はてなブックマーク

# --------------------------------------------- # Main Setting # --------------------------------------------- //最低限の設定を記述 provider "aws" { region = "ap-northeast-1" } terraform { required_version = ">= 1.1" required_providers { aws = { source = "hashicorp/aws" version = ">= 4.20.1" } } } //importする対象の空リソース定義を記載 resource "aws_s3_bucket" "dev_s3_bucket_sample" {} //terraform用ディレクトリに移動 $ cd old_proj

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

概要 AWS Certificate Managerの期限が切れてサービスに影響がでた 自動更新のはずだったが 一度切れたSSL/TLS証明書を更新したい 更新ができなかった為新規作成で対応 自動更新の設定を入れる 詳細 以下のようなメールが届く すでに証明書が失効してしまったという内容 自動更新するにはDNS登録が必要とある ワイルドカードドメインには自動更新は対応してないらしい★ 3日以内にメール再送信して認証しなければ証明書は失効して再作成が必要となるらしい ACMの画面に遷移 本来であれば対象証明書を選択し、アクションから検証Eメールの再送信を押し、Eメールのリンクからの認証で済む しかし検証Eメールの再送信ができない ACMの仕様なのだろうが調査している余裕もなくサービス復旧のため新規作成したほうが早いと判断 対象ドメインを展開し、Route53でのレコード作成を選択 失効した古

任意のIPアドレスを付与する際困ったのでその時の対応メモ。 ohaiでホストのIPを取得しようとするとValueではなくKeyにIPがあるので普通の値取得ができなかった。 できるだけDSLだけでスマートに解決したかったが未熟であるがゆえ無理やりコードを挿入して対応した。 ####前提 プロビジョン対象インスタンスは複数インターフェース・IPアドレスを持っている eth0 172.〜、eth1 192.〜、eth1:0 10.〜など使い分けている IPアドレスについてはohaiで取得できる値を使いたい template内のロジカルな記述は避け参照のみにしたい ####問題 node["ipaddress"]で取得できる値はnode["network"]["default_interface"]に対して設定されているアドレスのみである。 したがってnode["network"]["defaul