カスタムリソース

小西秀和です。 前回の記事、「AWS CDKで別リージョンにAWS Certificate Manager(ACM)証明書スタックをデプロイしてAmazon CloudFrontに設定する」では次の記事で紹介したリージョン間でパラメータを送受信する方法を使ってACM証明書をCloudFrontに設定する方法を紹介しました。 AWS CDKで別リージョンにスタックをデプロイしてパラメータをリージョン間で受け渡す方法 －AWS CDKカスタムリソースの実装例 今回はその記事の続編として、前回記事で作成したAWS CDKカスタムリソースを使用して、リージョンの異なる2つのS3バケットを作成し、Ama…

小西秀和です。 前回、AWS CDKで別リージョンにスタックをデプロイしてパラメータをリージョン間で受け渡す方法 －AWS CDKカスタムリソースの実装例の記事でAWS CDKでスタックをクロスリージョンにデプロイし、パラメータをAWS CDKカスタムリソースでリージョン間の受け渡しをする例を紹介しました。 今回はその記事の続編として、前回記事で作成したAWS CDKカスタムリソースを使用して実際にAWS Certificate Manager(ACM)証明書をデプロイする方法を紹介します。 パラメータをクロスリージョンで扱うAWS CDKカスタムリソースについては元記事を参照してください。 …

小西秀和です。 これまで、次の記事のようなAWSの静的ウェブサイトホスティングをテーマにAWS CloudformationやAWS Amplifyの使用例を紹介してきました。 AWS LambdaカスタムリソースでSSL証明書・基本認証・CloudFrontオリジンフェイルオーバーを作成するAWS Cloudformationスタックを別リージョンにデプロイする AWS Amplify CLIとAWS CloudformationでAmplify Console Hostingと同じ機能の再現を試みる － AWS CloudFormationによるAWS Amplify CLIの拡張 今回か…

小西秀和です。 こちらの記事は以前の記事「AWSの静的ウェブサイトホスティングで入門するAWS Amplify(Console、CLI) － 構築編(Amplify CLI)」の続編という位置づけで、次の記事で作成したAWS CloudformationテンプレートでAWS Amplify CLIのAmazon S3＋Amazon CloudFrontのホスティング環境を拡張しようというものです。 AWS LambdaカスタムリソースでSSL証明書・基本認証・CloudFrontオリジンフェイルオーバーを作成するAWS Cloudformationスタックを別リージョンにデプロイする 「AWS…

小西秀和です。 「AWS LambdaカスタムリソースでAWS Cloudformationスタックを別リージョンにデプロイする」の記事でAWS Cloudformationスタックを別リージョンにデプロイするAWS Lambdaカスタムリソースの実装例を説明しました。 また、そのカスタムリソースの使用例として次の記事を書きました。 * AWS LambdaカスタムリソースでセカンダリS3バケットを作成するAWS Cloudformationスタックを別リージョンにデプロイする * AWS Lambdaカスタムリソースで基本認証用Lambda@Edgeを作成するAWS Cloudformati…

小西秀和です。 「AWS LambdaカスタムリソースでAWS Cloudformationスタックを別リージョンにデプロイする」の記事でAWS Cloudformationスタックを別リージョンにデプロイするAWS Lambdaカスタムリソースの実装例を説明しました。 また、その記事の続編である「AWS LambdaカスタムリソースでACM証明書を作成するAWS Cloudformationスタックを別リージョンにデプロイする」でカスタムリソースを使用して実際にAWS Certificate Manager(ACM)証明書をデプロイする方法を紹介しました。 今回はさらにその続編という位置づけ…

小西秀和です。 前回「AWS LambdaカスタムリソースでAWS Cloudformationスタックを別リージョンにデプロイする」の記事でAWS Cloudformationスタックを別リージョンにデプロイするAWS Lambdaカスタムリソースの実装例を説明しました。 今回はその記事の続編として、前回記事で作成したカスタムリソースを使用して実際にAWS Certificate Manager(ACM)証明書をデプロイする方法を紹介します。 AWS Cloudformationスタックを別リージョンにデプロイするAWS Lambdaカスタムリソースについては元記事を参照してください。 ※本…

はじめに 今回は、NearMeにおけるCIの仕組みについて説明します。 CIとは、Continuous Integration(継続的インテグレーション)の略で、 コード変更の度にビルドとテストを自動で実行するプラクティスを指します(参考)。 NearMeではCIを実現する方法として、Kubernetes(k8s)上に動作するArgoを利用しました。 k8sはコンテナ化されたアプリケーションを管理するためのオープンソースのシステムです。 Argoはk8s上でCIやCD(Continuous delivery)を実現するツール群です。 一般に、CI構築では外部サービスを利用することも多いですが、…

悩ましい問題 Secretの管理 クラウドのサービスを利用するにあたり、アプリケーションの実行などに使うSecret（パスワードやトークン、各種キーなど）の管理は悩みのタネになると思います。 Kubernetesではこれらのような秘密情報は、KubernetesのSecretリソースで管理します。 しかし、Kubernetesの標準のSecretは元の秘密情報をbase64エンコードするだけであり、APIアクセス可能なユーザーであれば、データを取り出してエンコードした秘密情報を復元するのは容易です。 公式のドキュメントにあるように、データストア(etcd)に暗号化されずに保存されており、API…

はじめに こんにちは。ブランドソリューション開発本部 WEAR部 SREの和田（@wadason）です。普段は「ファッションコーディネートアプリ WEAR」のSREとしてクラウドの運用やリプレイスをおこなっています。 WEARはサービス開始から10年が経ち、クラウドやオンプレミスを含む大小様々なシステムが稼働しています。アプリケーションを動かすための基盤にはAmazon ECSのようなコンテナを前提としたものから、オンプレミスのAPIやBatchを動かすIISまで幅広く扱っています。そうした中で、約1年前にSREチームが結成され、技術負債の脱却やクラウドを中心としたインフラの運用を行なってきま…

はじめに こんにちは、ACS事業部の吉川です。 皆さんはIaC(Infrastructure as Code)にどんなツールを使っていますか？ 今回のブログでは、AzureのリソースをKubernetesのカスタムリソースとして管理できる Azure Service Operator をご紹介します。 Azure Service Operator とは 以前にもKubernetesからAzureリソースをコントロールする仕組みとして Open Service Broker for Azure(OSBA) というものがありました。 github.com OSBAはCloud Foundry由来の…

Red Hat で Java Platform Advocate として OpenJDK を担当している伊藤ちひろ（@chiroito）です。 この記事は、Red Hat Developerのブログ記事、Custom JFR event templates with Cryostat 2.0 | Red Hat Developer の翻訳記事です。 Cryostat 2.0の使い方をハンズオンで紹介するシリーズにようこそ。この記事では、JDK Flight Recorder (JFR) を使用して Java アプリケーションを監視するためのカスタムイベントテンプレートを事前に設定する方法を紹介…

DOP合格のために必要な知識の要点をまとめてみました。勉強中の方やこれから勉強したい方の一助になれば嬉しいです。 試験内容のポイント 分野 1: SDLC の自動化 CI/CD（継続的インテグレーション／継続的デリバリー） Code Commit Code Build 概要 セキュリティ観点 Code Deploy 概要 Code Pipeline 概要 分野 2: 構成管理および Infrastructure as Code Cloud Formation どのように動くか？ Resources(必須) Parameters(動的インプット) Mappings(静的変数) Outputs(作…

Red Hat で Java Platform Advocate として OpenJDK を担当している伊藤ちひろ（@chiroito）です。 この記事は、Red Hat Developerのブログ記事、Announcing Cryostat 2.0: JDK Flight Recorder for containers | Red Hat Developer の翻訳記事です。 Cryostat は、JDK Flight Recorder (JFR) を使用してコンテナのプロファイリングと監視を行うための安全な API を提供する、コンテナネイティブな JVM アプリケーションです。JDK F…

はじめに（定型文） AWSのUpdate情報の中で、個人的に気になったものをピックアップします。 （Update以外でも新しく知った情報や、たまにAWS以外の情報も記載するかもしれません） https://aws.amazon.com/about-aws/whats-new/recent/?nc1=h_ls ※日本語は反映が遅いので基本英語版で見ています Amazon RDS now supports Internet Protocol Version 6 (IPv6) https://aws.amazon.com/jp/about-aws/whats-new/2022/04/amazon-r…

Firebase Hosting で公開するサイトに GoogleDomains で取った独自ドメインを割り当てたメモ 前提 Firebase でプロジェクトを作成済み Google Domains で独自ドメインを取得済み 1. Firebase Hosting でカスタムドメインの設定を行う Hosting → 「カスタムドメインを追加」を選択 カスタムドメインを追加の部分に GoogleDomains で取得したドメインを入力して次へ 所有権の確認が終わったらセットアップモードが表示される GoogleDomains を使っている場合 クイックセットアップに表示されているAレコードを追加…

AWS のリソースではタグをつけられる。 CloudFormation はそれにならってタグをつける仕組みが存在し、 CDK もそれにならう形でタグをつけられるようになっている。 タグをつけることで作成者等の情報をリソースに入れ込むことができ、誰がどのような目的でどれくらいの期限までリソースを管理しているのかといった情報をリソースにメタ情報として載せることができる。 CDK でもプリミティブなリソースに対してはタグをつけることが可能となっているが、カスタムリソースを利用する場合、このタグをつける機能を自前で提供しなければならない。 今回はこの自前でタグをつけるシステムについて解説する。 ITa…

2022/4/9に行われたAWS CDK Conference Japan 2022の動画を見たので感想を書きます。 Keynote: What is CDK v2? CDK v1とv2の主な違い Deployまでの流れ パラメータに関するCloudformationとの差異 Construct Levels 3年目のCDKを振り返って 初学者にCDKをオススメする理由 これまでの運用における成功と失敗 CDKでデプロイ先を量産したり環境ごとの差をどうにか埋めたりした話 本番もステージングも作りたい CDKのコードの読み方とコントリビューション CDKの予備知識 CDKのコードの中 コントリビ…

CTOのshirailyです。cert-managerの更新でいくつかハマりポイントがあったので紹介します。 はじめに cert-managerはKubernetesのアドオンで、証明書の取得・更新・利用をシンプルにしてくれます。 Tsunagu.AIではフロントエンド開発を自動化する FRONT-END.AI アプリケーションのSSL証明書ソースとして一部Let's Encryptを利用しており、 その取得・更新・利用のプロセスをGKE上のcert-managerで自動化しています。 弊社ではv1.0.0以前 (0.12.0) というかなり古いバージョンを削除したうえで最新版を新規作成しまし…