AWS CloudFormation を使って VPC・EC2 インスタンスを自動構築する手順をまとめます。
実際に試した際のトラブルシューティングも含めて紹介します。

構成図は以下です。シンプルなパブリックインスタンスになります。

ハマったポイント

テンプレートアップロード時のエラー

CloudFormation にテンプレートファイルをアップロードしようとするとエラーが発生しました。
原因は `Ref` で存在しないパラメータを参照していたためです。
​
アップロード時にバリデーションチェックが走るようです。パラメータ名を修正したら無事成功しました。

セキュリティグループ名を指定できない？

セキュリティグループを作成するとき、セキュリティグループ名を指定するには `SecurityGroupName` プロパティを使用します。
​
一部の情報では「このプロパティはデフォルトの VPC でのみ使用可能で、新たに作成する VPC では使用できない」とされていました。
​
しかし、公式ドキュメントを確認したところ、`GroupName` プロパティで設定できそうだったので試してみました。

以下のように GroupName プロパティを追加したところ、問題なく設定できました。
​

GroupName: 'roishi-cfn-test-ssh-sg'

参照していた情報が古かったようです。

スタックの更新

「既存のテンプレートを置換」からテンプレートを差し替えることでスタックの更新も問題なく完了しました。
デプロイタイムラインでリソースの作成状況をリアルタイムに確認できるのが面白いポイントです。

最終的なテンプレート

AWSTemplateFormatVersion: "2010-09-09"
Description: EC2 Test

Parameters:
 KeyName:
 Type: AWS::EC2::KeyPair::KeyName
 Description: 'EC2 Key Pair Name'

 InstanceType:
 Type: String
 Default: t3.micro
 AllowedValues:
 - t3.micro
 - t3.small
 - t3.medium
 Description: 'EC2 Instance Type'

Resources:
 Vpc:
 Type: 'AWS::EC2::VPC'
 Properties:
 CidrBlock: '192.168.0.0/16'
 Tags:
 - Key: 'Name'
 Value: 'roishi-cfn-test'

 Subnet:
 Type: 'AWS::EC2::Subnet'
 Properties:
 CidrBlock: '192.168.1.0/24'
 MapPublicIpOnLaunch: true
 Tags:
 - Key: 'Name'
 Value: 'roishi-cfn-subnet'
 VpcId: !Ref Vpc

 InternetGateway:
 Type: 'AWS::EC2::InternetGateway'
 Properties:
 Tags:
 - Key: 'Name'
 Value: 'roishi-cfn-igw'

 AttachGateway:
 Type: 'AWS::EC2::VPCGatewayAttachment'
 Properties:
 VpcId: !Ref Vpc
 InternetGatewayId: !Ref InternetGateway

 RouteTable:
 Type: 'AWS::EC2::RouteTable'
 Properties:
 Tags:
 - Key: 'Name'
 Value: 'roishi-cfn-rt'
 VpcId: !Ref Vpc

 Route:
 Type: 'AWS::EC2::Route'
 DependsOn: InternetGateway
 Properties:
 RouteTableId: !Ref RouteTable
 DestinationCidrBlock: 0.0.0.0/0
 GatewayId: !Ref InternetGateway

 SubnetRouteTableAssociation:
 Type: AWS::EC2::SubnetRouteTableAssociation
 Properties:
 SubnetId: !Ref Subnet
 RouteTableId: !Ref RouteTable

 EC2Instance:
 Type: 'AWS::EC2::Instance'
 Properties:
 ImageId: "ami-0c036b62d1a414d7f"
 InstanceType: !Ref InstanceType
 SubnetId: !Ref Subnet
 BlockDeviceMappings:
 - DeviceName: '/dev/xvda'
 Ebs:
 VolumeType: 'gp2'
 VolumeSize: 8
 Tags:
 - Key: 'Name'
 Value: 'roishi-cfn-test'
 SecurityGroupIds:
 - !Ref SecurityGroup
 KeyName: !Ref KeyName

 SecurityGroup:
 Type: "AWS::EC2::SecurityGroup"
 Properties:
 GroupDescription: "cfnSecurityGroup"
 VpcId: !Ref Vpc
 Tags:
 - Key: 'Name'
 Value: 'roishi-cfn-test-ssh-sg'
 GroupName: 'roishi-cfn-test-ssh-sg'
 SecurityGroupIngress:
 - IpProtocol: tcp
 FromPort: '22'
 ToPort: '22'
 CidrIp: xxx.xxx.xx.x/xx # 接続元IPアドレスを指定

まとめ

CloudFormation を使うことでインフラをコードで管理でき、再現性の高い環境構築が実現できました。
今後も有効活用できるよう色々勉強していきます。

まとまった時間ができたため、何か新しいことをしてみようことで画像生成AIを使ってみたいと思いました。
自分のPCに差さっているグラボはRTX2060SUPERと古いものではありますが、どこまで動くのか確認してみたいというところもあります。
スクリプト等があるためそこまで複雑な手順ではないのですが、備忘録として記録していきます。

reForgeを導入する

https://github.com/Panchovix/stable-diffusion-webui-reForge
こちらのURLで共有されている、reForgeなるツールを使用していきます。
インストール先の場所で以下のコマンドを実行しました。
Python, Git が必要とのことですが、手元の環境ではすでに導入されていたため、その手順は割愛します。

git clone https://github.com/Panchovix/stable-diffusion-webui-reForge.git
cd stable-diffusion-webui-reForge
git checkout main

checkpointをダウンロードして配置する

動かすにはモデルが必要らしいです。以下のサイトからダウンロードしてくるのが一般的なようです。
https://civitai.com/models
自分はWAI-illustrious-SDXLを選択しました。
次に、ダウンロードしたファイルを models > Stable-diffusion のフォルダ内に移動します。SAFETENSORSという見たことない拡張子のファイルでした。
これでダウンロードしたモデルを使用した画像生成が可能になります。

生成してみる

webui-user.bat を実行することで、セットアップが実行されてブラウザページが起動し、画像生成ができるようになりました。
次回起動時もこのファイルを実行することで起動できます。
先ほどダウンロードしたモデルを指定し、スクリプトを入れ、数十秒から一分待つことで画像が生成されました。
色々スクリプトを変えるといい感じの画像も出てきて面白いです。無料で遊べるので、しばらく遊んでみようと思います。

現在使用しているOracle Cloud Always Freeでは、実行中であってもアイドル状態とみなされたインスタンスは停止されてしまうという情報を確認しました。
サイトが見られなくなってしまい困るので、アイドル状態とみなされないよう、一定の稼働率となるように調整する必要が出てきます。

https://docs.oracle.com/ja-jp/iaas/Content/FreeTier/freetier_topic-Always_Free_Resources.htm
2026年4月現在、以下の条件のようです。

アイドル状態のコンピュート・インスタンスの再利用

アイドル状態のAlways Freeコンピュート・インスタンスは、Oracleによって再利用されることがあります。7日間の期間中に次のことが当てはまる場合、Oracleは仮想マシンおよびベア・メタル・コンピュート・インスタンスをアイドルとみなします:

• 95%ileのCPU使用率が20%未満
• ネットワーク使用率が20%未満
• メモリー使用率が20%未満(A1シェイプにのみ適用)

こちらを回避するように、5%の時間において20%以上のCPU使用率とするため、crontabで設定します。

crontab -e

内容は以下とします。深夜の時間帯に3時間だけ25%の負荷をかける内容です。

0 18 * * * stress-ng --cpu 1 --cpu-load 25 --timeout 180m

現状インスタンスが停止されたことはないので、これでうまくいっていると思っています。

参考:https://servercan.net/blog/2023/11/oracle-could-always-free%E3%81%AE%E3%82%A2%E3%82%A4%E3%83%89%E3%83%AB%E3%82%A4%E3%83%B3%E3%82%B9%E3%82%BF%E3%83%B3%E3%82%B9%E5%9B%9E%E5%8F%8E%E3%82%92%E9%98%B2%E3%81%90/

メモリ少ない問題

まず、yum のアップデートを試みましたが、ここで問題が発生しました。
sudo yum update -y
上記コマンドを実行しても、しばらくして Killed になってしまいます。
調べると、メモリが小さいのが原因と思われるので、スワップファイルを増やすことにしました。

# free -t -h
               total        used        free      shared  buff/cache   available
Mem:           503Mi       182Mi       165Mi       0.0Ki       177Mi       321Mi
Swap:          502Mi       156Mi       346Mi
Total:         1.0Gi       338Mi       512Mi
# dd if=/dev/zero of=/var/swap bs=1M count=1024
1024+0 records in
1024+0 records out
1073741824 bytes (1.1 GB, 1.0 GiB) copied, 18.4546 s, 58.2 MB/s
# mkswap /var/swap
mkswap: /var/swap: insecure permissions 0644, fix with: chmod 0600 /var/swap
Setting up swapspace version 1, size = 1024 MiB (1073737728 bytes)
no label, UUID=ef53324e-d5ac-4864-a221-e4e9b2f8539b
# swapon /var/swap
swapon: /var/swap: insecure permissions 0644, 0600 suggested.
# chmod 600 /var/swap
# swapon /var/swap
swapon: /var/swap: swapon failed: Device or resource busy
# swapon -s
Filename                                Type            Size            Used            Priority
/.swapfile                              file            515068          159556          -2
/var/swap                               file            1048572         0               -3
# swapoff -a
# swapon -s
# swapon /var/swap
# swapon -s
Filename                                Type            Size            Used            Priority
/var/swap                               file            1048572         0               -2
# free -t -h
               total        used        free      shared  buff/cache   available
Mem:           503Mi       319Mi        11Mi       3.0Mi       197Mi       183Mi
Swap:          1.0Gi          0B       1.0Gi
Total:         1.5Gi       319Mi       1.0Gi

swapon でスワップ領域を設定し、swapoff でスワップ領域を外しています。
既に設定済みの場合はDevice or resource busyでエラーになるみたいです。
上記の動作で 500MiB 程度から 1.0GiB 程度に大きくしました。
しかしこれでも update は終了せず……

# swapoff -a
# dd if=/dev/zero of=/.swapfile bs=4M count=1024
1024+0 records in
1024+0 records out
4294967296 bytes (4.3 GB, 4.0 GiB) copied, 83.422 s, 51.5 MB/s
# mkswap /.swapfile
Setting up swapspace version 1, size = 4 GiB (4294963200 bytes)
no label, UUID=53ed20a9-1a6c-4844-b306-437b10a3d5cb
# swapon /.swapfile
# swapon -s
Filename                                Type            Size            Used            Priority
/.swapfile                              file            4194300         0               -2
# free -t -h
               total        used        free      shared  buff/cache   available
Mem:           503Mi       324Mi        18Mi       3.0Mi       187Mi       179Mi
Swap:          4.0Gi          0B       4.0Gi
Total:         4.5Gi       324Mi       4.0Gi

4GiB のスワップファイルを作成して設定することでどうにか update が終了しました。
ついでにredditの情報をもとに、microdnf パッケージをインストールして、アップデートしてみました。
dnf キャッシュの自動更新も無効にしています。

dnf install microdnf
systemctl disable dnf-makecache.timer
microdnf update -y

今のところ問題なく動作しています。

参考:https://webbibouroku.com/Blog/Article/linux-swap
https://blog.freks.jp/create-swap-area/

申し込んだのは12月で、1月31日に受験しました。
参考書は「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト – プロフェッショナル」を買いました。金色のやつです。ブックオフでも初版ですが390円とかで買えたので今回はこちらを購入しました。
年末年始の休みを利用して読み進めました。

Kindle Unlimited にたまたま加入していたので、無料でレンタルできる本の過去問集を解きましたが、今思い返すと別に解かなくていいと思います。
特に黒い背景の「AWS Certified Solutions Architect – Professional SAP-C02 出題予想問題集 第2版 470問: AWS認定 ソリューション アーキテクト – プロフェッショナル SAP-C02試験に対応　スマホで便利な一問一答形式　理解が深まる要点整理表つきの解法解説」は難しすぎました。

最後の一週間でセールで安くなっていたUdemyの問題集を購入し繰り返し解きました。
1周半ぐらいしかできなかったのですが、本番ではこの問題集と似たような問題(というかほぼ同じ？)が複数出てきたので安心しました。
過去問としてはこれを繰り返し解くだけで十分だと思いました。

試験当日は渋谷さくら坂テストセンターで受験しました。自宅受験はトラブルになった時が怖いのでなるべく外で受験したい派です。
問題は長文が多いので、集中力が必要だと思いました。一応数十分を残して一通り回答できたため、見直しする時間も取れました。
ちなみにあまり手ごたえはありませんでした。あてにならないものですね……