重複実行を許容しないステートマシンを構築してみた | DevelopersIO
アプリケーションの処理内容を考慮せず、Step Functionsで重複実行を抑止するなら...といった内容です。 何らかのトリガーによって定期的に処理が呼びだしされるものの、実行中の場合はスキップしたい...EventBridge（CloudWatch Events）から複数回起動される可能性をなくしたい...そんなことがあると思います。 そうした要件には、冪等性を確保するなど処理を行うアプリケーション側で対応していることが多いかと思います。 今回は、何らかの理由でアプリケーションの改修が行えないかつ、該当の処理はStep Functionsにて呼び出しされていることを前提として、重複実行を許容しないステートマシンを作成してみました。 制限のある前提のため、利用できるケースは限られるかと思いますが、こういうやり方もあるか〜程度に、参考にしていただけれと思います。 実装 Lambda Fu
Elastic Beanstalk Linux プラットフォームの拡張 - AWS Elastic Beanstalk
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 Elastic Beanstalk Linux プラットフォームの拡張 AWS Elastic Beanstalk Linux プラットフォームは、アプリケーションの開発と実行をサポートする多くの機能を提供します。これらの機能はすぐにご利用可能です。必要に応じて、オプションの設定、ソフトウェアのインストール、ファイルおよび起動コマンドの追加、ビルドおよび実行時の指示の提供、環境の Amazon Elastic Compute Cloud (Amazon EC2) インスタンスのさまざまなプロビジョニング段階で実行される初期化スクリプトの追加など、さまざまな方法でプラットフォームを拡張できます。 プラットフォームによっては、アプリケーションの構築または準備方法をカスタ
Elastic Beanstalkでnginxの設定を更新する方法🥒 - DJ lemon-Sour's diary (prod.hisasann)
🦑 まえがき Elastic Beanstalk はまったく触ったことがなかったのですが、サクッと EC2 に Web アプリケーションがデプロイできるようなので、勉強がてら触ってみました！ 今回の検証の内容は以下のリポジトリに push 済みです。 hisasann/elastic-beanstalk-nginx-proxy-conf eb（Elastic Beanstalk）の環境を作っていく eb には AWS マネジメントコンソールからポチポチ作っていきそこでサンプルアプリケーションもデプロイする eb cli で作っていき、サンプルアプリケーションをデプロイする の2種類があるようです。 （他にも aws cdk 経由とかありそうですが、一旦ベーシックにはこの2つのパターンがあります） 今回は画面からポチポチではなく、 eb cli 経由 で作っていきます。 eb cli をイ
よくある質問 - Amazon SNS | AWS
Q: Amazon Simple Notification Service (Amazon SNS) とは何ですか? Amazon Simple Notification Service (Amazon SNS) は、クラウドからの通知のセットアップ、操作、および送信を容易にするウェブサービスです。アプリケーションからメッセージを発行し、サブスクライバーや他のアプリケーションに迅速に配信するための、スケーラブルかつ柔軟で、費用対効果の高い機能を備えています。このサービスは、ウェブスケールのコンピューティングがデベロッパーにとって容易になるよう設計されています。Amazon SNS は「publish-subscribe (pub-sub)」メッセージングパラダイムに従っており、通知は、新しい情報や更新のために定期的な確認または「ポーリング」を行う必要をなくす「プッシュ」メカニズムを使って配
Aurora MySQL 2 の EOS に備えて DB のバージョンアップテストを行う - Qiita
こんにちは。 本投稿では、Aurora MySQL 2 の EOS と Aurora MySQL 3 へのバージョンアップについての情報を提供するとともに、SQL テストツールを使って、バージョンアップテストを効率化する方法を紹介します。 はじめに いよいよ Amazon Aurora MySQL 2 の EOS ( end of support、サポート終了 ) が2024年10月にやってきます！※余談ですが、EOL ( end of life ) と言う場合もあります。 移行 ( バージョンアップ ) の準備は進んでいますか？ また、Aurora MySQL 同様、現在 Amazon RDS for MySQL 5.7 を利用している場合も、同様の、2023年10月にEOSを迎えます。RDS for MySQL 8 へバージョンアップされる方もいられると思いますし、これを機に Auro
AWS Route53でSPFレコードとDKIMレコードを設定する - Customers Mail Cloud ブログ
Customers Mail Cloudを使ってメール配信を行う際に必要なのがドメインに対するSPFレコードとDKIMレコードの設定です。メール配信元が信頼できるのを証明することで、迷惑メールとして処理されるのを防止できます。 各ドメイン管理サービスによって設定方法が異なります。今回はAWS Route53での設定方法を紹介します。 Route53でホストゾーンを作成する まず最初にRoute53にログインしてホストゾーンを作成します。これはドメイン単位で作成しますので、ドメイン名を入力します。 ホストゾーンの作成 作成すると、ネームサーバのアドレスが生成されます。このネームサーバのアドレスを任意のドメイン管理サービスのネームサーバ設定に適用します。そうすることで、DNS設定はRoute53で行えるようになります。 ネームサーバのアドレス DKIMドメイン設定 Customers Mail
プライベートも含めあらゆるS3バケットのAWSアカウントIDを突き止める方法が開発される
パブリック・プライベートを問わず、AWSのストレージサービスであるS3のバケット名からアカウントIDを突き止める方法をセキュリティ企業「Tracebit」のCTOであるサム・コックス氏が公開しました。 How to find the AWS Account ID of any S3 Bucket https://tracebit.com/blog/2024/02/finding-aws-account-id-of-any-s3-bucket/ コックス氏の方法はS3のVPCエンドポイントを使用することでVPCエンドポイントポリシーを適用するのがポイントとのこと。ポリシーで「アカウントIDが1で始める場合のみ許可」などアカウントIDに基づいて許可を行う事で、ポリシーレベルでの拒否が発生するかどうかをチェックします。 具体的な方法は下記の通り。 まず最初にターゲットとなるバケットのリージョンを
Application Load Balancer (ALB) の1つのリスナールールのルール条件タイプごとの条件数を確認してみた | DevelopersIO
抜粋 : Application Load Balancer のクォータ - Elastic Load Balancing 「ルールあたりの条件値」がルール条件タイプそれぞれ5つずつなのかどうなのか、それとも全てのルール条件タイプで5つまでなのか確信が持てませんでした。 おそらく前者なような気はしますが、普段リスナールールで大量ので条件式を扱う場面がない and 大量の条件式がある大量のルールを見たくなってみたので検証してみます。 いきなりまとめ 1つのリスナールールの条件は全てのルール条件タイプで5つまで 例) IPアドレスの条件が4つある場合、ホストヘッダーの条件は1つまで ルール条件が5つで足りない場合は複数のリスナールールで対応も可能 ただし、複数の条件タイプを組み合わせる場合、条件式5つを超えない範囲で条件タイプの組み合わせを大量に作成する必要があるため大変 ルール数に応じて課金
AWS CLIのフィルターとクエリーの使い方についてまとめてみた | DevelopersIO
はじめに こんにちは植木和樹です。本日はaws-cliの機能「フィルター」と「クエリー」について調べてみました。業務上運用簡易化のためのシェルスクリプトを書く機会が多く、必然的にaws-cliを頻繁に利用するのですが、ようやく最近になってフィルターとクエリーを思い通りに書けるようになってきました。 ネットで aws-cli と検索してもJava版のコマンドラインツール（ec2- で始まるコマンドの方）が引っかかったり、公式ドキュメントにも目的に合致するサンプルが掲載されていなかったりと苦労しました。今回は自分の備忘録を兼ねてまとめておきたいと思います。 参考にした資料 AWS CLI documentation JMESPath 環境 aws-cli/1.2.5 Python/2.7.6 Darwin/13.0.0 フィルター：出力結果の絞り込み（--filters） 基本的な使い方 フィ
AWS Elastic Beanstalk へ CI からデプロイ時に特定コンフィギレーションをスキップするには
AWS Elastic Beanstalk へ CI からデプロイ時に特定コンフィギレーションをスキップするには September 26, 2015 CI サービスから自動的に AWS Elastic Beanstalk にアプリケーションをデプロイしたいときに .ebextensions フォルダに置いたコンフィギレーションファイルをスキップさせたいときがある。 awsebcli の eb deploy コマンドでは、Git リポジトリのカレントブランチの HEAD コミットをアーカイブしてアップロードする。Elastic Beanstalk (以下、EB) の仕様上、EB 環境毎に EC2 インスタンスの設定（.ebextensions）をデプロイ処理時に切り分けるには、container_commands において環境変数を参照して行うしかない。それ以前に走る files や Re
AWS CLI で MFA を有効化してみた - Qiita
はじめに 前回の記事では、セルフサービスな MFA 環境を作るための IAM Policy の方法を学びました。今回は、AWS CLI から MFA を利用するときの方法を整理したいと思います。 まず、前提知識として整理すると、AWS のマネージメントコンソールで MFA を有効化する設定項目があります。 これを有効化すると、マネージメントコンソールにログインするときに、MFA 認証が求められます。 この機能を有効化しただけでは、この IAM User に紐づくアクセスキーをつかった AWS CLI の実行には何も影響しません。表現を変えると、アクセスキーを払い出したら、MFA 関係なくいろいろな API が実行できるわけですね。 これだと困るので、IAM Policy で MFA が無いときにアクセスを禁止するルールを設定すると、AWS CLI でも MFA が有効になります。すごいシン
理想のプロバイダを探し回った結果、OCNのIPv4に行き着いた話 - give IT a try
はじめに 僕は自宅で長年WAKWAKというインターネットプロバイダを利用してたんですが、最近OCNに乗り換えました。 ・・・というだけなら「ふーん」で終わってしまうのですが、実は3ヶ月ぐらいかけて、 WAKWAK ↓ OCN ↓ BIGLOBE ↓ OCN とプロバイダを転々と切り替えながら、最終的にOCNを（しかもIPv6ではなくIPv4で）利用することに決めました。 このエントリではどういう経緯でこの結論に至ったのかを紹介します。 【もくじ】 はじめに 我が家のインターネット環境の紹介と、おことわり 用語の整理 困っていたこと：Amazon S3のファイルダウンロードが遅すぎる！！ IPv6にしてもまだ遅い！ iPhoneのテザリングだと夜でも3秒でダウンロードできるんですが？ NTTの人が試しにOCNにつないだら、あれ？速い！！ IPv4だと速いのに、IPv6だと遅いOCN・・・ 同
LocalStackでS3署名付きURLを使う時に気を付けるポイント | フューチャー技術ブログ
TIGの伊藤真彦です。 AWS S3を利用してファイルをアップロード、ダウンロードするフロントエンドアプリケーションの実装を行ったのですが、その際ハマったポイントがいくつかあったのでまとめます。 LocalStackでS3を利用するAWSの機能をローカル環境で模擬するツールでお馴染みのLocalStackですが、AWS S3の機能も模擬できるようになっています。 docker-compose.ymlに設定を記述して、バックエンドAPIなど諸々のコンテナ群と一緒に利用するのが今日では一般的でしょうか。 docker-compose.ymlversion: "3" services: localstack: image: localstack/localstack:0.11.3 container_name: localstack ports: - 4566:4566 - 8080:8080
CloudFront署名付きURLでのファイルのダウンロードおよびアップロード - sotoiwa’s blog
CloudFrontの署名付きURLを使ったアップロードとダウンロードを試すメモ。 以前はrootユーザーで「CloudFrontのキーペア」を作る必要があったが、IAMユーザーで「信頼されたキーグループ」を利用することができるようになっており、今後はこちらが推奨される。 参考リンク 署名付き URL と署名付き Cookie を作成できる署名者の指定 【初心者向け】CloudFront経由でS3のファイルを見る【やってみた】 【初心者向け】CloudFrontで署名付きURLを発行する【やってみた】 【AWS】CloudFrontで署名付きURLの設定方法（プライベートコンテンツの配信） [アップデート] root ユーザー作業が不要に！Amazon CloudFront で署名付き URL/Cookie 向け公開鍵を IAM ユーザー権限で管理できるようになりました。 手順 キーペアの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS Elastic Beanstalkで使えるデプロイポリシーを理解する | DevelopersIO
Amazon Aurora MySQL バージョン 3 のデータベースエンジンの更新 - Amazon Aurora
2023年12月5日に発生した複数AWSアカウントが操作不能となった障害について | クラスメソッド株式会社
eb cliでAWSアカウント切り替え、選択 - Qiita
AWS CLIに多要素認証(MFA)を強制する - 株式会社セキュアイノベーション
sign package - github.com/aws/aws-sdk-go-v2/feature/cloudfront/sign - Go Packages