Amazon Linux 2

何気なくいつも通り検証でEC2にAmazon Linuxを選択しデプロイするもTeraTermで接続できない事象が発生。よく見るとAmazon Linux 2023という見慣れないOSで、これによる原因だったので調べてみた。(´・ω・｀) 原因 Amazon Linuxで使用する暗号化アルゴリズムが2023からデフォルトssh-rsaがサポートされなくなり、代わりにrsa-sha2-256、rsa-sha2-512がサポートされようになった。以前のTeraTermではrsa-sha2-256、rsa-sha2-512がサポートされていなかったため発生していた。 ※TeraTerm以外のユーザで…

Amazon Linux 2022のリリース時期について、更新情報がないかを探していたところ、Englishのサイトでは、Amazon Linux 2023と表記されたページにたどり着きました。 Linux for the Cloud | Amazon Linux 2023 | Amazon Web Services さすがに、2023年リリースでAmazon Linux 2022の名称は、変更せざるを得ない、といった状況でしょうか。 Amazon Linux 2023のRC版(RC1)が利用可能になっています。 Amazon Linux 2023 release notes update 2…

Amazon Linux 2022 の正式リリースは2023年に Amazn Linux 2のサポート期限が、2025年6月末に延期されていましたが、Amazon Linux 2022の正式リリース時期（GA版（一般提供版）の公開時期）が、2022年後半のままだったので、気になっていました。 Amazon Linux2のサポート終了日がさらに1年延長 ～2025年6月30日まで～ - r-camp’s diary そこで、以下サイトのEnglish表記を確認をしたところ、Amazon Linux 2022の正式リリースは、2023年に更新されていました。 Amazon Linux 2022 F…

Amazon Linux 2 に rbac-lookup をインストールする時に、やや試行錯誤が必要だったので正しくインストールする手順をメモしておきます。 rbac-lookupは、Kubernetes 環境の ロールやクラスターロールとバインドしているユーザーやサービスアカウントの情報をシンプルに表示してくれるコマンドラインツールです。 rbac-lookup.docs.fairwinds.com rbac-lookup は、Linux で brew コマンドが使用できる環境であれば容易にインストールできるはずなのですが、Amazon Linux 2 ではデフォルトでは brewが使えませ…

はじめに こんにちは！株式会社デザインワン・ジャパンでインフラ業務を担当している情報戦略部の冨田（@komitta）です。 本日よりデザインワン・ジャパンのテックブログを開設いたしました。 業務で培った内容をアウトプットし、世の中の発展につながることを目的としてゆるく続けていければと思っております。 はじめに 概要説明 Proxmoxについて Amazon Linux 2のVMを構築する Ansible によるプロビジョニング ディレクトリ構成 ./ansible/dev ./images/DockerFile ./docker-compose.yml おわりに 仲間を募集しております 参考U…

Amazon Linux2でyumだとちょっと足りないな…というときにお世話になるamazon-linux-extrasコマンドでProxyを通したいんだけどな…というときがありました。Google先生に聞いても上位でヒットする中に答えを見つけられなかったということもあり、シンプルに備忘として残しておきます。そもそもExtras Library自体はシンプルに利用できるpythonスクリプトの様です。（シェル上からたたくときはpythonスクリプトをラップしているシェルスクリプトを実行しているように見える） aws.amazon.com こちらも参考になります！（いつもお世話になっているDev…

ここまでのあらすじ Amazon Linux 2をオンプレミスで動かし、Dockerコンテナを起動したかった。しかしVMwareでもWSL2でも挫折。ここでWSL2のためにHyper-Vを設定していることを思い出し、Hyper-Vで起動したところDockerの起動に成功。ただ、Hyper-Vは使いにくいのでWindows上のVS Codeを接続した。コンテナ内はWindowsのVS Codeからは直接接続できないのでxrdpの起動を画策。xrdpを使えるようにしたことでリモートデスクトップで利用できるようになったAmazon Linux 2。 shigeo-t.hatenablog.com s…

これは、なにをしたくて書いたもの？ AWS Lambda関数のデプロイパッケージにはzipファイルとコンテナイメージがあります。 このうちzipファイルしか使ったことがなかったので、コンテナイメージを使ってみたいと思います。で、ローカルで動かしてみます。 AWS Lambdaのデプロイパッケージ AWS Lambdaのデプロイパッケージには、zipファイルとコンテナイメージがあります。 Lambda の主要な概念を理解する / デプロイパッケージ AWS Lambda関数をコンテナイメージで作成するには、以下の3種類の方法があるようです。 AWS Lambda関数用のAWSベースイメージを使用…

はじめに AWS CodeBuildのビルドホストが Amazon Linux 2（以下、AL2）から Amazon Linux 2023（以下、AL2023）へ変更されるというAWSからのアナウンスを受け、ビルドプロジェクトの検証を行ったところ、予期せぬエラーが発生しました。 その原因と、ビルドホストAL2からAL2023への変更点を調査しましたので以下にまとめます。 背景 AWSからのアナウンス AWSから以下のような通知が届きました。 件名：[Updated Messaging][Action may be required] AWS CodeBuild migrating build …

ssmtp yum install ssmtp vi /etc/ssmtp/ssmtp.conf (確認) ssmtp -t < mail.txt alternatives --config mta alternatives --display mta (確認) sendmail -t < mail.txtUbuntu 環境で sSMTP を利用して Gmail を送信してみる #Ubuntu - Qiita 2015いますぐ実践! Linuxシステム管理 2010 以下のようなファイルを作ります。 From:送信元アドレス to:送信先アドレス Subject:Test Test送るのは、 …

IBM Coredump Handler を試すメモ。 https://github.com/IBM/core-dump-handler クラスターの作成 EKS クラスターを作成する。本当は Ubuntu で試したいが、まず AL2 から。 CLUSTER_NAME="coredump" MY_ARN=$(aws sts get-caller-identity --output text --query Arn) AWS_ACCOUNT_ID=$(aws sts get-caller-identity --output text --query Account) cat << EOF > c…

Rustはコンパイルできれば動くと思いきや、そうでもない。 cargo-lambdaを使って、ローカル環境で動作確認したlambda関数をデプロイしたら、動かなかった。 /var/task/bootstrap: /lib64/libc.so.6: version `GLIBC_2.28' not found (required by /var/task/bootstrap)` Amazon Linux2(AL2)とAmazon Linux2023(AL2023)のそれぞれのglibcのバージョンは ツールチェーンの改善: gcc、binutils、 glibc - Amazon Linux 2…

Pythonで外部ライブラリをLambdaのレイヤに登録するために 使用するzipファイルの作り方は以下の通り。 なお、環境はdockerに作成したamazon linux:2環境で以下を実行しています。 Windowsや他のLinuxだとそのOS用のライブラリが含まれてしまうこともあり 正常に動かない可能性が高いです。 以下の①～③コマンドはdoccker内のLinuxに接続した状態で実行してください。 ①pipコマンドを実行しpandasをインストールする。 pip3 install -t /python pandas ②①をpythonという名前のzip形式のファイルに固める。 zip …

こんにちは、OTTサービス技術部開発第1Gの大元です。 みなさんはどのようにデプロイを行っていますか？ 私の担当している案件ではビルド、ECSタスクのエラーの確認、切り替えなど手動で行っていました。 手動で行うとミスも発生しやすいですし、デプロイに毎回時間を取られて大変ですよね。 この手動で行っていたデプロイ方法を CodePipeline / CodeBuild / CodeDeployを使用して自動化しました。 今回は、このデプロイ自動化について紹介していきます。 従来のデプロイ方法と課題 自動デプロイのメリット デプロイの流れ 前提条件 デプロイの構成 ファイルの配置 Code兄弟による…

ランキング参加中AWS (Amazon Web Services) ランキング参加中Python 背景 EC2はデフォルトでは、PythonのVersionが非常に古いです。 そこで、EC2のVersionUpを試みるも環境構築に苦戦するケースが散見されます。 巷にあふれる同様のHow To記事も見かけますが、 対象OSの記載がない versionが古い とうまくいかないことが多いです。 そこで、本記事ではEC2（Amazon Linux2）を使ってPython3.12を導入する方法を記載します。 特に、今後同様のユースケースにおいてコピペで使えるように、丁寧な導入込みで解説します。 前提 O…

みなさんこんにちは。マネージドサービス部MSS課の塩野（正）です。 プライベートサブネットにあるWebシステムの監視ってどうしていますか？ 今回はNew Relicを使ったプライベート環境のURL監視のお話です。 当たり前すぎるためあえてここで話をする必要はないのかもしれませんが、今回の記事の大前提としてプライベート環境とパブリック環境について先に定義しておきます。 当記事では、パブリック環境とはグローバルIPをもってインターネット側からアクセスができるサーバのことを指し、プライベート環境とはグローバルIPを持たずにプライベートIPのみ保有しており、インターネット側からアクセスができないサーバ…

概要 ASG(オートスゲーリンググループ)を起動する時には、AMIを指定できますが、AMIの中のec2-userなどのssh鍵は残るのか気になりました。 起動テンプレート画面 結論 当然と言えば当然ですが、AMI は OS をまるっとデータとして残すものなので残ります。 起動テンプレートや、ASGで鍵を追加した場合、追加したキーペアがauthroized_keysファイルに追記されます。 イメージ ec2-user は消すべき？ ec2-user は、Amazon Linux 2023、Amazon Linux 2 などの、Amazon Linux のデフォルトのユーザーです。 ec2-use…

ECSを使ってDjangoのアプリケーションをデプロイできるようになるため、まず手始めにECS Web Application ハンズオンを触ってみました。 ハンズオン自体はDjangoではなくRuby on Railsかつ、先日から新規ユーザーは使用できなくなったCloud9を使用する前提でしたが、ローカル環境でもうまく出来ました。 私の環境で操作した時の注意点を交えて軽くポイントを記録しておきます。 権限周り 今回は作成したIAMユーザーに対してAdministratorAccessを付与しました。 本来は必要最小限の原則に則るべきでグループを作成した上、必要な権限のみを付与すべきだと思い…

目次 目次 はじめに 構成図 事前準備（AMI作成） スタック作成 テンプレート 動作確認 リソース削除 まとめ おわりに はじめに こんにちは。クラウド事業部の西川です。 今回は下記のブログ"How to securely publish Internet applications at scale using Application Load Balancer and AWS PrivateLink"を参考に、ALBとPrivateLinkを使用してWebサーバーをインターネットに公開する方法をご紹介します。 aws.amazon.com 構成図 DMZ VPCにはインターネットゲートウェ…