AWSで秘密定数を外部に公開せず環境変数として定義するためのGo製ツール、「ssm2env」作った
ssm2env - Environments injection tool for AWS EC2, with SSM (EC2 Parameter Store). 詳細環境ごとに異なる秘密情報をAPIに渡す際、その管理方法は、twelve-factor appにもある通りデプロイ対象のサーバー内部の環境変数として定義するべき。 ただ、自動化されたデプロイフローでは、どういった手順で秘密情報を渡せばいいか悩むことが多い。 自分が考えた範囲では、 1. AWSのSSMにTerraform経由*1でシークレットな変数を設定 2. APIのデプロイ時にSSMから特定prefixのついたパラメーターを取得 3. パラメーターを全て環境変数として読み込ませる 4. APIが起動する際に秘密情報を定数として環境変数から読み込む*1) 正確にはCircleCIの環境変数設定に事前に入れた状態で、Circ
【社内資料公開】運用手順書を作る時のポイントについて書いてみた | DevelopersIO
はじめに こんにちは植木和樹＠上越妙高オフィスです。本日は私がここ10年くらい意識している運用手順書を書くときのポイントについてまとめてみました。 対象読者 開発・構築したシステムを別の人に引き継ぐ予定のある人 他の人が作ったシステムを引き継ぐ担当の人 半年後の自分でも分かる手順書の書き方に困っている人 （この記事を読むのにかかる時間の目安：5分） 1. ドキュメントの冒頭に書くこと まず個々の詳細手順の前に、ドキュメント自体について記載してもらいたいことです。 1.1. ドキュメントに書かれていることを3行で書く ドキュメントの最初には、このドキュメントに何が書かれているのかを100文字くらいで書いておくと良いでしょう。 システムが増えれば増えるほど手順書も増えていくものです。見つけたドキュメントに自分の期待するものが書かれているのか、冒頭数行でわかるようになっているとうれしいです。 1
AWSのリソース構成をServerspecのようにテストする "awspec" をつくった - Copy/Cut/Paste/Hatena
AWSのリソース構成をServerspecのようにテストできる "awspec" をつくりました。 github.com 例えばEC2インスタンスであれば、以下のように書けます。 describe ec2('my-ec2') do it { should exist } it { should be_running } it { should_not be_stopped } its(:instance_id) { should eq 'i-ec12345a' } its(:private_ip_address) { should eq '10.0.1.1' } it { should have_security_group('my-security-group-name') } it { should belong_to_vpc('my-vpc') } it { should belon
AutoScalingのかわりにマイルドスケーリング(仮称)を作ってみた - Qiita
はじめに 案件でサーバのスケールを行なうことになったのですが、AutoScalingだとどうも合わないところがあり 自分達でスケールする仕組み、マイルドスケーリング(仮称)を作成しました。 AutoScalingについて AWSの提供する機能でEC2インスタンスをスケジュールや負荷に応じて増減させる仕組みです。 対象システムについて 今回対象となるシステムは以下の特徴がありました 別会社作成の既にEC2で動いているWebアプリケーション コンテンツはCMSサーバよりWebサーバに定期的に配信 WebアプリケーションはRDSにアクセスして情報を取得 監視サーバとしてnagiosを利用 Webサーバのホスト名を元に接続するRDSを決定 しばらく運用してみて、負荷のあがるタイミングと上限がわかっている AutoScalingをつかわなかった理由 AutoScalingを検討したのですが、以下の理
Auto Scaling x Spot Instances によるスケーラビリティと コストカット
4. 今日お伝えしたいこと Purpose of today 1. 具体的で比較可能で再現可能な モデルケースの提供 Auto ScalingについてはMin-Maxの 振り幅感覚を、Spot&Reserved Instancesに ついては使い所と倹約の規模感を 既に導入している方は比較用に 導入検討中の方は先行事例として 2. 設計方針や注意点といった知見の共有 5. 今日お伝えできないこと Purpose of today 1. そもそもAuto Scalingとは、Spot Instancesとは といった話 そういう話なら: [AWSマイスターシリーズ] リザーブドインスタンス&スポットインスタンス ⇨ http://www.slideshare.net/AmazonWebServicesJapan/20131023- aws-meisterregeneraterispotpub
Ansible で EC2 インスタンスを起動して、Route53 に Public DNS を登録する
Home > Ansible | AWS > Ansible で EC2 インスタンスを起動して、Route53 に Public DNS を登録する Ansible は、構成管理ツールとして認知されていますが、AWS 関連のモジュールが多数実装されており、各コンポーネントの起動や設定ができます。 このエントリでは、Ansible で、検証環境用の EC2 インスタンスを起動して、その Public DNS をRoute 53 に登録してみます。 以前書いたこのエントリの内容 を Ansible で自動化するイメージですね。 準備 今回は、AWS を操作するので、Python の AWS SDK である boto をインストールしておきます。boto は、pip なり、yum なりでインストールできます。 OSX $ pip install boto RHEL / CentOS $ rpm
Webアプリケーション負荷試験実践入門
7. 負荷試験対象システム全体像 クラウド上でスケール可能なシステムを構成 Elastic Load Balancing Availability Zone Availability Zone RDS DB instance RDS DB instance standby (Multi-AZ) EC2 instance web app server EC2 instance web app server EC2 instance web app server EC2 instance web app server • LAMP構成のシステム • WEBアプリケーションサーバはLBの後ろに設 置されている • 全てAZ（データセンター）をまたいだ形で設置 し、単一障害点はない • キャッシュを利用 • DBはスケールアップで対応 ElastiCache ElastiCache
AWS SDK for Ruby V2使ってみたけどまだ辛かった - mikedaの日記
そういえばAWS SDK for RubyのV2が出てたけどまだ試してないなぁ、 と思って手元のEC2インスタンス作成スクリプトをV2に書き換えてみたら辛かったです。 V1 Github ドキュメント V2 Gibhub ドキュメント 日本語でのV2の紹介記事はクラスメソッドさんのブログにありました。 v2のコードは、 基本機能が定義されたaws-sdk-core 抽象化されたリソースクラスが定義されたaws-sdk-resources という2つのgemに分かれています。 aws-sdk-coreはstableですが、aws-sdk-resourcesはまだpreviewです。 じゃあまぁ、 aws-sdk-coreだけでどの程度使えるのか aws-sdk-resourcesがどの程度preview版なのか というところが気になるところです。 スクリプト仕様 こんな感じでスクリプトをたた
Amazon EC2の使い方【SSHまで全部GUIでできます！】
amazon EC2の使い方について具体的な手順を解説します。 コマンドラインからの使い方を解説しているページがほとんどですが、このページではGUIからの 操作方法を主に解説しています。 このページを読み終われば、EC2を起動してSSHでログインするところまでできるようになるはずです。 Amazon EC2、S3の解説ページもあります。EC2、S3の概要、他の類似サービスとの違いを知りたい方は こちらのページもご覧になってください。 『Amazon EC2 S3とは【EC2をこれから始めたい方へ】』 このページの中で何か分からないことがありましたら、 @ts_3156に何でも聞いてください。 Amazon EC2のアカウント登録 正確にはAmazon Web Services(AWS)のアカウント登録です。 Amazon EC2は、AWSが提供しているサービスの一つです。AWSについて詳し
AWS Elastic BeanstalkでDockerコンテナをデプロイしてみた | DevelopersIO
ども、大瀧です。 本日、AWS Elastic BeanstalkでDockerコンテナがサポートされました(AWS公式ブログの記事)。 超簡単&高速でDocker on EC2+ELBの構成が組めるとんでもない機能です！ ひとまず、試してみた様子をレポートします。 手順 AWS Management ConsoleでElastic Beanstalkの管理画面を表示します。既存のBeanstalk構成がなければ、新規アプリケーションの作成画面になるので、[Select a Platform]から「Docker」を選択し、[Launch Now]をクリックします。 早速Beanstalkのスタック構成として、ELB(ロードバランサ)とDockerインストール済みのEC2インスタンス1台が起動します。[Health]の表示が「Green」になるまで待ちましょう。 続いて、Dockerコンテナ
fluent-plugin-ec2-metadata という fluentd プラグインを書いてみた · takus's blog
前々から fluentd のプラグインを書いてみようと思っていたので、ec2 の metadata をレコードに追加するようなプラグインを書いてみました。 takus/fluent-plugin-ec2-metadata プラグインの書き方は @tagomoris 先生の “fluentdのためのプラグインをイチから書く手順(bundler版)” が大変参考になったので、プラグインを書いてみたい人は見るとよさそうです。 あとは、@sonots 先生の fluent-plugin-record-reformer をかなり参考にさせていただいたのと、Ruby 初心者なので“パーフェクトRuby”にもお世話になりました。 なにをするプラグインか？ ### Input foo.bar {"message":"hello ec2!"} ### Output web.foo.bar { "role_t
Amazon EC2、DebianでFTP（vsftpd）設定 ｜ 横浜のホームページ制作 スタジオFIXの社長ブログ
エンジニアではない、ただのWebデザイナーの私なのですが、 [Enter] + [Y] を連打してたら、Amazon EC2、Debianを設定 できちゃったので、 次はいよいよ、FTPの設定をしてみます。 まずは、vsftpのインストールと、FTPの設定から。 EC2へSSHログイン # ssh -i EC2key.pem root@ec2-XXXX.amazonaws.com vsftpdをインストール # apt-get install vsftpd [Y/n]? と聞かれるので # Y FTPコマンドをインストール # apt-get install ftp [Y/n]? と聞かれるので # Y FTPランレベルを確認 chkconfig --list vsftpd コマンドが使えないって言われる。(´･ω･) chkconfigコマンドをインストール # aptitude ins
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【Amazon EC2】SSH経由でのファイル転送方法 (Windows編)その1
Home