はてなブックマーク

勉強前イメージ スナップショットみたいな感じで今のデータを取っておくみたいなやつだった気がする 調査 オンラインのバックアップを使用して、 バックアップの保持期間中ならどこの時点の状態にもデータベースを復元させる事ができる。 オペミスでデータの削除をしてしまった際も復元可能。 ポイントインタイムリカバリでDBを復旧させると、 既存のDBのデータが戻るのではなく、 新規にDBが構築され、そのDBのデータが指定した時点のものになります。 ポイントインタイムリカバリ をやってみる 目次 適当なDBを作成 データを削除 復旧させる もとに戻ってることを確認 適当なDBを作成 test-rds を作成しました 1RDS Management Console - Google Chrome 2021-09-15 中身も適当なデータを入れてます

勉強前イメージ これ で勉強したからやってみる。 パスワードとかを格納したらいいのかね。 まず AWS Secrets Manager とは サービス、環境、アプリケーションに接続するためのパスワードなどの機密情報を管理するためのサービスです。 詳細は こちら で見てください さっそくやってみる 構成 EC2を立てて、RDSへ接続する簡単な構成。 接続情報はSecrets Managerを使用するって感じで設定していきたいと思います EC2 instanceを作成 いつものことなので詳細は省きますが、 こちら を参考にしていい感じにEC2 instance作ってください。 以下のように適当にインスタンス作りました。 aws configure コマンドで設定も終わらせます。 jqコマンドが必要なので、今のうちに入れておいてください RDSを作成 こちらも適当にRDSを作ります。 全然違う記

勉強前イメージ リージョン超えてのLB的な？ 調査 AWS Global Accelerator とは ALB、NLB、EC2の前段に置いてアプリケーションの可用性とパフォーマンスを改善するサービスです。 まず、ALB、NLB、EC2はGlobal Acceleratorにおいて エンドポイント として扱われ、 エンドポイントはエンドポイントグループというものに属します。 基本的には特定リージョンにエンドポイントグループを作成しますが、リージョンを跨いでバランシングすることも可能なので、 リージョン間でのアプリケーションのバランシングも可能です。 EC2に置いてALBなどがLBの役目をしますが、ALBに置いてはGlobal AcceleratorがLBのような役目を行います。 AWS Global Acceleratorの言葉(他のサービスでも使うことはあります) エンドポイント 上記に記

標準メトリクスは使用するサービスによって取得される情報は異なりますが、 基本的なデータを取得することができます。 例えばEC2ではCPU利用率やハードウェアのネットワークのステータス情報が出力されます。 カスタムメトリクスは、標準メトリクスでは収集されない情報を PutMetricData API というものを使用してcloudwatchへ書き込むことができます。 例としてはウェブページのロード時間やインスタンスのプロセス数などがあり、 cloudwatchプラグイン集やAWSパートナーからもアプリケーションやツールが出ています。 また、cloudWatchへメトリクスを書き込むプログラムはcloudWatchエージェントとして提供されてます。 メトリクスを分解能1秒までプッシュして保存することができます。 以下2つの種類でできます。 標準分解能 データの粒度 : 1分 高分解能 データの

やりたいこと API Gatewayとlambdaを連携させて、REST APIの作成してみたいと思います。 まずそれぞれのサービスについての概要 AWS Lambda とは サーバレスでコードを実行することが出来るサービス 詳細は こちら を御覧ください API Gatewy とは APIの管理や実行を簡単にできるサービスで クライアントからのリクエストを受け取り、AWSのサービスに渡します 詳細は こちら を御覧ください 手順 lambda関数の作成 API Gatewayで REST APIを作成する hello lamda API をデプロイ APIにリクエストを送る 作成 lambda関数の作成 lambdaに移動し、関数を作成する 右上の方から関数を作成することが出来ます lambdaの詳細設定を記載 オプションは「一から作成」で、 関数名とランタイムを記載して関数を作成します

勉強前イメージ どっちも監査とかで使われるとかそんなイメージ 調査 AWS CloudTrail とは AWSサービスを記録し、いつ・だれが・何をしたのか を残すサービスで AWSアカウントで発生したAPIコールの記録を行っています。 イベント履歴と証跡情報の2種類の項目のリソースの追跡を行うことができます 詳細は こちら をご確認ください AWS Config とは AWSリソースの設定がモニタリングされ、構成情報の記録や監視を行ったりしてくれます。 リソースがガイドラインに沿っているかの確認や リソースの変更をモニタリングして、変更があれば通知を行うなどしてくれます。 詳細は こちら をご確認ください ざっくり簡単にいうと以下 CloudTrail : ユーザの操作に対して モニタリングをし、不正なことが起こってないかを確認する Config : リソースに対して モニタリングをし、決

勉強前イメージ 自動でインフラ作るイメージ 調査 AWS OpsWorks とは ChefやPuppet を使って運用を自動化する構成管理のサービスで システムの構成などを一元的に設定することができます EC2インスタンスやオンプレの環境でのサーバ設定やデプロイ、管理を自動化できます。 OpsWorks には3つの種類が存在します。 ChefやPuppet とは？ Chef シェフ と読み、 ファイルに記述した設定内容に応じて自動的にユーザーの作成やパッケージのインストールを行う サーバ管理ツールになります。 Puppet パペット と読み、 Chefと同様にサーバーの環境設定やインストールなどを自動化する設定管理ツールになります。 どちらも古くからあるansibleみたいなやつだなぁと思いました。 AWS OpsWorks の3つの種類 AWS OpsWorks スタック サーバの管理サ

前にまとめたんですけど、やっぱややこしかったのでもうちょっとまとめます 勉強前イメージ SQS ... バッチのキューとか処理で後続の処理を実施できるイメージ SNS ... notificationだから通知が主なイメージ 調査 SQSとは 詳細は こちら SQSは Simple Queue Service の略 キューイングサービス キューは ソフトウェア間を直接データを渡すのではなく、第三者経由でデータを渡すことで、送信側と受信側が好きなときに処理を行う データの取得方法は、 他のサービスがSQSをポーリングして、キューがあれば取得 します SNSとは 詳細は こちら SNSは Simple Notification Service メッセージングサービス プッシュしたメッセージをHTTP,HTTPS,メール,SQS,モバイルプッシュなどに通知出来る データの取得方法は、 SNSがメ

勉強前イメージ VPCの設定でエンドポイント設定できるって感じがする ただ、エンドポイントってなんだろう・・・ 調査 VPCエンドポイント とは VPCと他のサービス間の通信を可能にするVPCコンポーネント(仮想デバイス)です。 VPCエンドポイントを作成することで、VPC内のインスタンスとVPC外のサービスをプライベート接続で通信できるようになります。 セキュリティの問題でインターネットに接続せずにサービスと繋がりたいときに使用するものです。 VPCエンドポイントの種類 VPCエンドポイントは以下の2つの種類があります。 インターフェイスエンドポイント ゲートウェイエンドポイント 以下詳細に見ていきます インターフェイスエンドポイント こちらは PrivateLink と呼ばれるサービスを使って、各サービスを接続させることが出来ます PrivateLink の実体はVPC内のENI(El

勉強前イメージ AWS側のハードウェアが自分のアカウントだけなのかそうじゃないのか、のイメージ。 ただ、2つの違いはわからない 調査 共通すること AWSでアカウント専用の物理サーバにインスタンスを起動することができる コンプライアンスなどで物理サーバ専有が必要なアカウントに適している Dedicated Instance とは EC2インスタンスはAWS側で任意の物理サーバの上で起動する、 その為、物理サーバ上のインスタンスには別アカウントのインスタンスも存在する。 しかし、ソフトウェアのライセンス等で物理サーバを専有したい場合があり、その際に使用する。 別アカウントのEC2インスタンスが同じサーバ上で起動しないことを保証する のが Dedicated Instance です。 Dedicated Hosts とは Dedicated Hosts は Dedicated Instance

勉強前のイメージ rebootって、webの画面から「インスタンスの停止」ってやるだけじゃないの？ 調査 インスタンスリブート 特徴 グローバルIPアドレスが変わらない 物理的に実行されるハードウェアが変わらないから 実施方法 webコンソールでの方法 インスタンスにチェック 右クリック or アクション インスタンスの状態 → 再起動 AWS CLIでの方法 $ aws ec2 reboot-instances --instance-ids [ インスタンスID ] EC2のサーバでの方法 # reboot システムリブート 特徴 グローバルIPアドレスが変わる 物理的に実行されるハードウェアが変わるから ElasticIPを使用することで防ぐことが出来る インスタンスストアのデータが消える 実施方法 webコンソールでの方法 インスタンスにチェック 右クリック or アクション インス