EC2（Amazon Linux 2）を立ち上げて80, 443, 22それぞれアクセスできるセキュリティグループも作成してインスタンスにアタッチ。 apacheもインストールしてとりあえず画面が表示されるか確認しよう。 インスタンス一覧から対象のインスタンスを選択して、下部「詳細」から「オープンアドレス」をクリック！「このサイトにアクセスできません」あれ？おかしいな。試しに「http」にしてみるとちゃんとapacheの画面が表示される。 どうやら「オープンアドレス」をクリックしてページを開くと、勝手に「https」で開くらしく、httpsの設定が足りない模様。Amazon Linux 2で立…

◎高可用性の定義【コンピューティングサービス】 ◯コンピューティングサービス ・Aamzon EC2(EC2) →EC2インスタンス＝仮想に構築されたオンプレミス環境 ・Auto Scaling →複数のAZを利用してEC2をスケールアウト・スケールインする EC2はAutoScalingグループで指定したサブネットで動作する ：スケールアウト…EC2インスタンスを増加させる（※アウトで増加に注意） ：スケールイン …EC2インスタンスを減少させる（※下記の優先順位） ①EC2が一番多いAZからランダムにAZを選択 ②EC2が同じであれば、最も古いEC2のAZを選択 ③EC2が複数あれば、次の…

Cloud9で新しく環境を作成する場合にEC2インスタンス環境も新しく作成できるが、 デフォルトで入っているPHPは7.2系である。それをPHP7.4にしたい場合の手順

◎高可用性の定義【ネットワーク】 ◯ネットワークサービス ・AmazonVirtual Private Cloud(VPC) →AWSに独立したプライベートネットワーク空間を作成できるサービス ：複数のAZでサブネット構成 ：パブリックサブネットとプライベートサブネットを構成 ：ネットワークACLやセキュリティグループを利用する ：IPアドレスを設計 ・AWS Direct Conect(Dirct Conect) →オンプレミス環境〜AWS ：DirectConnect …専用回線 （速度：高 安全性：高 コスト：高 手続き必要） ：インターネットVPN …ネット回線（速度：低 安全性：低 …

あけましておめでとうございます！ SRE を担当している多田です(@tada_infra). re:Invent 中に Aurora MySQL 5.6 から 5.7 へアップグレードすることが容易になるアップデートが出るアナウンスがあり,業務で担当しているデータベースは MySQL 5.6 なので期待していたら遂に出ました! MySQL のバージョンの追随をしていきたいと思っており,スナップショットからの復元不要かつデータベースのデータを移行したりが不要でアップグレードできるんじゃないかと期待していたので, Aurora MySQL の in-place upgrades 機能を試してみまし…

Overview 12 月の re:invent で Lambda のパッケージングフォーマットにコンテナイメージがサポートされたので、少し遅くなりましたが、デプロイまで試してみました。 今回はランタイムに Go を使用してます。 このエントリは以下のドキュメントを参考にしてます。 aws.amazon.com コンテナイメージを ECR にアップロードする 別エントリで書きましたのでそちらを参考にしてください。 ema-hiro.hatenablog.com Go の実装 以下の PR で Go の実装をしました。 github.com ハマったところ Lambda Handler を実装し…

AWS CodePipeline（以下、CodePipeline）は GitHub と連携した場合、通常は Push 時にパイプラインが実行されますが、Push 以外のイベント時にパイプラインを実行したい場合もあります。例えば、特定のタグを付けたり、Pull Request 作成時やコメントをつけた場合などです。 Push 以外のイベントでパイプラインを実行したい場合は CodePipeline の Webhook を設定する方法がありますが、イベントのフィルタを書いたり動作検証するのが面倒です。 GitHubのpush以外のWebHookイベントからCodePipelineを発火させる - …

◎高可用性の定義【アプリケーション】 →可用性＝システムが正常に継続して動作し続ける能力≒稼働率 可用性を高める＝サーバーを冗長化して、障害が起きても別のサーバーで補填する ？冗長化 →単一でなく複数で構成していること ・AWSにおける可用性向上策 →Design for Failure(障害発生を前提としたシステム構築) ：リソースを冗長化させる →単一障害点（SPOF）をなくす。 一部のシステムで障害が起きると、全てが使用不可能になることを避ける AWSのサービスで補填してくれる部分、設計者が考える部分でそれぞれが冗長性をもたせる設計をする ：地理的に離れた場所で冗長化する →AZ（地理的…

結果 学習期間 約1ヶ月 教材 先人たちの合格ブログ Black Belt Online資料とFAQ AWS Elastic Beanstalk Auto Scaling AWS Code Services AWS Code Services 2 AWS Cloud Formation AWS Cloud Formation deep dive AWS CodeCommit & CodeArtifact AWS CodeStar & CodePipeline AWS CodeBuild AWS OpsWorks ホワイトペーパー Infrastructure as Code AWSモダンアプリ…

◎運用管理サービス →バックグラウンドでの関し、ログ管理の運営サービス ◯CloudWatch →AWSで稼働するシステム、リソースを収集・監視・可視化サービス 例）EC2インスタンスのCPU使用率を収集・監視して一定以上の域値になったらアラーム ・EC2のメトリクス（取得・監視項目） ：標準メトリクス →CPU使用率（他にもあるが、テストで多く目にしたので） ：カスタムメトリクス →メモリ使用率・ディスク使用率などの標準で提供されていない項目 ユーザーによる設定 ・監視間隔と保存期間 プラン｜課金｜監視間隔｜保存期間 基本 ｜無料｜5分間隔 ｜最大15ヶ月 詳細 ｜課金｜1分間隔 ｜最大15…

ついにCodeDeployがVPCエンドポイントに対応しました。 参考：「AWS CodeDeploy が VPC エンドポイントへのデプロイのサポートを開始」 CodeDeployは標準でblue/greenデプロイに対応している便利なサービスなのですが、これまでVPCエンドポイントには対応していなかったのです。 なので、例えばProxyを運用してインターネットへのアクセス制限をしているような環境では、CodeDeployエージェント側の設定ファイルを編集してProxyを指定し、Proxy側でCodeDeployのエンドポイントのURLをホワイトリストに登録するといったひと手間が必要でした。…

Apacheサーバーをssl化 Apacheサーバーをssl化したくてググってたらまぁいっぱい記事が出てきてたから、 あーこれ余裕ー ( ´_ゝ`)フーン とかって思ってたら割と時間溶かしたのでメモ。 問題点 certbotの導入は色々な記事に載ってるので、調べれば素晴らしい記事がいっぱい出てくると思います。自分はこちらを参考にさせていただきました。感謝 Let's Encryptで無料SSL化(apache) 記事通り進めたけど。。。Type: unauthorizedエラーが出る。。。 色々な記事で紹介されている通り、こんな感じのコマンドをうつ。 そうすると指定されたドキュメントルート（ア…

はじめに だいぶ前に１つのサーバーをGMOからAWSに移動したが、もう1台GMOにあるサーバーをAWSに移してみる。 だいぶ手順を忘れており、いきなりEC2を作成して何度もインスタンス作り直したので、忘れないように簡単に手順をまとめておく 手順 1.VPC作成 px-wing.hatenablog.com 2.サブネット作成 → １で作成したＶＰＣに紐づける → パブリックとプライベートのサブネットを作成する px-wing.hatenablog.com 3.インターネットゲートウェイ作成 → １で作成したＶＰＣにアタッチする 4.ルートテーブルを作成 → １で作成したＶＰＣにありあてる → …

自宅内でスマートホーム用のサーバとして動かしているRaspberry Piは今のところ手動でデプロイ、アプリケーション実行などの管理をしている。 このあたりを自動化したくて調べていたところ、AWS Systems Managerというサービス経由でAWS管理下のインスタンスのような形で管理できるっぽい。 どんなことができるのか、ひとまず試してみる。 aws.amazon.com Step1: hybrid environment用のIAM service roleを作成する Windowsのaws cliで実施。linuxも同様。下記公式参照。 Step 2: Create an IAM se…

Organizationsシリーズ第八弾、Detective編です。 Organizationsの紹介（はじめに編）はコチラ 前回はコチラ Amazon Detectiveとは Amazon Detective（以下、Detective）は、VPC Flow Logs、CloudTrail、GuardDuty などの他のAWSサービスの情報をインプットに、潜在的なセキュリティ問題や不信なアクティビティを分析、調査できるサービスです。 GuardDutyは発生したセキュリティイベントを検知するため、発生したイベントベースでの調査を行うことになりますが、Detectiveでは過去のログやイベント情…

今日行ったこと 1時間15分 オリジナルアプリ 1時間15分 👉ヘッダーとフッターの実装 Qiita Advent Calendar Online Meetup 2時間 👉面白かった😂 connpass.com 新しい発見 オリジナルアプリ：フッダーの設定 フッターの下に余白ができてしまうことに苦慮。 この記事を参考に実装。 techacademy.jp フッターはどうやって実装するの？（記事から理解したこと：その１） （１）「全体を包み込む本文部分（フッターも囲うdiv、つまり親要素になるもの）」と、「フッター」と、２つのブロック要素を作る。 （２）「全体を包み込む本文部分」にmin-hei…

CircleCIで指定したブランチにプッシュした際にS3に自動デプロイを設定したく、何日か挑戦してなんとか成功しました。 そして成功して喜んでいた後に再度動かしてみるとビルドエラーが起きたのでドキュメントを読んで解決したりしました。

今日行ったこと 5時間10分 チャット風UI（CSS）の方法 2時間10分 👉吹き出しの作り方！！！ エンドポイントについて 1 時間 👉JavaScriptに書いてあるopenとルーティングがリンクしていることがわかりすっきり。 オリジナルアプリ 2時間 👉もう一度作り直しを始めた。 新しい発見 吹き出しのCSSの方法 オリジナルアプリに取り入れたいと思ったためドットインストールで学習。 ドットインストール「CSSでチャット風のUIを作ってみよう」のレッスンより ドットインストールを通して初めて知ったことは、 〜第一ステップ〜 （１）widthとheightを同じpxにする。（ここでは20p…

不定期連載のポートフォリオ紹介、第8回はFacebookです。同社は2012年2月にNASDAQに上場しましたが、ぼくは同年11月に買い付けを行い、約10年間保有しています。当時の思惑から今後の見通しについて、まとめておきます。 （1） S&P500 ETF IVV （2）Amazon テンバガー銘柄 （3）新興国 ETF EEM （4）ゴールド 金 （5）全世界株式VT （6）総合債券ETF BND （7）未来の勝者Google Facebookの圧倒的なシェア 恐るべき効果化的な広告 Facebookの真の強みとは？ Facebookへの投資 Facebookの今後 Facebookの圧倒…

【今日の振り返り】 【時間】 ・7h：睡眠 ・2h：ブログ＋思考日誌＋Twitter＋Facebook＋0秒思考 ・3h：Railsアルゴリズム ・6h：AWS試験対策（模擬試験3回分：3h、語句解説理解：3h） ・2h：転職活動 ・4h：その他（家事） 【行動】 久しぶりに旧来の机に座り、ノートを開いてペンを持ってスタイルの学習をする。 昨日までのAWS試験対策ではUdemyというPC画面を見ながら模試を問いていましたが、3周目にもなると内容も、そこまで新鮮味を感じなくなってしまったので、気分を変えて座学スタイル。 相手は昨日探して見つけたAWS試験対策用のスマホアプリを見ながら、分からない…

Lambda の呼び出しペイロードは最大 6MB（同期の場合） ALB はターゲットが Lambda の場合にリクエストボディは最大 1MB 参考 リソース Quota 呼び出しペイロード (リクエストとレスポンス) 6 MB (同期)256 KB (非同期) AWS Lambda のクォータ - AWS Lambda HTTP 413: Payload too large ターゲットは Lambda 関数で、リクエストボディが 1 MB を超えています。 Application Load Balancer のトラブルシューティング - Elastic Load Balancing

セキュリティ IDC、国内情報セキュリティ市場予測を発表 需要継続の背景とは - ITmedia エンタープライズ AWSが生まれたのは、Amazonが経費削減のためにSunのサーバからHP/Linuxサーバへ切り替えたことがきっかけ。当時の社員が振り返る － Publickey （インターネットバブルがはじけた2000年、私はAmazon.comにいた。資本市場は干上がり、われわれは1年ごとに10億ドル（約1000億円）の費用を燃やしていた。最大の支出は高価なSunのサーバ群を抱えるデータセンターだった。そこで私たちは1年かけてSunをHPのLinuxサーバへと置き換えていったが、これがAW…

こんにちは！BFT名古屋支店の松野です。 今回はAWS Lambdaを利用してプログラミング学習あるあるのHello Worldを実際にやってみたので、その過程や気付いたことをまとめていこうと思います！ それではよろしくお願いします！ はじめに 昨今のパブリッククラウドの流行に伴いサーバーレスアーキテクチャも注目を集めています。そこで今回はAWSにおけるサーバーレスサービスの代表であるAWS Lambdaで遊んでみました。 サーバーレスってなに？という方は佐野さんが過去記事で詳しくまとめて下さっているのでそちらをご覧ください。 サーバーレスアーキテクチャについては以下リンクからどうぞ。 bft…