はてなブックマーク

IAMの画面を操作したことのある人向けにDatadogのRole設定について説明します。 Role設定にすることでDatadog上にアクセスキー、シークレットキーを配置する必要がなくなり、セキュアになります。 ポリシーの作成 はじめにIAMの画面からポリシーを作成します。ポリシーは以下となります。 仮にDatadog_Integrationという名前とします。 { "Version": "2012-10-17", "Statement": [ { "Action": [ "autoscaling:Describe*", "cloudtrail:DescribeTrails", "cloudtrail:GetTrailStatus", "cloudwatch:Describe*", "cloudwatch:Get*", "cloudwatch:List*", "dynamodb:list*"

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

はじめに CloudFromationを書いている時困るのがjsonの記述ミスです。いちいちStackの構築のエラーが出るのを待つのもつらいので、手元でエラーチェックができるツールをさがしていました。 yajl-toolsのjson_verifyを利用するで紹介されていたjson_verifyもつかってみましたが、エラーの場所を教えてくれません! CloudFormationのtemplateを書くと数百行は普通にあるので、これは死にます。ということで探したところJSON lintというツールがあったので、紹介します。 インストール npmでインストールできます。Macでnpmから入れる場合はこんなかんじです。 $ brew install npm ==> Downloading https://downloads.sf.net/project/machomebrew/Bottles/no

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに AutoScaling(面倒なので以下AS)を使って気づいたことをまとめました。上手に作るととても便利な機能です。「イベントあるからインスタンス増やして!」といわれてても、数字を増やすだけでインスタンスが勝手に増えてくれます。また、リソースが足りなくなった場合もASが自動にインスタンスを追加することも出来ます。 ただし、いろいろ気をつけるべき点もありました。今回はその点についてまとめてみました。書いてみたら長くなってしまったので、手順等はありません。使ったことがない方が雰囲気を感じてもらうか、一度つかってみた方が「なるほど」も

はじめに とある案件のクロージングでS3のオブジェクトを消すのにちょっと苦労したので、その共有です。時間のない方はまとめだけよむとよいです。 マネジメントコンソールから消す 1日目 AWSマネジメントコンソールにログインして、S3に移動、バケットを選択して「delete」 次の日になったら消えるだろうということで、その日はそのまま帰りました。 マネジメントコンソールから消す 2日目、朝 朝、会社にくると、まったく消えていませんでした。STSをつかったログインだったので1時間程度で削除権限がなくなったようです。 IAMユーザーを作成して、そのユーザーで削除を実行しました。 その間、別の作業をすることにしました。 マネジメントコンソールから消す 2日目、夜 夜、朝の作業をおもいだし、実行結果を確認しようとしました。 ですが、削除処理を実行しているブラウザ画面がどこかにいってしまいました。たぶん

はじめに AWS関連の仕事について2年になります(エンジニアとしてはもうすぐ1年です)。この業界急成長中だけあってよいエンジニアがたくさんはいってきます。いろいろなタイプのエンジニアがいるのですが、共通点みたいなものもあるように見えました。 というわけで、気づいた範囲でまとめてみました。ちなみに戒めとして書いているので自分には出来ていないことが多いです。自分の無能さにだんだん書いていて悲しくなってきました。 また、主観で抜け漏れもあるとおもいます。コメントもらえれば、他の方の参考にもなるとおもいますので是非おねがいします。 よいAWSエンジニアが行なっている仕事を進めるためのテクニック ゴールを明確にする 何のためのそれを行なうのか? というのを常に意識しています。ゴールに向わないと思う作業であれば、調整して修正します。何のために行なうのか? というのは常に頭の中にあるようです。 自分は目

はじめに 案件でサーバのスケールを行なうことになったのですが、AutoScalingだとどうも合わないところがあり 自分達でスケールする仕組み、マイルドスケーリング(仮称)を作成しました。 AutoScalingについて AWSの提供する機能でEC2インスタンスをスケジュールや負荷に応じて増減させる仕組みです。 対象システムについて 今回対象となるシステムは以下の特徴がありました 別会社作成の既にEC2で動いているWebアプリケーション コンテンツはCMSサーバよりWebサーバに定期的に配信 WebアプリケーションはRDSにアクセスして情報を取得 監視サーバとしてnagiosを利用 Webサーバのホスト名を元に接続するRDSを決定 しばらく運用してみて、負荷のあがるタイミングと上限がわかっている AutoScalingをつかわなかった理由 AutoScalingを検討したのですが、以下の理

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

はじめに slack便利ですよね。仕事柄、何かを監視しつつチャットで話すということをよくおこなっているので、監視の結果を別画面ではなくてslackで表示できたら便利だよねという話になりました。やってみると簡単でしたので、こちらで手順を説明します。 サンプルとしてwコマンドの結果をslackに送ってみます。 手順としては大きく二つ、Incoming WebHooksの登録と、シェルの作成になります。シェルはサンプルを用意したのでそちらをちょっと書き換えるだけで動きます。Mac上で試しましたが、Linuxでも動くとおもいます。 とういことで以下、手順です。 Incoming WebHooksの登録 slackにログインします。 名前の右側のボタン(?)をクリックして「Configure Integrations」を選択します。 一覧が沢山でてきますが、「Incoming WebHooks」を選

はじめに DB構築直後や検証環境でのデータがない時に遅いSQL文が必要になる時がたまにあります。たとえば、「RDSのMySQLでSlow queryの設定をしたけど本当に動いているのか確認したい」といった時です。そんな時に使える小技となります。ちなみにMySQLやOracleだけでなく他のDBでも使えますので、こちらではsqlite3を使って試しています。 データを作る ここではtestという数値型のカラムを一つ持つテーブルをつくって、そこに10行レコードを追加しています。既にテーブルがある場合はそちらもつかえます。 sqlite> create table test (item1 int); sqlite> select count(*) from test; 0 sqlite> insert into test values (1); sqlite> insert into test

はじめに Pythonのバージョンを切り替える便利ツール、 pyenv 、意味もわからずに、 pyenv localつかっていたのですが、ふとpyenvのページを見るとどのように動くか丁寧に説明してあることに気づきました。こちらはその抄訳となります。 MITライセンスなので、許諾はいらないとおもっていますが、なにかあれば指摘ください。 pyenvの動作の仕組み pyenv は pythonのコマンドをシム実行ファイル( shim executables )で横取りして、どのPythonのバージョンで実行するかを決め、あなたのアプリケーションに正しいPythonのインストール環境を渡します。シム実行ファイルは PATH環境変数の仕組みを利用しています。 PATHについて理解する pythonや pipのようなコマンドを実行した場合、OSは一連のディレクトリから、その名前の 実行ファイルを探し

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

はじめに AWS上で構築しているサイトへのアクセスを国内のみに制限したいという要望があります。どのような方法があるか調べてみたのでまとめてみました。まだ調べはじめたばかりなので、実績等は今後できたら追加したいとおもいます。 Route53の Geolocation Routingを使う Route53にはGeolocation Routingという機能があります。これを使うことで国単位(もっと細かい単位も可能)で振り分けができます。具体的な手順はこちらによくまとまっています。 こちらをつかって、日本であれば正しいサイト、日本以外はソーリーページを表示するということが出来ます。 CloudFrontのGeo Restrictionを使う AWSのドキュメントにそのものずばりの「コンテンツの地理的ディストリビューションの制限」というページがあります。 とのことです。Route53と同じデータベ

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?