route53

EC2インスタンスの立ち上げ+HTTPS化の手順 1. EC2インスタンスを作成 普通にぽちぽち作る 2. Route 53でドメイン発行 普通にぽちぽち作る 3. Certificate Managerで証明書発行 Certificate Manager＞証明書をリクエスト より、2で作成したドメインを指定してぽちぽち作っていく。 Route 53でドメインを作っている場合、[Route 53 でレコードを作成]よりCNAMEレコードをRoute53に書き込むことができる。 4. ターゲットグループでインスタンスを指定 EC2コンソール＞ロードバランシング＞ターゲットグループ より、[ターゲ…

既存のアダルトサイトは全てAWS＋Wordpress環境で構築しているのですが、今回新たにサイトを立ち上げるにあたってmixhostで構築してみる事にしました。

はじめに こんにちは、AWSクラウドプラクティショナー資格試験に向けて勉強中の筆者です。 今回も勉強から少し脱線して、AWSの機能であるS3を用いてwebページを配信する方法（静的webホスティング）を調べてみました。 自分はweb専門のエンジニアではないのですが、この静的webホスティングの機能をうまく使えば、アプリのAPIリファレンスなどを自動（別のサービスと組み合わせた上で）で配信するといったこともできるのではないか？ と考え、ちょいと調べてみたいと思いました。 今回の記事では、以下二つについてまとめます。 - Webを配信する形態の基礎的な概要 - AWSの機能であるS3とRoute5…

今回のテーマ：Route53-小テスト 設問1： プライベートホストゾーンの説明で誤っているもの 回答：1つのプライベートホストゾーンで1つのVPCに対応させる必要がある 設問2：パブリックホストゾーンについて誤っているもの 回答：VPCが相互アクセス可能であれば複数リージョンのVPCでも同じホストゾーンを利用可能 設問3：A社はグローバルにサービス展開されるアプリケーションをAWSで構築しようとしています。 ユーザーにとって最も応答速度が速いサーバーからアクセスできるようにルーティングを実行する非機能要件を満たすためのルーティングポリシー、 回答：レイテンシールーティング 設問4：エイリアス…

今回のテーマ：マルチバリュールーティング 概要 ヘルスチェック機能の設定 マルチバリュールーティングの設定 ドメイン名でWEBページが表示されることを確認 実際の手順 作成時、Aレコードを削除しておいてください。 ヘルスチェックの設定 マネージメントコンソール-Route53-ダッシュボードよりヘルスチェックの作成をクリック * ヘルスチェックの環境設定は以下の設定を記入し、次へをクリック(サーバー1台単位で作成が必要となります。) 設定： 名前：任意の名前 モニタリングの対象：エンドポイント(サーバー自身を指定する場合) エンドポイントの指定：IPアドレス IPアドレス：東京側のEC2のパブ…

今回のテーマ：レイテンシールーティング 概要 位置情報ルーティングを設定 ドメイン名でWEBページが表示されるか確認する 実際の手順 作成時、Aレコードを削除しておいてください。 一つの国に対しAレコードを設定となるため同じ国の指定ができないことを留意する必要があります。 東京側の設定 マネージメントコンソール-Route53-ホストゾーン-作成しているドメイン名を選択し、レコードを作成をクリック 以下の値で設定し、レコードを作成をクリック 設定： 値：東京側のEC2パブリックIP ルーティングポリシー：位置情報 レコードID：任意のID(ユニークにしてください。) 場所：日本 大阪側の設定 …

今回のテーマ：レイテンシールーティング 概要 レイテンシールーティングを設定 ドメイン名でWEBページが表示されるか確認する 実際の手順 作成時、Aレコードを削除しておいてください。 東京側の設定 マネージメントコンソール-Route53-ホストゾーン-作成しているドメイン名を選択し、レコードを作成をクリック 以下の値で設定し、レコードを作成をクリック 設定： 値：東京側のEC2パブリックIP ルーティングポリシー：レイテンシー レコードID：任意のID(ユニークにしてください。) リージョン：アジアンパシフィック(東京) 大阪側の設定 マネージメントコンソール-Route53-ホストゾーン-…

技術2課の松田です。こんにちは。 ALBをオリジンとして指定したAmazon CloudFrontで、クライアント～CloudFront間とCloudFront～ALB間の両方でカスタムドメインの証明書を用いて暗号化する方法をまとめました。 今回の構成 構築手順 １．ホストゾーンの作成 ２．ACMで証明書を発行 ALBの証明書を発行 CloudFrontの証明書を発行 3. ALBに証明書を設定する Route 53にALBのCNAMEを登録する HTTPSリスナーを作成する 4. CloudFrontに証明書を設定する Route 53にCloudFrontのCNAMEを登録する Cloud…

本記事は わた推し～AWSアワードエンジニア編～ 8日目の記事です。 💻 7日目 ▶▶ 本記事 ▶▶ 9日目 💻 こんにちは、松本信之です。 このたび、2022 APN ALL AWS Certifications Engineersに選出されました。 休日は、バイクか自転車かランニングで走り回っています。 基本的に移動していて、移動速度が違うだけです。 さて、NRIネットコム、「わた推し～AWSアワードエンジニア編～」企画の8日目です。 推しのサービスと言われても改めて考えたこともないなと思っていましたが、私自身がインフラ畑出身ということもあり、システムの根幹であるDNSサービス「Amazo…

今日の積み上げ SOA対策本読み込み＆練習問題 第６章 ネットワークとコンテンツ配信 練習問題：1/5 今日で第６章完走。 練習問題が良問で、知識があやふやなところを見事に突かれた感じでした。 （それにしても、正解率悪すぎ。。） VPC、WAF、Shield、Route 53、CloudFrontと、どれも重要なサービスなので、繰り返し復習していこうと思います。 そう言えば、CloudFrontについては、CloudFront Functionsというサービスがあることを最近知りました。 詳しいことは、下記の記事を見ていただければと思いますが、一言で表すと、「エッジでの実行に最適化されたライト…

btc.connpass.com BTC さんのイベント！ セッション Docker初心者がコンテナ再入門する BTC 長濱さん AWS Hands-on for Beginners 「ECS 入門」を受講 Docker RUN と CMD の違いが難しかった CMD は Docker 上での実行 コンテナを使ったバッチ実行環境を考える BTC 廣末さん Fargate Spot の使い所 強制終了が怖いけどほぼ無い 中断の頻度みても5%以下 スポット価格履歴もあまり変わってない AWS Batch はリトライできる 処理量が決まってない Batch 処理は？ Lambda : 楽だけど15分…

今日の積み上げ SOA対策本読み込み＆練習問題 第６章 ネットワークとコンテンツ配信 練習問題：0/1 今日は６章の中のVPCのところに集中して基礎固めをやりました。 練習問題をやってみて、ルートテーブルやインターネットゲートウェイについての理解が浅かったんだなぁと気づかされました。 あと、AWS PrivateLinkやAWS VPN、AWS Direct Connectについても、あやふやだったので、この機会に公式ドキュメントを確認したりして、理解を深めました。 AWS PrivateLink VPCエンドポイント（ENI：Elastic Network Interface）と対象のAWS…

2022/6/25 ●今日までの進捗(全体423) 32/423 ●今日終了時点の進捗 /423 実施したこと ①AWSの概要・仮想化の理解 ②クラウドを理解 ③AWSの仕組みを理解 ①仮想化を理解 ・Docker型…仮想化ソフトウェアの部分にDockerエンジンを使う。 特徴 ・ゲストOSを使用しない ・各種環境設定をコード化して管理する →コードファイルを共有することで同じ構築が容易。 ・SDI…ソフトウェアによってコード化されたインフラ構成を実現する機能。 …コードによってインフラを構成。ソフトウェアのように柔軟な構成が可能に。 →ビジネスの変化に応じて即座に対応できる。 ②クラウドを理…

要旨 背景 用語 詳細 要旨 AWS Load Balancer Controller で指定するACMのARNが誤っていると、構成によっては502が返る。 これは、ALBのホスト名に対し直接httpsで繋ぎに行くと、ブラウザのアドレスバーからたどれる証明書を見ることで確認できる。 背景 Route 53 + WAF + CloudFront + ALB + EKSという構成でアプリケーションをホストしていたところ、あらゆるPathで502が表示され、その原因がわからないということがあった。 AWS公式で、502の対処方法が書かれているが、今回の原因は該当するものが無く解決に苦戦したので、誰か…

Route53 でパプリックホストゾーンを作成 terraform だとこんな感じ。 resource "aws_route53_zone" "sample" { name = "sample.mydomain.dev" } パブリックホストゾーンを作成すると、NS レコードと SOA レコードは自動作成される。 Google Domains で NS レコードを作成する Route53 側の NS レコードを、 Google Domains 側に設定する。 Amazon Route53 側 Google Domains 側 Amazon Route53 で A レコードを作成 terrafo…

本記事は わた推し～AWSアワードエンジニア編～ 2日目の記事です。 💻 1日目 ▶▶ 本記事 ▶▶ 3日目 💻 小西秀和です。 先日、2020、2021年に引き続き、2022年のAPN ALL AWS Certifications Engineer、APN AWS Top Engineer(Service)に選出されました。 今回はこれらの当社選出者達によるブログ企画「わた推し～AWSアワードエンジニア編～」の記事の一つとして、私が推すAWSサービスを紹介します。 「推し」というテーマということもあり、いつにも増して個人的、主観的な主張および長文となっていますので、その点はご了承ください。 …

こんにちは。 エキサイト株式会社の三浦です。 AWSで開発を行う場合、多くのアプリケーション用サーバはプライベートサブネットに設置することになるでしょう。 つまり、もしWebアプリケーションの開発環境がサーバ上に存在する場合、本来インターネットからアクセスできないプライベートサブネットにあるサーバに、何かしらの方法でアクセスする必要があるということです。 今回は、そのための方法を紹介します。 プライベートサブネット プライベートサブネット上のサーバの開発環境にアクセスする方法 ALBを使う方法 ALBを使う方法とは 利点 欠点 踏み台サーバと /etc/hosts を兼用する方法 踏み台サーバ…

今週のお題「わたしのドメイン」 こちらははてなのサービスのみで使っているブログなので気にしていませんが、別途自分の運営するブログではブログ名 ＝ タイトルにするようにしております。 また、ブログ名もブログの内容に合わせて考えております。 そのためおのずとドメイン名はブログ内容と一致するようなものになってきています。 やはり、タイトルを見て何が記載されているかわかると気持ちが良いものです。 まぁ雑記ブログについては、作者に近い言葉 ＝ ドメイン名とかが良いかもしれませんね。ここもそうですが、雑記過ぎて内容を想像できる言葉なんてありませんし。 そういえば最近route53を使うようになりました。(…

今日の積み上げ AWS公式ドキュメント確認 Route 53 よくある質問https://aws.amazon.com/jp/route53/faqs/ Elastic Load Balancing よくある質問https://aws.amazon.com/jp/elasticloadbalancing/faqs/ VPC よくある質問https://aws.amazon.com/jp/vpc/faqs/ 今日はSOA試験範囲の主に第２分野「信頼性とビジネス継続性」に関する主要サービスを確認しました。 いずれもネットワーク系サービスで苦手にしているところ。。 改めて確認し直してみて、 この部分…