cloudpackブログ - セキュリティグループ毎の上限値(AWS)
セキュリティグループ毎の上限値を超えることは稀なことなのですが、 VPC内のセキュリティグループにルール追加した際に、以下のようなエラーになりました。 The maximum number of rules per security group has been reached. 上記の内容からすると、セキュリティグループに追加できるルールの上限を超えてしまったようです。 VPC内の1セキュリティグループのルールの数は、デフォルトは50個で申請することで増やせるようです。 Amazon VPC 制限増加申請 VPCの各種制限値は、下記で確認できます。 Appendix B: Limits また、VPC用ではないセキュリティグループは上限が100となっているようです。 Security Group Concepts 「Note You can create up to 500 EC2 sec
cloudpackブログ - GitWebでセキュリティグループの状態を確認
セキュリティグループの状態をテキスト化&バージョン管理(Git)で紹介したようにGitでバージョン管理をするようになったので、これをWebUIで閲覧できるようにします。 WebUIは以前、gitwebをインストールで紹介したGitWebを利用することにしました。 GitWebはとても使い勝手が良く、下記の設定(Apache)が効いているディレクトリに、/var/www/git/gitweb.cgiをコピーすることで利用できます。 Options +ExecCGI AddHandler cgi-script .cgi 多少の設定は必要ですが複数のGitWebを利用する場合は、/etc/gitweb.confに指定するのではなく、下記のようにgitweb.cgiに直接記述する形となります。 ... our $projectroot = "/opt/cloudpack/var/cloudpack
cloudpackブログ - セキュリティグループの状態をテキスト化&バージョン管理(Git)
セキュリティグループの状態をテキストで取得で紹介した内容のアップデートです。 セキュリティグループをテキスト化するスクリプトは、上記で紹介したものを下記のように変更しています。 ・commit-securitygroup require_once("/opt/aws/php/default/sdk.class.php"); $regions = array( AmazonEC2::REGION_US_E1, AmazonEC2::REGION_US_W1, AmazonEC2::REGION_EU_W1, AmazonEC2::REGION_APAC_SE1, AmazonEC2::REGION_APAC_NE1 ); if(!file_exists("/opt/suzuki/var/suzuki_suz-lab.com/git/securitygroup")) { mkdir("/opt
cloudpackブログ - ELBのアクセス制限
ELBはセキュリティグループ外にあるため、セキュリティグループでHTTP（80番）ポートのアクセスを接続元のIPアドレスで制御しても、ELB経由でアクセスされた場合、どこからでもアクセス出来てしまいます。 ※ELBとアクセス制限(Apache)とヘルスチェックのように、 ELBがヘルスチェックファイルにアクセスできるようにしておかないと、 セキュリティグループで制限をかけたと同時にEC2がELBから切り離されてしまいます。 そのため、ELB経由のアクセスも制限する必要がある場合は、Webサーバ(Apache)などで、アクセスを制限する必要があります。 例として、Apacheでアクセス制限する場合、接続元IPアドレスがすべてELBになってしまい判別することができないので、下記のようにX-Forwarded-Forの値で制限することになります。 SetEnvIf X-Forwarded-For
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
