AWSでサーバーレス設計を考える時の手引き書 - Qiita
はじめに サーバーレスに触れて数年が立ちました。 そろそろ人にある程度説明ができるレベルの知識と経験が備わったような気もするので、年末なのでまとめてみました。 サーバーレス気になっているけれども、という人に少しでもためになればいいなーと思います。 サーバーレス基礎 皆さん、サーバーレス設計という話を聞いたことはあるでしょうか？ まずサーバーレスについて説明しますが、世の中にはたくさん解説記事があるのでそちらも適宜参照ください。 サーバーレスでも実際にはサーバーは存在する サーバーレスとは開発者がサーバーのことを意識しなくてもよい、ということ Function as a serviceに代表されるように、あるプログラムの実行環境を提供するが、プログラムの動作環境は開発者は意識する必要はない、というイメージ 恐らく、AWS Lambdaが一番理解しやすいと思います。 AWS Lambdaではプ
AWSのEC2で行うAmazon Linux2（MySQL5.7）環境構築 - Qiita
Amazon Linux2にMySQL5.7の環境構築をしていきます。MySQL8のリポジトリに5.7も含まれているのに気づかず、随分と探し回ってしまいました。amazon-linux-extrasではmysqlはインストールできないのかな。 バージョン情報 Mac OS 10.11.6（El Capitan） Amazon Linux 2 AMI (HVM) mysqld Ver 5.7.22 for Linux on x86_64 (MySQL Community Server (GPL)) その他情報 Qiita:AWSのEC2で行うAmazon Linux2（MySQL5.7）環境構築 - Qiita 事前に用意しておく必要があるもの 接続先EC2のパブリックDNS 作業ユーザ（Amazon Linux2の場合デフォルトはec2-user） EC2からダウンロードした秘密鍵（デフォ
Bastion ~ AWS Fargateで実現するサーバーレスな踏み台設計 / Bastion using AWS Fargate
Infra Study Meetup #6でのLT登壇資料になります。
AWS×コンテナで基本的なDevSecOpsアーキテクチャをデザインしたお話 - How elegant the tech world is...!
はじめに 先日、僕が担当する業務でECS/Fargate利用を前提にDevSecOpsアーキテクチャをデザインし、社内のAWS勉強会にて登壇する機会をいただきました。 本ブログでも内容をかいつまんでご紹介できればと思います。 AWSによらず、コンテナを利用されている方にとって、一つのプラクティス例としてご参考になれば幸いです。 ※コンテナ自体の説明や必要性に関する内容は省略していますm(_ _)m そもそもDevOpsとは？ DevSecOpsの導入意義をお伝えするた前に、まず軽くDevOpsの意義をお伝えします。 ※とは言え、この記事をご訪問されている方にとっては「何をいまさら...」な内容かもしれませんし、ググればDevOps自体の情報はたくさん見つかりますので、重要なポイントのみ述べることにします。 DevOpsとは、一言で述べれば、開発チームと運用チームが協力してビジネス価値を高め
AWS CodeDeployの速度改善(ALB) - Qiita
CodePipelineの一連の流れを確認するためにテストをしているのですが、 CodeDeployにおいて、BlockTrafficとAllowTrafficが共に5分程かかっていました。 リリースのたびに10-15分も時間がかかることになってしまいます。 画像の差し替えなど、かなり頻繁にコンテンツリリースが発生するので、このままでは使い物になりません。 そのため、なんとか速度改善ができないか足掻いてみました。 環境 ALBBlockTraffic インプレースデプロイ方式 AutoScaling リリースコンテンツの総量は1MB程度 [対応その1] ヘルスチェックのパラメータを変更してみる AWSフォーラムに記載があったのですが、デプロイのライフサイクル中のBlockTrafficとAllowTrafficはELBのヘルスチェックの設定に関係しているとのこと。 そのため、ヘルスチェック
Terraform職人入門: 日々の運用で学んだ知見を淡々とまとめる - Qiita
はじめに この記事は CrowdWorks Advent Calendar 2017 の8日目の記事です。 Terraform職人の @minamijoyo です。Infrastructure as Codeしてますか？ インフラのコード管理に Terraform を使い始めて2年ちょっと、本番環境で運用していると日々色んな学びがあるので、Terraformやってみた系の入門記事では語られない、現場の運用ノウハウ的なものを共有してみようかと思います。 Terraformを使い始めた or 使っている人が、こんなときどうするの？っていうときに参考になれば幸いです。 書き始めたら超長文になりました。概要は以下のとおりです。 公式ドキュメントを読もう tfファイルを書く技術 インデントを揃える 組み込み関数に親しむ lifecycleブロックを使う リソースの差分を無視する リソース再生成のとき
AWS Chatbot発表、CloudWatchのアラートなどをSlackへ通知。無料で利用可能
AWSは、AWSのさまざまなサービスからのメッセージをSlackもしくはAWS Chimeへ通知してくれる「AWS Chatbot」をベータ版として発表しました。 具体的には以下のサービスからのメッセージを扱うことができます。 Amazon CloudWatch AWS Health AWS Budgets AWS Security Hub Amazon GuardDuty AWS CloudFormation AWS Chatbotはこれらから送られてきたメッセージをAmzon SNS経由で受け取り、SlackもしくはAmazon Chimeへ通知します。AWS Chatbotを利用するための追加料金などは発生しません。 ITシステムの開発や運用の現場では、Slackのようなチャットサービスを人間同士のコミュニケーションに使うだけでなく、ビルドやデプロイなどシステムに対する操作や、その結
Amazon Linux 2でAnsibleを使ってnginxを入れる - Qiita
- name: Enable to install NGINX. shell: "amazon-linux-extras enable nginx1" become: yes をyumの前に入れる。yumはそのまま使う。 【注意】以前、この記事ではnginx1.12を使用していましたが、現在では古くなっているので、nginx1（現在では1.18が入る）を使ってください とりあえずインストールをするためのシンプルなymlは以下のとおり。 --- - name: Install openssl yum: name=openssl-devel - name: Enable to install NGINX. shell: "amazon-linux-extras enable nginx1" become: yes - name: Install NGINX. yum: name=nginx -
Amazon Linux 2のExtras Library(amazon-linux-extras)を使ってみた | DevelopersIO
Amazon Linux 2には Extras Library と呼ばれるパッケージ群が存在し、Python、Golang、MariaDB、Ansible などの特定のパッケージをより新しいバージョンで利用することが出来ます。 Extra Packages for Enterprise Linux (EPEL) のような位置づけで、通常はディストリビューション標準のパッケージを利用する一方で、特定のパケージではより新しいバージョンを試せます。 この特別なパッケージは AWS がキュレートし、amazon-linux-extras コマンド経由で管理します。 今回はこの Extras Library を実際に使ってみます。 Extras Library は amazon-linux-extras コマンドで操作 Extras Library は専用プログラム amazon-linux-ext
1日でSSHをやめることができた話 #jawsdays
TimeTree の SRE が海外展開においてやったこと＆やってないこと by【TimeTree × みてね勉強会】 グローバル対応への挑戦 〜SRE/インフラ編〜
Amazon SQS のFIFO機能が東京リージョンでもご利用いただけるようになりました | Amazon Web Services ブログ
Amazon Web Services ブログ Amazon SQS のFIFO機能が東京リージョンでもご利用いただけるようになりました みなさん、こんにちは。アマゾン ウェブ サービス、プロダクトマーケティング エバンジェリストの亀田です。 非常に多くのユーザーさんからご要望をいただいていた Amazon SQS のFIFO (First In First Out)機能が東京リージョンでご利用いただける用になりましたのでお知らせいたします。 Amazon SQSの特徴 Amazon SQSは完全マネージド型のメッセージキューイングサービスで、マイクロサービス、分散システム、およびサーバーレスアプリケーションの切り離しとスケーリングを可能とします。 AWS上でのアプリケーション設計において、非常に重要な役割を果たすサービスである一方、そのコンセプトなどが従来の一般的なWEBサービス（以下の
Amazon EC2でリアルタイムにログ監視をする – logmon – | DevelopersIO
ログ監視とは 皆さん、ログ監視をどのように行っていますか？行っていない？たまにログインして目視チェックとか、何かトラブったらチェックとか。どうしてもアクションが遅くなってしまって何気に困っていませんでしょうか。そこで出てくるのがリアルタイム/定期的にログを監視してアクションする/アクションを促す仕組みです。 swatchとは swatchは、Linux環境で昔から使われているリアルタイムにログを監視する仕組みです。特定のログファイルの追記に対してリアルタイムに監視をして、パターン文字列に合致したらアクションを行ってくれます。とりあえず1つのログファイルを監視するだけでしたらこの仕組みで十分かもしれません。しかし、Apache、Tomcat、Syslog等の複数のログファイルを監視したい場合、複数のプロセスを起動する必要があるため、もっと良い方法は無いかなと思っていました。 logmonとは
Amazon ECSを安定運用するためにやっていること コンテナインスタンス、ログ、モニタリングにおける工夫
2018年11月28日、クックパッド株式会社が主催するイベント「Cookpad Tech Kitchen」が開催されました。第20回となる今回のテーマは「クックパッドのマイクロサービスプラットフォーム現状」。クックパッドが開発を行っているマイクロサービスプラットフォームの今と、その仕組みについて解説します。プレゼンテーション「Amazon ECS の安定運用のために」に登壇したのは、鈴木康平氏。クックパッドにおけるAmazon ECSの運用事例と工夫していることについて解説します。講演資料はこちら Amazon ECSの安定運用 鈴木康平氏：「Amazon ECSの安定運用」というタイトルで発表したいと思います。今回のアウトラインとしては、「ECSをどう使うか」みたいな話ではなくて、そのECSを運用していく上でこんなことやっていますよということを話していければなと思います。 内容としては、
［速報］AWS Transfer for SFTP発表、Amazon S3へファイル転送するマネージドなSFTP。AWS re:Invent 2018
［速報］AWS Transfer for SFTP発表、Amazon S3へファイル転送するマネージドなSFTP。AWS re:Invent 2018 Amazon Web Services（AWS）の年次イベント「AWS re:Invent 2018」が11月26日（現地時間）、ラスベガスで開幕しました。 開幕に先立って現地時間25日夜に前夜祭として行われたイベント「Midnight Madness」では、はやくもいくつかの新機能が発表されました。 Will you be joining in our attempt for the largest air drumming ensemble ? #reInvent Midnight Madness pic.twitter.com/Nnekr1tcij — AWS re:Invent (@AWSreInvent) 2018年11月26日
Amazon Game Tech Night 8 に参加してきました #AmazonGametech ｜ DevelopersIO
はじめに おはようございます､加藤です｡Amazon Game Tech Night #8に参加してきたので､ブログ化します｡ オンラインゲーム開発におけるクラウド・デザイン・パターン 畑史彦 Solutions Architect, Amazon Web Services Japan ゲームならではのAWSのアーキテクチャを紹介するセッションでした｡ Case1 定期的なバッチ処理 運用負荷をなく楽に実装したい､コスト最適化したい EC2 + Crontab 古典的なバッチ オンプレと同様で馴染みがある インスタンスを常に稼働させておく必要がある Lambda + Scheduled Events CloudWatch Eventから任意のタイミングでLambdaを実行する Cron式, Rate式を使用してタイミングを制御できる コスト効果とサーバー管理から開放される 注意 15分の実
AWSを使うときに確認すべき52のセキュリティチェック項目と15分でできる簡単なチェックの方法｜DevelopersIO
はじめに 自分が使っているAWS環境のセキュリティに問題がないかと心配になることはないでしょうか？私はよくあります。そこでCIS Amazon Web Service Foundations Benchmark というAWSのセキュリティのガイドラインに沿って使っているAWSアカウントのセキュリティの状況をチェックしてみました。チェック項目は全部で52あります。内容を一通り確認したところ知らなかったAWSのセキュリティの機能やノウハウを知ることができ、見ただけでもとても勉強になりました。簡単にチェックする方法も併せて紹介しますのでぜひ使っているAWS環境でチェックしてみてください。 1 IAM 1.1 rootアカウントを利用しない rootアカウントは強力な権限を持つため、rootアカウントを利用せずIAMユーザーを利用してください。通常運用でrootアカウントが利用されていないか確認し
CloudTrailの基本 - サーバーワークスエンジニアブログ
福岡オフィス勤務の渡辺です。 今回はAWSの監査サービスであるCloudTrailの基本的な見方を説明していきます。 CloudTrailはデフォルト有効なため、すぐに使えます。 とはいえ、実は見たことなかったという方も多いのでは無いでしょうか。 CloudTrailとは AWS CloudTrail は、AWS アカウントのガバナンス、コンプライアンス、運用監査、リスク監査を可能にするサービスです。 CloudTrail を使用すると、AWS インフラストラクチャ全体でアカウントアクティビティをログに記録し、継続的に監視し、保持できます。CloudTrail では、AWS マネジメントコンソール、AWS の SDK やコマンドラインツール、その他の AWS のサービスを使用して実行されるアクションなど、AWS アカウントアクティビティのイベント履歴を把握できます。このイベント履歴により、
【待ってた】「東京リージョンだけでXXXの実行を許可する」を簡単に実現するIAMのアップデート | DevelopersIO
はじめに 中山（順）です 待望のアップデートです！ すべてのAWSサービスで特定リージョンへのAPIリクエストを制御できるようになりました！ Easier way to control access to AWS regions using IAM policies IAM Policyを記述する際、Conditionに"aws:RequestedRegion"というキーを利用することで指定したリージョンへのAPIリクエストを許可／拒否することができます。 これまで EC2であれば、EC2専用のCondition Keyでリージョンを指定することが可能でした。 Condition Keys for Amazon EC2 これから まずはサンプルを見てください。 サンプル 見てもらうとわかりますが、非常にシンプルな使い方ができます。（以下の公式ドキュメントより拝借） Available Gl
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はじめてのAWS設計でやりがちな失敗パターンまとめ
Amazon Linux2でLet's Encrypt使おうとしたらコケた話 - Qiita