実際の書籍： 実践Terraform AWSにおけるシステム設計とベストプラクティス (技術の泉シリーズ（NextPublishing）) | 野村 友規 | 工学 | Kindleストア | Amazon 今回のテーマ：AWS側とTerraformを連携するためのセットアップ AWS側の準備 Terraform用のIAMユーザーを作成を行います。 マネージメントコンソールより、IAMを検索 IAMの管理画面が表示されたら、アクセス管理-ユーザーを選択し、ユーザーを追加をクリック ユーザー名は任意で入れて、アクセスの種類のプログラムによるアクセスにチェックを入れ、次のステップ：アクセス管理をク…

インフラ担当の柴田です。 皆さんTerraformは使っていますか。 私は主にAWS CloudFormationを使うので、普段はTerraformを使わないのですが、 たまたまTerraformでリソースを作る機会があり、これは神機能と思ったのでブログを書いてみました。 全てのリソースにタグを付けるのは面倒くさい AWSを利用しているとコスト配分タグのように、全てのリソースに同じタグを付けたいというシチュエーションは多くあります。 しかし、この同じタグを全てのリソースに付けるという作業はなかなか面倒くさく、時々抜けが発生します。 以前のブログでは、CloudFormationのスタックオプ…

こんにちは、株式会社ACESのソフトウェアエンジニアの稲田です。 ACESは画像認識アルゴリズムに強みを持つAIスタートアップです。ACESでサーバエンジニアはどんな仕事してるのだろう？という疑問に答えるべく、ACESのソフトウェア技術関連の発信をしていきたいと思っております。 この記事では、ACESのセキュリティの根幹を支えるネットワークインフラを紹介させて頂きます。 ACESでは保険/スポーツ/報道/小売/建設/製造業など様々な顧客の課題に対してDX提案/取り組みを行っており、抱えているプロジェクト数も多くなっております。 そこで、当たり前の話ですが、 顧客毎のデータをセキュアに保つ オペ…

単元の小テストを実施となります。 今回のテーマ：サーバレス-小テスト 設問1： SQSについて誤っているものは何か。 回答： デットレターキューは残ったメッセージを定期的に削除する 解説： 残ったメッセージを別キューに移動し、正常に処理できなかったメッセージを隔離します。 設問2： SQSの特徴として正しいものは何か。 回答： メッセージ保持期間は最大で14日に設定可能 解説 削除されないメッセージはデフォルトで4日間保持します。 保持期間は60秒から14日の間で変更可能です。 設問3： SNSの特徴として正しいものは何か。 回答： SNSは送信側がトピックを作成し、受信側をポリシーを指定する…

RDSやAuroraなどのMySQLの監査ログ(Auditログ)はCSV形式なのでうまく扱いづらいため、整形してCloudWatchダッシュボードに載せたいなというときや、手軽にログをフィルタリングしたいなというときに便利なCloudWatch Logs Insightsクエリを作ってみました。

SQSで送信順に処理をしたいならFIFOキューを使うと思います。 ですが、標準キューでもLambdaトリガーなどで処理をしている場合はだいたい送信順にメッセージを受信して処理してくれます。 SQSのデベロッパーガイドにも、標準キューの「メッセージ順序」のところに次のように記載があります。 標準キューでは、できる限りメッセージの順序を保持しますが、複数のメッセージのコピーが順無同で配信される場合があります。お使いのシステムで注文を保存する必要がある場合は、FIFO (先入れ先出し) キューするか、各メッセージに順序付け情報を追加して、受信時にメッセージを並べ直せるようにすることもできます。 今回…

AWSのプライベートサブネットにあるWindows ServerへRDP接続する時、パブリックに踏み台サーバを置いてアクセスするパターンが一般的かと思います。 ただその方法だと、踏み台サーバのメンテナンスも必要ですしRDPライセンス数も消費してしまいます。 それと会社内からの接続の場合、Firewallやプロキシが有ってRDP(3389)を禁止している場合もあります。 SystemsManagerセッションマネージャのポートフォフォワーディング機能を利用することで、踏み台サーバ無しで直接Windows ServerへRDP接続出来るようにできます。 また、本手順だと実通信はHTTPS(443)…

世間からは、中国恒大の債務危機によって「暴落するかもしれない」という声が聞こえてきます。 実際に、世界的金融機関であるモルガンスタンレーのマイク・ウィルソン氏も、「いまの株価は高値圏にあり、暴落するリスクがある」と警告しています。 しかし、しょせんはイチ企業の債務危機なので、世界経済に与える影響は大きなものとなる可能性は低いでしょうし、 もしリーマンショック級の暴落になったところで『資産が60%減る』程度のダメージしかなく、たいしたことはありません。 というのも、リーマンショックを経験してきた投資家は、 暴落は、資産を大きくするチャンスでしかない というコトを身をもって理解しているので、多くの…

GolangでJSONPathを使う必要がありライブラリを探していたところ、spyzhov/ajson が便利でした。spyzhov/ajson を使ってJSONPathを使ったりJSONを組み立てたりする方法についてまとめます。 github.com JSONPath を使う func Unmarshal type Node func JSONPath func (*Node) JSONPath (おまけ) JSONを組み立てる JSONPath を使う JSONPathとは、JSONの一部分を取り出したり、値同士の演算を行ったりするためのDDLです。JSONPathは、kubectlでのオ…

CloudFormationを基にDynamoDB の Table などカスタム名付きのリソースを更新する際にタイトルの様なエラーが発生することがあります。 結論的にはCloudFormationを使用する上では避けられないエラーですので、このエラーの原因と上手い対応方法についてのメモをまとめていきます。 エラーの原因 以下のドキュメントにCloudFormationがリソースを更新する時の振る舞いが記載してあります。 Update behaviors of stack resources - AWS CloudFormation このドキュメントの Replacement の項目に、「AWS…

やりたいこと やってみた 何をしなきゃいけない？ 対処しよう やりたいこと Linux AMI → Linux2へブランチ切り替え やってみた 既存のバージョンアップでは達成出来ないようなので、新規でインスタンスを作成してソースをお引越しするコンソールで「コードのアップロード」から既存のソースを選択して「環境の作成」をポチッ Configuration validation exception: Unknown or duplicate parameter: NodeCommand そんな甘くない 何をしなきゃいけない？ .ebextensions配下のファイルを書き換えたりしないといけないみ…

Cloud9をVSCodeから使っているのですが、Elastic IPはEC2に割り当てても停止している間は料金が発生するとのことで使用を断念しました。 ということで、IPアドレスが変わるたびに~.ssh/configを書き換えないといけないわけですが、これがまー面倒くさいということで、一連の作業をバッチファイルにしました。作業環 境はWindows10+Python3.9です。1. EC2のタイムゾーンを日本時間に合わせる ローカルPCとタイムゾーンが違うと認証エラーになるとのことで、まずはEC2のタイムゾーンを日本時間に変更します。 Cloud9のタイムゾーン設定（Amazon Linux…

あん子プロジェクト管理に時間がかかる。 小倉自己評価をあげたい。 こんな悩みはないですか?昔の私も時間がなくて、自己評価につながる仕事ができませんでした。 頑張っているのに、給料がふえないとツラいですよね。 実は自己評価につながる仕事の時間を確保する方法があります。それはBacklog(バックログ)でプロジェクト管理を効率化することです。 効率化できれば、あいた時間で自己評価につながる仕事ができます。 この記事を書く私は、タイムマネジメント歴7年です。今までに10以上のプロジェクト管理ツールを使ってきました。 Backlog(バックログ)のおかげで、自己評価があがって給料がふえています。 本記…

komatsu です。 いこーよでは Rails アップデートの前段階として gem のアップデートを行っています。 その中で Paperclip のアップデート時の不具合とその対処方法を発見するまでが大変だったので書きたいと思います。 周知のとおり paperclip の開発は終了してますが、kt-paperclip としてメンテナンスされており、今回切り替えることになりました。 これに伴い、aws-sdk gem も version 2 から Version 3 へアップデートする必要がありました。 下記の記事にもある通り、いこーよでは nginx の HttpImageFilterMod…

今回遭遇した条件 公式AMIから新規でEC2インスタンス構築 アクセス可能なメタデータを無効 これで構築したインスタンスにsshアクセスすると、登録した公開鍵がrootやec2-userに適用されずにsshログイン出来ずパーミッションエラーとなる。 回避策 新規EC2インスタンス構築時は、アクセス可能なメタデータを有効にする。あとから次のどちらかを実行する awsコマンドからメタデータの設定を無効にする 構築したインスタンスのAMIを取得して別のEC2インスタンスを構築 1の場合は次のコマンドを実行する aws ec2 modify-instance-metadata-options --in…

救急救命士を目指す人 「救急救命士をめざしています。将来は救急車に乗って救急隊として救急車で働きたいと思っています。救急車に興味があります。救急車の値段ってどのくらいなのですか？また、どういった資機材(器具、道具類)が備え付けられているのですか？」 この質問を解説します。 わたしは先日の記事で救急車に車載されているメインとなる資機材を紹介しました。 救急車って意外とお金かかっていたんだということを知ることができますよ。 本記事の内容 ・救急車の資機材はこんな感じ ・救急車の総額とは？ ・救急資機材の金額ランキング ・消防に関する情報を知りたいならフォローすべき人 救急車の資機材はこんな感じ 救…

この記事では前日の株式市場の結果から私個人のポートフォリオの資産の推移の変化と注目セクターの個別銘柄の様子についてお伝えしていく記事になります。 米国株市場全体の状況やニュース、注目株、決算状況についてはデイリー記事にてご紹介していますので合わせて御覧ください。 米国株市場全体の状況やニュース、注目株、決算状況についてはこちらから 【米国株投資】1日の相場の振り返り【注目株・ニュース】 目次のリンクをクリックで気になるセクターにジャンプできるわよ 2021年10月18日の米国株市場全体（S&P500ヒートマップ） 私の金融資産の推移 昨日のトレード記録 金融資産の損益 「株式」「投信」比較グラ…