Amazon Lightsail

解決する課題

EC2 や VPC、RDS、ELB を個別に組み合わせると、入門者には設定項目が多く、料金も従量課金で読みにくいという悩みがあります。Lightsail はこれらを簡素化したパッケージとして提供します。

• VM・DB・ストレージ・ネットワークを あらかじめ組み合わせたプラン から選ぶだけ
• 料金が 月額定額 で予測しやすい（転送量の無料枠込み）
• WordPress や LAMP、Node.js などの 構成済みイメージ（Blueprint） をすぐ起動できる

小規模なWebサイト、個人ブログ、検証環境、学習用途に向いた「迷わず始められる」入口です。

主要概念と用語

• インスタンス: 起動した1台の仮想サーバー。月額定額プランで提供される
• Blueprint（ブループリント）: OSのみ、またはWordPressなどアプリ入りの起動テンプレート
• バンドル / プラン: CPU・メモリ・ストレージ・転送量をセットにした定額メニュー
• マネージドデータベース: Lightsail内で簡易に使えるMySQLやPostgreSQLのDB
• ロードバランサー: 複数インスタンスへ振り分けるLB。証明書管理も簡易
• 静的IP: インスタンスに固定で割り当てられるパブリックIP（同一リージョン内は無料枠あり）
• スナップショット: インスタンスやDBの時点バックアップ。復元や複製に使う

仕様・制限・クォータ

• リージョンを選んで配置する。提供リージョンはEC2より限定的
• 料金は 月額定額 が基本（月の途中までの利用は時間按分される）
• プランには 月間データ転送量の無料枠 が含まれ、超過分は追加課金
• 1アカウントあたりのインスタンス数や静的IP数に上限があり、引き上げ申請が可能
• 細かいネットワーク制御やインスタンスタイプの自由度はEC2に劣る（簡易さとのトレードオフ）

内部の仕組み

Lightsail は、内部的にはEC2やEBS、VPC、ELB、Route 53 といった標準サービスを 使いやすく束ねた抽象レイヤー です。利用者は個別のVPC設計やサブネット、ルートテーブルを意識せず、Lightsail独自のシンプルなコンソールから操作します。

• インスタンスのストレージは永続ディスクとして提供され、停止してもデータは残る
• 既定で簡易ファイアウォール（ポート開放設定）が付き、必要なポートだけを許可する
• VPCピアリングを有効にすると、同一リージョンのデフォルトVPC上のEC2等と通信できる

設計パターン / ベストプラクティス

• 小さく始める: まずは最小プランで起動し、不足したら上位プランへ載せ替える
• スナップショット運用: 変更前にスナップショットを取り、復元ポイントを確保
• 静的IPの割り当て: 再起動でIPが変わらないよう固定IPを使い、DNSと紐付ける
• 将来の移行を見据える: 規模拡大が見込まれるなら、初めから移行先（EC2やRDS）を想定した構成に

運用・監視

• Lightsail コンソールに CPU使用率やデータ転送量のメトリクス が表示される
• しきい値を超えたときに通知する アラーム を簡易に設定できる
• スナップショットは手動取得のほか、自動スナップショット をスケジュールできる
• より高度な監視や横断的な可観測性が必要なら CloudWatch 連携や本格構成への移行を検討

コスト

最大の特徴は 月額定額 で料金が読みやすい点です。プランにデータ転送量の無料枠が含まれ、超過時のみ追加課金されます。

• 静的IPは割り当て中のインスタンスに紐付いていれば無料枠の対象だが、未使用のまま保持すると課金対象になり得る
• マネージドDBやLBもそれぞれ定額プランで、台数分のコストがかかる

セキュリティ

• 接続は ブラウザベースのSSH/RDPクライアント が用意され、鍵なしでも接続できる
• 簡易ファイアウォールで 許可ポートを最小限 に絞る（不要なポートは閉じる）
• LBやディストリビューションには 無料のSSL/TLS証明書 を簡単に適用できる
• VPCピアリングや本格構成へ移行する場合は、IAMロールやセキュリティグループなど標準のセキュリティ機構を併用する

Well-Architected の観点

• コスト最適化: 定額プランで予測可能。無料枠内に収まるよう転送量を意識し、不要リソースは削除
• 運用上の優秀性: 構成済みイメージとスナップショットで、立ち上げと復旧をシンプルに
• 信頼性: スナップショットによるバックアップ、必要に応じてLBで冗長化
• セキュリティ: 最小限のポート開放、TLS証明書の適用

試験で問われるポイント

関連サービス・比較

最も自由度の高い仮想サーバーである EC2 とよく比較されます。

ハンズオン / CLI例

# 利用可能なBlueprint（起動テンプレート）を確認
aws lightsail get-blueprints --query "blueprints[].{ID:blueprintId,Name:name}"

# WordPress入りのインスタンスを最小プランで起動
aws lightsail create-instances \
  --instance-names demo-wp \
  --availability-zone ap-northeast-1a \
  --blueprint-id wordpress \
  --bundle-id nano_3_0

# インスタンスの状態を確認
aws lightsail get-instance --instance-name demo-wp \
  --query "instance.{Name:name,State:state.name,IP:publicIpAddress}"