Cross-Region 系パターンを整理してみる（新CDP提案あり） | iret.media
cloudpackエバンジェリストの吉田真吾（@yoshidashingo）です。 CDP Advent Calendar 2013 の6日目です。 今日は Cross-Region なクラウドデザインパターンを考えてみます。 ■前提で押さえておきたいこと Webの3層構造を主体に考えます。まずはWeb/APサーバーやデータベースの特性を押さえておきましょう。 Web/APサーバ スケールアウト/インの水平スケールが容易 ロードバランサーやDNSによる負荷分散方法がある 負荷分散方法があるので基本的には全てのノードはアクティブ-アクティブにできる マシンのテンプレートは本来1つあればよいが、サービスの実装上、リージョンごとに同じテンプレートを置いておく必要があることもある（AWSだと今のところそう）。これはサービスの仕様の問題。 データベース データベースには以下のような構成が考えられます
「ITアーキテクトカンファレンス2013」で話してきました | iret.media
話した内容は、「実践！AWSクラウドデザインパターン」で、まさにCDPネタです。 ということで、「CDP Advent Calendar 2013」の12/04分にしました。 発表資料は下記の通りです。 今回は前半に「クラウドアーキテクティング原則」を持ってきました。 これは、クラウド(AWS)を利用する上での心構え的なもので、たまに読み返しては自分はまだまだ「クラウド脳」じゃないなと反省したりもしています。 クラウド(AWS)でシステムの作り方、運用の仕方は必然的に変わってきていると思いますが、 もしかしたら開発プロセスやテストの仕方、人的リソースのアサイン方法や営業手法なども変わっていく、 というか変えていかなければならないんだろうなと危機感を感じでいる、今日この頃です。 こちらの記事はなかの人（suz-lab）監修のもと掲載しています。 元記事は、こちら
cloudpackブログ - S3ってなんじゃ？（CloudFrontでアクセス制御：Origin Access Identity × 署名付きURL）
CloudFrontを利用する際、アプリを介してのアクセス以外はコンテンツ配信出来ないようにしたい という要望があります。 調べてみたところ、CDP(クラウドデザインパターン)にPrivate Cache Distributionパターンがありました。 上記によると、CloudFrontに対して署名付きURLを送信することで、アクセス条件を制限することが できるようです。 今回はこちらを使用してみました。 ○S3バケットの作成 まずはS3バケットをひとつ用意し、ファイルをアップします。 アップしたファイル(index.html)は以下のような内容になります。 This is Private Contents ○CloudFrontディストリビューションの作成 次にCloudFrontでディストリビューションを追加します。 「Create new Distribution」をクリックします。
cloudpackブログ - Corosync & PacemakerでRouting-Based HAパターン
今回は、先日書籍（Amazon Web Servicesクラウドデザインパターン設計ガイド）が発売された Cloud Design Pattern（CDP）の記事になります。 「Amazon Web Services 温泉ハッカソン ～熱海湯けむり 第1夜～」の成果物として、未完成の 「Routing-Based HAパターン」を完成するため、下図のルーティングの切り替えでAZ間を(自動で) フェイルオーバーする仕組みをCorosync & Pacemakerで試してみました。 ルーティングを変更してAZ間でフェイルオーバーする仕組みに関しては、@c9katayamaさんが 下記の記事で詳しく説明されています。 VPCでアベイラビリティゾーン越しにプライベートIPを共有する(Source/Descチェック外し) 基本的に同様の手順で構築しているため、ポイントを環境構築に絞り紹介します。 ○
cloudpackブログ - Floating IPパターンをENIのSecondary IPで試してみた
今回は、先日書籍（Amazon Web Servicesクラウドデザインパターン設計ガイド）が発売された Cloud Design Pattern（CDP）の記事になります。 今回の対象は「Floating IPパターン」です。 このパターンではEIPを用いた方法を紹介していますが、同一サブネット限定で、ENIのSecondary IPでも 同様のことができるようなので試してみました。 図にすると、下記のようになります。 10.1.8.104のEC2に障害が発生したとします。 下記のように、そのEC2のENIから10.1.8.4を外します。 この状態ですと、10.1.8.4にpingは通りません。 # ping 10.1.8.4 ... 64 bytes from 10.1.8.4: icmp_seq=184 ttl=64 time=0.322 ms 64 bytes from 10.1.
cloudpackブログ - CDP Templates
今回、CDPは最終的にはCloudFormationのテンプレートにしたいという声があったので、挑戦してみました。 まずはVPC(器)の構築です。 テンプレートはSUZ-LAB Formation VPC Basic (suz-lab_vpc-basic.json)になります。 実行すると下記のようにVPC(サブネット/ルーテチング/Network ACL)が構築されます。 詳細は、CloudFormationでVPCの構築の記事になります。 次はCDPのテンプレートです。 拡大解釈はしてますが、「Operational Firewallパターン」です。 テンプレートはSUZ-LAB Formation Operational Firewall (suz-lab_operational-firewall.json)になります。 実行すると下記のようにセキュリティグループが作成されます。 詳
cloudpackブログ - Operational Firewallパターンをオレオレ解釈してCloudFormationのテンプレートにしてみた
今回は、先日書籍（Amazon Web Servicesクラウドデザインパターン設計ガイド）が発売された Cloud Design Pattern（CDP）の記事になります。 今回の対象は「Operational Firewallパターン」です。 Operational Firewallで設定するアクセス制限ルールは、下記のような非機能要件のようなものと考えています。 SSH/LDAPなどのログイン関係 監視・バックアッップ 管理コンソールへのアクセス NTP・DNSなどの基本機能 メンテナンス時(パッケージのインストールなど)のHTTP(S)アクセス 図にすると下記のようになります。 そして、上記のセキュリティグループをCloud Formationのテンプレートにしてみました。 SUZ-LAB Formation Operational Firewall (suz-lab_operat
cloudpackブログ - 2013/01/22 週刊cloudpackマガジンを配信しました
本日の配信内容は、下記になります。 【cloudpack更新情報】 ◇JAWS-UGさいたま第0回勉強会 CDP実践VPC編とCloudFormation CDPの様々なパターンとCloudFormationについての資料を公開！ 【気になるAmazon EC2関連情報】 ★AWS技術レビュー ◇FluentdからCloudWatchのカスタムメトリクスにデータを登録してみた (UPDATE2!) ◇dstat(fluent-plugin-dstat)の情報をCloudWatchに登録してみた ◇FluentdからCloudWatchのカスタムメトリクスにデータを登録してみた (UPDATE!) ◇FluentdからCloudWatchのカスタムメトリクスにデータを登録してみた ◇Fluentdってなんじゃ？（datacounter+Growthforecast＋RDSでステータス コード
cloudpackブログ - 複数のCloudFormationのテンプレートを連動させる
今回は、先日書籍（Amazon Web Servicesクラウドデザインパターン設計ガイド）が発売された Cloud Design Pattern（CDP）の記事になります。 今回の対象は「Stack Deploymentパターン」です。 このCDPの「利点」に、下記のような記載があります。 スタックテンプレート（CloudFormationテンプレート）は重ねて利用することもできるので、 部品としてのテンプレートを幾つか用意し、それらのテンプレートを必要に応じて重ね合わせることで、 システムを柔軟に、そして素早く構築することができる。 これまで、CloudFormationでVPCの構築とOnDemand NATパターンをCloudFormation化について CloudFormationのテンプレートを作成してきました。 今回は、この2つを合わせて、NATインスタンスが配置済みのVPC
cloudpackブログ - JAWS-UGさいたま第0回勉強会 CDP実践VPC編とCloudFormation
1月13日に開催されたJAWS-UGさいたま第0回勉強会で、 cloudpackエバンジェリストの後藤（@kaz_goto）が 登壇しました。 発表の内容は、Cloud Design Pattern（CDP）とは何か というところから、CDPの様々なパターン、 さらにCloudFormationについて紹介を しました。 また、中盤にはcloudpackの紹介やcloudpackが提供するAWSの導入設計から運用・保守までをトータルで サポートするフルマネージドサービスの紹介をしました。 使用したドキュメントは、JAWS-UGさいたま第0回勉強会 CDP実践VPC編とCloudFormationより ご確認ください。
cloudpackブログ - "OnDemand NATパターン"をCloudFormation化
今回は、先日書籍（Amazon Web Servicesクラウドデザインパターン設計ガイド）が発売された Cloud Design Pattern（CDP）の記事になります。 今回の対象は「OnDemand NATパターン」です。 最近、「re:Invent」と呼ばれるAWSのイベントに参加したのですが、 結構、セッションでCloudFormationを使っていて、 「5分でできるぜ！」「3秒でできないのか？」 的な感じだったので、V2へのアップデートも兼ねて、注意点も下記のように更新しました。 メンテナンス時はNATインスタンスの立ち上げからサブネットのルーティングの 調整まで行うので、オペレーションミスが起こらないようにスクリプトで自動化、 もしくは CloudFormation のテンプレート化すると安全であり、 素早く用意もできる。 (といってもCloudFormatiomを入れた
cloudpackブログ - Auto ScalingのScaling Policyを作成しCloudWatchと連携してみる
今回は、先日書籍（Amazon Web Servicesクラウドデザインパターン設計ガイド）の発売も発表された Cloud Design Pattern（CDP）の記事になります。 対象はコマンドラインツール使ってVPCでAuto Scalingに引き続き、「Scale Outパターン」です。 今回は「実装」の部分に関して、具体的に試してみます。 EC2数を増減させるトリガーとなる条件（メトリクス）を定義する。 EC2の平均CPU使用率、ネットワーク流量、セッション数、EBSのレイテンシーなどがよく使われる。 そのメトリクスをCloudWatchを使って監視し、一定の条件を満たすとアラームを出すように設定する。 アラームを受けた際、Auto ScalingがEC2数を増減するように設定する。 (前提として最初に紹介した記事の手順でAuto Scaling Groupまで作成できているとしま
cloudpackブログ - Tシャツギャラリーに『CDP(Cloud Design Pattern)』を追加しました
Tシャツギャラリーに、先日のホテル日航東京で開催されたAWS SUMMIT TOKYO 2012でいただいた 『CDP(Cloud Design Pattern)』のTシャツを追加しました。 8月には、待望の著書「Amazon Web Services クラウドデザインパターン 設計ガイド」が出版され、 AWS SUMMIT TOKYO 2012でも多くのセッションが設けられ話題となりました。 このイベントに合わせて作られたのが、今回の『CDP(Cloud Design Pattern)』Tシャツになります。 尚、cloudpackではイベント等でいただいたTシャツを公式サイト上でご紹介しています。 掲載するノベルティTシャツを随時募集してますので、素敵なノベルティTシャツをお持ちでしたら、 是非お問い合わせからご連絡ください。 詳細については、Tシャツギャラリーよりどうぞ。
cloudpackブログ - 最初のSSHのログイン時にホストの認証のための対話的なフィンガープリントの確認を行わない
今回は、先日書籍（Amazon Web Servicesクラウドデザインパターン設計ガイド）の発売も発表された Cloud Design Pattern（CDP）の記事になります。 対象は「Scale Outパターン」です。 このパターンの「注意点」に下記のような記載があります。 新たに起動したEC2に最初にSSH接続する場合、ログイン時にホストの 認証のためにフィンガープリントの確認が対話的に行われる場合があり、 その場合、外部からのSSHを利用した自動処理などが機能しなくなってしまう。 対話的なフィンガープリントの確認は下記のようなものになります。 $ ssh -i suz-lab_ap-northeast-1.pem -l root xxx.xxx.xxx.xxx The authenticity of host 'xxx.xxx.xxx.xxx (xxx.xxx.xxx.xxx)'
cloudpackブログ - 2012/09/24 週刊cloudpackマガジンを配信しました
本日の配信内容は、下記になります。 【cloudpack更新情報】 ◇AWS SUMMIT TOKYO 2012 実例で学ぶCDPとcloudpack AWS SUMMIT TOKYOのミニシアターセッションでお話したCDPと事例をご紹介！ ◇AWS SUMMIT TOKYO 2012 AWSクラウドデザインパターン -キャンペーンサイト編(WordPress)- UPDATE AWS SUMMIT TOKYOのAWS Geek SessionでCTO鈴木が使用したCDP資料を公開！ 【気になるAmazon EC2関連情報】 ★AWS技術レビュー 9月18日の週は更新情報がございません。 ★サーバ技術レビュー ◇Nagiosのログ監視で複数の除外キーワードや正規表現を使う(check_log3.pl) 毎週お届けする週刊cloudpackマガジンの購読希望の方は、 週刊cloudpackマ
cloudpackブログ - CloudFormationでVPCからVPN Connectionまで作成
今回は、先日書籍（Amazon Web Servicesクラウドデザインパターン設計ガイド）の発売も発表された Cloud Design Pattern（CDP）の記事になります。 対象は「Stack Deployment パターン」です。 このパターンの「その他」にVPCのCloudFormationでVPCも構築ができることが記載されています。 またこのパターンは、単にシステムをコピーするだけでなく、 クラシックなEC2環境からユーザー企業と専用ネットワークでつながる 仮想プライベートクラウド「VPC（Virtual Private Cloud）」環境への 移行時にも適用できる。 そこで、実際にVPCの構築からVPN Connectionの作成までを試してみました。 作業内容としては、下記のテンプレートでスタックを作成するのみになります。 { "AWSTemplateFormatVer
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
cloudpackブログ - AWS SUMMIT TOKYO 2012 実例で学ぶCDPとcloudpack
cloudpackブログ - AWS SUMMIT TOKYO 2012 AWSクラウドデザインパターン -キャンペーンサイト編(Wordpress)- UPDATE
cloudpackブログ - 2012/08/27 週刊cloudpackマガジンを配信しました
cloudpackブログ - 書籍レビュー用に『Amazon Web Services クラウドデザインパターン 設計ガイド』の書籍を追加しました