2020/07/05 · X.509 証明書という名前は、同技術文書のタイトル「Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) ...

インスタンス起動時に目にするUser Dataって何？って感じなので取り敢えず。 #!/bin/bash -ex yum -y install httpd php php-pear php-xml yum -y install git /etc/init.d/httpd start pear channel-discover pear.amazonwebservices.com pear install aws/sdk といったように、「#!」(Hash-bang)から始まる文字列を User-data記述すると、Amazon LinuxのCloud-initによって、起動時に実行される。スクリプトを記述したファイルを指定することも可能。 実行された様子は、起動したインスタンスの /var/log/cloud-init.log に記述される。 User-dataは、16KB上限であれば、ど

DynamoDBは便利です。 テーブル作成は、AWSのManagementConsoleウィザードで簡単にできます。 その為、簡単に作成し、すぐに検証することが可能です。 また、テーブル削除も同様に簡単に行う事が可能です。 テーブルはあるだけでお金が掛かる為、不要となったものの削除作業が楽なのは助かります。 しかし、肝心の本番用テーブルを消してしまわない様に注意が必要です。 そこで今回は、IAMアカウントで本番用と開発用と分けてアクセス制限してみたいと思います。 ○制御内容 ネーミングルール（少なくとも本番用）が必要となる為、今回は下記のようにします。 本番用はテーブル名の頭にprd_を付ける 開発用はそれ以外 ○アカウント アカウントは二つ作成します。 本番用アカウント　prd_dynamo 開発用アカウント　dev_dynamo ○グループ DynamoDBではアラート設定ができるため

作成手順（一つのSubnetに全てを入れる場合） VPCの作成 Subnetの作成 Route Tableの作成 Internet Gatewayの作成 Network ACLの設定 Security Groupの設定 MEMO 1. VPCの作成 まず全ての入れ物を作る（アドレスの範囲を設定 ※あとから変更できない） CIDR block:[/28](16個のアドレスが設定できる) 〜 [/16](16個のアドレスが設定できる) 2. Subnetの作成 次に小分け袋を作る（Network ACLにより、どこと通信できるか設定） こちらもSubnetごとにアドレスを設定できる AZごととprivateごとにsubnetを作る 3. Route Tableの作成 Subnet間や外部通信用の設定 SubnetとInternet Gatewayの設定 メインテーブルとして設定する 4. In

AWS Black Belt Tech Webinar 2014 (旧マイスターシリーズ) Simple Workflow Service (SWF)Read less

以前、「噂の高速SSDを積んだAmazon EC2インスタンスのI/Oベンチマークをとってみた」でAmazon EC2で利用できるSSDボリュームのベンチマークを取った際に、EBSボリュームに関しても簡単に計測しているのですが、もう少し詳細に見てみようと思い、もうちょっと詳しく性能を計測してみました。(急いでいる方は最後のまとめを読むだけでOKですｗ) 実は、大昔(3〜4年くらい前)にも同じようなことを軽くやったのですが、結果がどこかにいってしまった＆今はまた結果が違うかもなので、やってみた。 ベンチマークの目的は、EBSボリュームをソフトウェアRAIDで束ねた(ストライピング)場合に、どのくらいパフォーマンスが出せるのかという観点。 というわけで、色々な観点から性能を測ってみました。使ったツールは「噂の高速SSDを積んだAmazon EC2インスタンスのI/Oベンチマークをとってみた -

はじめに WebサーバとRDSでシステムを構成する際、冗長性を考慮し、以下のような構成にすることが多いかと思います。 WebサーバをEC2複数台で構築し、複数AZに分散配置。ELBでロードバランシングする。 RDSをMulti-AZで構築し、複数AZに分散配置。 これでAvailability Zoneレベルでの冗長性が確保されますので、例えばAvailability Zoneがメンテナンスや災害などで丸ごと停止した場合にもサービスを継続することが出来ます。 しかし、Availability Zoneレベルでの冗長性を確保したいが、Acitve-Activeな構成にはしたくない場合があります。例えば、Multi-AZ構成のRDSではプライマリDBインスタンスは常にどちらかのAZに存在しますが、AZを跨いだ通信はAZ内での通信よりレイテンシが大きくなります。DBとの通信がシビアなシステムでは

AvailabilityZoneとは 各リージョン（TokyoやOregon、Frankfurt等）内で、物理的に離れた箇所にあるデータセンターの事を言う。 Tokyoリージョンには ap-northeast-1a ap-northeast-1b ap-northeast-1c の3つのAvailabilityZoneが存在する。 また、必ずしもユーザーAのリージョンとユーザーBのリージョンが同じになるとは限らないようだ ユーザーAの1aは物理センターのAだが、ユーザーBの1aは物理センターのBという場合もある Multi-AZとは 一つのAZに対してアプリケーションを構築する（EC2やRDS等）Single-AZに対して、 複数のAZに対して構築することをMulti-AZと呼ぶことが多い。 Multi−AZという言葉自体は、RDSのオプションでしか存在しない（？ なぜMulti-AZ 障

はじめに 藤本です。 私事ですが、先週「AWS認定Sysopsアドミニストレーター - アソシエイトレベル」を受験しまして、 無事合格しました(8888 更に昨日「AWS認定デベロッパー - アソシエイトレベル」を受験しまして、 無事合格しました(8888 トリプルアソシエイトになりました。 今回はELBのスティッキーセッションがどういうものなのか理解できていなかったので調べてみました。 概要 ELBにクライアントとバインド先を固定するスティッキーセッションという機能があります。 HTTPレスポンスにELBでCookieを埋め込んで、 そのクッキーを基にバインド先のインスタンスを固定するというものです。 ELBのスティッキーセッションはCookieの有効期限設定が2種類あります。 任意の有効期限を指定する アプリケーションのCookieに従う スティッキーセッションを利用したい場合、 アプ

fukasawaです。こんにちは。クリスマスイブですね。 つぼログ。のtanakaさんから頂いた熊鈴が机の上にあるのを見て、シャンシャン鳴らしつつ、そこいらを駆けずりまわる光景が一瞬頭をよぎったのですが、そんなキャラでもないことを思い出したので自重しておこうと思います。 最近、携わっているシステムがVPSからAWS環境に移行したのですが、以前と環境が違うこともありちょこちょことトラブルが発生しています。今回はそのトラブルのうちの1つについて書いてみようと思います。AWS初心者ということもあり若干手探りなので、公式ドキュメントの方も合わせて目を通していただけると幸いです。 現象 不具合が発生したのは、とあるシステムの管理画面です。管理画面にはメールを一括送信する機能があり、添付ファイルを付けてメールを送れるようになっているのですが、その添付ファイルがメール送信時に消えてエラーになってしまうと