AWSの侵入テストを同一VPCで完結したい場合の申請方法 | iret.media
はじめまして、cloudpack の 齋藤(saitara) です。 AWSで脆弱性診断を行うときには「ちゃんと意図してやってますよ、sourceもdestinationも特定してますよ」ということを申請する必要があります。 侵入テスト: http://aws.amazon.com/jp/security/penetration-testing/ 今回同一VPCで完結した侵入テストを行う申請をしましたが、外部からの侵入テストとはすこし違う申請方法が必要でしたのでまとめます。 注意点はsource IPとdestination IPはプライベートアドレスで届け出をすることです。同一VPC(更に今回は同一subnet)で完結する場合、プライベートアドレスで届け出をする必要があります。 申請後しばらく時間が経過して、許可された場合以下のようなフォーマットでメールが届きます。 Hello, Tha
WEB+DB PRESS vol.85にCloudFormationの記事を書いた | iret.media
こんにちは、cloudpack の 磯辺 です。 2015年2月24日（火）に発売される、WEB+DB PRESS vol.85(Gihyo DP, Amazon.co.jp)の特集記事「実践 AWS自動化」に、AWS CloudFormationについて、@y015i(y13i)と共に書かせてもらいました。 この特集記事は、@sgwr_dts(winebarrel)さんが作成されたAWSコード化ツール群、Codenize.toolsや、AWSのサービス、CloudFormation、OpsWorksについて紹介しています。 コードによるAWSの自動化、Codenize.toolsについては、@sgwr_dtsさんが、OpsWorksについては、@sawanoboly（sawanoboly）さんが書かれています。 第1章「コードによるAWSの自動化」は、AWS as Codeの概要について
カヂュアル負荷試験ツール（サービス） loader.io を使ってみる（2）（CircleCI で Heroku にデプローイして loader.io でテスト ） | iret.media
カヂュアル負荷試験ツール（サービス） loader.io を使ってみる（2）（CircleCI で Heroku にデプローイして loader.io でテスト ） ども、 cloudpack の かっぱ (@inokara) です。 はじめに 前回の続き。 色々インテグレーション やりたいこと Play Framework のサンプル・アプリケーションを使って Circle CI でテスト、テストが通ったら Heroku に push して Heroku に push が終わったら loader.io を使って負荷試験をする流れを作ってみる。 やりたいことの処理の流れ （あとで書く） Circle CI がテストとデプロイのハンドリングを行いつつ、テストが通ったら loader.io で作成しているテストの Webhook をキックするという処理の流れ。 ざっくりとやることの流れ サンプ
pidstat の結果を Graphite に送る bash スクリプト | iret.media
ども、 cloudpack の かっぱ (@inokara) です。 はじめに pidstat というツールを教えて頂いた上にその結果を Graphite に送るスクリプトも見つけたのでそれをちょっと改変して各プロセス毎の CPU 使用率を Graphite に送るスクリプトを作ってみたメモ。 参考 pidstat(1) – Linux man page 原因調査用Linuxコマンド プロセス単位のリソース使用量を調べる (pidstat) 10 pidstat Examples to Debug Performance Issues of Linux Process report per-process IO stats with pidstat or sar pidstat とスクリプト 各プロセス毎のリソース状態を出力するツールで sysstat パッケージに含まれる pidstat
WEB+DB PRESS Vol.85にCloudFormationの記事を書きました | iret.media
こんにちは、cloudpack の 山口 です。 2月24日発売のWEB+DB PRESS Vol.85に掲載される特集1『AWS自動化』の第2章を、同僚の@muramasa64さんと一緒に書きました。購入はこちらから！！ WEB+DB PRESS Vol.85 | Gihyo Digital Publishing Amazon.co.jp： WEB+DB PRESS Vol.85 第2章の内容はAWS CloudFormationです。CloudFormationを使って実際にAWS上でのシステム構築をする方法、気をつけておきたいポイントなどを書いています。 特集全体では、まず@sgwr_dtsさんの第1章「コードによるAWSの自動化」が、コードでAWSを管理することの背景・メリット・方法などを非常に簡潔にまとめた概論になっていて、とても分かりやすいと思います。 @sawanobolyさ
カヂュアル負荷試験ツール（サービス） loader.io を使ってみる | iret.media
ども、 使ってみるシリーズの cloudpack の かっぱ (@inokara) です。 はじめに Loader.io という AWS 環境を利用した負荷テストツールが気になったので使ってみた。 何が… 出来るの？ HTTP や HTTPS（verification of SSL とあるので自己証明書は利用出来ない？？） のロードテスト、cookie もサポートしている テストのリアルタイムモニタリング テスト結果の共有や任意のタイミングでの確認 三種類のテストタイプ（クライアント数/test、クライアント数/sec、指定したクライアント数まで増加させる） 各種 CI ツールとの連携 その他の機能については FAQ を… 尚、冒頭にも書いたが、テストに利用するホストは AWS を利用している点では neustar と似ている。ちなみにリージョンは us-east とのこと。 良さそうなの
sensu でシェルスクリプトの実行結果をハンドリングするメモ | iret.media
ども、 cloudpack の かっぱ (@inokara) です。 sensu-client のちょっとした小技 シェルスクリプトの実行結果をハンドリングしたいけどメールでは飛ばしたくない時にシェルスクリプトを実行するホストで sensu-client が動いていたら超ラッキー！！。sensu-client は localhost の UDP/3030 で Listen しているので以下のようなスクリプトで結果を書き込んで上げればよしなにアラートを上げてくれる。 #!/bin/bash result=`foo` if [ $? = 0 ];then echo "ok" echo '{ "name": "cron_result", "output": "ok", "status": 0 }' > /dev/tcp/localhost/3030 else echo "ng" echo '{
ビルド時間を除いて 8 分位で Ruby をソースからインストールするメモ for CentOS + rbenv でインストールする写経 | iret.media
ども、 cloudpack の かっぱ (@inokara) です。 いつも忘れるので 素でインストール rbenv とか使わずに素で Ruby をインストールする。 sudo yum -yinstall openssl zlib gcc make zlib-devel openssl-devel cd /usr/local/src sudo wget http://cache.ruby-lang.org/pub/ruby/2.1/ruby-2.1.5.tar.gz sudo tar zxvf ruby-2.1.5.tar.gz cd ruby-2.1.5 sudo ./configure --prefix=/usr/local/ruby sudo make sudo make install パスを通す インストールが終わったら適宜パスを通す。 export PATH=/usr/loca
HAProxy の acl で外部ファイルを読み込む方法と読み込むファイルの書き方メモ | iret.media
ども、 cloudpack の かっぱ (@inokara) です。 例えば… UserAgent やソース IP で振り分けを行いたい場合には… acl オプションを利用して… frontend balancer-test01 acl foo hdr_sub(User-Agent) Chrome acl bar src xxx.xxx.xxx.xxx/32 と書くことが出来るが、異なるソース IP を複数並べたい場合にはチョト辛いので外部ファイルから読み込ませることが出来る。（初めて知った…） Using ACLs and fetching samples acl は以下のようなオプションが利用出来るようだ。 The following ACL flags are currently supported : -i : ignore case during matching of all
PlayFramework の application.log をよしなにローテーションする方法
ども、知らないことばかりの cloudpack の かっぱ (@inokara) です。 はじめに アプリケーションのエラーログも見逃したくない PlayFramework では特に設定を行わない限りは ${application.home}/logs/application.log にログを書き込むが、放っておくとローテーションも行われない…orz。後々泣かない為にもローテーションを行いつつ、ログの監視を行うにあたり監視対象のログファイル名は固定したい場合にどうすっかなーと思って試したメモ。 キモは LogBack 初耳の LogBack だが、PlayFramework ではデフォルトのロガーとして利用されている。 Logback Project log4j の後継という位置付けで log4j よりも柔軟な設定が出来るとのこと。今回は Logback の設定を修正した上で…冒頭と繰り返
AWS SDK for Ruby v2でのcredentialsの扱い | iret.media
こんにちは、cloudpack の 磯辺 です。 AWS SDK for Rubyで新標準となったCredentials管理方法を使ってみる では、aws-sdk-v1での、Shared Credentialsの使い方について説明した。v2では、この辺りも大きく変わっているようだったので、どうなっているのか確認してみた。 v2のドキュメント によると、Awsモジュールに、それぞれクラスが定義されている。 Aws::Credentials Aws::AssumeRoleCredentials Aws::InstanceProfileCredentials Aws::SharedCredentials Aws::Credentials をベースに、ソース毎にクラスが定義されている。 使い方 今どきは、 Amazon EC2 であればIAM Roleを、手元の環境ではShared Credent
AWSの支払い通貨設定(日本円含む)機能について | iret.media
cloudpackエバンジェリストの 吉田真吾 (@yoshidashingo) です。 AWSから以下の発表がありました。 Amazon Web Services ブログ: 【AWS発表】 AWSアカウントへの支払い通貨の設定機能 これについて「日本円に固定された価格テーブル」が提供される（いわゆる為替リスクがAWSに転嫁される）と勘違いされる方がいるかもなと思ったので書いておこうと思います。 本機能は「VISA/MasterCardを決済カードとして登録している場合にVisa/MasterCardにおける現時点での為替レートで換算した利用状況が表示される」機能です。 請求時の費用は今までと変わらず、月初何日目かに合計費用（米ドル）をV/Mの為替レートで計算して設定通貨に変換して請求されるということのようです。 ただし、発表内で触れられているとおり「競争力のある為替レートで」というのは有
AWSでのWindows Server 2003のAMI継続利用について | iret.media
cloudpackエバンジェリストの 吉田真吾 (@yoshidashingo) です。 AWSから以下のような発表がありました。 Amazon Web Services ブログ: 【AWS発表】Windows Server 2003のAmazon Machine Image（AMI）提供延長に関するご案内 これに関してAWSがWindows Server 2003のサポートを肩代わりしてくれるように思われてしまう方もいるかもしれないので書いておきます。当該AMIの利用を継続するために記入しなければいけない申請フォームの「Agreement」には以下のように記載があります。（引用） By submitting this form, you agree to the following terms and conditions in addition to the terms of your
ベンチマークツール YCSB メモ
ども、 西城秀樹の「ヤングマン」がカラオケの 18 番の cloudpack の かっぱ (@inokara) です。 はじめに ベンチマークツールを探していたら Yahoo! 謹製の YCSB(Yahoo! Cloud Serving Benchmark) というツールがあるらしいので導入してみる。ベンチマークツールは導入するだけではダメよダメダメ…だが、今回は Redis(v2.8.19) と Cassandra(v2.0.12) でベンチマークを走らせるまでのメモ。 YCSB とは Yahoo! Cloud System Benchmark (YCSB) Yahoo! Cloud System Benchmark プロジェクトの略称。 The goal of the YCSB project is to develop a framework and common set of wo
fluent-plugin-file-alternative の symlink_path メモ | iret.media
ども、 cloudpack の かっぱ (@inokara) です。 はじめに fluent-plugin-file-alternative で日付毎にログを吐きたいけど監視ツールからそのログを監視したいと思った時に監視ツールの設定ファイルを日付毎に用意、書き換えるのは現実的ではないと思ったので fluent-plugin-file-alternative で何とか対応出来ないかなと思っていたら symlink_path というオプションがあったので使ってみたメモ。 参考 tagomoris/fluent-plugin-file-alternative プラグインのインストール /usr/lib64/fluent/ruby/bin/gem install fluent-plugin-file-alternative --no-ri --no-rdoc -V td-agent.conf 以下
AWS SDK for Ruby v2を使ってみる | iret.media
cloudpack の 廣山です。 そろそろv2にも慣れておこうと、ドキュメント(※)見ながらちまちま触ってみたのでメモ。 (※) README — AWS SDK for Ruby V2 windows以外の Amazon EC2インスタンス名を列挙するプログラム。 require 'aws-sdk-core' client = Aws::EC2::Client.new( region: config['Region'], access_key_id: config['AccessKey'], secret_access_key: config['SecretKey'] ) instance_name = "" r = client.describe_instances r.each_page {|page| page.reservations.each { |reservation|
お気軽にSlackで死活監視してみる | iret.media
はじめに cloudpack の くどう です。 お気軽に Slack で死活監視。 疎通確認が行えなくなったらSlackにポストするだけのbatchっす。 設定 事前設定としてIncoming Webhookをチャンネルで有効にする必要があります。 https://xxxxx.slack.com/services/new/incoming-webhook 有効にした後、アドレスが配布されるので埋め込むのでコピーしておきましょう。 以下は監視用のサーバーへ ping.sh など適当なファイル名で保存します。 チャンネル名、アイコン名、アドレスは変更しましょう。ping のタイムアウトなどは環境で変更してください。5秒間隔で監視しています。 #!/bin/bash #usage #sh ping.sh & HOST=xxx.xxxx.xxx.xxx DT=`date "+%Y年%m月%d日%
リアルタイムログモニタリングツール Log.io を使ってみる | iret.media
ども、 cloudpack の かっぱ (@inokara) です。 はじめに 別件でログ監視ツールを探していたら Log.io というリアルタイムログモニタリングツールを見つけたので触ってみた。 ナニコレ 以下のようなアーキテクチャで動作するとのこと。 （出典：http://logio.org/logio_diagram1.png） ブラウザで任意のログをリアルタイムに表示させることが出来る node.js と soket.io で実装されている Harvester でログを監視、node でログをストリーム処理している Log.io は persistence layer が存在しない 参考 Log.io NarrativeScience/Log.io 導入 CentOS 6.5 に導入。 sudo yum -y install nodejs npm sudo npm install
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS HVMでディスク拡張するときの注意点 | iret.media
monitで設定変更 & restartしても 反映されない時 | iret.media
