CloudFront

序文 慶長3年、太閤豊臣秀吉、崩御。天下人を失った諸大名は徳川、石田の2つの陣営に分かれて政争を始める。 そんな折、九州豊前の大名にして織豊に仕えた名軍師、黒田如水は･･･ S3に格納したファイル、Lambda関数の展開に頭を悩ませていた。 ファイル、家臣にも展開したい。API、同盟相手にも使ってみてもらいたい。が、いずれも敵対する他の大名に見られるわけにはいかない秘中の秘。どうにか安心できる相手にのみファイルやAPIの利用権限を与えられないものだろうか。 そして亡き友、竹中半兵衛重治の遺した言葉を思い出す。 「CloudFrontがよいぞ」 目的 S3に格納されている画像ファイルやHTML、…

こんにちは、モガキです。 日々、クラウドや機械学習など新しいことを勉強し仕事に活用しております。 2021年5月に出たCloudFrontの最新機能、CloudFront Functionsを早速使ってみたので紹介いたします。 料金や使い方のほか、使う上での注意点にも触れますので是非ご覧ください。 実現したかったこと CloudFront Functionsの機能 実現方法 Functionを作成する DistributionにFunctionをバインドする CloudFrontFunctionsはLambda@Edgeの6分の1の料金で使える CloudFront Functionsで気を付…

こんにちは、サーバーサイドエンジニアのiwamu(@k_iwamu)です。 CloudFrontからS3のプライベートなコンテンツへのアクセス制御はどのように管理されているでしょうか。 アクセス制御の主要な方法の1つとしては、CloudFrontの署名付きURLを作成し、一時的に権限を与える方法が挙げられるかと思います。 しかし、Lambda@edgeを用いれば、アクセス制御をプログラムでもっと柔軟に、かつCloudFront+Lambda@edgeの特性上レイテンシも少なく実装することができます。 今回は、CloudFrontは署名付きURLを使用せず、Lambda@edgeとJWTを使って…

タダです. CloudFront と S3 の構成で静的ファイルの配信をすることになり,継続的なコンテンツの更新があるし GitHub Actions でコンテンツをアップロードするようにしました.その際に,静的ファイルの中で html ファイルを拡張子取り除いてアップロードしたものがいくつかあったのですが,アクセスしてみたら拡張子を取り除いたファイルは閲覧できずダウンロードされてしまいました.この記事でこの事象の対応をまとめていきます. ダウンロードされたファイルの状況 GitHub Actions の処理 関連情報 ダウンロードされたファイルに再度アクセスした結果 まとめ ダウンロードされ…

Amazon CloudFrontを利用しているときに、「Operation would result in exceeding resource limits.」が発生したので、その原因について調べました。 最初に断っておくと、きちんとした解決はできずに諦めてしまいました。 原因 以下に同じエラーメッセージが発生したひとがおり、また原因についても参考先を示してくれていました。 https://github.com/aws-samples/aws-waf-sample/issues/8#issuecomment-298635439 内容をみるとCloudFront自体ではなく、CloudFro…

最近よく使うのがCloudFrontとS3の組み合わせです。 WebsitehostingでAngularやVueを公開したい時に便利なんですよね．仕事でも案件の最初に作ってって言われること多いんですよね。PM「作っといて～」 自分「はーい」実際、難しいことは特にないんですよ。 S3のバケット作って、CloudFrontの設定して、 バケットポリシー設定して、、、終わる話ですもん(っ´ω`c) ただ、どこかで設定をミスっていたりすると 原因が分かりづらいのがこの作業の面倒なところだと思います。作業手順書を作って、 誰でも作成できるようにしといたとしても どこかの設定ミスがあったら、S3に到達で…

最初に S3にhtmlなどの資産をおき、CloudFrontで公開するという方法は一般的によく行われる方法。検索するとS3を公開する設定もよく見かけるが、S3を一般に公開せずに行う方がセキュリティ的に安心なので、Origin Access Identity（OAI）用いて設定する方法を自分の備忘録として、紹介する。 OAIについては、以下も参照ください。 docs.aws.amazon.com AWSコンソール上での作業 CloudFrontのDistributionsの作成 Create Distribution→Get Startedの順にクリック Origin Domain Nameを選…

はじめに EXNOA プラットフォーム開発本部 プラットフォームインフラ部の角です。 近年、クラウドネイティブなシステム開発やモニタリングツールの充実によりモニタリングの考え方も変わりつつあると思います。 今回の投稿では、5つのプラクティスを通して より早く正確に障害を検知 より早く障害から復旧 するための取り組みを紹介します。 一部、「入門 監視 ―モダンなモニタリングのためのデザインパターン Mike Julian (著), 松浦 隼人 (翻訳)」に記載のプラクティスもありますが、私たちのチームでどのように実践しているかを紹介します。 なお、監視対象のシステムの概要は以下の記事をご覧くださ…

不明な単語に関するメモ ホストゾーン ドメインとそのサブドメインのトラフィックをルーティングする方法についての情報を保持するコンテナ パブリックホストゾーン インターネットに公開されたDNSドメインレコードを管理するコンテナ インターネットのトラフィックのルーティング方法を定義 プライベートホストゾーン VPCに閉じたプライベートネットワークのDNSドメインレコードを管理するコンテナ VPC内のトラフィックのルーティング方法を定義 1つのプライベートホストゾーンで複数VPCに対応 複数リージョンのVPCが相互アクセス可能 エイリアスレコード Route53特有の仮想リソースレコード DNSクエ…

S3に保存したPDFファイルをダウンロードするAPIを、Lambdaで作りました。テキスト表示までは簡単にできたのですが、PDFなどのファイルダウンロードとなると結構設定の変更が必要だったりしてハマりポイントがたくさんあったので、備忘録として残しておきます。お役に立てれば嬉しいです。 AWSのアカウントをまだ作っていない人はこちらから作成しましょう。 やりたかったこと ハマりポイント 1. Lambda で Python モジュールを使いたいときはAWSのLinuxでpipする。 2. Lambda で API Gateway にPDFを送信するために base64 で変換する。 3. API…

今回は、「②複数の勉強法を用意」について記載します。 これがAWS初心者が合格を勝ち取るうえで最も重要なことだと考えています。 このように考える理由は、SAAの問題が下記の特徴を持っているからです。 ・文章力や読解力、発想力等の応用的なスキルが試されるような問題は出題されない。 ・つまり、知識だけで解答可能な問題しか出題されない（一部、例外があるかもしれないが、合否に直結するほどの数は出題されない）。 回りくどくてすみませんが、、要は「知識さえ習得できれば合格できる」ということが言いたいのです。 知識を効率的に習得する方法としては、私が最も重要だと考えるのが、「複数の勉強法を用意すること」です…

フロントエンドエンジニアとして、AWSのリソース(S3, Cloudfront, ECS/fargate, ALBなど) をterraformで作ることがあったので、その時に学んだことのメモ terraformとは いわゆる Infrastructure as Code（IaC）で、主にAWSやGCPのリソースを作成するのに使われる。 書き方を覚える 公式のチュートリアルをやった。これに限らず、公式ドキュメントがよくできていた。 learn.hashicorp.com Visual Studio Codeにterraformの拡張があるので、それを使うと補完が効くので便利だった。 運用方法 環…

AWSのソリューションアーキテクトアソシエイト（SAA-C02）に合格しました。長すぎるくらいの準備期間を経ての受験だったので、思ったよりも簡単だなぁという印象でした。合格体験記ということで、シンプルに合格に至るまで情報をまとめておきます。 AWS歴 ・2019年5月 個人のAWSアカウントを作成。EC2などを触り始める ・2019年9月 Udemyのカリキュラム（後述）を購入するも放置 ・2019年10月 AWSを基盤に採用した案件がスタート ・2020年3月 本格的に環境を触り始める ・2020年5月 みんなのAWS本（後述）で手を動かしながら理解を深める日々を置く ・2020年8月 公式…

小西秀和です。 前回「AWSの静的ウェブサイトホスティングで入門するAWS Amplify(Console、CLI) － 概要編」の記事でサーバーレスな静的ウェブサイトホスティングを題材に概要を説明しました。 今回はその記事の続編としてAmplify Consoleを使用して実際にサーバーレスな静的ウェブサイトホスティングを構築する手順を見ていきたいと思います。 AWS Amplify(Console、CLI)の概要について知りたい場合は元記事を参照してください。 Amplify Consoleによる静的ウェブサイトホスティング(Managed Hosting)の構築例 Amplify Con…

概要 何故に依頼が発生したのか よくある業務連携フロー ケース1.お客様管轄のドメイン名で名前解決してAWS環境へ接続させたい場合 よくある名前解決のためのレコード登録パターン (1-1) Elastic Load Balancing のCNAMEレコードの登録 登録するDNSレコード (1-2) Amazon CloudFront のCNAMEレコード登録 登録するDNSレコード (1-3) EIPのAレコード登録 登録するDNSレコード ケース2.お客様管轄のドメイン名で利用するAWSリソースにて検証が必要となった場合 よくあるDNS検証のレコード登録パターン (2-1) TLS証明書の発…

CDNって何ですか？ CDN とは 有名なCDN CDNを使うとどんな良いことがある？ CDNの仕組み 1．クライアント 2．エッジサーバ 3．オリジンサーバ 通常のウェブアクセスの場合 CDNを利用したアクセスの場合、 CDNを利用するときのDNSの話 CDNの料金 CDNのメリットを活かすために 1. キャッシュヒット率を上げる 2. キャッシュクリアは少なめに 3. コンテンツの容量は控えめに CDNのデメリット まとめ CDNって何ですか？ こんにちは、ラクスのインフラを担当している akiponx です。 今回はCDNについて書いてみようと思います。 みなさん、CDNって知ってますか…

あらすじ 黒田家のAWSのS3にあるファイルやAPIを特定の相手のみが利用できる形で公開するために、CloudFrontを使ってみよう。 だって、亡き友竹中半兵衛重治が言い残したのだから...(エモポイント) 前回CloudFrontから複数のコンテンツへのアクセスを可能にするマルチオリジンを実現した黒田如水、今回は肝心のアクセス制限ルールを適用するようだ。 大まかな流れ WAFの中のIP SetでIPアドレスをAWSに登録する。 登録したIPアドレスを元に、IPアドレスアクセス許可（ないし拒否）のルールを作る 作成したアクセス許可ルールをCloudFrontに適用する アクセス制限のためのル…