AmazonLinux2023

はじめに CS部のくつなりょうすけです。こんにちは。 GMailやYahoo!メールが1日5,000通以上のメールを送信してくる場合の制限が2024年2月1日から適用されるそうです。 DKIMやSPFなどでの対応を求められており、業界でも話題になっていることはご存じかと思います。 この記事は、その必須対応の中の、DKIMについて、Amazon Linux 2023でSMTPサーバ運用・メール送信している場合のopendkimパッケージ構築方法を示すものです。 AWSではEC2でメールサーバを構築していても、Amazon SESを使いDKIMを有効にすれば比較的容易に対応は可能です。 ここはあえ…

お題の通りで、AmazonLinux2からAmazonLinux2023に移行したらEC2のメタデータが取れなくなった件です。 EC2の移行 AmazonLinux2はサポート終了日が 2025年6月30日までとなっており、利用者はそれまでにAmazonLinux2023などに移行が必要です。 AWSの公式サイトにサポート終了日の記載があります。 aws.amazon.comということで、AmazonLinux2の移行を検討していく必要があります。 AWSではAmazonLinux2の後継としてAmazonLinux2023がリリースされております。 大きな違いはOSがRedhat/CentO…

経緯 let'sEncrypt をcron で定期更新をしたかった。 cron 入ってるだろうとたかを括っていたが、初期状態では入ってなくて、自分で入れなきゃいけないことに気付いた。 絶望。 でも頑張る。 環境 AmazonLinux2023 Windows10+GitBashからSSH やること cron 導入 rsyslog 導入 cron のログを書き込むためにrsyslog が必要らしい。 1. インストール各種 一般ユーザーの場合は前頭に「sudo」を付けよう # dnf install cronie-noanacron # dnf install rsyslog 2. 確認 cro…

はじめに 今回の環境はコレ。 設定いじるサーバーはAmazonLinux2023 Windows10上のGitBashで操作 経緯 ひとつのサーバーに複数のWEB公開ツールを作りたい 1ユーザー : 1ツール にしたら管理しやすいのではないか めんどいから外部からのログインはできないようにしたい 結論⇒ログイン不可ユーザーにしたらいいんじゃないか。しかし、内部からスイッチユーザーしたい。 1. ログイン不可ユーザーの作成 以下、記事を参考 atmarkit.itmedia.co.jp それでは行きます。 下記コマンドを実行 新規作成 # useradd -s /bin/false <ユーザー名…

AL2023 with Ruby, Python, Node.js, and Rust EC2 環境を AL2023(Amazon Linux 2023) に切り替えるべく準備を進めています。AL2025 がリリースされる 2025年まで の 2 年間のベースとする予定です。 まずは作って壊せるスタンドアロンの開発環境(workstation)からはじめます。私の場合 1. VPC, Subnet, RouteTable, InternetGateway ... etc のレイヤは CloudFormation が担当し、2. EC2 や RDS のレイヤを ansible が担当します。個人…

Amazon Linux 2023 aws.amazon.com ほー とりあえず起動してみた 設定？、雑でよいかね めんどうなんでパブリックに配備 動的IPつけ忘れたんで、EIPで付与 はいれた あれ？なんか以前、Windows経由で入ろうとしたら入れなかったんだけどなーまあ、いいか 以下を参考にいろいろみてみた Amazon Linux 2023とAmazon Linux2のデフォルトで起動しているサービスやインストールされているパッケージを比較してみた | DevelopersIO SELINUX付き crond未インストール /var/log/messageとかない、あるのはjourn…

Elastic Beanstalk 管理の EC2 に NewRelic をインストールしたい。 公式インストール方法 これらのファイルを .ebextensions 配下に配置してデプロイしろとのこと。 Infrastructure Agent Configure the infrastructure agent on AWS Elastic Beanstalk | New Relic Documentation files: "/etc/newrelic-infra.yml": mode: "000644" owner: root group: root content: | licens…

Macでdockerでdocker compose buildで構築をし直したさいに以下のエラーがでました。 failed to solve: amazonlinux:2023.2.20231113.0: failed to resolve source metadata for docker.io/library/amazonlinux:2023.2.20231113.0: error getting credentials - err: exec: "docker-credential-osxkeychain": executable file not found in $PATH, ou…

こんにちは。クラウド事業部の菅家です。 EC2にJenkinsをインストールし、ジョブ作成まで実施しましたので手順について紹介します。 やったこと概要 EC2（AmazonLinux 2023）に対してJenkinsを立てる Jenkinsジョブにてコンテナをビルドし、ECRに配置 ビルドスクリプトとビルド対象のソースコードについてはGitに配置し、これを参照する 手順 AWSリソースの準備 EC2の作成 AWS マネジメントコンソールからEC2へ移動しインスタンスを開始します。 AMIは「AmazonLinux2023」を選択し、EC2に紐づけるセキュリティグループのインバウンドルールに22…

EC2 EC2とは、AWS上で構築できる仮想サーバである。 オンプレミス環境にあるサーバと同じ性能を持った仮想サーバをインターネット上に瞬時に作成できる。 EC2の利用コスト 以下のEC2の利用コストに関わる要素となる。 ①購入方式 ・オンデマンド：通常価格・リザーブド/Saving Plan：予約と事前支払いの割引を適用・スポットインスタンス：最大90%割引を適用 ②インスタンスタイプ EC2を構成する CPU、メモリ、ストレージ、ネットワークキャパシティーの組み合わせのこと ③従量課金 使用時間による課金で、Linuxインスタンスは秒単位、その他のインスタンスは時間単位である ④リージョン…

こんにちは、近藤（りょう）です！ "Public" ではなく "Private" な環境で開発を行う場合に VPC など諸々の下準備（主に足回り）が必要でしたので 環境構築の 効率化重視 で「CFn（CloudFormation）を用いて AWS Cloud9 の環境をセットアップ」をしてみました。 AWS Cloud9 について AWS Cloud9 は、ブラウザのみを使用してコードを記述、実行、デバッグできる無料のクラウドベースの統合開発環境 (IDE) です。IDE には、コードエディタ、デバッガー、ターミナルが含まれています。 AWS Cloud9 には、JavaScript、Pyth…

AmazonLinux2023 でゆえあって mod_auth_openidc を make したんだけど、 httpd の LoadModule でエラーになる、と相談されていた。 TLDR make した際に libcjose.so.0 が ldconfig で認識されているパス以下にコピーされていなかったので、make したディレクトリから cp して解決した。 cp /home/ec2-user/cjose-0.4.1/src/.libs/libcjose.so.0 /usr/lib64/ ライブラリのパス 以下のようにして確認する方法と、 LD_LIBRARY_PATH に追加して認…

こんにちは、機械学習チーム YAMALEX の駿です。 YAMALEX は Acroquest 社内で発足した、会社の未来の技術を創る、機械学習がメインテーマのデータサイエンスチームです。 （詳細はリンク先をご覧ください。） 先日Amazon Bedrock（以下、 Bedrock）の新機能が複数発表されましたが、今回は「Agents for Amazon Bedrock」（以下、エージェント）作成に追加されたアップデートを確認します。 以前、当社のブログでエージェントを扱った記事があったので、同じことをやってみて、どれくらい変わったのか確認してみます。 acro-engineer.haten…

目次 目次 はじめに AL2023がインストールされたサーバにSSHログインできない 状況 なぜログインできなかったか crondがデフォルトで入っていない journaldがデフォルトでrsyslogが入っていない その他気になったこと 時刻同期が最初からされている メタデータのバージョンがデフォルトV2になっている Tokenの設定 ホップ数制限について 終わりに はじめに CentOS 7はCentOS Projectから2024年6月でEOLとのアナウンスが出ており、CentOS 7からAmazon Linux 2023 (以降AL2023) に移行する機会がありました。 その中で、知…

TerraformでEC2インスタンスを作成しようとしたときに、AMI IDが必要となる。EC2コンソールから確認する方法はタイプミスも起こりうるし手間なので、AWS CLIを使って最新かつ無料利用対象のAMIを取得してみる。 はじめに結論 入力 aws ec2 describe-images --owners amazon --filters 'Name=name,Values=al2023-ami-2*' --query 'sort_by(Images,&CreationDate)[-1].[ImageId]' --output text 出力 ami-034c9ca2bdde7b472 …

こんにちは、インフラエンジニアのさかもとです。 通常、ACM で発行したパブリック証明書*1を利用するには EC2 の前段に ELB あるいは CloudFront ディストリビューションを構築しそれらに適用する必要があります。 しかし、AWS Certificate Manager (ACM) for Nitro Enclaves を利用すれば ACM で発行したパブリック/プライベート証明書を EC2 で利用することができます。 docs.aws.amazon.com ACM for Nitro Enclaves は AWS Nitro Enclaves に対応したインスタンスしかサポート…

こんにちは！GameWithサービス開発部です。 サービス開発部では月に一度、全体会にて どのように業務課題を改善したか をアピールする会を行っています。 今回は3件の内容をご紹介します！ 2023年12月の発表内容はこちらです tech.gamewith.co.jp VSCodeで開発環境共通化 GameWithのエンジニアはVSCodeを利用している人が多いのですが、VSCodeの推奨設定を各リポジトリに追加することで、知見の差による障壁を減らすという試みについての発表でした。 気をつけたこととしては 既存のコードや環境は尊重する。強制ではなく推奨。 新メンバーも早く環境に馴染めるようにす…