

Ngrokと同じことをするのに何が必要かというとこれだけでした。
- リモートポートフォワードでSSHする
- Nginxでフォワードされたポートをインターネットに公開するよう設定する

EC2の起動テンプレートをterraformで作り、起動テンプレから立ち上がったサーバーはあらかじめ仕込まれたユーザーデータのスクリプトで自動でNginxや必要なセットアップを行うようにしました。

## Terraform

```hcl
resource "aws_key_pair" "umihico" {
  # ２人目以降はuser_data.shから直接~/.ssh/authorized_keysに足す
  key_name   = "umihico"
  public_key = "ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIFUMIHICoCb3Sy2n1qPXOxc2mFBqW9Hg0dRigxl2F3nW"
}


resource "aws_security_group" "ssh" {
  name   = "self-hosted-ngrok-sg"
  vpc_id = var.vpc_id

  ingress {
    description      = "allow only SSH"
    from_port        = 1234
    to_port          = 1234
    protocol         = "tcp"
    cidr_blocks      = ["0.0.0.0/0"]
    ipv6_cidr_blocks = ["::/0"]
  }

  egress {
    from_port        = 0
    to_port          = 0
    protocol         = "-1"
    cidr_blocks      = ["0.0.0.0/0"]
    ipv6_cidr_blocks = ["::/0"]
  }
}

resource "aws_launch_template" "this" {
  name          = "self-hosted-ngrok"
  instance_type = "t2.micro"
  key_name      = aws_key_pair.umihico.id
  image_id      = "ami-0bcc04d20228d0cf6"
  user_data     = filebase64("${path.module}/user_data.sh")
  network_interfaces {
    subnet_id       = var.public_subnets[0]
    security_groups = [aws_security_group.ssh.id]
  }
  tag_specifications {
    resource_type = "instance"
    tags = {
      Name = "self-hosted-ngrok"
    }
  }
}
```

## user_data.sh

```bash
#!/bin/bash

# サーバー費削減のために毎朝3時に自動でstopするようにcronを追加
sudo timedatectl set-timezone Asia/Tokyo
sudo sh -c "echo '0 3 * * * root /usr/sbin/shutdown -h now' > /etc/cron.d/auto-shutdown"
sudo systemctl crond restart

# SSHポートをパブリックに公開するならデフォの22から変更して攻撃量を減らしておく
sudo sed -i -e "s/#Port 22/Port 1234/" /etc/ssh/sshd_config 
sudo systemctl restart sshd

sudo yum update -y

sudo amazon-linux-extras install nginx1 -y
sudo tee /etc/nginx/conf.d/server.conf << END
upstream tunnel {
  server 127.0.0.1:8080;
}
server {
  location = /nginx-healthcheck {
    add_header Content-Type text/html;
    return 200 '<html><body><h1>OK</h1></body></html>';
  }
  location / {
    proxy_set_header X-Real-IP \$remote_addr;
    proxy_set_header X-Forwarded-For \$proxy_add_x_forwarded_for;
    proxy_set_header Host \$http_host;
    proxy_redirect off;
    
    proxy_pass http://tunnel;
  }
}
END
sudo systemctl start nginx.service
```

Nginxサーバーが立ち上がったどうかだけ/nginx-healthcheckから確認できます。
無事にNginxが動いていれば、次に以下のSSHコマンドです。ローカルでポート3000で見えるものがEC2のパブリックDNSにも見えたら成功です。

```bash
ssh -N -p 1234 -R 8080:localhost:3000 -oStrictHostKeyChecking=no ec2-user@$DnsName
```

これのほか起動時に前回使ったstoppedなサーバーをterminateしたり、https使ったり証明書を発行したりする必要がありますが、この辺のルーティングまわりやスクリプトは各自の環境次第なので省略


<p>Ngrokと同じことをするのに何が必要かというとこれだけでした。</p>
<ul>
<li>リモートポートフォワードでSSHする</li>
<li>Nginxでフォワードされたポートをインターネットに公開するよう設定する</li>
</ul>
<p>EC2の起動テンプレートをterraformで作り、起動テンプレから立ち上がったサーバーはあらかじめ仕込まれたユーザーデータのスクリプトで自動でNginxや必要なセットアップを行うようにしました。</p>
<h2 id="terraform">Terraform</h2>
<pre><code class="hljs language-hcl">resource &quot;aws_key_pair&quot; &quot;umihico&quot; {
  # ２人目以降はuser_data.shから直接~/.ssh/authorized_keysに足す
  key_name   = &quot;umihico&quot;
  public_key = &quot;ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIFUMIHICoCb3Sy2n1qPXOxc2mFBqW9Hg0dRigxl2F3nW&quot;
}


resource &quot;aws_security_group&quot; &quot;ssh&quot; {
  name   = &quot;self-hosted-ngrok-sg&quot;
  vpc_id = var.vpc_id

  ingress {
    description      = &quot;allow only SSH&quot;
    from_port        = 1234
    to_port          = 1234
    protocol         = &quot;tcp&quot;
    cidr_blocks      = [&quot;0.0.0.0/0&quot;]
    ipv6_cidr_blocks = [&quot;::/0&quot;]
  }

  egress {
    from_port        = 0
    to_port          = 0
    protocol         = &quot;-1&quot;
    cidr_blocks      = [&quot;0.0.0.0/0&quot;]
    ipv6_cidr_blocks = [&quot;::/0&quot;]
  }
}

resource &quot;aws_launch_template&quot; &quot;this&quot; {
  name          = &quot;self-hosted-ngrok&quot;
  instance_type = &quot;t2.micro&quot;
  key_name      = aws_key_pair.umihico.id
  image_id      = &quot;ami-0bcc04d20228d0cf6&quot;
  user_data     = filebase64(&quot;${path.module}/user_data.sh&quot;)
  network_interfaces {
    subnet_id       = var.public_subnets[0]
    security_groups = [aws_security_group.ssh.id]
  }
  tag_specifications {
    resource_type = &quot;instance&quot;
    tags = {
      Name = &quot;self-hosted-ngrok&quot;
    }
  }
}
</code></pre>
<h2 id="user_datash">user_data.sh</h2>
<pre><code class="hljs language-bash"><span class="hljs-meta">#!/bin/bash</span>

<span class="hljs-comment"># サーバー費削減のために毎朝3時に自動でstopするようにcronを追加</span>
sudo timedatectl set-timezone Asia/Tokyo
sudo sh -c <span class="hljs-string">&quot;echo &#x27;0 3 * * * root /usr/sbin/shutdown -h now&#x27; &gt; /etc/cron.d/auto-shutdown&quot;</span>
sudo systemctl crond restart

<span class="hljs-comment"># SSHポートをパブリックに公開するならデフォの22から変更して攻撃量を減らしておく</span>
sudo sed -i -e <span class="hljs-string">&quot;s/#Port 22/Port 1234/&quot;</span> /etc/ssh/sshd_config 
sudo systemctl restart sshd

sudo yum update -y

sudo amazon-linux-extras install nginx1 -y
sudo <span class="hljs-built_in">tee</span> /etc/nginx/conf.d/server.conf &lt;&lt; <span class="hljs-string">END
upstream tunnel {
  server 127.0.0.1:8080;
}
server {
  location = /nginx-healthcheck {
    add_header Content-Type text/html;
    return 200 &#x27;&lt;html&gt;&lt;body&gt;&lt;h1&gt;OK&lt;/h1&gt;&lt;/body&gt;&lt;/html&gt;&#x27;;
  }
  location / {
    proxy_set_header X-Real-IP \$remote_addr;
    proxy_set_header X-Forwarded-For \$proxy_add_x_forwarded_for;
    proxy_set_header Host \$http_host;
    proxy_redirect off;
    
    proxy_pass http://tunnel;
  }
}
END</span>
sudo systemctl start nginx.service
</code></pre>
<p>Nginxサーバーが立ち上がったどうかだけ/nginx-healthcheckから確認できます。
無事にNginxが動いていれば、次に以下のSSHコマンドです。ローカルでポート3000で見えるものがEC2のパブリックDNSにも見えたら成功です。</p>
<pre><code class="hljs language-bash">ssh -N -p 1234 -R 8080:localhost:3000 -oStrictHostKeyChecking=no ec2-user@<span class="hljs-variable">$DnsName</span>
</code></pre>
<p>これのほか起動時に前回使ったstoppedなサーバーをterminateしたり、https使ったり証明書を発行したりする必要がありますが、この辺のルーティングまわりやスクリプトは各自の環境次第なので省略</p>


UMIHICO BLOG.

#EC2

自家製ngrokの作り方