AWS EC2からDigitalOceanへのライブアプリケーションの移行 - ダウンタイムなしの完全ガイド

AWS EC2からDigitalOceanにライブアプリケーションを移行する方法 - 手順の概要

このステップバイステップのテクニカルガイドでは、 AWS EC2からDigitalOceanへのライブアプリケーション移行方法 ダウンタイムを最小限に抑え、セキュリティとネットワークの考慮事項を維持しながら転送します。.

• リソースの初期評価とインベントリ（EC2、EBS、RDS、S3、ELB、セキュリティグループ、IAM）
• DigitalOcean でのターゲット アーキテクチャの設計 (Droplet、VPC、ボリューム、スペース、ロードバランサ、マネージド DB)
• データ転送（ファイル、S3 → スペース、DB → マネージドDBまたはレプリカ）
• アプリケーションのデプロイメント（復元、コンテナ化、または App Platform/Kubernetes の使用）
• 最小限のダウンタイムでのカットオーバー（レプリケーション、フローティング IP、DNS TTL）
• AWSのクリーンアップと最終レビュー、セキュリティ対策と監視

1. フェーズ1 - 評価と準備

リソースカタログ

すべての関連リソース（EC2 インスタンス、EBS ボリュームとスナップショット、セキュリティ グループ、ロードバランサー、IAM ロール/ポリシー、S3、RDS、ElastiCache、CloudFront などのその他の依存サービス）の完全なリストを作成します。.

アプリの種類を決定する 必須: アプリはステートフル (DB など)、ステートレス (フロントエンドなど)、コンテナ化、または GPU/レンダリングが必要ですか?

機能と場所のニーズを決定する

ネットワーク遅延、GPU 要件、最大 IOPS、出力帯域幅などのパラメータを指定します。.

取引やゲームで低いping値が必要な場合は、エンドユーザーに近い場所を選択してください。DigitalOceanには複数のリージョンがありますので、最寄りのDOデータセンターをご確認ください。.

2. DigitalOceanでターゲットアーキテクチャを設計する

推奨コンポーネント

建築提案には次の内容が含まれます。

• 滴 アプリケーションとサービス（VPS）
• 管理データベース （Postgres / MySQL）レプリケーションとバックアップの複雑さを排除
• スペース (S3互換) S3からオブジェクトを転送するため
• ブロックストレージボリューム ビッグデータと永続性のために
• ロードバランサ そして フローティングIP ダウンタイムなしでの切り替え
• VPC ネットワーク分離とアクセス制御のためのファイアウォール
• GPUが必要な場合はGPUサーバーまたは専用コンピューティングサーバーを使用する

液滴のサイズと種類の選択

CPU 依存のアプリには CPU に最適化されたドロップレットを使用し、メモリを大量に消費するアプリには高 RAM のドロップレットまたはマネージド サービスを使用します。.

取引やゲームには、適切な場所にある低い ping と専用ネットワーク リソースを備えた専用 VPS が推奨されます。.

3. ファイルとオブジェクトの転送（S3 → スペース / EBS → ボリューム）

S3 → スペース転送

S3からSpacesにオブジェクトを転送するには、次のようなS3対応ツールを使用します。 rclone または s3cmd 使用。.

rclone config
rclone sync s3:my-bucket spaces:my-space --progress

aws cli でエクスポートしてから、doctl または s3cmd でアップロードすることもできます。.

サーバーファイル転送（EBS → Droplet）

大容量および静的コンテンツの場合 rsync 同期するには、次を使用します。

rsync -azP --delete -e "ssh -i /path/to/key.pem" ubuntu@ec2-ip:/var/www/ /home/ubuntu/www/

スナップショットが必要な場合は、まず EBS からスナップショットを取得し、その内容を圧縮してから Droplet に転送します。.

4. データベースの移行（RDS → マネージドDBまたはセルフホスト）

DBタイプに基づくオプション

MySQL/MariaDB:

ダウンタイムを短縮するには、DigitalOcean にレプリカを作成し、スイッチオーバーを実行してください。RDS を使用している場合:

1. DO で管理データベースを作成します。.
2. RDS から外部レプリカを確立するか、mysqldump を使用します。.

mysqldump -u user -p --single-transaction --quick --lock-tables=false dbname > dump.sql
mysql -h do-managed-host -u user -p dbname < dump.sql

PostgreSQL: 確実性がほぼゼロの場合は、論理レプリケーション (pg_dump/pg_restore) またはストリーミング レプリケーションが推奨されます。.

pg_dump -Fc -h aws-rds-host -U user dbname > db.dump
pg_restore -d dbname -h do-host -U user db.dump

ダウンタイムなしのソリューション（MySQL の例）

一般的なプロセス:

1. AWS でバイナリ ログを有効にします。.
2. DigitalOcean 上に MySQL レプリカ サーバーを作成し、それを AWS 上のマスターにスレーブとして接続します。.
3. 同期後、アプリケーションをレプリカにプッシュして昇格します。.

5. アプリケーションの展開 - オプションとコマンド

方法1 - コンテナ化とレジストリ

Docker/Kubernetes によるコンテナ化は、AMI に依存せずに移行するための最適な方法です。CI でイメージをビルドし、Docker Hub または GitLab Registry にプッシュします。.

DO では、Managed Kubernetes または docker-compose を使用したドロップレットを使用できます。.

docker-compose pull
docker-compose up -d --remove-orphans

方法2 - 従来の復元

従来の方法では、パッケージをインストールし、rsync を使用してコードを転送し、systemd または PM2 などのプロセス マネージャーを使用してサービスを実行します。.

npm install --production
pm2 start app.js --name myapp

アプリプラットフォームとマネージドサービスの使用

DigitalOcean App Platform は、CI/CD、自動スケーリング、自動 SSL を提供できるため、低レベルのサーバーを管理したくない場合は Web アプリに適しています。.

6. ダウンタイムのないネットワーク、セキュリティ、カットオーバー

フローティングIPとロードバランサー

ダウンタイムなしでの切り替えには、DOにロードバランサを設定し、 フローティングIP または、別のターゲット グループを使用します。.

戦略 青緑色 通常、次の手順が含まれます。

1. DOにグリーン環境を構築し、アプリを完全公開
2. 健康診断
3. フローティングIPの変更またはロードバランサーのターゲットグループの変更

DNS TTLの削減 伝播を高速化するために、事前のカットオーバー（例：TTL = 300 秒以下）を忘れないでください。.

ファイアウォールとセキュリティ

DO アカウントに SSH キーを追加し、パスワード ログインを無効にします。

Edit /etc/ssh/sshd_config: PermitRootLogin no, PasswordAuthentication no

基本的なアクセス管理には UFW を使用します。

sudo ufw allow OpenSSH
sudo ufw allow 80,443/tcp
sudo ufw enable

DOでクラウドファイアウォールを使用し、AWSのセキュリティグループと同様のルールを実装します。インストール 失敗2禁止 また、Certbot による SSL または Load Balancer によって管理される証明書の使用も推奨されます。.

7. 操作のヒントとスクリプト

doctlの例

DO CLI のインストールと認証:

doctl auth init --access-token <TOKEN>

ドロップレットの作成例:

doctl compute droplet create my-droplet --size s-2vcpu-4gb --image ubuntu-22-04-x64 --region nyc3 --ssh-keys <KEY_ID> --vpc-uuid <VPC_ID> --wait

doctl compute cdn create --origin my-space.nyc3.digitaloceanspaces.com ...

増分同期のためのrsync

rsync -azP --delete -e "ssh -i ~/.ssh/do_key" /var/www/ user@do-ip:/var/www/

8. 移行後 - テストと最適化

パフォーマンスレビューと監視

Prometheus/GrafanaやNew Relicなどのツールを使用して、ログ、レイテンシ、スループットを検査します。abやsiegeなどのツールで負荷テストを実施し、IOPSとネットワーク帯域幅を確認することが重要です。.

バックアップと災害復旧

ドロップレットと管理対象データベースのスナップショットと自動バックアップを有効にし、復元プランをテストします。.

9. コストとリソース管理のヒント

AWS (EC2 + EBS + RDS + S3) と DO の組み合わせ (ドロップレット + ボリューム + マネージド DB + スペース) のコストを比較します。.

アプリに広範囲のネットワークが必要な場合は、CDN と BGP/Anycast を使用すると、グローバルなレイテンシを削減できます。.

10. よくある問題と解決策

• データベースバージョンの違い → 論理ダンプを使用したステージングでの互換性テストと移行。.
• 大きなファイルと遅い転送 → tar+gzip 圧縮し、rsync で再開し、Spaces を使用してコンテンツを配信します。.
• 切り替え後の SSL および CORS エラー → 証明書チェーンとNginx/ロードバランサーの設定を確認します。.

11. ロードバランサと上流ドロップレットのNginx設定例

upstream app {
    server 10.0.0.5:3000;
    server 10.0.0.6:3000;
}
server {
    listen 80;
    server_name example.com;
    location / {
        proxy_pass http://app;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

12. セキュリティのヒントとベストプラクティスの遵守

• の使用 SSHキー および活性化 2要素認証 クラウドアカウント
• IAMアクセスとAPIキーの制限
• 脆弱性スキャンとパッチ管理の実行
• 必要に応じてDDoS保護とWAFを有効にする

結論

ライブアプリケーションを AWS EC2 から DigitalOcean に移行するのは困難ですが、慎重なインベントリ、DB のレプリケーション、カットオーバー用のフローティング IP またはロードバランサーの使用など、適切な計画を立てることで、ダウンタイムを最小限に抑え、ドロップレット、スペース、マネージド データベースを活用できます。.

チームは、特に GPU、専用の取引またはゲーム VPS、CDN、複雑なネットワーク ソリューションを必要とするシナリオにおいて、インフラストラクチャの設計と実装を支援する準備ができています。.

よくある質問