はてなブックマーク

必要なものは全てここにある ・・・だけだと終了してしまうので、もろもろ追記。 （まだ整理できてない箇所もあるので、違ってたら突っ込みお願いします） そもそもクライアント認証って？ そもそもの発端は、「社内で使っていた管理画面を外部業者に委託したい」という所から。 社内限定であればIPベースのFW（AWSならセキュリティグループ）の設定で事足りてたのですが、いざ外部に公開となると、IP制限では対応しきれない...！ 当然ベーシック認証も設定はしてあるものの、アタックされる可能性もなきにしもあらず。 そこで！ベーシック認証の代替手段として、「クライアント認証」の登場です。 仕組みはこういう（SSL：クライアント認証 ）ページを見て頂いた方が早いのですが、平たく言うと 証明書を持った特定の端末（厳密にはブラウザ）からしかアクセスできない 認証方法となります。 証明書が漏れた場合はその証明書を失効

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

AWS の EC2 には EBS (Elastic Block Store) と呼ばれる永続的なストレージボリュームがあります。 インスタンスを生成した時に自動的に付与される「インスタンスストレージ」は対照的に、エフェメラルな揮発性のボリュームなので、ログなど永続的に残しておきたい場合は EBS が使えます。 アタッチ 手順概略 EC2コンソールで Create Volume する 作成したボリュームをインスタンスにアタッチする アタッチしたボリュームを使えるようにする automount の設定をする 手順詳細 1. EC2 コンソールで Create Volume する 1-1. EC2 のコンソール画面を開きます。 1-2. 左メニューの中から「ELASTIC BLOCK STORE > Volumes」をクリックします。 1-3. 上部にある Create Volume ボタンを押

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

$ sudo apt-get install ntp ntpdate Reading package lists... Done Building dependency tree Reading state information... Done Use 'apt-get autoremove' to remove them. Suggested packages: ntp-doc The following packages will be upgraded: ntp 1 upgraded, 0 newly installed, 0 to remove and 93 not upgraded. Need to get 613 kB of archives. After this operation, 0 B of additional disk space will be used. G

$ sudo apt-get update $ sudo apt-get upgrade $ sudo apt-get dist-upgrade $ sudo apt-get install update-manager-core $ sudo do-release-upgrade $ sudo apt-get update Hit http://security.ubuntu.com precise-security Release.gpg Hit http://ap-northeast-1.ec2.archive.ubuntu.com precise Release.gpg Hit http://security.ubuntu.com precise-security Release Get:1 http://ap-northeast-1.ec2.archive.ubuntu.com

Adding user `user_name' ... Adding new group `user_name' (1002) ... Adding new user `user_name' (1002) with group `user_name' ... Creating home directory `/home/user_name' ... Copying files from `/etc/skel' ... Enter new UNIX password: # パスワード入力 Retype new UNIX password: # パスワード入力（確認） passwd: password updated successfully Changing the user information for user_name Enter the new value, or press EN

CloudWatchで監視！ そもそも CloudWatch って何よ AWS には CloudWatch と呼ばれる監視サービスがあります。 CloudWatch内では、「メトリクス」と呼ばれるグラフを使ってアラートメールを飛ばしたりEC2のオートスケール管理ができたりします。 EC2インスタンスを立てると、標準でいくつかのメトリクスが用意されているのですが、 その中には Load Average とかメモリ使用量とか、色々足りていないものが多いので、自前で用意する（カスタムメトリクスを作成する）必要があります。 AWS側でツール提供してたよね？ http://aws.amazon.com/code/8720044071969977 上記の見て頂ければわかるのですが、、、まさかの Load Average がないっていう・・・＼(^o^)／ LAだけ専用のツール使うのは嫌なので、一つにま

WordPressネタばかりで嫌だ・・・。１日１個おかしな点が見つかる・・・。 Summary WordPress 管理画面をSSLで運用 アイキャッチ画像を選ぶときに、アップロードした画像が見れない 管理画面がSSLなのに img タグの src が HTTP通信なのが原因（WordPress自体のバグ） さっさと直してくれよお願いだから。 Details 管理画面を SSL で運用（するよね？普通） 一応商業利用ですもの、管理画面はSSLにするじゃないですか。 もともとあまり考えられていないのか？SSLにすると何かしら事件が起きる WordPress ですが・・・ 画像が見えない よしきた。 管理画面に SSL を導入したその日、ログイン画面で CSS や画像が見えない事件が発生したが、それと同じ理由。 最近の（？）WEBブラウザは HTTPS の画面から HTTP通信しようとすると事

# ps aux | grep unicor[n] USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND user 1111 0.0 10.4 479180 177440 ? Sl Aug16 0:38 unicorn worker[0] -D -E production -c /RAILS_ROOT/config/unicorn.rb user 2222 0.0 10.5 547060 178604 ? Sl Aug16 0:39 unicorn worker[1] -D -E production -c /RAILS_ROOT/config/unicorn.rb user 3333 0.0 10.5 479180 178764 ? Sl Aug16 0:26 unicorn worker[2] -D -E production -

Details 前提 AWS で EC2 インスタンスを起動すると PublicIP/PublicDNS/PrivateIP がふられる。 PublicIP インターネット（外部）に公開されてるIP。例）54.123.456.78 PublicDNS DNSに登録されるホスト名。例）ec2-54-123-456-78.region.compute.amazonaws.com PrivateIP AWSのネットワーク内のみで使えるIP。例） 172.17.123.45 異なるリージョン間では、PrivateIPは使えない。名前解決するとプライベートIP出てくるけど。そんなの関係ない。 きっかけ EC2のセキュリティグループ設定を、必要最低限のネットワークに限定したい。 セキュリティグループにはIPアドレスも指定できますが、基本的に冗長構成組んでるとサーバ台数増えてくので、IPアドレスをいちい

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

解説 もし “Host” ヘッダがどのサーバ名ともマッチしない場合、またはリクエストにこのフィールドがまったく含まれていない場合は、nginxはこのリクエストをデフォルトサーバに振り向けます。上記の設定ではデフォルトサーバは最初のもので、これは nginx の標準的なデフォルトの挙動です。設定内の最初のサーバをデフォルトサーバにしたくない場合は、listen ディレクティブに default_server パラメータを使って明示的に設定することができます: server_name が host と一致しない場合は、 一番最初に読み込まれた設定を使用。 嫌な場合は default_server と記述する。 補足 例えば ELB にぶら下がっている EC2 は、ELB から 毎秒(？) /alive へのアクセスが来る。 この際に叩かれる host はプライベートDNS を使われる。 e.g