AWS ELB(Elastic Load Balancer)を使うときの注意点 - Qiita
はじめに ELB導入時に注意すべき点があったので、紹介します。 特に注意すべき、以下の点について紹介します。 KeepAliveの設定 リダイレクトの設定 ELBを配置するVPCサブネットの大きさ ELBを配置するVPCサブネットのACL WebサーバにKeepAliveを設定する ELBからWebサーバへ接続する際に、TCP KeepAlive機能を有効にすることで、TCPコネクションを維持し、接続効率を向上させることができます。 例えば、Apacheでは以下の設定項目を修正します。 Keepaliveのタイムアウト時間は、長めに取ることで効果を得ることができます。 検索すると120秒という文献が多く出てきますが、ちょっと古い記事がほとんどです。 もしかすると、昔はタイムアウト時間が60秒に固定されていたのかもしれませんが、現在はタイムアウト時間も設定することができるため、サービスに応じ
RDSの本番データをテスト環境へ自動で移行させる - Sanwa Systems Tech Blog
こんにちは。おいかわです。 ゴルフ場web予約システムの開発・運用・保守をやってます。 最近はジョジョSSというスマホゲームにハマりまくっております。 ちなみに最近のお気に入りはガンガン闘うを装備させたジョセフ・シーザーのコンビメダル（通称ジョーザー）です！ ところで開発時やテストの段階から本番データ使ってやれると便利じゃないですか？ 何より運用していて作られた実際のデータっていうのは、テストデータでは見つけられないバグを発見する手助けになりますよね。 てことで弊社では本番データをスクリプトで定期的にテスト環境に自動反映させてます。 概要 本番環境のRDSスナップショットをリストアし、テスト環境のRDSを再構築します。 この方法のメリットはmysqldumpなどを使用する方法に比べ、本番環境に全く影響も負荷も与えないところです。 環境 本番・テスト環境ともにAWSのEC2＋RDSで構築して
Amazon VPC IPアドレス設計レシピ | DevelopersIO
はじめに AWSにはEC2やRDS、RedshiftなどVPCに対応したサービスが数多くあります。 これらのサービスを利用する場合、まずはVPCやサブネットを作成します。 VPCの作成ではIPアドレス(=CIDR)に何を指定するか迷う方が多いのではないでしょうか。 私がVPCとサブネットのCIDRを決める際に考慮しているポイントは、ざっと以下の通りです。 プライベートIPアドレス範囲から指定する VPNやDirect Connect利用時はオンプレミスとの重複に注意する VPCピア利用時はVPC間で重複できない 将来の拡張に対応可能なCIDRを選択する 最低でも/28以上が必要 CIDRブロックのうち、5IPは利用できない ELBを配置するサブネットは/27以上のCIDRかつ、少なくとも8個の空きIPを用意する それぞれの詳細をご紹介し、最後に優先順位をまとめます。 プライベートIPアドレ
AWSでPublic DNS(パブリックDNS)が割り当てられない時の解決法 - Qiita
右も左もわからないまま、入門記事通りにAWSでインスタンスを作成してもパブリックDNSが割り当てられないここがしばしば。 パブリックDNSが割り当てられていないとsshでアクセスできません。 意外とググっても日本語の情報がひっかからなかったのでメモ。 コンソールを使用してVPCの設定を更新 1.Amazon VPCコンソール(https://console.aws.amazon.com/vpc/ )にアクセス。 2.画面左枠の「Your VPCs(VPC)」より対象のVPCを選択。 3.「Summery(概要)」タブの情報を確認。 DNS resolution(DNS 解決): DNS hostname(DNS ホスト名): の値をそれぞれ確認。 4.値を更新 「no」または「いいえ」になっている場合。 「Actions(アクション)」バーを開き「Edit DNS 〜」を選択。 該当の箇所
VPC内EC2インスタンスにPublic IPを割り当てるには - sheeplogh :: memo
軽くはまったのでメモ VPC内のEC2インスタンスにもEIPでないPublic IPを割り当てることができるようになっている。 ただしこの設定はインスタンスをローンチするときしかできない。 （2015/07/29追記）変更するにはいったんAMI化して再ローンチすればよい。 インスタンスのローンチ時にManagement Console経由であれば「Step 3: Configure Instance Details」で「Auto-assign Public IP」属性を「Enable」に設定する。 インスタンスのローンチ時に明示して設定しないと、VPC SubnetのAuto-assign Public IP属性の値が引き継がれる。 Auto-assign Public IPが有効／無効に関わらず、EIPのアタッチはできる。
Route 53のPrivate DNS対応を試してみた | DevelopersIO
ウィスキー、シガー、パイプをこよなく愛する大栗です。 DNSサービスであるRoute 53がVPC内のPrivate DNSをサポートしたので試してみました。 Route 53の設定 Route 53でHosted Zoneを作成します。今まで見慣れないTypeとVPC Idが出てきます。TypeでPublic DNSかPrivate DNSを選択します。 ドメイン名を"maroon1st.local"としてドメインを作成して、Typeを"Private Hosted Zone for Amazon VPC"に設定して、対象のVPCを関連付けます。 作成したHosted Zoneでレコードを作成します。ここではRDSのエンドポイントにCNAMEを設定しました。 この後、既存のDNSキャッシュが消えるまで待ちます。(DNSは「浸透」しませんよ) digコマンドで確認すると、以下の様に表示され
Amazon RDS編～ログ管理について～
こんにちは！ JQです。 前回までのレシピでは『Amazon VPCを使ってWEBサーバを構築しよう！パート①、パート② 』と称して、VPC上でのWEBサーバ構築についてご紹介していたかと思います。 今回は『Amazon RDSのログに関するお話』をしたいと思いますが、その前に『Amazon RDS』に関する情報をご紹介します！ 先日、WEBコンソールから今まで確認出来なかったRDSのmysql_errorのログが確認出来る様になりました。 RDSもさらに便利になっていきますね！ さて、それでは本題であるAmazon RDSのログに関してお話していきます。 まずは、RDSのerror.logの設定方法をしていきます。 1.RDSの画面に移動して、ログを見たいRDSを選択します。 2.画面下部のタブに「Logs」という項目があるので、そちらをクリックします。 3.error/mysql-er
unicast対応でよみがえる keepalived on VPC-EC2 - 続 カッコの付け方
AWSを始め、ほとんどのパブリッククラウドはmulticastが出来なくて不便。と言われてきましたが、だったらunicastでやってしまえば良い！という考え方が 2013年頃すでにありました。なぜmulticastをやりたいの？と言うと そうだね！、LVS + keepalived だね！ (あとはゴシッププロトコル) これまた2年前に EC2 + LVM (DSR) を実践してみたという素敵な解説があり、パッチを当てればいける ということは知ってたけど、月日がながれて 今日keepalivedの総本山を見てみたら http://www.keepalived.org/changelog.html Release 1.2.8 ぐらいからunicast対応してますね。というか、今更開発が活発になってきたのか？これは。というわけで、最新版の 1.2.19を使ってみます。 予備知識 EC2でmul
VPC内のEC2インスタンスに複数IPアドレスを割り当てる | DevelopersIO
EC2インスタンスに複数IPアドレスを割り当てる 先日、大きな注目の機能追加がありました。1つのインスタンスに複数のIPアドレスを割り当てられるようになったのです。パブリックIPとプライベートIPをセットにして割り当てることができます。これにより、IPベースのバーチャルホストなどを組むことができるようになります。 ENIって？ ENI(Elastic Network Interface)は、EC2インスタンスに挿す仮想のNIC(ネットワークカード)です。1つのNIC毎に最大で30IPまで設定でき、1つのインスタンス毎に最大で8枚のNICの設定できますので、240のIPアドレスを設定することができます。インスタンスタイプを大きく設定しなければいけませんが、何台もインスタンスを用意することなくたくさんのIPアドレスを使うことができます。 ENIを作成する ENIを使って仮想NICを作成してみま
Amazon EC2からVPCへの移行をどうするか | DevelopersIO
EC2とVPCの違い とりあえずお試しでEC2を使っている人が、業務的な都合によりVPCに移行したいという場合、どうすればいいか調べることってあると思います。そこで、ここでは相違点や考慮点を挙げたいと思います。 EC2インスタンスを移行する 移行することができます。まずはじめにEC2内のインスタンスのスナップショットを作成します。次にこのスナップショットを基にVPCのインスタンスを作成します。この際に気をつける事は、内部IPアドレスが変わります。外部IPアドレスは付きません。EC2インスタンスは、起動時に外部IPアドレス、DNS名、内部IPアドレス、内部DNS名が自動で付与されますが、VPCインスタンスは、起動時に内部IPアドレスのみ付与され、しかも、IPアドレスを自分で指定することができます。気をつける事は、今のところVPC内でt1.microインスタンスを起動することはできません。 E
[AWS]VyattaでNATインスタンスを立ててみた
きっかけはこの記事。 ・[Developers.IO]VYATTA USERS MEETING Autumn 2013(の前半)に参加しました Vyattaは2年半前に触ったっきり情報を追ってなかったんだけど、AWSのような環境こそVyattaが活きるなぁと思い、AWSの中でNATインスタンスとして立ててみた。 なおAmazonのWebサイトにも記載してあるとおり、NATと言うよりPAT/NAPT/IP masqueradeの動作になる。 (1)準備 VPCの中にSubnetを2つ作り、1つをPublic、1つをPrivateとする。 VPCにInternet Gatewayを作成する。 PublicのRoute TableにVPC内の経路と、デフォルトゲートウェイとしてInternet Gatewayを設定する。 PrivateのRoute TableはVPC内の経路のみ持つ。 こんな感
![[AWS]VyattaでNATインスタンスを立ててみた](https://cdn-ak-scissors.b.st-hatena.com/image/square/3965eec9a822f4c6f851ec8c91e919af75a6cf9f/height=288;version=1;width=512/https%3A%2F%2Fblogger.googleusercontent.com%2Fimg%2Fb%2FR29vZ2xl%2FAVvXsEgM8eLl-CNrXuxoLnGWgGvTfcKAAj_d0D51vKihX_FcjglBKCF6RVCXRyfGsii3DS16LW4u_eugvW3F1_Rrs612wM9uS6JGDGRLtY7SReGBjz79Q0BkPhvPXGXFUB9qya4Xwcs1WA%2Fw1200-h630-p-k-no-nu%2Fvyatta0.PNG)
0から始めるAWS入門④：RDS編 - Qiita
前回まで 0から始めるAWS入門：概要 0から始めるAWS入門①：VPC編 0から始めるAWS入門②：EC2編 0から始めるAWS入門③：ELB編 概要 AWSのデータベースサービスRDSの作成を行っていく。 初回の概要に記述したように、MySQL、Oracle、Microsoft SQL Server、PostgreSQLと選択できる。今回はMySQLで構築していく。 下準備 コンソールの[Database]カテゴリからRDSを選択。 DB用サブネットの登録 VPC編で作成したサブネットをRDSで使える用に予め登録しておく必要がある。 [Subnet Groups]を選択後、[Create DB Subnet Group]をクリック。 [Name]は、識別子なので分かりやすい名前を入力する。続いて[Description]に説明を入力後、[VPC ID]でVPC編で作成したVPCを選択す
AWS Route53 逆引きゾーンと正引きゾーン作成手順 - Qiita
Route53にゾーン作成する前の確認 (DNS resolutionとDNS hostnamesオプションの確認) ・「Aws Management Console」にログインします。 ・「VPC」をクリックします。 ・VPCの管理画面が表示されるので「Your VPCs」をクリックします。 ・利用しているVPCの以下のオプションがともにyesになっている事を確認します。 このオプションが両方yesになっていると、Route53にTypeがPrivateのゾーンを作成出来るようになります。 DNS resolution: yes DNS hostnames: yes DNS resolutionとDNS hostnamesの詳細については以下をご参照下さい。 http://docs.aws.amazon.com/ja_jp/AmazonVPC/latest/UserGuide/vpc-d
AWS インスタンス別ネットワーク帯域・InstanceStore IOPS測定 - Qiita
#!/bin/sh INSTANCE_TYPE=$(curl -s http://169.254.169.254/2014-11-05/meta-data/instance-type) yum install fio -y umount /media/ephemeral0 time dd if=/dev/zero of=/dev/xvdb bs=1M sudo mkfs.ext4 /dev/xvdb mount /media/ephemeral0 for i in `seq 0 3`;do time fio -name=random-write \ --output=/home/ec2-user/${INSTANCE_TYPE}-${i}.txt \ -ioengine=libaio \ -rw=randrw \ -rwmixread=0 \ -bs=16k \ -numjobs=16 \
【AWS 再入門】EC2 + RDS によるミニマム構成なサーバー環境を構築してみよう | Recruit Tech Blog
フロントエンドエンジニアですが、AWS 始めてみます そんな訳で、UI デザイナー > Flex ディベロッパー > マークアップエンジニアと、今日までフロントエンド一辺倒で来た私 wakamsha ですが、とある事情から Amazon Web Services ( 以下、AWS ) と戯れてみることになりました。とはいえインフラ関連の知識がほぼゼロな自分が一からお勉強するというのもなかなかどうして学習コストがかかるので他の人にお任せするという選択肢もあったのですが、こんな機会でもない限りずっとやらないだろうということで、軽い気持ちで始めてみようかと思います。 それにしても、前職はAWSヒャッハーッ！な会社に属していたにも関わらず全くと言ってよいほど自分から触ろうとしなかったのに、人は変わるもんですねぇ…（適当）。 前提条件 AWS アカウントを取得済みである EC2 にキーペアを登録済み
Amazon VPC編 ～VPN接続～
こんにちは！JQです。 前回は『AWS Command Line Tool (Developer Preview)を使ってみよう！』ということでご紹介しました。 今回はまた、以前のレシピでも記述してあるAmazon VPC編に戻りまして、PivateSubnetでVPCを構築して、VPN接続をしてみたいと思いますが、 その前に『AWSの新しいセキュリティオプションに関する情報』をご紹介します。 先日、AWS CloudHSMサービスが米国東部およびEU西部のリージョンでリリースされました！ こちらはHardware Security Module(ハードウェア・セキュリティ・モジュール)という安全な鍵の保管と暗号化操作のセキュリティオプションになります。 ※AWS公式ブログの記事はこちら VPCがデフォルトになる等、セキュリティに関する注目はどんどん高くなっております。 さて、ここから本題
Amazon VPCの便利な機能をWordPressを例にして使ってみる - サーバーワークスエンジニアブログ
こんにちは！インフラエンジニアの柳瀬です！ 先日、東京にもオープンしたAmazon VPCがこれから注目を集めてくるに違いないと確信しているのですが、『実はその素晴らしさがあまり認知されていないのではないか？』と思う事があります。 Amazon VPCとはどのようなサービスでしょうか？ AmazonとVPN接続が出来るサービス！ と直感的に思ってしまいますが、これは個人的に半分だけ正解だと思っています。 といいますのも、VPN接続だけでなく他にもとても素晴らしい使い方が出来るからです。 今回はみなさん良くご存知のCMSであるWordPressを例にして便利な機能を使ってみたいと思います。 まず最初に今回のエントリで紹介する機能は以下となります。 VPC内に公開用と非公開用の2つのサブネットを作成するフロントのWebサーバは公開用へ、DBサーバは非公開用へ配置するDBサーバのメンテナンスはN
[Amazon VPC] ハードウェアVPN接続についてまとめてみた | DevelopersIO
はじめに Amazon VPCはAWS上に論理的に独立した仮想クラウドを作成する機能ですが、このVPCと既存データセンターやホームネットワークなどをIPSec VPNにて接続する、ハードウェアVPN接続が可能です。 このハードウェアVPN接続についてまとめました！ 用語 ハードウェアVPN接続を構成するのは以下の2つのコンポーネントです。 仮想プライベートゲートウェイ(Virtual Private Gateway) ... VPN接続においてのAmazon VPC側に配置するVPNコンセントレータ。複数のカスタマーゲートウェイからのVPN接続を受け付けることが可能。 カスタマーゲートウェイ(Customer Gateway) ... VPN 接続においてのユーザ側に配置されるVPN装置。 なお、通常のVPN接続と同様に、カスタマーゲートウェイには静的なグローバルIPアドレスと、仮想プライ
![[Amazon VPC] ハードウェアVPN接続についてまとめてみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/495673edbefe7b7bc5e6e9e54b2565989b893342/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2013%2F09%2Faws1.png)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
EC2をVPCにアサインして、EIP用のNetwork Interfaceを追加して外部と接続できるようにする
クックパッドでのVPC移行について
