CodeDeploy

ECS on Fargate 構築時のエラー一覧と対応方法です。 約半年ぐらい前に構築した内容で自分への振り返りとして纏めました。 初めてECSを業務で利用したので振り返ると初歩的なエラーばかりです。 一部環境ですが、以下構成イメージです。（CI/CD含む） １、AWSServiceRoleForECSが存在しないエラー エラーメッセージ CloudFormationでECS Cluster作成時にエラーが発生 Resource handler returned message: "Invalid request provided: CreateService error: Unable to…

CS1の石井です。 今回の記事は前回の「ECSでBlueGreen DeployをCDKで試す記事 part1」の記事の後編です。 こちらはパイプラインを用いてB/Gデプロイを行う実装となります。 ※本記事もコードだけ欲しい人は「早速結論」の項目まで飛んでください。 記事を書いた動機 part1に続き、B/Gデプロイの話をCDKで実践したいと思っていました。 ただ、B/GデプロイはCI/CD環境との組み合わせで旨みが出るものと理解しています。そのため、記事としてはこちらが本命です。 また、パイプライン自体はCDKのpipelinesモジュールという要素を用いてパイプラインを構成します。 しかし…

CS1の石井です。 タイトルの通りECSでBlueGreenDeployをCDKで記載しました。 単純にECSのBlueGreenデプロイを行うpart1の前編とパイプラインを通じて行うpart2の後編で分けます。 対象者 初めに 用語の整理 作成するリソースの構成図 作業の段取り ECR作成 dockerfileを作成 dockerイメージをpush 補足の用語整理 Dockerfile docker build docker image CDKでBLUEのコンテナをデプロイ プロジェクトのinit ecs-single-stackの編集 Blue版をデプロイ CDKでGREENのコンテナを…

事象 AWS CodeDeploy Blue-Green deployment 経由で application をリリースしている In-Place と異なり, Blue-Green deployment は既存の Autoscaling group を複製する デプロイ時 (複製時) に自動 scaling しないよう, CodeDeploy が ASG の suspended process に値を挿入する 何らかの要因で suspended process が残ったままの状態となるケースが存在する ScheduledActions が suspended process に残ったままだと…

この記事は、トラストバンク Advent Calendar 2022の16日目です。 トラフィックの増加から年末を感じているSREのbutadoraです。 実は昨年のアドベントカレンダーでほぼ同じタイトルの記事を書きましたが、 今年からテックブログの運用がスタートしたということもあるので、 再掲しつつ、変化したデプロイフローについて書いていこうと思います。 サービス構成図 ふるさとチョイス ふるさとチョイスCMS OEMサイト OEM API 読むふるさとチョイス 特設サイト トラフィック特性 CDN WEB 今年のおもしろ特性 マシンスペック デプロイフロー 開発・ステージング環境 本番・L…

こんにちは。ATOM 事業部エンジニアの田村です。 AWS CodeDeploy を利用しているのですが、デプロイに時間がかかるのが問題になっていました。 あまり時間がかかりすぎるせいかデプロイが失敗する事もあるので、対処法を考えます。 特に BlockTraffic が2〜5分かかっているようです。 検索してみたら既に FAQ だったようで、 わかりやすい記事がいくつも当たりますね。 codedeploy blocktraffic - Google 検索 しかし実際やってみたら AWS の画面が変わっている部分もあったので、いまさら感はありますが改めてまた記事にしてみました。 現状 Bloc…

概要 AWS CodeDeploy による Blue-Green deployment を行っている. Deployment 先は Windows Server 2016. ElastiCache Redis で cache/session を管理している. Release 時に新 module (green) については cache が無い状態で参照させたい. 可能であれば flushall ではなく, 特定の key を削除したい. 旧 module (blue) で cache 作成後, 新 module で当該の cache を読み込むとエラーになる. 検証 特定の cache key…

マネージドサービス部 佐竹です。 2024年11月から12月にかけて AWS Security Hub では Interface 型の VPC Endpoint に関する新しい Control、つまりはセキュリティチェック項目が多数追加されています。Interface VPC Endpoint に関しては少々思うところがあるため、セキュリティとコストの観点でブログを記載していきます。 2024年12月23日 追記 はじめに Central configuration で Security Hub を運用していると Security Hub に追加された新規のコントロールについて コントロール追…

こんにちは。 カスタマーサクセス部の山本です。😺 Re:Invent のセッション動画を、少しずつ観ています。 感想や内容をブログ記事に書くことで、誰かの役に立てればと思います。 業務で ECS (Elastic Container Service) を使ったワークロードを扱うことが多いので、一回目の今回は ECS のセッションです。 セッション名：AWS re:Invent 2024 - Unleashing the power of Amazon ECS for platform teams (SVS330) 概要 登壇者 セッションの内容 導入 Let's start with abst…

この記事は虎の穴ラボ Advent Calendar 2024の11日目の記事です。 はじめに こんにちは！虎の穴ラボの鷺山です。 私はこれまで「AWSでのシステム連携といえばLambda。Lambdaでコードさえ書けば何でもできる！」のような先入観を持っており、他のシステム連携向けのAWSサービスにはあまり注目していませんでした。 しかし先日Lambda単体では解決が難しい課題に直面し、それを解決するために初めてAWS Step Functionsを（Lambdaと組み合わせて）使ってみました。するとあっさりと問題を解決でき、認識を改めさせられました。 そこで、この記事ではAWS Step …

はじめに こんにちは、SREチームの佐々木です。 現在、私はSREの中でもEmbedded SREの役割を担っています。各プロダクトのチームに参画して、プロダクトの運用が円滑にできるような下支えとして日々課題に向き合っています。 さて、今回は過去に遭遇した運用課題の中の1つとして対応した「Private Subnet下のRDSに対してのMigrateをCD環境から実施する対応」についてお話させていただきます。 はじめに 背景と課題 試した事・検討した事 CodeBuildを導入してみる ECRの作成 BuildSpecファイルの作成 CodeBuildプロジェクトを作成して起動確認を行う CD…

これは、なにをしたくて書いたもの？ ちょっとAWS Step Functionsを調べてみようと思いまして。 ローカルで動かせる仕組みもあるみたいなので、こちらで試してみたいと思います。 AWS Step Functions AWS Step Functionsのドキュメントはこちら。 Step Functions とは - AWS Step Functions AWS Step Functionsはステートマシンと呼ばれるワークフローを使って、アプリケーションを構築するサービスです。 ワークフローには標準ワークフローとExpressワークフローがあります。 Step Functions とは…

はじめまして、SRE チームの佐藤です。 SREチームの業務として、サービス信頼性向上のためのインフラの構築/改善や保守業務や、開発業務効率向上のためのCI/CD整備等に携わっています。 先日、社内サーバー上のJenkinsジョブで実装されていたビルド/デプロイの仕組みをAWS Code サービス群やAWS Step Functionsを利用した新構成へ移行しました。 今回はその対応や検討の経緯を紹介させていただきたいと思います。 移行の背景 既存構成 シンクロ・フードで提供しているサービスは基本的にRuby on Railsで構築されているのですが、昔から使っているシステムではJava (S…

こんにちは、GMOメイクショップの越川です。 次世代ECの管理画面で工夫した機能CSV出力に関して、悩んだ部分や解消方法についてまとめてみました。 CSV機能について 当初の計画 課題 解決案① 解決案② ローカル環境 まとめ CSV機能について 弊社のサービスでは、多数のCSV出力をする必要がありますが、旧システムではオンラインで処理されるため 応答時間が長くなってしまっていたり、指定可能な範囲が短すぎたり、限界がきておりました。 次世代ECでは、件数や範囲に応じて、オンラインで応答する場合と、バッチで実行する場合を使い分けるように設計いたしました。 当初の計画 以前のブログでもご紹介させて…

こんにちは。スマートバンクSREの@uehiraです！ SREチームはサービスの成長につれて増えていくインフラコストを最適化することをミッションとしており、当記事ではコスト最適化の一環として、我々が管理するクラウドリソースをX86ベースのプロセッサからARMベースのプロセッサに切り替えた試みについてご紹介します。 前提として、スマートバンクが提供する家計簿アプリB/43ではインフラ基盤としてAWSを採用していますので、本記事の内容はB/43のインフラ基盤の一部をGravitonへ移行した話となります。 なお、FinTechスタートアップとしてのAWSインフラ設計については以下の記事にまとめてい…

始めに 対象者 作成するアプリケーション構成 運用を見据えた構成とは 構成概要 各スタックの説明 ① SampleInfrastructureStack ② SampleContainerRepositoryStack ③ SampleTaskDefinitionStack ④ SampleServiceStack ⑤ SampleServicePreferenceStack ⑥ SamplePipelineStack 動作確認 正常にデプロイが完了する場合のCodeDeployの挙動 ロールバックが発生する場合のCodeDeployの動作 終わりに 始めに バックエンドの com です。 テ…

結論 経緯 事の始まり 私のAWS歴 しくじり サポートに問合せ そして解決へ - MFA(2段階認証)の再設定手順 そもそもどうしたらよかったか？ 結論 パスワードとMFA(2段階認証)の再設定で解決しました 経緯 事の始まり きっかけは職場のチーム内勉強会でした。 勉強会のテーマはAWS。調べた結果を一人ずつ発表しましょう！という会で、私は準備のために実際になにか作ってみることにしました。 個人用のAWSアカウントはすでに持っているけれど、数ヶ月前？にちょっとだけ触ってみた程度。ひさびさにサインインしてみました。 ルートユーザもIAMユーザも何事もなくサインインでき、ひとまず準備は進められ…

概要 サービスの概要 派遣求人文書の検索サービスです。 各求人のコンバージョンの上昇、求人執筆者の生産性向上のためにOpenSearchを用いた派遣求人文章の検索、推薦システムやOpenAPIを用いた文章生成を行います。 プロジェクト人数は全体で15名。 開発チームでのロールはフルスタックエンジニアです。（プロジェクトの初期はクラウドインフラとバックエンドでしたが、のちにチームの都合によりフロントエンドも担当しました。） 使用技術 利用言語：Python, Javascript フレームワーク：Django, React インフラ：AWS ECS(Fargate) ECR APIGateway…