はてなブックマーク

[web] xxx.xxx.xxx.xxx yyy.yyy.yyy.yyy [all:vars] ansible_ssh_user=ec2-user ansible_ssh_private_key_file=/path/to/ec2.pem webのところに該当のホストのIPまたはパブリックDNSを記載。 SSHユーザはデフォルトのec2-user 鍵を指定してSSHするなら該当のホストに対するSSHに必要な秘密鍵のパスを記載 オプションで指定するのが面倒なのでここに書いてますが、 とりあえずSSHが通ればなんでもいいです（適当） そもそもSSHが通らないとAnsible使えないのと、本題とそれるので細かくは割愛 Playbook 下記のようにしてみました。 --- - hosts: all become: yes tasks: - name: Import GPG Key rpm_key

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

※追記 これはALB/NLBが使えるようになる前に書いたものです。 現在はHTTPSの接続でCLBを使うケースのほうが少ないと思うのと、当時と違いACMが使えるようになっているのでACMを使う方法をご検討ください。 参考 ACMで証明書を発行する場合 https://qiita.com/NaokiIshimura/items/014a163c60feebec570b ※書いてあるのはDNS検証のパターンです 外部証明書の場合 https://dev.classmethod.jp/cloud/aws/manual-for-updating-external-certificate/ ほとんどメモだけど発行したSSL証明書をAWS上のELBにコンソールからインストールする方法。インストール時に「あれ？どれがどれだっけ？」となったときのために。 環境はApache+OpenSSLを想定。 適当な

※追記 この記事はssl_access_logとaccess_logをまとめたいという要望があったので、その方法を調べたメモと言う形でQiitaに記載しました。 しかし、現在は個人的にはあまりこの形を推奨しません。 理由は ログの形がデフォルトから変わってしまうのが嫌だ ログローテーションはなるべくlogrotate.dに統一させ、個別にローテーション設定しないようにしたい 設定が分散するため わざわざApacheの設定で統合する必要もなく、そのままどっかに収集すればよくない？ といった感じです。 一応こんなふうにログをカスタマイズすることもできるよ、ということで。 Apacheの、分かれている上にフォーマットも違うssl_access_logとaccess_logをまとめる方法メモ。 ついでに、HTTPかHTTPSかもわからないと困るので、それをわかるようにログを出力させる。 ※下記を参