CloudFrontの注意点 | iret.media
CloudFrontを適用したら、機能していたサイトが動かなくなった(´・ω・`) 例えば、言語による処理の切り替えが、うまく動かなくなったとか。。。 そんなときは、HTTPヘッダを疑ってみる。 CloudFrontはそのままでは、転送しないHTTPヘッダがある。 転送するHTTPヘッダを追加してやる必要がある。 1年以上放置された、彼が救われることを願う↓ https://forums.aws.amazon.com/thread.jspa?messageID=538744&tstart=0 元記事はこちらです。 「CloudFrontの注意点」 廣山 豊 AWS および Google Cloud の運用、運用自動化のための開発、セキュリティを管轄しています。内部統制として、各種監査対応やインシデントハンドリングも行っています。そのため、運用やセキュリティ、開発など横断的な知識が強みです。
Mac OSXに64ビット版sqlplus(11.2)をインストールしてAmazon RDS for Oracleに接続 | iret.media
cloudpackエバンジェリストの吉田真吾（@yoshidashingo）です。 OSX用Oracle Instant Client（Version 11.2.0.4.0） OSXにインストールする今日現在最新のOracleのInstant Clientはこちら http://www.oracle.com/technetwork/topics/intel-macsoft-096467.html Instant Client 10.2の頃は64ビット版は使えなかった だいぶ前に以下の記事で書いたとおり、10.2の頃は64-bit版を入れて使おうとすると「segmentation fault:11」となり起動できなかったんですね。 sqlplus をインストール – yoshidashingo Instant Client 11.2は使えるか？ 今回は11.2の64ビット版をインストールして
俺のスクリプト（1）〜 LSB に準拠した init スクリプト 〜 | iret.media
どうも、#hageterufm のかっぱ（@inokara）です。 はじめに 普段は何気なく /etc/init.d/hogehoge start とかやっていますが、実際に自分で作った hogehoge を起動させたい場合に /etc/init.d/hogehoge ってどうやって書くんだっけとなるのでメモっておきます。 適当にコピーして使いましょう #!/bin/sh # # chkconfig: 2345 99 10 # description: xxxxxxxxxxxxxx # Source Function Library . /etc/init.d/functions # System Variable prog=${0##*/} lock=/var/lock/subsys/$prog # User Variavle # Source Config if [ -f /etc/s
Amazon S3 再入門 – AWS IAMでアクセスしてみよう！(Cyberduck 編) | iret.media
こんにちわ、cloudpack の @dz_ こと大平かづみです。 Prologue 3年前の記事 Amazon S3の利用とCloudBerry Explorerのインストール を、IAMユーザーを使った内容でリバイバルしてみました！ 参考元の記事では、ブログ等で使う画像を S3 に置いて利用する手順が紹介されています。 これを、 AWS IAMユーザーでの認証 を使って対応する手順についてまとめました。 今後、AWS IAM を利用する運用が主流となってくるので、ここでしっかり最初の一歩を押さえておきたいと思います。 作業の流れ IAMユーザーを作成 IAMユーザーに、ポリシーを設定 IAMユーザーに、パスワードの初期設定 IAMユーザーで sign-in Amazon S3 に、Bucket を作成して、AWSコンソールからファイルをアップロード デスクトップクライアント Cyber
AWS SDK for RubyでIAM roleを利用する方法 | iret.media
cloudpack の 三浦 剛慈です。 AWS SDK for Rubyでアクセスキー・シークレットアクセスキーを扱う際、IAM roleを利用しない場合は コード内で直書きしたり $config = array( ‘key’ => ‘XXXXXXXXXXXXXXXXXXX’, ’secret’ => ‘YYYYYYYYYYYYYYYYYYY' ); 別ファイルに書いておき、それを読み込んだりしますが AWS.config YAML.load_file "/file/to/path/aws_credentials.yml" /file/to/path/aws_credentials.ym :access_key_id: “XXXXXXXXXXXXXXXXXXXXXXXX" :secret_access_key: “YYYYYYYYYYYYYYYYYYYYYYYY" IAM roleを利用
monitのrecipe | iret.media
pidファイルをチェックするタイプのmonit.confを一気に作りたいとき。 recipes/defualt.rb service "monit" do action :nothing end common_process = ["ntpd", "sshd", "crond"] common_process.each do |proc| template "/etc/monit.d/#{proc}.conf" do source "monit_template.conf.erb" owner "root" group "root" mode 0644 notifies :restart, "service[monit]" variables ({ :process_name => proc, :pidfile => "/var/run/#{proc}.pid", :program =>
【小ネタのおばちゃま】HAProxy の option httpclose と option http-server-close について | iret.media
どうも、小ネタのおばちゃま(@inokara)よ。 やってること HAProxy の option httpclose というオプションについて挙動を調べてみたわよ tcpdump と HTTP の HEAD メソッド使わったわ そもそも option httpclose は何もの？ リクエスト毎にヘッダを解析して Connection: close が付与されていなければヘッダに付加してバックエンドにリクエストを投げるオプションみたい。ふーん…ちなみに似たようなオプションで option http-server-close というオプションもあるけど、これはクライアントとの接続は維持（Keep-Alive）しつつバックエンドとのサーバーの接続はクローズするような挙動みたいね。 試した環境 イメージこんな感じ。 Amazon の ELB でも挙動を見てみたわ。 挙動拳！（波動拳！） HAP
朝の 3 分ハッキング（2） Supervisor で Amazon SQS のキューをポーリングするスクリプトをデーモン閣下してメッセージに応じて Apache を非同期で起動したり停止したりする… | iret.media
朝の 3 分ハッキング（2） Supervisor で Amazon SQS のキューをポーリングするスクリプトをデーモン閣下してメッセージに応じて Apache を非同期で起動したり停止したりする… 長いタイトルすいません。かっぱ（@inokara）です。 やること SQS をポーリングする Ruby スクリプト作ります Supervisor で上記のスクリプトをデーモン閣下します メッセージを適当に SQS に投げます Apache が起動するでしょう… SQS をポーリングする Ruby スクリプト 以下のような感じ。メッセージを JSON で投げると start / stop / status を実行出来るようにしてます。 #!/usr/bin/env ruby require 'aws-sdk' require 'json' AWS.config( :access_key_id
朝の 3 分ハッキング（1） Supervisor で Sinatra アプリケーションをデーモン閣下する | iret.media
忙しいビジネスマンの皆さん、おはようございます。なかなか「かっぱさん」と呼ばれないけどかっぱ（@inokara）です。 はじめに 朝の 3 分間でハッキングしてみたいと思います。今日のお題は Supervisor と Sinatra です。Supervisord を使って Sinatra アプリケーションを手軽にデーモン閣下してみたいと思います。 尚、 3 分という短い時間でのご紹介となりますので supervisord ってなに？とか Sinatra ってなに？とかのご質問には答え兼ねますのでご容赦下さい。そんな時にはおググり下さいませ。 下ごしらへ はい、既に EC2 インスタンスは用意させて頂いております。OS は Amazon Linux でございます。 Supervisor と Sinatra のインストール sudo yum install python-setuptools
AWSアカウント作ったらこれだけはやっとけ！IAMユーザーとAuthyを使ったMFAで2段階認証 | iret.media
AWSアカウントを安全に運用したいなら最低限これだけはやっとけというTIPSです。 0.AWSのアカウントの種類 AWSアカウントを作ったときには、AWSのrootアカウントしか存在していません。 このままだと「メールアドレス」「パスワード」で「AWSリソースの操作が何でも」できてしまいます。 そこで管理コンソールへのログインはMFA(Multi-Factor Authentication)を利用したうえで、root以外にIAM Userというアカウントを作成し、限定した権限で利用することが強く推奨されています。 rootアカウント：AWSアカウント作成時に作成される何でもできるユーザー IAMユーザー：権限を限定して設定できるユーザー 1.Authyのセットアップ 2段階認証を導入するためにハードウェア型のMFAデバイスか、ソフトウェア型のVirtual MFAが使用可能です。今回はVi
Check! Updated IAM Console – AWS IAMコンソールがアップデート | iret.media
おはようございます、cloudpack の @dz_ こと大平かづみです。 IAMコンソールがアップデートされたそうです。 http://aws.amazon.com/blogs/aws/updated-iam-console/ 8/5 10:20 現時点で、日本語ブログがまだのようなので、とりいそぎ、和訳してみました。 If you are an AWS user, I sincerely hope that you are using AWS Identity and Access Management (IAM) to control access to your services and your resources! AWSユーザなら、AWSのサービスやリソースへのアクセスコントロールのために、 AWS Identity and Access Management (IAM) を
Graphite の storage-schemas.conf メモ（2） | iret.media
日々是精進のかっぱ(@inokara)です。 はじめに お詫びの意味を込めてまとめました…whisper データベースの中身を覗いたり、リサイズしたりしてみます。 やってみる CentOS の場合に RPM で Graphite をインストールすると /var/lib/carbon/whisper/ 以下に whisper のデータベースが生成されます。 例えば… 以下のように Graphite にデータを送った場合には… echo "kappa-test.MARKDOWN_HASH0d42a059936e5d750fd0de7476035ec8MARKDOWN_HASH.MARKDOWN_HASHd74a9e928fe21c673df6d9090c08b6bcMARKDOWN_HASH MARKDOWN_HASHf9beda64c9d78bb5c6bd258047a16a4bM
Amazon RDSのdb.t2ファミリー対応状況(東京リージョン 8/5現在) | iret.media
Release: Amazon RDS on 2014-08-04でAmazon RDSにdb.t2ファミリーが追加になった模様だが、エンジンによっては(少なくとも)まだ東京リージョンには来てないのもあるようなのでメモ。順次アップデートしようと思います。 MySQL：◎ ※ MySQLは現在5.6のみT2インスタンスファミリーがローンチしており、5.1/5.5については後日対応予定とのことです。 【AWS発表】Amazon RDSでT2インスタンスタイプを選択可能に PostgreSQL：◎ Oracle Database：× 全面的にまだ来てない Enterprise Edition(BYOL)/Standard Edition(BYOL)/Standard Edition-1(BYOL)/Standard Edition-1(liscence-included) 全て対応してない SQ
Graphite の storage-schemas.conf メモ | iret.media
whisper 弄る上でちゃんと把握しておきたいのでメモ。ということは今までちゃんと理解できていなかったかっぱ(@inokara)です。 はじめに 10 Things I Learned Deploying Graphite はじめに読んでおくべきでした。 retention を読み解く [nginx_requests] pattern = nginx\.requests\.count$ retentions = 1s:7d,1m:30d,15m:5y [nginx_requests] はルールの名前 pattern は nginx.requests にマッチするパスが対象 1s:7d,1m:30d,15m:5y が難解だが意訳すると… 1 秒毎を 7 日間、1 分毎は 30 日間、15 分毎は 5 年間保存しまっせという意味 例えば、retention に以下のような設定を行った場合に…
fluentd を Amazon SQS の Consumer として利用しつつ exec アウトプットプラグインと組み合わせて非同期に Apache を起動してみる | iret.media
fluentd を Amazon SQS の Consumer として利用しつつ exec アウトプットプラグインと組み合わせて非同期に Apache を起動してみる どうも、AWS で好きなサービスは SQS と言いたいけど、言える程に修行が足りてないかっぱ（@inokara）です。 はじめに fluentd にログを捌かせる仕事ではなく Amazon SQS の Consumer として利用してみたいと思います。そして、メッセージがキューインされたことをトリガーにしてインスタンス上の Apache を起動してみたいと思います。 やりたいこと Amazon SQS のキューにメッセージをキューイング（今回は Amazon SNS から通知） fluentd + fluent-plugin-sqs でキューをポーリング キューにメッセージがあったら out_exec で別のコマンドを実行（
王子の教え（1）リバースプロキシ配下のサーバーの KeepAlive 設定セオリーについて | iret.media
どうも、王子の弟子、かっぱ(@inokara)です。 はじめに 王子に教えてもらったことをメモ。今回はリバースプロキシ（ELB 以外）配下の KeepAlive 設定セオリーについて。 リバースプロキシのセオリーは バックエンドサーバーの keepalive は off（ソケットの開放を早め、次のコネクションに再利用するのが目的） フロントはOn ただし…上記のようなセオリーが生まれたのは… Apache prefork でバックエンドが稼働する事が多かったから Prefork はプロセスを fork して増やすが、同時にフォークプロセスによってメモリも消費する為 昔は搭載メモリも少なかった為、再利用性を向上させる為 とのこと。尚、このパラメーターを決めるのはアプリケーションも含めた総メモリ消費量となる。 但し 最近ではアプリケーションの実装等も進歩してメモリ消費量も下がってきておりコネク
Amazon Redshiftのアクセス制御について考察(1) | iret.media
cloudpackエバンジェリストの吉田真吾（@yoshidashingo）です。 Redshiftのアクセス制御について触りながら分かったことを記載しておきます。 今後も気づくことがあるかもしれないので今回は(1)とします。 S3 Bucket Policy でIP制限している場合、どのIPアドレスを許可すればよいか こんな感じのS3 Bucket Policyを設定しているとき、RedshiftからCOPY文で接続するためのIPアドレスとして何を指定すればよいか。 { "Version": "2008-10-17", "Statement": [ { "Sid": "", "Effect": "Deny", "Principal": { "AWS": "*" }, "Action": "s3:*", "Resource": "arn:aws:s3:::bucket-name/*", "
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
俺の AWS CLI ワンライナー（2）〜インスタンスに設定されたタグの値だけを取得する〜 | iret.media
Amazon SQS の初期設定パラメータメモ | iret.media
Amazon Climate Research Grant Program（Amazon気候研究助成プログラム）とは？ | iret.media
