cloudpackブログ - "Amazon Linux"で起動時に任意のEIPを関連付ける
スズキです。 下記に引き続き、cloud-init(runcmd) で実現してみました。 "Amazon Linux"で起動時に任意のユーザーを作って任意の公開鍵(SSH)を登録する ※変数の受け渡し方がよくわからず、一時ファイルに書き出してしまいました。。 #cloud-config runcmd: - [sh, -c, 'curl -s http://169.254.169.254/latest/meta-data/instance-id > /tmp/tmp_instance_id.txt'] - [sh, -c, 'curl -s http://169.254.169.254/latest/meta-data/placement/availability-zone | sed s/.$// > /tmp/tmp_region.txt'] - [sh, -c, 'aws ec2 as
cloudpackブログ - EC2(CentOS6)起動時に2つの別々サブネットのENIと通信できるようにしてみた
以前紹介した記事「1つEC2の2つのENIの4つのEIPと通信できるようにしてみた」 件のENIルーティング問題です。 今回は、下図のようにENIが別々にサブネットに所属した状態です。 そして、それぞれのENI(プライベートIP)に対して疎通できるようにするのですが、こちら@j3tm0t0さんがブログにまとめて下さっています。 もう一度ENIについて考えてみた(Linux編) この実装を、EC2が起動したら自動で設定されるようにしてみました。 (ENIは二つに固定で一つのENIに対して一つのプライベートIPのみ付与されている前提です) ネットワークの設定は下記の通りです。 # cat /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 BOOTPROTO=dhcp ONBOOT=on # cat /etc/sysconfig/netw
cloudpackブログ - 1つEC2の2つのENIの4つのEIPと通信できるようにしてみた
これまでENIを複数アタッチした場合のルーティングがよくわからず、複数のIPが必要な場合は、 「ENIにSecondary IPを付与してCentOS(6)で利用」の記事にあるようにENIを複数アタッチするのではなく、 同じENIのSecondary IPなどを利用するようにしていました。 しかし、理解が浅い状態のままでは良くないと思っていたところに@j3tm0t0さんが、下記の素晴らしいブログ記事を 書いてくれました。 もう一度ENIについて考えてみた(Linux編) このブログ記事を読むことで、複数ENIのルーティングの問題、それを解決するためのPolicy Based Routingが わかると思います。 上記のブログ記事では、各ENIが別々のサブネットに接続されていましたが、今回、1つのサブネットに2つのENI、 そして各ENIに2つのIP(EIPも)を付与し、下記のように4つすべ
cloudpackブログ - EIP付け替えたときのSSH接続のなりすまし警告対策
今回は、先日書籍（Amazon Web Servicesクラウドデザインパターン設計ガイド）の発売も発表された Cloud Design Pattern（CDP）の記事になります。 対象は「Floating IPパターン」です。 このパターンの「注意点」に下記のような記載があります。 該当EIPにSSH接続している場合は同じIPでサーバが入れ替わることになるので、なりすましの可能性が警告されログインできないことがあります。 具体的には、EIPを別のEC2に付け替えるとSSH接続時に下記のようにサーバが今までのものと違うため警告が表示されログインできない状態になります。 $ ssh -i suz-lab_ap-northeast-1.pem -l root xxx.xxx.xxx.xxx @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
cloudpackブログ - EC2起動時にEIPプールから利用していないEIPを取得&関連付け
以前、Heartbeat(Pacemaker)でEIPの付け替えの記事でEC2起動時にEIPを自分自身に関連付ける方法を紹介しました。 しかし、この方法は固定されたEIPを(他のEC2から外して)関連付けるというだけでした。 そこで今回は、EIP群の中から利用されていない(EC2に関連付けられていない) EIPを取得して、起動時に関連付けるPHPスクリプトを作成してみました。 これは外部サービス等を利用するために、接続するIPアドレスを固定する必要がある場合に有効です。 (特にAuto Scalingを利用する場合) 例として、予めEIPをいくつか取得し、外部サービスに登録、そしてEC2起動時にこれらのEIPから利用されていないものを関連付けることで、自動で外部サービスを利用することができるようになります。 上記の流れを図にすると、下記のようになります。 実際のスクリプトは下記の通りです。
cloudpackブログ - Heartbeat(Pacemaker)でEIPの付け替え
今回は、Cloud Design Pattern（CDP）の記事になります。 対象は「Floating IPパターン」です。 このパターンの「その他」に下記のような記載があります。 障害検知を行う際は、HeartBeatやNagios、Zabbixといった監視ソフトを利用してもよい。EIPの付け替えはプログラムから実行できるので、監視ソフトと組み合わせれば自動化を行うこともできる。 そこで今回は、Heartbeat(Pacemaker)を利用して自動的にEIPを付け替える方法を試してみました。 すでに、Heartbeat(Pacemaker)に関してはVPC上のCentOS6.2にHeartbeatをインストールし起動(アップデート版)の記事で導入し、EIPを付け替えるPHPスクリプトも次のように用意はしています。 後はPacemakerのリソース管理で上記のスクリプトを利用して、アクティ
EIPを付け替えるPHPスクリプト | iret.media
今回は、指定したEIPを自分自身(EC2)に付け替えるPHPスクリプトを紹介します。 #!/usr/bin/php require_once("/opt/aws/php/default/sdk.class.php"); define("EIP", "xxx.xxx.xxx.xxx"); $ec2 = new AmazonEC2(array( "key" => "ACCESS KEY", "secret" => "SECRET KEY" )); $ec2->set_region(AmazonEC2::REGION_APAC_NE1); $response = $ec2->disassociate_address(EIP); if(!$response->isOK()) { error_log("[" . $response->body->Errors->Error->Code . "] "
cloudpackブログ - EC2インスタンスにEIPを割り当てる方法
こんにちは。 職人見習いの櫛田です。 今回は、EC2インスタンスにEIPを割り当てる方法を紹介します。 左メニューのElastic IPsをクリックし、Allocate New Addressをクリックします。 下記のような画面が表示されるので、EIP used inでEC2を選択します。 そして、下記のようにIPアドレスが作成されますので、Associate Addressをクリックします。 下記のような画面が表示されるので、EIPを関連付けたいインスタンスを選択します。 そうすると、下記のようにEIPがEC2のインスタンスに関連付けられます。 ※この記事は、なかの人（KUSSY8077）が書いています。
cloudpackブログ - EIPのインスタンスを変更してSSH接続できなくなったら
EIPが設定されているインスタンスを別のインスタンスに変更し、SSHにて、そのIPアドレスにアクセスすると、下記のように接続拒否されることがあります。 $ ssh -i suz-lab_ap-northeast-1.pem -l root xxx.xxx.xxx.xxx @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
