→ Amazon CloudFront
今回は、CloudFrontのカスタムオリジンにS3バケットを指定した際に、S3オブジェクトにアクセスすると以下のように「SignatureDoesNotMatch」が出力された際の対応方法についてです。 ■ 結論 先に結論です。 冒頭の通り、「SignatureDoesNotMatch」が出た際は、CloudFrontのビヘイビア設定にて利用している「オリジンリクエストポリシー名」にて、「Managed-AllViewer」以外のものを設定してください。 ※ 以下の赤枠部分の設定を変更する必要があります。 ■ 原因 本エラーが表示された場合、すぐに思い当たる原因としてオリジンリクエストポリシ…
今回はCloudFront利用時に使っておきたいプレフィックスリストについてです。 ■ CloudFrontのプレフィックスリストとは？ ■ CloudFrontのプレフィックスリストの使いどころ ■ CloudFrontのプレフィックスリストはどこにある？ ■ セキュリティグループでCloudFrontのプレフィックスリストを使う際の注意点 ■ CloudFrontのプレフィックスリストを使ったとしても・・・ ■ CloudFrontのプレフィックスリストとは？ 正確には「CloudFront用のAWSマネージドプレフィックスリスト」と言います。 AWSマネージドプレフィックスリストなので、…
こんにちは。 エキサイト株式会社で内定者アルバイトをしています。 今回も、実際のリソースの作成を行いたいと思います。第9回は、CloudFrontです。 前の記事 tech.excite.co.jp CloudFrontとは？ CloudFrontはコンテンツ配信のためのリソースです。コンテンツにはHTMLファイル、CSSファイル、JSファイル、画像ファイルなどが含まれます。 低レイテンシーかつ高速な転送速度での配信が実現できるそうです。 また、トラフィックの暗号化やアクセス制御によりセキュリティを向上させ、AWS Shield Standardを利用することで追加料金なしでDDoS攻撃を防御…
タダです. CloudFront でホスティングしているサイトのレスポンスにセキュリティヘッダーをつける対応を行ったので,その備忘録を残しておきます. CloudFront のセキュリティヘッダーとは セキュリティヘッダーを追加してみる セキュリティヘッダーのポリシー作成と適用 まとめ CloudFront のセキュリティヘッダーとは CloudFront では以下のようなセキュリティヘッダーを加えてレスポンスができる機能です.この機能が登場以前は Lambda@Edge などでレスポンスヘッダーを追加して上げる必要があったと思いますが,CloudFront の機能だけでレスポンスヘッダーへの…
はじめに aws.amazon.com こちらの記事を参考に画像をリサイズするLambda@Edgeを作ろうとしたが環境構築がCloudFormationを使って0の状態から作成されており、すでに本番環境で動いてるS3やcloudfrontに対して適用するのにGUIからやりたかったのでこれを実際にGUIで設定しようとしたらどうなるのか？というのをやってみました。 一部、元の記事の設定ではうまく動かない部分やハマった部分についても記述します。もしかしたらうまく設定できない方がいれば何かの参考になるかもしれません。 CloudFormationのテンプレートを読み解く yamlファイルは元の記事を…
はじめに こんにちは、エンジニアのクロ(@kro96_xr)です。バックエンドを中心にフロントエンドやらインフラやら色々担当しています。 今回は弊社ティザーサイトのドメイン変更時にリダイレクト用のサーバが必要になり、Cloudfront+S3という構成で作成した話をしたいと思います。どちらかというと社内SEやコーポレートエンジニアの方向けっぽい内容ですかね。 背景 元々弊社ティザーサイトはhttps://metaverse.synamon.jp/という形でコーポレートサイトのサブドメインで運用していました。 しかし、メタバースブランディングプラットフォームとして「SYNMN」を公開するにあたり…
CloudFrontのドキュメントを読んでいたら先日公開されたLambda関数URLに関する記述があったので軽く触ってみました。CloudFront FunctionとLambda Edgeに加えてプレーンなLambdaが追加されたという話です。 docs.aws.amazon.com Lambda関数URLは1つの関数にhttpsのURLを持たせることができるためAPI Gatewayがなくても簡単なフォーム機能をさくっと作れるよ！というものでした。コンソールからの作り方はググると記事が沢山出てくるのでそちらをご覧ください。 CloudFrontとLambda関数URLの紐付け CloudF…
「燃えろ!!俺の小宇宙(コスモ)」 心は小4、体は中年。3 月生まれ ピスケスのアフロディーテ・尾谷です。 テレワークで動けないのを理由に食っちゃ寝を繰り返してとうとう体重が 86kg を超えました。「コスモを燃やす前に体脂肪を燃やさないと。。 」 ということで今日は Amazon Athena で CloudFront のログを集計する方法をご紹介したいと思います。 Amazon Athena とは Amazon S3 内のデータを標準 SQL を使用して簡単に分析できます。 Athena はサーバーレスなのでインフラストラクチャの管理は不要です。 実行したクエリに対してのみ料金が発生します…
こんにちは！ラクスでインフラ開発部というところに所属している akiponx です。 今回はCDNの一つ。AWSが提供しているCloudFrontでWordPressを高速化してみた話を書いてみます。 使ったサービスは ACM ... Amazonの無料SSL証明書 Route53 ... DNS EC2 ... オリジンサーバ ELB ... ALBを利用 S3 ... ログ置き場 CloudFront ... CDN CloudFront Functions ... IP制限,Basic認証 AWS WAF ... アクセス制限 あたりを使って実装していきます。
はじめに ウェブサイトの移設等でドメインを変更する機会はよくあると思います。その際、いきなり旧ドメイン削除せず新ドメインにリダイレクトしたりしますよね？設定方法はいくつか考えられると思いますが、今回は AWS CloudFront+S3(静的ウェブサイトホスティング)を活用したリダイレクト設定方法を紹介します。 以前、同じような内容で AWS ELB リスナールールを活用したリダイレクト設定方法も紹介してますので、興味がある方はそちらもご覧ください。 techblog.cartaholdings.co.jp 構成イメージ リダイレクト設定前 リダイレクト設定後 やりたいこと 現ドメイン リダイ…
主に 3.1.0, 3.1.1, 3.1.2 あたりだけども。
RubyをM1 macにインストールする際にBUILD FAILED が表示されインストールできなかったので解決法を調べました。 結論 下記コマンドでインストールできる。 $ RUBY_CFLAGS="-w" rbenv install x.x.x 原因とエラー詳細は後述します。 環境 今回インストールした環境は以下の通りです。 OS: MacOS Monterey 12.6 チップ: Apple M1 Pro ❯ rbenv -v rbenv 1.2.0 ❯ ruby-build --version ruby-build 20220324 ❯ brew config HOMEBREW_VER…
CloudFrontには署名付きURLを発行する機能がある。これはRSA暗号のキーペアを用いて期限付きのURLを発行する機能で、手元に秘密鍵、CloudFrontに共通鍵を置いて、たとえば以下のようなコマンドで発行することができる。 aws cloudfront sign --url https://XXXXXXXX.cloudfront.net/backet_name/dummy.data \ --key-pair-id ********* \ --private-key file://private_key.pem \ --date-less-than 2023-01-31T20:30:0…
AWS CDK TIpsシリーズの記事です。 AWSでサービスを構築する際、単一リージョンで提供するサービスであっても、クロスリージョンのデプロイが必要になる場合がまれにあります。AWS CDKでは、そのような構成も簡単に実装可能です。今回はCDKを使ったクロスリージョンアプリのデプロイ方法をまとめます。 クロスリージョンの必要な状況 まず、クロスリージョンのデプロイが必要になるのはどのような場合でしょうか？ DRやレイテンシー低減を考慮したマルチリージョンのアーキテクチャでは、もちろん必要でしょう。しかし実はそうでない場合、つまり単一リージョンで提供するサービスであっても、次の場合などにクロ…
Next.js から static export した HTML を S3 に配置して CloudFront から配信する, というのはそこそこよくある構成なんじゃないかと思います. 知らんけど. ところで素朴に CloudFront の origin に S3 を指定するだけでは, ページのパスの解決がうまくいきません. 例えば /pages/about.tsx というページコンポーネントがあった場合, 通常の Next.js であれば /about というパスでこのページにアクセスできますが, 素朴な構成の場合は static export されたファイル名と完全一致する /about.h…
前回の記事では、Amazon Athena を AWS CLI から操作してみましたが、今回は AWS SDK for Python 、つまり boto3 を使って Python のコードから Amazon Athena を操作してみます。 操作する内容は、前回の記事のAWS CLI で行った操作と同じことをやってみようと思います。 nobelabo.hatenablog.com なお、この記事の内容は 2023年 1月時点で検証した結果に基づきます。 boto3 で Amazon Athena を操作するにあたって、参考にしたドキュメントは、もちろん boto3 の API リファレンスです…
今日やったこと 今日は、AWS DVA（デベロッパーアソシエイト）の参考書で、API Gatewayについて途中まで読んだ。 Amazon API Gateway オンラインサービスへのリクエストを受け付ける機能を提供するサービス 以下３種類のAPIを作成可能 REST API RESTアーキテクチャスタイルに基づき、ステートレス通信を行うAPIを提供 クライアントからリクエストを受け付けるエンドポイントは３つ エッジ最適化APIエンドポイント Amazon CloudFrontのエッジロケーションを使用してクライアントの最寄りの接続ポイントにルーティング リージョンAPIエンドポイント 指定…
こんにちは！ NewsPicksの法人向けサービス開発チームの森です。 私は元営業職でエンジニアとして働くのはNewsPicksが初めてで、入社して3ヶ月の頃に入社エントリーを書かせていただきました。 tech.uzabase.com 前回はなぜエンジニアに？なぜNewsPicksに？といったお話をさせていただきましたが 今回は入社から半年経って、NewsPicksのエンジニア組織が大事にしている「開発者体験向上」に繋がる取り組みに挑戦してみました！といった内容について書いていこうと思います。 お時間がない方はぜひ！採用ページだけでも見てくださると泣いて喜びます！（ここが一番大事） tech.…
みなさん、こんにちは！ユーザープラットフォーム開発部の吉川です。 現在、JMDCが保有している医療ビッグデータを活用して生活者や医療に新しい価値を提供する新規プロダクト開発チームのバックエンドを担当しております。今回は新規プロダクト開発のバックエンドで採用している技術や設計について紹介させていただきます。 Go ユーザープラットフォーム開発部の新規プロダクト開発チームは Go を採用しています。採用した理由は色々ありますが、主に以下の点から新規プロダクト開発でもGoを採用することにしました。 静的型付け言語である APIを作りやすい シンプルなコードを書ける メンバーのGoでの開発に対するモチ…
こんにちは。AWS チームの尾谷です。 2022/12/02 (金) 08 時 30 分 (現地時間) に re:Invent 2022 で開催されたブレイクアウトセッション (NET302) をご紹介させていただきます。 私は、現地で本セッションを受講しませんでしたが、録画された動画が YouTube に公開されていました。 内容は、これまでの VPC サービスの成長と、2022 年のアップデートを紹介するセッションでした。 Level 300 ということで VPC の前提知識を持ち、精通しているエンジニア向けのセッションでした。 60 分弱の動画なので全てを視聴するのが一番勉強になりますが…
2023/1/25 作成 ■はじめに アメリカのメジャースポーツにバスケットボール(NBA)があり、NBAプレイヤーは巨額の年俸を貰っています。 一方でアメリカには女性版NBA（＝WNBA）があることは意外と知られていないかもしれません。 本記事ではWNBAに所属する選手がどれくらいの年俸を貰っているか、2022年シーズン最新の年俸をまとめました。 なお、所属チームと年齢は2022年当時のものとなります。 参考HP：https://www.spotrac.com/wnba/rankings/cap-hit/ ※レートは130円/ドルで換算。 // 10位 ベトニヤ・レイニー 2億6257万円 …
1: 以下、5ちゃんねるからVIPがお送りします 2022/08/30(火) 17:01:50.131 id:dsExa3Xb0 年間1600円もかかるぜ
1. 環境 MacBook Pro (13-inch, 2020) macOS Ventura 13.1 Homebrew：3.6.20(※) xcode-select：2396(※) ※ エラー解決後のバージョン 2. 発生した問題 rbenvでRuby 3.1.1をインストールしようとしたら以下のエラーが発生。 $ rbenv install 3.1.1 Downloading openssl-3.0.5.tar.gz... -> https://dqw8nmjcqpjn7.cloudfront.net/aa7d8d9bef71ad6525c55ba11e5f4397889ce49c2c9…
はてなブログ独自の集計による人気記事のランキング。1月15日（日）から1月21日（土）〔2023年1月第3週〕のトップ30です*1。 # タイトル／著者とブックマーク 1 IT業界で生き抜く人の特徴 - orangeitems’s diary by id:orangeitems 2 Twitterのサードパーティーアプリ制限が悲しい - まなめはうす by id:maname 3 エアコンのフィルター掃除の重要性を理解するのに３０年かかった話 - ココロ社 by id:kokorosha 4 「だれを好きになるか」を批判の対象にしていいのか？（読書メモ：『すごい哲学 世界最先端の研究が教える』…
(adsbygoogle = window.adsbygoogle || []).push({}); 上記の広告を確認検討して下さい.宜しくお願い致します... Squareサービス概要:: https://squ.re/jp-info-20210615 新商品・Square Terminal/商品資料: http://d2pgtgvcptv0ra.cloudfront.net/T2%20Affiliate%20ebook_v1%20(1).pdf ◆セールスポイント◆ POS、クラウド請求書、クレジットカード決済、オンラインストアなどを中心に、 日本全国のビジネスオーナーにビジネスを成長させ…
eh-career.com
blog.livedoor.jp
mtl.recruit.co.jp
nulab.com
dev.classmethod.jp
dev.classmethod.jp
qiita.com
dev.classmethod.jp
qiita.com
