wordpressをAmazon S3で運用する方法

はじめまして。3月17日付でイタンジに入社しました、永嶋(@eiei19)と申します。

個人のブログはこちらです。

よろしくお願いします。

さて、一発目のネタとして何を書こうかと迷ったのですが、最近プライベートで新たにブログを作ったのでその構成について書きたいと思います。

もうすでにいろんなとこで書かれているネタではありますが、「wordpressをAmazon S3で運用する方法」です。

wordpressをAmazon S3で運用?

wordpressをS3で運用といってもwordpress自体を動かすわけでなく、別サーバに構築したwordpressサイトを静的HTMLに変換して、S3のスタティックホスティング機能を利用して公開するという構成になります。

やっていることだけ見ると、それなんてmovabletype？という感じなのですが、慣れ親しんだwordpressを使いつつS3と静的サイトのメリットを享受できるのは選択肢としてはありかなと思ったのと、ブログの技術構成を変えるのがけっこう好きなのでやってみました。

メリット

サーバ借りるより安価
サーバ運用しなくていい
wordpress乗っ取りとか心配しなくていい
S3の堅牢性とスケーラビリティ

デメリット

コメントとかPHP処理が走るプラグインとかが動かない
いちいち静的ソースを生成するのがちょっとめんどくさい

用意するもの

ドメイン

たぶん独自ドメインじゃなくても出来ますが、今回は、最近一眼レフカメラを買って散歩と写真を趣味にしようと決めた自分のために、tokyo-photo-sanpo.comというドメインを取りました。

Amazon S3のバケット

作ります。リージョンはTOKYOで。

公開するドメインと同じ名前で作成し、Property > Static web hosting でホスティング機能をONにします。

あと、Bucket > Property > Edit bucket policyと進んで下記の設定をコピペして、誰からでも読み出しできるようにします。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AddPerm",
            "Effect": "Allow",
            "Principal": "",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::tokyo-photo-sanpo.com/"
        }
    ]
}

IAMでユーザ作成

さっき作ったバケットを操作できるユーザを作成します。

ユーザをつくってポリシーを下記の用に設定します。

{
    "Version": "2012-10-17",
    "Statement": [
    {
        "Action": [
            "s3:"
        ],
        "Resource": [
            "arn:aws:s3:::tokyo-photo-sanpo.com/",
        ],
        "Effect": "Allow"
    },
    {
        "Action": [
            "s3:ListAllMyBuckets",
            "s3:ListBucket",
            "s3:GetBucketLocation"
        ],
        "Resource": [
            "arn:aws:s3:::*"
        ],
        "Effect": "Allow"
    }
    ]
}

設定したらManage Access KeyからCreate Access Keyと進み、表示されるAccess Key ID, Secret Access Keyをコピーしておきます。