→ Amazon EC2
AWS EC2のvCPUの緩和申請の方法 手元のPCではスペック不足でAIが動作しなかったので、EC2で動かそうとしたらエラーが出てインスタンスが起動しなかった。 EC2のサービス クォータに引っかかったので緩和申請を行う。 AWSにサービス クォータの緩和申請を行う リージョンを変更する クォータはリージョン毎に制限が異なるため、EC2インスタンスを立てたいリージョンに変更してから緩和申請の作業を行ってください。 緩和申請を行うにはvCPUの数が必要なので調べる インスタンスタイプ https://us-east-1.console.aws.amazon.com/ec2/home?regio…
こんにちは、ペイルドの大竹です。 今回は外部サーバーと通信を行っているEC2インスタンスをECS on Fargateに移行した話をしたいと思います。 移行する前は以下のような構成となっていました。 背景 EC2インスタンスの運用にて以下の課題がありました。 弊社ではPCI DSS準拠等の理由により、EC2インスタンスへのログインできる人・場所を制限し、ログインには申請が必要となっている パッケージ・カーネルの脆弱性対応等の定期運用が属人化している 制限された場所からのみアクセスが可能なため、急に手動対応が必要になった場合、迅速に対応できない可能性がある PCI DSSの要件でユーザーの管理・…
lothardiary.hateblo.jp こっから僕は日々AWSSAAに合格しているために勉強している。 EC2やS3、IAMなどのサービスについてだんだん理解してきて、まぁ多少は分かるようになったかな？という印象。 そんでEC2のインスタンスタイプという、使える用途の説明みたいなのを読んでた時に、｢高性能GPU｣タイプのインスタンスが目に止まった。 tタイプと呼ばれるこのタイプのインスタンス。売りにしているのはGPU。 ……ﾔｷﾞﾆﾃﾞﾝﾘｭｳﾊｼﾙ これ、tタイプのインスタンスを契約すればいつでもどこでも強強ゲーミングPCとして使えるんじゃないの？ AWSのEC2というサービスは、世界…
はじめに 前提条件 手順 EC2でOSユーザー作成 SSMでSSMSessionRunAsを有効化する 検証 IAMユーザー・ロールの設定 検証 ログについて 最後に はじめに 今回は、IAMユーザーごとにログインするユーザーを変える方法について書いていきます。 参考ドキュメントはこちらになります。 docs.aws.amazon.com 前提条件 今回は、Amazon Linux 2023での手順を記載しており、Session Managerにログイン可能な環境は揃っていることを前提とします。 そのため、本記事では以下のことは書いていません。 EC2作成方法 SSM Session Mana…
こんにちは、Qubeの開発を担当しております宮本です。 今回は後編として、Auto Scalingのローリングアップデートについて紹介させていただきます。 検証中に上手くいかなかったことやその対処法を書いていこうと思いますので よろしくお願い致します。 ※ AWSマネージドコンソールの画像は2023年3月時点のものです。 前編 - Auto Scaling設定 はこちらです⇩ blog.css-net.co.jp ローリングアップデートとは 手順 １．AMI作成 ２．起動テンプレートの変更 ３．インスタンスの更新 失敗、そして原因の推測 追加設定 再チャレンジ 最後に ローリングアップデートと…
Retool というローコードツールを社内業務で活用してみたので、構築法を紹介します。 Retool とは Retool でできること Retool のライセンス体系と入手元 構築法 EC2 と RDS インスタンスの作成 EC2 インスタンスに Docker Service を入れる Retool を取得し初期設定する Retool を起動する アプリを作ってみる e-Stat の AppID を取得する データソースを作る UI/UXを作る コスト（おまけ） Retool とは 業務用Webアプリケーションのユーザインタフェースを、手早く作成できるOSSで、GitHub でデプロイ可能なソ…
はじめに こんにちは、インフラエンジニアのなみきです。 私の担当プロダクトでは、ステージング環境のAuto Scaling Groupでスポットインスタンスを利用しています。 当初、ステージング環境では費用の安さを優先して意図的にベストプラクティスから外れた設定にしていました。 そんな中、スポットインスタンスの起動に関する2つの問題に遭遇しました。 結論としては単純に「ベストプラクティスに従いましょう」というだけの話ですが、一見して何が悪いのかすぐには分かりませんでした。 したがって、今後同じ問題に遭遇した人の役に立つよう、「こんな設定にするとこんな問題が起きる」という一例として紹介したいと思…
こんにちは、AWS チームの尾谷です。 先月、会社の歓迎会の余興で、Stable Diffusion Playground というサービスを利用してどんなお題で画像を作ったかを当てるゲームをやりました。 微妙な画像が生成されるので、ゲームにぴったりのツールでかなり盛り上がりました。 例：サーフィンするブタちゃん AI が文章を作ったり、画像を生成する時代が到来してワクワクが止まりません！ が、昭和、平成、令和と渡り歩いてきたおじさんとしては、ASCII アートも忘れて欲しくない！！ ということで、今日は Amazon EC2 に jp2a というツールをインストールして ASCII アートを生…
何気なくいつも通り検証でEC2にAmazon Linuxを選択しデプロイするもTeraTermで接続できない事象が発生。よく見るとAmazon Linux 2023という見慣れないOSで、これによる原因だったので調べてみた。(´・ω・｀) 原因 Amazon Linuxで使用する暗号化アルゴリズムが2023からデフォルトssh-rsaがサポートされなくなり、代わりにrsa-sha2-256、rsa-sha2-512がサポートされようになった。以前のTeraTermではrsa-sha2-256、rsa-sha2-512がサポートされていなかったため発生していた。 ※TeraTerm以外のユーザで…
システムエンジニアの椎葉です。 LambdaからEC2上でコマンド実行する場合にロール権限を使用しての実行やクロスアカウントへのアクセスが必要な場合にプロファイル名を指定して動かしたい場合があります。 EC2上でコマンドを実行するとプロファイルを参照することができ、コマンドを実行することができるのですが、Lambda上からsendCommandを使ってコマンド実行するとうまくいかない場合があります。 今回の構成はこちら AWSアカウントA Lambda EC2 AWSアカウントB S3 処理の流れ AWSアカウントAのLambdaからEC2を起動 AWSアカウントAのLambdaからEC2にs…
AWS spacelyはなぜAWSにFTPを実装するのか 私はこのあたり全くの門外漢なのですが、不動産業界で古くから利用されてきた基幹システムではシステム間の連携の手段としてFTPを利用することが多かったそうです。 不動産VRを掲げるspacelyの場合でも例にもれず、外部連携の手段のひとつとしてFTPを提供してきました。 そのFTPを今後もつつがなく提供していくにあたって、AWSに実装していたFTP機能の構成変更をしたことがあり、今回はそのあたりについてすこし書いてみたいと思います。 AWSにFTPを実装する方法 いくつかの実装方法がありそうななかで、３つの方法を検討していきました 方法1.…
ECS fargateのログドライバでawslogsを利用するとき、awslogs-groupおよびawslogs-stream-prefixを指定する必要がある。 特にawslogs-stream-prefixはECS on EC2の場合は任意だが、ECS on fargateの場合は必須になるので注意が必要。 docs.aws.amazon.com また、awslogs-stream-prefixを指定すると実際のログストリーム名は prefix-name/container-name/ecs-task-id となる。 多くの場合はECSサービスやECSタスク定義ごとに区別できるように a…
目的・やりたいこと お客様からRHEL9/Windows2019 混在環境で600GBのファイルサーバでデータを共有したいという希望がありました。EFSはLinuxのみ対応ということで、そこでFSx for Windows を RHELからSMBでマウントする方法を考え、検証します。 対象となる技術 FSx for Windows mount 参考URL Linux 環境から Amazon FSx for Windows File Server のファイル共有にアクセスする 注意事項 ubuntuにTeraTermでSSHログインできない ユーザー名がubuntuになるので、そこに注意して鍵を…
はじめに 初めましてこんにちは。 ngerukatakataです。 営業上がりの未経験エンジニアとしてそこそこの期間を働いております。 最近AWSEKS環境なんてものを触り始めました。 k8s環境に触れるのも初めてなうえに、AWSもそんなに触ったことない人間なので四苦八苦としています。 簡単な面もあればどうしたら実現できるんだ！なんて面にもぶつかったり… 皆さんもk8sに触れるときには同じような苦しみを感じたんじゃないかなぁって思います。 さて、今回は苦労したものの一つAWS_EKSの『メトリクス監視』についてお話しさせていただければと思います。 今回お話しするメトリクス監視ツールは ADOT…
マネージドサービス部 佐竹です。 本日のブログは AWS の Public IPv4 アドレスに 2024年2月1日から請求が開始される件に関連して、追加調査を行いましたのでその結果をご紹介します。 はじめに PublicIPv4:IdleAddress と ElasticIP:IdleAddress の関連性について 疑問点の一覧 1. PublicIPv4:IdleAddress と ElasticIP:IdleAddress は同じ値か？ 2. ElasticIP:IdleAddress は今後どのように扱われるのか？ 3. Elastic IP 以外で PublicIPv4:IdleA…
はじめに こんにちは。AS部DS1課の兼安です。 2023年9月16日に、四国クラウドお遍路 2023に参加してきました。 jawsohenro.doorkeeper.jp 私は普段リモートワークでお仕事させていただいているので、同業者との対面で会話する機会はとても貴重です。 各登壇者様の発表や、懇親会でのみなさんの会話、とても刺激と癒しを感じた一日でした。 会場への道のり 当日の会場は愛媛大学総合情報メディアセンターでした。 私は広島在住なので、しまなみ海道経由で現地へ向かいました。 しまなみ海道を通って愛媛へ カーナビに任せたら、現地の人しか知らないのでは？という道を案内されて、戸惑いつつ…
こんにちは、コドモンSREチームの渡辺です。 コドモンでは、アプリケーションのコンテナ基盤としてECSを利用しています。私たちのチームでは、Amazon Inspector(以下、Inspector)を利用したECRの脆弱性を検知する仕組みを導入しています。 本記事では、検知の仕組みについて紹介します。ECRの脆弱性検知のアーキテクチャを検討されている方の役に立てれば幸いです。 Inspectorとは Inspectorは、セキュリティ脆弱性評価サービスであり、EC2やECR、LambdaなどAWSリソースに関するセキュリティギャップや脆弱性を検出し、推奨事項を提供してくれます。 詳しくは、公…
AWS でリソース名や terraform の識別子にリージョンを入れたいとき、ap-northeast-1 とかだと長すぎるのでもっと略したいときの略称の候補。 大抵はリージョンごとに〇〇環境のように作成するためリージョン名が識別子に入ることはあまりありませんが、たまにバックアップサイトとして別リージョンにも展開しておく、とかのときに悩むことがあります。 ap-northeast-1 -> an1 ハイフン区切りで先頭一文字を取り出す。元のリージョン名から導出しやすくわかりやすいと思うのですが、この方法だと一部のリージョンで重複します。 aws ec2 describe-regions --…
CloudWatchの概念 CloudWatchのデータをブラウザ上で眺めるだけの場合はそこまで気にすることでもないんですが、カスタムメトリクスをCloudWatchに登録したり、CloudWatchのデータをAPIなどで取得する場合には必要な理解についてまとめました。 必須ではない要素は一部省略しているので、それらは公式ドキュメント参照で。 リージョン(region) シングルリージョン利用の場合はほとんど気にすることがないためか、CloudWatchメトリクスの説明でリージョンが出てくることが少ないです。しかしながら実際はリージョン毎にメトリクスが管理されているため、メトリクス管理の分類で…
前回、Vulsサーバの構築を行い、クライアントからパッケージ情報を送信し、ブラウザ上で脆弱性の検知結果を確認しました。 今回は、vulsrepoへのアクセスをSSL化していこうと思います。残念なことにvulsrepoは現状SSL化の設定がないようなので、nginxでSSL化させてvulsrepoに接続させていきたいと思います。 目次 1. 前提 2. nginxインストール&confの設定変更 3. 接続確認 1. 前提 サーバ名：vuls-server EC2インスタンスタイプ：t2.medium EBSボリューム：16GB OS：Amazon Linux 2 2. nginxインストール&…
Amazon EC2のスケーリング 故障することを前提に作成する。 人数の拡大に対応する方法は2つ スケールアウト インスタンスを増やす スケールアップ タスクを実行するう能力を上げる。 ピーク時を過ぎた場合、元に戻る Elastic Load Balancing elb インスタンスを増やしてもうまくトラフィックをうまく裁けない。その為、elbを設置し、適切なインスタンスにリクエストを流す。 メッセージとキューイング レジかバリスタが同期していない場合(忙しい場合）を密結合アーキテクチャという。 疎結合が好ましい. Pub/Subとは？ パブリッシャーとは？ その他のコンピューティングサービ…
管理していたLinuxサーバが知らぬ間に脆弱性の危機に・・・ 何てことがないように脆弱性を検知してくれる仕組みがあると便利ですよね。 ってことでVulsを構築してみました。 リモートのクライアントサーバを検知させる場合、パッケージ情報を送信する方法としてSSHを使ったリモートスキャンモードがあります。 ただ、今回はSSHを使わないサーバモードにします。 こちらだと鍵自体が不要かつ、指定した任意のportさえ通信を許可すればパッケージ情報を送信できるので非常にシンプルでよいですね。 目次 1. 前提 2. Vulsサーバ側の事前準備 3. Goインストール 4. go-cve-dictionar…
こんにちは！イーゴリです。 前回の記事では、AWSマネジメントコンソールでAMIのパブリック共有機能をブロックする方法をご紹介しましたが、AWSマネジメントコンソールでの設定方法だと、リージョンごとにAMIのパブリック共有機能をブロックする必要があるため、手間がかかって非常に非効率な方法です。 blog.serverworks.co.jp この記事では、AWS CLI経由でBash Scriptを使用し、すべてのリージョンでAMIのパブリック共有機能を一括ブロックする方法を紹介したいと思います。 すべてのリージョンでAMIのパブリック共有機能をブロックする ステータス確認 注意点 すべてのリー…
こんにちは！イーゴリです。 下記のAWSアップデートが発表されたため、この記事では、AWSアカウントでAMIのパブリック共有機能をブロックする方法を試してみたいと思います。 aws.amazon.com AWSマネジメントコンソールでAMIのパブリック共有機能をブロックする 注意点 リージョンについて 既存のパブリックAMIについて スナップショットは対象外 まとめ AWSマネジメントコンソールでAMIのパブリック共有機能をブロックする [EC2] > EC2ダッシュボードにある[Data protection and security]をクリックします。 [Data protection a…
OCI上の仮想マシンでデフォルトのブートディスクサイズ(LVM)の拡張を行った OCI( Oracle Cloud Infrastructure )のコンピュート・インスタンスサービスを用いて仮想マシンを作成してみた。デフォルトの仮想マシンのブートディスクでは3.5GB程度しか使えておらず、空き容量を全て使うために拡張をしたときの備忘録。 OCI上のコンピュート・インスタンスでOSイメージにはRocky Linux 8を選択して構築してみた。初期状態では次のようにディスク容量を全て割り当てられていなかったため最初にディスクの拡張を行った。 $ lsblk NAME MAJ:MIN RM SIZ…
blog.hamachiya.jp
eh-career.com
www.na3.jp
dev.classmethod.jp
eh-career.com
www.slideshare.net
www.milkstand.net
developers.cyberagent.co.jp
www.publickey1.jp
