Fargate

Flaskで開発したWebアプリをFargateに乗せ、かつAWS ACMでSSL対応する記事に巡り会えなかったので、趣味で開発したアプリを公開する傍らで記事にしてみました。 アーキテクチャ よくあるWEBアプリのベストプラクティスのようなアーキテクチャです。 実装手順 Step 項目 対象サービス 1 ドメイン発行 Route 53 2 証明書発行 ACM、Route53 3 VPC作成 VPC 4 セキュリティグループ作成 セキュリティグループ 5 VPCエンドポイント作成 VPCエンドポイント 6 ALB作成 ALB 7 コンテナイメージ作成 ローカルマシンなど 8 レポジトリ作成とイメ…

こんにちは、リンクアンドモチベーション SREグループの久原です。今回はSREチーム内で取り組んでいるAmazon ECS on Amazon EC2(以下 ECS on EC2)構成からAmazon ECS on AWS Fargate(以下ECS on Fargate)構成への移行プロジェクトについて、特にEC2とFargateの差分を中心にお話しできればと思います。 背景 サーバーレスへの移行に関するメリットについてはここでは詳しくは触れませんが、一般的に言われているように サーバー管理等の運用コスト削減 が主な移行の背景となります。 弊社ではこちらの記事に記載のある通り、4Keys M…

はじめに お久しぶりです。 本ブログは 「AWS App Runner Advent Calendar 2022 17日目の投稿」となります。 このアドベントカレンダーでは、2022年のAWS App Runnerアップデート振り返りやAWS App Runner好きのエンジニアによる「動かしてみた」系の内容がたくさん投稿されており、筆者としても楽しく読ませてもらっています。 僕もAWS App Runner好きの一員として折角エントリーしてみたので、敢えて少し毛色の違ったトピックをご紹介します。 そのテーマはズバリ、「AWS App Runnerの正体を探る」です。 ちょっと何言っているのか…

クラウドインテグレーション2部技術3課の山下です。 今回は、Amazon Elastic Container Service（以下、ECS）の タスクロールとタスク実行ロールの違いについて、 簡単なサンプルアプリを用意して検証してみたいと思います。 (背景) タスクロールとタスク実行ロールの違いがピンと来なかった (結論) アプリのコードでAWSリソースへアクセスする場合、タスクロールに権限をつける 検証してみる 構成 データベース IAMポリシー IAMロール パターン1：コンテナ上のアプリケーションからSecrets Managerにアクセスする パターン1サンプルアプリ 検証結果（タスク…

AWS App Runnerという、ECS・Fargateの代わりになるAWSの超お手軽コンテナサービスのロードマップに機能追加の要望を起票してみたので、そのあたりのお話を。

Summary IAMロールはアクセスキーを発行するよりセキュアである Fargateの場合タスク定義のタスクロールに利用したいリソースのポリシーを設定する aws-sdkだけでなく、aws-sdk-php-laravelをinstallしておく Laravelに記載している環境変数及び環境変数を参照しているプログラムはコメントアウト ToC Why IAM Role? Attention to setting IAM Role How to setting on AWS Fargate How to reference IAM Role on Laravel Why IAM Role? 単純…

概要 AWS App RunnerのVPCリソースへのアクセスが可能になり、色々と検証している中で、ECS・Fargateとの違いなどを簡単にまとめてみました。

freee-tech-night.connpass.com こちらのイベントに参加してきたので、会の様子と感想を書いていこうと思います。 会の概要 会の様子 ChatworkのEKSの運用と課題 freeeのEKSの運用と課題 フリートーク EKSを採用した背景 プロダクト特性によって出てくる違い 最初のArgoCDのクラスタにどうやってArgoCDを入れているのか(Chatwork->freeeへの質問) 開発チームとコミュニケーションを取るときのインターフェースは？(freee->Chatworkへの質問) クラスタアップグレードは開発チームが担当しているのかSREが担当しているのか？(C…

初めまして！エージェンシー事業でアプリケーションエンジニアをしている22年新卒入社の内原です。 今回は、私が所属するチームのシステム(AWS ECS/Fargate)にWorkload Identityを導入してGCPのさまざまなサービスへサービスアカウントキーを利用せずにアクセスする方法について紹介と思います。 背景 課題 基礎編: Workload Identityの導入方法 1. IAMロールの作成 2. Workload Identity PoolとProviderの作成 3. Workload Identityとサービスアカウントの連携 4. 認証構成ファイルの取得 5. 認証構成フ…

こんにちは。 技術課の山本です。 ECS on Fargate のタスクから出る１つのログが、複数行になるときの話です。 Cloud Watch Logs に出力すると、１行ごとに１レコード出来てしまいます。 ログ監視をしていると、検知した部分の１レコード（＝ログの１行のみ）を拾って通知が来てしまいます。 そのため、通知内容を見てもエラーの内容がよくわからないことがあります。 以下ブログ記事の「困っていること」と内容は同じです。 blog.serverworks.co.jp 今回は解決したので「困っていたこと」になりました。 困っていたこと エラー例： java.nio.file.NoSuch…

kubernetes の HPA(HorizontalPodAutoscaler)の Utilization で指定する cpu 使用率、いわゆる論理1コアを 100 とするパーセンテージなのかと思っていたら違ったのでメモ。 例えば次のように設定されているとき、 # HorizontalPodAutoscaler ...snip... minReplicas: 1 maxReplicas: 40 metrics: - type: Resource resource: name: cpu target: type: Utilization averageUtilization: 80 ...sn…

こんにちは。 技術課の山本です。 Fargate タスクのログ出力で困っていることがあり、"awslogs-multiline-pattern" オプションを試してみたのですが、java の場合だと解決策にならなそうでした。 誰かの役には立ちそうなので、検証したことを書き残します。 追記：困っていることは以下のブログ記事の方法で解決できました。 blog.serverworks.co.jp 困っていること awslogs ログドライバーの "awslogs-multiline-pattern" オプションを使ってみる。 設定してみる "awslogs-multiline-pattern" オプ…

経緯 うぃすきー(@whisky_shusuky)です。 2022年10月頃にiOS16.1においてfirebase authenticationのリダイレクトを使ったサインインができない事象が発生しました。 github.com 発生直後のアプリリリースでは、 OS側のアップデートが原因である 他のデバイスやブラウザでログイン操作が可能である(SYNMNはRFC8628に則って実装しているため) ということでAppleの審査を通すことが出来ました。 しかし、その次のリリースでは審査が通らず対応が必要となったため、急遽クロ(@kro96_xr)と対応しました。 その際に何をやったかここに記録を…

インフラチームの小川です。 密かにシリーズ化を企んでいるやらかし記事です。各々のもやもやを供養するとともに、改めて再発防止に努めたいという想いを込めて記事化します。 techblog.openwork.co.jp 今年はインフラにまつわるお話を 3 本ご紹介します。 開発環境のテストによって本番バッチが一部起動できなくなった 事象 開発環境での負荷テストによってバッチ処理が 1000 件ほど同時に行われた。これにより、本番環境のバッチが一部起動できなくなった。 原因 まず、以下のような前提がある。 各バッチは独立した Fargate タスクとして動く タスクの起動に必要な秘匿情報を、 SSM …

みなさん、こんにちは！ユーザープラットフォーム開発部の吉川です。 現在、JMDCが保有している医療ビッグデータを活用して生活者や医療に新しい価値を提供する新規プロダクト開発チームのバックエンドを担当しております。今回は新規プロダクト開発のバックエンドで採用している技術や設計について紹介させていただきます。 Go ユーザープラットフォーム開発部の新規プロダクト開発チームは Go を採用しています。採用した理由は色々ありますが、主に以下の点から新規プロダクト開発でもGoを採用することにしました。 静的型付け言語である APIを作りやすい シンプルなコードを書ける メンバーのGoでの開発に対するモチ…

仕事ではコストを、プライベートでは悪玉コレステロール値を減らしたい、CTO室の岩本 (iwamot) です。 コスト削減を目的に、先日、あるRails 6アプリの基盤をIntel x86ベースのFargateからGraviton2ベースのFargateに替えました。 対応したことを簡単にまとめると、下記のようになります。 CodeBuildでARM用Dockerイメージをビルドできるようにした CodeBuildビルド環境をLINUX_CONTAINERからARM_CONTAINERに替えた ExecJSのJavaScriptランタイムをmini_racerからNode.jsに替えた Noko…

ハンズオンのリンク https://pages.awscloud.com/rs/112-TZM-766/images/AWS_CICD_ECS_Handson.pdf ↑の詳しい動作解説 https://blog.serverworks.co.jp/cicd-ecs-build-deploy-flow Blue/Greenデプロイメントの図解 https://www.sunnycloud.jp/column/20210620-01/ 今回はテストリスナー無しパターンで実施しました。 ハンズオンからの変更点 NAT Gatewayで課金されたくなかったのでCloudformationテンプレート…

AWS講師準備の一環で，Demoを考えている。 CloudFormationのDemoの元 AWS CloudFormation VPC テンプレート - AWS CodeBuild FargateのDemoの元。これで十分。 AWS Fargate で Linux コンテナを使う場合の、新しいコンソールを使用して開始する方法 - Amazon ECS。 文中に記載がないようだが，Security GroupでHTTPを受け付けるようにしないと，当然ながら動作確認できない事態に陥る。 講義中のデモなので，「準備」「作成」「更新」「削除」などを手際よくできないと困る。クラウド環境なので，手数が多…

スタメンエンジニアの井本です。 漏洩チェッカーのWebアプリケーションをフルスタックに領域問わず開発しています。得意な領域はインフラ含むバックエンドです。 本記事では、先月2022年12月にリリースしたサービス、漏洩チェッカーについて、プロダクトと開発体制の紹介をします。 漏洩チェッカーについて 技術について 技術スタック アーキテクチャ 組織について 組織体制 開発体制 まとめ 漏洩チェッカーについて 漏洩チェッカーは情報漏洩を未然に防ぐセキュリティ管理サービスです。 企業にとってセキュリティ事故の影響は甚大であり、近年、情報の漏洩事故の件数は年々、増加の傾向にあります。 情報資産に関するセ…