[B! TeraTerm] hase_doneのブックマーク

Terraform AWSエラーRulesPerSecurityGroupLimitExceeded セキュリティグループ数上限60個超過 - NormalBlog.net

Terraformでセキュリティグループに多めのIPを積んで apply しようとしたところ、エラー RulesPerSecurityGroupLimitExceeded となりました。エラーメッセージからするに、セキュリティグループの上限超過との事なのですが、いったいいくつが上限なのか確認してみました。 https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/amazon-vpc-limits.html AWSはそれぞれ無限に作れるわけではなく、上限が決まっていることがあります。セキュリティグループは60個が上限みたいです。それでも60個より多く作りたい場合 http と https などプロトコルの合計で60なので、たくさん積む場合は超過してしまうこともあると思われます。その場合は、上記ページからリンクのある「Amazon V

hase_done 2019/09/16

TeraTerm

リンク

[Terraform AWS]ALBにACMで複数ドメインを指定しようとしたら出たエラー Error creating LB Listener: DuplicateListener: A listener already exists on this port for this load balancer

エラーメッセージからみるに、１つのリスナー・同一ポートには１つしか指定出来ないみたいです。今回、https 443に複数設定しようとしていた為、エラーとなったようです。対応内容調べたところ、1個目のhttpsリスナーは aws_lb_listener で、2個目以降のhttpsリスナーは aws_lb_listener_certificate を使用する必要があったようです。 httpのリスナーはaws_lb_listener で大丈夫です。 AドメインとBドメインを1つのALBのhttpsリスナーとする場合のサンプル resource "aws_lb_listener" "alb_listener_http" { load_balancer_arn = aws_lb.alb.arn port = "80" protocol = "HTTP" default_action { type

hase_done 2019/09/16

リンク

TerraformがALBのaws_lb_listener_ruleでhttp-headerに対応していなかった

いやもう結論タイトルなのですが、現時点(2019/9)ではALBのリスナーで、http-headerを判定してごにょごにょという事が、Terraformでは対応されていませんでした。以下の公式ドキュメントにも記載がないように、host-headerはあるけどhttp-headerはありません。 https://www.terraform.io/docs/providers/aws/r/lb_listener_rule.html CloudFrontとALBを連携する際に、CloudFront経由以外のALBへの直接アクセスは遮断したい場合など、CloudFront経由時にヘッダーに任意キーを付けて、それをALBでチェックする。というやり方があると思いますが、それがTerraformでは対応していないので、出来ません。そういった事をやりたい場合、ALBにWAFを付けられますので、WAFで

hase_done 2019/09/16

TeraTerm

リンク

Terraform全まとめ AWS

IaCとは Infrastructure as Codeの略です。インフラのコード化です。メリットは多数あり、誰かが構築したインフラをコードで再現出来る。コードとして冪等性を持たせて管理出来る。コードとして内容を把握する事が出来る。コードとしてレビューが出来る。処理に組み込む事で自動化が出来る。スケーラブルに対応出来る。他にも色々ありそうですね。 Terraformとは簡単に言えば、TerraformとはAWSやGCPなどのインフラ環境を構築してくれるツールです。上で触れましたが、「インフラのコード化」という言葉を聞いた事があると思います。Terraformは、これを実現する為の現時点で一番人気があるツールです。 AWSのCLIだけだと、依存関係を意識しながら順番に構築していく必要があったり、ゴリゴリとスクリプトを組む事も必要です。これがTerraformだと、依存関係は意識しなが