設定をする必要があります

predisのインストール

LaravelでRedisを利用するためには
predisというライブラリをインストールする必要があります。

#プロジェクトのディレクトリに移動
cd /var/www/html/laravel-sample
#predisインストール
composer require predis/predis

.envの修正

LaravelサンプルアプリからRedisに接続するために
.envにある設定を変更します。

#.envファイルを開く
vim .env

下記の3行をを変更します。

①
CACHE_DRIVER=file
↓
CACHE_DRIVER=redis

②
SESSION_DRIVER=file
↓
SESSION_DRIVER=redis

③
REDIS_HOST=127.0.0.1
↓
REDIS_HOST={先ほど作成した[laravel-sample-redis]のエンドポイント}

このRedisエンドポイントは
Redisの一覧で[laravel-sample-redis]をチェックし
ページ下部に表示される詳細情報から確認できます。

※末尾の「:6379」まで入力しないように注意してください

動作確認

Redisを作成し、
Laravel側の設定も完了したので動作確認します。

ブラウザにALBエンドポイントを入力してLaravelサンプルアプリにアクセスします。

アカウント登録、ログイン、タスク登録など一覧の操作をして
前回発生していた「TokenMismatchException」が発生しなければ
正しくRedisを使ってセッション共有できている状態です。

次回

現在webサーバ2台はpublicサブネットに配置されていますが、
これはセキュリティの観点から好ましくない状態です。

これを改善するため、
次回はwebサーバ2台をprivateサブネットに移動し、
それに伴い必要になる踏み台サーバ、NATゲートウェイを作成します。
AWSでウェブアプリケーション環境構築：⑤webサーバをプライベートサブネットに配置し、メンテナンス用踏み台サーバを構築する