EC2

■立ち上げ確認 EC2にアクセスして、インスタンスが起動しているか確認する。 Elastic IPを確認して、関連づけされているか確認する。 RDSにアクセスして、データベースのステータスが利用可能になっているか確認する。 ■SSHでアクセス ターミナルで ssh -i ~/.ssh/aws-and-infra-ssh-key.pem ユーザーネーム@00.000.00.000 でssh接続。 ターミナルで mysql -h aws-and-infra-web.cr2moxdp4vzk.ap-northeast-1.rds.amazonaws.com -u root -p でデータベース接続。…

■仕様 asp.net / windows server2022(EC2) / IIS10.0 ■やりたいこと WebアプリでExcelをPDF変換したい ■経緯 無償のライブラリを探す=>全然ないしライセンス日本語でおｋ=>Officeを操作する無償ライブラリ「LibreOffice」の存在を認知=>サーバーにLibreOfficeインストールしてコマンド発行してExcelからPDFに変換すればいいんじゃね？ ■結果 2日間、ハゲるくらい試行錯誤してやっとできた。同じ悩みの人にもサチアレ ■やったこと １．windows server2022にLibreOfficeインストール ２．.net…

突然のAWSによるIPアドレスの有料化宣言にびっくりした人も多いのではないでしょうか。私は人から引き継いだ環境でAWＳを使っていたので、正直パブリックＩＰをＡｍａｚｏｎから提供されている、という意識もあまりありませんでした(-_-;) ひとまず、ＩＰアドレスの利用状況を確認したかったのですが、AWS側が便利な機能を提供してくれているのでご紹介します。

こんにちは！2023年8月にサーバワークスに入社し、現在IE課にて修行中の荒井です。 タイトル通りですが、今回は AWS コンソールから見える EC2 を制限したかった話について記事にします。 結論 コンソールから見える EC2 を制限したい！ IAM による EC2 制御 StartInstances / StopInstances を試す DescribeInstancesを試す できない理由 おまけ：ec2:Regionを試す おわりに 結論 EC2 インスタンス一覧を表示するためのアクション(DescribeInstances)には、タグ関連の条件キーが指定できないので制限することは出…

AWS EC2のvCPUの緩和申請の方法 手元のPCではスペック不足でAIが動作しなかったので、EC2で動かそうとしたらエラーが出てインスタンスが起動しなかった。 EC2のサービス クォータに引っかかったので緩和申請を行う。 AWSにサービス クォータの緩和申請を行う リージョンを変更する クォータはリージョン毎に制限が異なるため、EC2インスタンスを立てたいリージョンに変更してから緩和申請の作業を行ってください。 緩和申請を行うにはvCPUの数が必要なので調べる インスタンスタイプ https://us-east-1.console.aws.amazon.com/ec2/home?regio…

こんにちは、ペイルドの大竹です。 今回は外部サーバーと通信を行っているEC2インスタンスをECS on Fargateに移行した話をしたいと思います。 移行する前は以下のような構成となっていました。 背景 EC2インスタンスの運用にて以下の課題がありました。 弊社ではPCI DSS準拠等の理由により、EC2インスタンスへのログインできる人・場所を制限し、ログインには申請が必要となっている パッケージ・カーネルの脆弱性対応等の定期運用が属人化している 制限された場所からのみアクセスが可能なため、急に手動対応が必要になった場合、迅速に対応できない可能性がある PCI DSSの要件でユーザーの管理・…

lothardiary.hateblo.jp こっから僕は日々AWSSAAに合格しているために勉強している。 EC2やS3、IAMなどのサービスについてだんだん理解してきて、まぁ多少は分かるようになったかな？という印象。 そんでEC2のインスタンスタイプという、使える用途の説明みたいなのを読んでた時に、｢高性能GPU｣タイプのインスタンスが目に止まった。 tタイプと呼ばれるこのタイプのインスタンス。売りにしているのはGPU。 ……ﾔｷﾞﾆﾃﾞﾝﾘｭｳﾊｼﾙ これ、tタイプのインスタンスを契約すればいつでもどこでも強強ゲーミングPCとして使えるんじゃないの？ AWSのEC2というサービスは、世界…

アドベントカレンダー この記事はSRE Advent Calendar 2023 2日目の記事です。 1日目はしょっさんのGitHubのorganization移行をやったお話でした。 転職しました 2023年11月30日で、暗号資産交換業者ビットバンクを退職し、12月1日にスリーシェイクに入社しました。 ビットバンクでは関係各位お世話になり、ありがとうございました。 スリーシェイクでは、皆様お世話になります。 SRE構築総合支援サービスを行うSreake事業部にて、これからガッツリとSREの世界で頑張っていきます！ 日本のSREを盛り上げていきたいと思います。SREの皆様、よろしくお願いいた…

はじめに こんにちは。アプリケーションサービス部の松尾です。 アドベントカレンダー2日目ということで、今年やったことをブログにしてみようと思います。 私は今年、Amazon Linux 2023 の開発環境を構築しました。 当部では開発環境に Amazon EC2 を使うことが多く、過去には Amazon EC2にPython 3・serverless framework環境を構築する というブログ記事を掲載しています。 私も Amazon Linux 2 の EC2インスタンスを開発環境に使っているのですが、今年の9月に Node.js 16 が EOL を迎えてしまいました。 Amazon…

こんにちは。ソーシャル経済メディア NewsPicksのSREチームで仕事をしている安藤です。 NewsPicks Advent Calendar 2023 の1日目ということで、日常の業務風景から軽いコスト最適化TIPSをご紹介します。 qiita.com AWSコストを最適化したいよぉ〜 NewsPicksはおかげさまでサービス10周年を迎え、ユーザー数も事業も伸びておりますが、 事業の成長やエンジニア組織の拡大に比例してAWSコストが増え、円安でさらに日本円での負担が増え、となると事業の利益率にも少なからず影響がでます。 私が所属するSREチームでは、「売上に対するAWSコストの割合は、…

はじめに この記事について misskey.dev ユーザー Advent Calendar 2023 の1日目の記事です。 https://misskey.dev/ X（旧 Twitter）の使用頻度がだんだん下がってきて、Nostr とか Bluesky とか Mastodon とか色々試した結果、Vivaldi Social に落ち着いてたんですが（自分が Vivaldi ユーザーであることもあり）、そこもだんだん投稿頻度が下がってきて、どうしよっかなーと思ったところに今年出会ったのが misskey.dev でした。 というわけで、今年はありがとう misskey.dev、そしてまた来…

マネージドサービス部 佐竹です。 AWS re:Invent 2023 期間中、AWS Compute Optimizer のコンソール画面に新たに「Rightsizing preferences」という設定ページが追加されました。本日はこれについて解説していきます。 はじめに Rightsizing preferences で何が可能になったのか 最初にまとめ AWS マネジメントコンソールの画面を用いた説明 Preference level (Organizations only) Regional scope Preferred EC2 instances Lookback period…

概要 対象・目標 対象 目標 想定するユースケース 設定手順 前提 Docker 前提とするディレクトリ構成 Dockerfile，index.htmlの作成 Dockerイメージの作成 Dockerコンテナの実行 こんにちは！23年度に新卒入社した圡井と申します！ 現在、マネージドサービス部（以下、MS部）でOJTをしています。 MS部では、お客様のAWS環境上にある各種リソースを監視・運用する、 MSP（Managed Service Provider）業務を中心に、お客様の支援を行っております。 概要 この記事は、インフラストラクチャのモニタリングを行うことができるプラットフォームである…

こんにちは、CTOの森です。iimonは今回が初のアドベントカレンダー参加です！ 本記事はiimonアドベントカレンダー1日目の記事となります。 はじめに 検証した環境 MySQL/mecabのインストール 大量のデータを入れる 1レコードのINSERTにかかった時間 検索してみる 検索文字列が「出来事」の場合 インデックスなし N-gram(bi-gram) IN NATURAL LANGUAGE MODE IN BOOLEAN MODE MeCab IN NATURAL LANGUAGE MODE IN BOOLEAN MODE 検索文字列が「チューリングはロンドンのリッチモンドに住み」の…

Next.js + Go + AWS API Gateway で WebSocket API を使って API サーバーからフロントエンドに通知を送る はじめに こんにちは トモニテ でバックエンド周りの開発を行っている rymiyamoto です。 エブリーとして初の試みとなる Tech Blog Advent Calendar 2023 の １日目の記事として参加させていただきました。 毎日他の記事も公開されるので、ぜひチェックしてみてください！ tech.every.tv 今回ですが Next.js + Go + AWS API Gateway で WebSocket API を使ってみ…

はじめに re:Invent 2023が開催されている最中、大阪でre:Ikenventを開催しようとして忘れてた、 アプリケーションサービス部の森です。 2023年の締めということで、サーバーワークスメンバでAdvent Calendarでいっぱいアウトプットしよう企画を立ち上げて、 一番手として公開させてもらいます。 今回は、わたしが所属しているサーバーワークス アプリケーションサービス部でやってるサーバーレス開発についてお話させてもらいます。 記事を見ていただいて、なにか刺さるものがあれば、幸いです。 アプリケーションサービス部の設立 2020年までは、AWS上のインフラ構築を中心とした…

こんにちは。AWS CLIが好きな福島です。 はじめに Workshopの概要 感想 Amazon Q内にユーザー作成 Amazon Qを使ったRAGアプリの構築 データソースとして、File Upload,Web crawler,S3を設定 補足 RAGアプリへの質問 Amazon QとKeycloak(EC2)を利用したSAML連携 ユーザーごとにS3にあるドキュメントへのアクセス制限の設定 補足 最後に 他のre:Invent 2023関連のブログはこちらから はじめに 現地ラスベガスでre:Invent2023に参加しており、AI/ML系のWorkshopに参加したため、レポートを記載…

Development Division/Platform Team/Sys-Infra Unitの伊豆です。Sys-Infra Unitはインフラエンジニア・SRE 的な役割を担っています。 今回は、ある日突然SSHログインが遅くなったときに調査した内容を共有します。 SSHログインに数分かかる ある日、AWS EC2上で動いている開発環境のSSHゲートウェイにSSHログインすると30秒以上かかると報告がありました。-vvvオプションを指定してSSHログインしてみるとpledge: filesystemというログが出力された後、数十秒から数分程度かかってSSHログインが成功する状況でした。 …

img{ display: inline-block; box-sizing: border-box; border: solid 1px #333; } はじめに こんにちは！クラウド事業部の早房です。 先日 AWS Certified Security - Specialty (SCS-C02) を受験し、無事に合格いたしました。 今回は試験を受けてみての感想、および学習方法等について記事を書きます。 AWS Certified Security - Specialty (SCS-C02) について AWS Certified Security - Specialty (SCS-C02)は…