🔧 環境セットアップガイド

1. AWS マネジメントコンソールにログイン
2. 画面上部のナビゲーションバーにある 「CloudShell」アイコン（ターミナルマーク） をクリック
3. ブラウザ内にターミナルが開く（数秒〜30 秒ほどかかります）

aws --version    # AWS CLI が使える
git --version   # Git が使える
python3 --version

# ブラウザから以下の URL にアクセスしてインストーラーをダウンロード・実行
# https://awscli.amazonaws.com/AWSCLIV2.msi

# または PowerShell から直接インストール
msiexec.exe /i https://awscli.amazonaws.com/AWSCLIV2.msi /quiet

# Homebrew を使う場合
brew install awscli

# pkg インストーラーを使う場合（ブラウザで DL して実行）
# https://awscli.amazonaws.com/AWSCLIV2.pkg

curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
unzip awscliv2.zip
sudo ./aws/install
rm -rf awscliv2.zip aws/

AWS CLI でローカル PC から操作するには、IAM ユーザーのアクセスキー（アクセスキー ID とシークレットアクセスキーのペア）が必要です。以下の手順で発行します。

1. IAM コンソールを開く（マネジメントコンソールで「IAM」を検索）→ 左メニュー 「ユーザー」 をクリック
2. 対象の IAM ユーザー名をクリック（まだユーザーが無い場合は「ユーザーの作成」で先に作成）
3. 「セキュリティ認証情報」タブを開く → 「アクセスキー」セクションの 「アクセスキーを作成」 をクリック
4. 主要なユースケースで 「コマンドラインインターフェイス (CLI)」 を選択 → 下部の確認チェックボックスにチェック → 「次へ」
5. （任意）説明タグを入力 → 「アクセスキーを作成」
6. 表示された アクセスキー ID と シークレットアクセスキー を控える。「.csv ファイルをダウンロード」で保存しておくと確実です

上で発行した IAM ユーザーのアクセスキーを使って以下を実行します。

aws configure

AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
AWS Secret Access Key [None]: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
Default region name [None]: ap-northeast-1
Default output format [None]: json

aws --version
# aws-cli/2.x.x Python/3.x.x ...

aws sts get-caller-identity
# {
#   "UserId": "...",
#   "Account": "123456789012",
#   "Arn": "arn:aws:iam::123456789012:user/..."
# }

aws login は、マネジメントコンソールへのサインインと同じブラウザ認証で一時認証情報を取得する新しいコマンドです。アクセスキーの発行も IAM Identity Center の設定も不要で、root / IAM ユーザーのどちらでも使えます（要 AWS CLI v2.32.0 以降）。

aws login

実行すると次のように進みます。

1. デフォルトリージョンが未設定の場合はリージョンの入力を求められる（例: ap-northeast-1）
2. 既定のブラウザが自動的に開く
3. ブラウザでサインイン（コンソールにログイン中ならそのまま続行、または root / IAM ユーザーでログイン）
4. ターミナルに戻ると認証完了。そのままコマンドを実行できる

# プロファイルを指定する場合
aws login --profile my-profile

# 動作確認
aws sts get-caller-identity

IAM Identity Center が有効な組織では、アクセスキー不要でブラウザログインにより一時認証情報を取得できます。まずプロファイルを作成します。

aws configure sso

SSO session name (Recommended): my-sso
SSO start URL [None]: https://<your-portal>.awsapps.com/start
SSO region [None]: ap-northeast-1
SSO registration scopes [None]: sso:account:access

ブラウザが開いてサインインを求められます。承認後、利用するアカウントと権限セット（ロール）を選び、CLI のデフォルトリージョン・出力形式・プロファイル名を設定します。

# 一時認証情報を取得（期限切れになったら再実行するだけ）
aws sso login --profile my-profile

# プロファイルを指定してコマンド実行
aws sts get-caller-identity --profile my-profile

# 既定プロファイルとして使う場合（Linux/macOS）
export AWS_PROFILE=my-profile
# Windows PowerShell の場合: $env:AWS_PROFILE="my-profile"

# 使い終わったらサインアウト
aws sso logout

マネジメントコンソール右上の CloudShell を開くと、ログイン中ユーザーの一時認証情報が自動設定済みの状態でターミナルが起動します。AWS CLI もインストール済みのため、aws configure もアクセスキーも不要です。多くのハンズオンはこの CloudShell を推奨環境としています。

EC2 や ECS 上でアプリ・スクリプトを動かす場合は、IAM ロールをリソースにアタッチします（EC2 インスタンスプロファイル・ECS タスクロール）。SDK / CLI が自動でロールの一時認証情報を取得するため、アクセスキーをコードや設定に置く必要がありません。本番環境ではこの方式が原則です。

# winget を使う場合（Windows 10 1709 以降）
winget install --id Git.Git -e --source winget

# または https://git-scm.com/download/win からインストーラーをダウンロード・実行

# Xcode CLT に含まれる（ターミナルで git を打つと自動インストールを促される）
xcode-select --install

# または Homebrew
brew install git

sudo apt install -y git        # Ubuntu / Debian
sudo dnf install -y git        # Amazon Linux 2023 / RHEL / Rocky

git --version
# git version 2.x.x

# コミット時に必要なユーザー情報を設定（初回のみ）
git config --global user.name "Your Name"
git config --global user.email "your@email.com"

Docker Desktop（GUI アプリ）をインストールします。Docker Engine・Docker CLI・Docker Compose が一式含まれます。

# https://www.docker.com/products/docker-desktop/ からインストーラーをダウンロード・実行

# macOS (Homebrew)
brew install --cask docker

インストール後、Docker Desktop を起動してタスクトレイ（Windows）/ メニューバー（macOS）のクジラアイコンが動いていれば OK です。

# Ubuntu の場合
sudo apt update
sudo apt install -y ca-certificates curl gnupg
sudo install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | \
  sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
echo "deb [arch=$(dpkg --print-architecture) \
  signed-by=/etc/apt/keyrings/docker.gpg] \
  https://download.docker.com/linux/ubuntu \
  $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
  sudo tee /etc/apt/sources.list.d/docker.list
sudo apt update
sudo apt install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin
sudo usermod -aG docker $USER   # sudo なしで使えるように

docker --version
docker run --rm hello-world

# 公式インストーラー（LTS 版を選択）
# https://nodejs.org/ja/download/ からダウンロード・実行

# または winget
winget install OpenJS.NodeJS.LTS

# nvm のインストール
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.40.3/install.sh | bash
source ~/.bashrc   # または source ~/.zshrc

# Node.js LTS をインストール
nvm install --lts
nvm use --lts

node --version    # v22.x.x
npm --version     # 10.x.x

# CDK ハンズオンに必要な場合のみ
npm install -g aws-cdk
cdk --version

# 公式インストーラー（Python 3.12 推奨）
# https://www.python.org/downloads/ からダウンロード・実行（「Add to PATH」にチェック）

# または Microsoft Store
winget install Python.Python.3.12

brew install python@3.12
echo 'export PATH="/opt/homebrew/opt/python@3.12/bin:$PATH"' >> ~/.zshrc
source ~/.zshrc

sudo apt install -y python3 python3-pip python3-venv   # Ubuntu
sudo dnf install -y python3 python3-pip               # Amazon Linux / RHEL

python3 --version   # Python 3.12.x
pip3 --version

# chocolatey を使う場合
choco install kubernetes-cli

# または curl で直接ダウンロード（PowerShell）
curl.exe -LO "https://dl.k8s.io/release/$(curl.exe -L -s https://dl.k8s.io/release/stable.txt)/bin/windows/amd64/kubectl.exe"
# ダウンロードした kubectl.exe を PATH の通ったフォルダ（例: C:\Windows\System32）に移動

brew install kubectl

KUBECTL_VERSION=$(curl -L -s https://dl.k8s.io/release/stable.txt)
curl -LO "https://dl.k8s.io/release/${KUBECTL_VERSION}/bin/linux/amd64/kubectl"
chmod +x kubectl
sudo mv kubectl /usr/local/bin/

kubectl version --client
# Client Version: v1.33.x

choco install eksctl

# または GitHub Releases から直接ダウンロード
# https://github.com/eksctl-io/eksctl/releases

brew tap weaveworks/tap
brew install weaveworks/tap/eksctl

ARCH=amd64
PLATFORM=$(uname -s)_$ARCH
curl -sLO "https://github.com/eksctl-io/eksctl/releases/latest/download/eksctl_${PLATFORM}.tar.gz"
tar -xzf eksctl_${PLATFORM}.tar.gz -C /tmp
sudo mv /tmp/eksctl /usr/local/bin
rm eksctl_${PLATFORM}.tar.gz

eksctl version
# 0.x.x

choco install kubernetes-helm

brew install helm

curl https://raw.githubusercontent.com/helm/helm/main/scripts/get-helm-3 | bash

helm version
# version.BuildInfo{Version:"v3.x.x", ...}

# chocolatey
choco install terraform

# または winget
winget install Hashicorp.Terraform

brew tap hashicorp/tap
brew install hashicorp/tap/terraform

wget -O - https://apt.releases.hashicorp.com/gpg | \
  sudo gpg --dearmor -o /usr/share/keyrings/hashicorp-archive-keyring.gpg
echo "deb [signed-by=/usr/share/keyrings/hashicorp-archive-keyring.gpg] \
  https://apt.releases.hashicorp.com $(lsb_release -cs) main" | \
  sudo tee /etc/apt/sources.list.d/hashicorp.list
sudo apt update && sudo apt install terraform

# Amazon Linux 2023 / RHEL
sudo dnf install -y dnf-plugins-core
sudo dnf config-manager --add-repo https://rpm.releases.hashicorp.com/AmazonLinux/hashicorp.repo
sudo dnf install terraform

terraform -version
# Terraform v1.x.x

curl -L https://istio.io/downloadIstio | sh -
# インストール先ディレクトリ（例: istio-1.26.x/bin）を PATH に追加
cd istio-1.*
export PATH=$PWD/bin:$PATH
echo "export PATH=$PWD/bin:\$PATH" >> ~/.bashrc

# https://github.com/istio/istio/releases から istio-X.X.X-win.zip をダウンロード・展開
# 展開先の bin\ フォルダを PATH に追加（システムの環境変数）

istioctl version --remote=false
# client version: 1.x.x

echo "=== AWS CLI ===" && aws --version
echo "=== Git ===" && git --version
echo "=== Docker ===" && docker --version 2>/dev/null || echo "Not installed"
echo "=== Node.js ===" && node --version 2>/dev/null || echo "Not installed"
echo "=== npm ===" && npm --version 2>/dev/null || echo "Not installed"
echo "=== Python ===" && python3 --version 2>/dev/null || echo "Not installed"
echo "=== kubectl ===" && kubectl version --client 2>/dev/null || echo "Not installed"
echo "=== eksctl ===" && eksctl version 2>/dev/null || echo "Not installed"
echo "=== Helm ===" && helm version --short 2>/dev/null || echo "Not installed"
echo "=== Terraform ===" && terraform -version 2>/dev/null | head -1 || echo "Not installed"
echo "=== istioctl ===" && istioctl version --remote=false 2>/dev/null || echo "Not installed"
echo ""
echo "=== AWS Identity ===" && aws sts get-caller-identity

@("aws --version","git --version","docker --version",
  "node --version","python --version","kubectl version --client",
  "eksctl version","helm version --short","terraform -version"
) | ForEach-Object {
  Write-Host "[$_]" -ForegroundColor Cyan
  try { Invoke-Expression $_ } catch { Write-Host "Not installed" -ForegroundColor Yellow }
  Write-Host ""
}
aws sts get-caller-identity