踏み台EC2を廃止してSession Manager接続に置き換えました
こんにちは、エウレカ SRE チームの原田です。 今年 (2021年) エウレカでは、公開鍵認証で接続するEC2の踏み台サーバを廃止し、代わりに各サーバへの接続をIAMで認証できるSSM Session Managerへのリプレースを行いました。本記事ではそのモチベーションや、実装のポイントを紹介していきたいと思います。 旧来の踏み台サーバ 旧来の踏み台サーバエウレカで長く運用されていた踏み台サーバ (Gateway) は以下のようなものでした。 各開発者は、自分の秘密鍵を使って踏み台サーバへSSHを行う ( 踏み台サーバ上には各開発者の個別ユーザーおよび公開鍵が登録されている )踏み台上では、接続が許可されているSSH対象のサーバの秘密鍵がユーザー毎に配置されており、その鍵で各サーバにSSHするMySQL / Elasticsearch / Redis など、Private Subnet
Spring Securityを使って、３つ以上のパラメータをJSON形式で認証する - Qiita
@Getter @Setter public class LoginUser extends org.springframework.security.core.userdetails.User{ private long userId; private String userName; // 他に保持したいプロパティがあれば追加 } public class CustomAuthenticationFilter extends UsernamePasswordAuthenticationFilter { @Override public Authentication attemptAuthentication(HttpServletRequest request, HttpServletResponse response) { try { Principal principal = ne
Spring Security with Spring Boot 2.0で簡単なRest APIを実装する - Qiita
概要 Spring SecurityとSpring Bootを利用して簡単なRest APIのデモアプリケーションを実装しました。 記事の前半はSpring Security周りの実装、後半がコントローラの実装とそのテストコードについて説明しています。 ソースコードはrubytomato/demo-security-spring2にあります。 環境 Windows 10 Professional Java 1.8.0_172 Spring Boot 2.0.2 Spring Security 5.0.5 参考 Spring Security Reference Hello Spring Security with Boot Spring Boot Reference Guide デモアプリケーションの要件 認証の仕方 このデモアプリケーションは、メールアドレス・パスワードで認証を行います。
Java11 + JavaFXでランチャーとプロファイリング – tesshu.com
Java11で作成したアプリをパッケージングし、メモリやスレッドのプロファイリングを可能にします。 やりたいことは 1コマンドでアプリをパッケージングしランチャーや再配布JREを作るランチャーから再配布JREを使用してアプリを起動稼働中のアプリのスレッドやGCを可視化するです。 2018年10月現在、javapackagerはJDK11に付属していません。 JDK-8203379 : Remove javapackager sources from OpenJFX repo JDKからJavaFXを削除する一環として、javapackagerツールとjdk.packagerとjdk.packager.servicesモジュールも削除されました。 javapackagerはOpenJDKビルドには含まれておらず、スタンドアロンのJavaFXビルドにも含まれていません。 代わりに、OpenJD
Java/JREをバンドルしたJavaのパッケージング、あるいはインストーラの作成(2019-01時点参考URLメモ) - Glamenv-Septzen.net
[ Prev ] [ Next ] [ Java ] 背景： Java11でpublic JREが無くなる。このため、JREをインストールしておいてもらえば、あとは実行可能jarファイル渡してダブルクリックするだけでOS側の拡張子連携によりJavaプロセス起動、という方式が採用しづらくなる。 public JREが無いということは、OS側に拡張子 .jar をjavaコマンドで実行する連携設定をインストーラ一発で入れられないということ、と理解して上の文章を書いてる。 参考 : Java 11ではPublic JREが本当になくなりました - AOEの日記 https://aoe-tk.hatenablog.com/entry/2018/10/20/230506 JDK8までは javapackager というコマンドで、Inno Setup などサードパーティ製のインストーラ生成ツールと連
Spring Bootとユニットテスト環境の設計について - Qiita
概要 Spring Bootを利用したWebアプリケーションにおいて、実装・保守しやすいユニットテスト環境の設計について考えたことをまとめた、ある意味考察的な内容の記事です。 設計よりの記事なのでテストコードの具体的な書き方には触れていません。 環境 Windows 10 Professional Java 1.8.0_162 Spring Boot 2.0.0 JUnit 4.12 Maven 3.5.2 参考 [Spring Boot Reference Guide - Part IV. Spring Boot features - 43. Testing] (https://docs.spring.io/spring-boot/docs/2.0.0.RELEASE/reference/html/boot-features-testing.html) [Spring Framework
Angular をやるのに欠かせない VSCode Extension - Qiita
2017/07/11(Tue) 時点の情報に基づいています Angular をやるのに Visual Studio Code (以降 VSCode) は相性ばっちりで、デフォルト設定でもほぼストレスなくプログラミングできるのが素晴らしいですが、以下の VSCode Extension をインストールすれば、さらに効率アップが図れます。 Angular Language Service Angular 本家が開発している Extension で template に対してプロパティ補完をしてくれる強力な Extension です。存在しないプロパティを指定すればエラーチェックがかかって教えてくれます。 Path Intellisense ファイルパスを補完してくれる Extension です。例えば Component の templateUrl や styleUrls に外部の HTML
EC2 Amazon Linux を立ち上げた時にする初期設定 - Qiita
$ mkdir -p ~/.vim/bundle $ sudo yum -y install git $ git clone git://github.com/Shougo/neobundle.vim ~/.vim/bundle/neobundle.vim " 最初に記述しておいたほうが良いもの============ " 文字コードの指定 scriptencoding utf-8 " ミュートにする。 set t_vb= set visualbell set noerrorbells " プラグイン管理 NeoBundle ============================================== " ファイルタイプの自動検出をしないようになる。 " neobundleなどのプラグインを読み込むときは一度filetypeをoffにしておく必要がある filetype o
プライベート認証局(CA)にてクライアント証明書の発行 - Qiita
■はじめに ▽目的 クライアント証明書でアクセス制限！ 概要 ・サーバやクライアント認証の証明書を発行するため、プライベートCAを構築 ・作成したクライアント証明書(プライベートCAの署名付き)を利用してwebコンテンツへのアクセスを制限 補足 ・本項、実際に私が実装した際の手順を記載したものになります。 ・公式Document や 各コマンドのマニュアル等を読み込み、そこから手順を起こした。とういわけではなくインターネット上の情報を私なりに整理したという程度の内容になりますため、同じ環境の方の参考になれば幸いです。 ▽今回の実装環境 CentOS 6.5 openssl 1.0.1e mod_ssl 2.2.15 apache 2.2.15 ■準備 ▽必要なパッケージ httpd openssl mod_ssl ・導入していなければインストール
Apacheコミッターが見た、Apache vs nginx
株式会社 野村総合研究所 情報技術本部 オープンソースソリューション推進室 Mail ： ossc@nri.co.jp Web： http://openstandia.jp/ 野村総合研究所のOpenStandia（オープンスタ ンディア）は、おかげさまで、2006年のサービス 開始から2011年までの5年間で契約数累計が 1,000件を突破いたしました！ Apacheコミッターが見た、 Apache vs nginx 野村総合研究所 情報技術本部 オープンソースソリューション推進室 佐藤 高志 株式会社野村総合研究所 Copyright© Nomura Research Institute, Ltd. All rights reserved. 1 はじめに 自己紹介 Apacheとnginxの違い(1) アーキテクチャ編 Apacheとnginxの違い(2) コミュニティ編 Apache
gradle error java.lang not found - Google 検索
2020/12/19 · 事象. ビルド時は問題ないがjarファイルにして起動すると実行時に ClassNotFoundException エラーが発生。 ただし、エラーが発生しない画面もある
LambdaとCloudWatch EventsでEC2の自動起動＆自動停止をやってみた(Python版) | DevelopersIO
こんにちわ。ウィスキー「フロム・ザ・バレル」がどうしても「レイ・ザ・バレル」に聞こえてしまうガノタ市田です。 AWSのサイトにはナレッジセンター というページがあり、AWS利用に関する様々な情報が公開されています。 今回はナレッジセンターにある「定期的にEC2インスタンスの起動＆停止を行う方法」 について紹介したいと思います。 最終的に、「指定のインスタンスを毎日09:00に起動して、毎日18:00に停止する」環境を作ります。ちなみに対象が複数インスタンスでも可能です。 AWS Support - Knowledge Center Start and Stop Instances at Scheduled Intervals Using Lambda and CloudWatch 概要 手順としては簡単で大きく分けると下記の3つになります。 Lambda Functionの作成 IAM R
ASP.NET MVC 5 での新規アプリケーション開発時に便利な設定をまとめてみた - しばやん雑記
自分が毎回新規で ASP.NET MVC アプリケーションの開発を始めるときに忘れるので、今までブログに書いた分をまとめてみました。 ASP.NET MVC 5 と限定してあるのは、5 より前のバージョンではバグ持ちの設定を紹介しているからです。 Razor のみを使う ViewEngines.Engines.Clear(); ViewEngines.Engines.Add(new RazorViewEngine()); モバイルビューを無効にする DisplayModeProvider.Instance.Modes.Clear(); DisplayModeProvider.Instance.Modes.Add(new DefaultDisplayMode()); 生成される URL を小文字にする public static void RegisterRoutes(RouteCollec
Jenkinsで静的解析・テスト結果やらのレポートを生成するMavenの設定 - Qiita
これは何？ Jenkinsに静的解析、テスト結果をまとめてレポートしてもらう為のMaven設定を記したもの。 ※ Jenkins自体への設定は割愛します。 レポートイメージ Jenkinsの画面から静的解析の結果、テストの結果などが一望できる様な感じ バージョン情報 maven 3.3.3 jenkins 1.634 centos 6.5 (Open Logic 6.5) jenkinsに吐かせたいレポートの内容 findbugs checkstyle jUnitのテスト結果 カバレッジ測定 PMD(Javaソースコード解析の為の静的なルールセット) javadoc生成 必要なJenkinsのプラグイン ※ 標準でインストールされているプラグインを含みます ※ 依存関係でインストールされたプラグインは対象としていません。 Checkstyle Plug-in Cobertura Plugi
CentOS7.2 64bit OpenSSLを使用して自己認証局で署名したSSLクライアント証明書を作成 | kakiro-web カキローウェブ
外部に公開しているWebサイト等でアクセス制限を行いたい場合、ユーザーIDとパスワードの入力による認証や、ファイアウォールを使用してアクセス元のIPアドレスによる制限を行うこともできますが、SSLクライアント証明書を使用することで、特定の証明書を所有する端末からのアクセスのみを許可するように制限することができます。 ここでは、CentOS7.2の標準リポジトリからインストールできるOpenSSL1.0.1eを使用して、自己認証局で署名したSSLクライアント証明書を作成する方法を、以下に示します。 ※当サイトのSSLサーバー証明書の作成に関するページでも、SSLについて記載しています。CentOS7 64bit OpenSSLを使用して秘密鍵、CSRを作成し、自己署名のSSLサーバー証明書を作成のページ、CentOS7 64bit OpenSSLを使用して秘密鍵と自己署名のSSLサーバー証明
Flyway使い方メモ - Qiita
Java Magazine の第 17 号でも紹介されている噂？の Flyway を使ってみる。 Flyway とは Flyway は、オープンソースのデータベースマイグレーションツール。 Flyway を使うことで、データベースの状態をバージョン管理できるようになる。 Flyway （マイグレーションツール）を使う理由 データベースを使った開発をしていると、以下のような問題が往々にして発生する。 よくある問題 あるデータベースの、現在の状態が分からない。 あるパッチ用 SQL が、データベースに既に適用されているか分からない。 本番環境で緊急対応が必要になり適用したパッチが、テスト環境にも反映されているか分からない。 新しいデータベース環境を作成するときに、どの SQL を、どの順番で実行すればいいか分からない。 そんなときに、 Flyway のようなデータベースをバージョン管理するツー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MyBatis 使い方メモ - Qiita
CentOS7.2 64bit Apache2.4 SSLクライアント証明書を使用したアクセス制御
Spring bootでweb ユニットテスト編
[大図解]ピグライフはこう動いている![[大図解]ピグライフはこう動いている](https://cdn-ak-scissors.b.st-hatena.com/image/square/37368db0d78f2e828a15721ccd6807462c9fb3d2/height=288;version=1;width=512/https%3A%2F%2Fcdn.slidesharecdn.com%2Fss_thumbnails%2Fpigglifegreexca-110817005057-phpapp02-thumbnail.jpg%3Fwidth%3D640%26height%3D640%26fit%3Dbounds)
