[B! elb] msakamoto-sfのブックマーク

AWS運用でよく聞く不安とその対策を書き出してみた | DevelopersIO

はじめに皆さまがシステムを運用にするあたり、様々な不安を抱えていらっしゃると思います。そういったよくある「不安」を書き出し、解消するための対策や参考ページなども記載しましたので、本記事をご覧いただいている皆さまには抱えている不安を淡々と潰していただければと思います。【ケース1】大量のアクセスによる高負荷への不安近日中に Web サイトの広告を出す予定だが、現状のままで増加するアクセスに対応できるのか不安がある以下のような対策が考えられます ELB（Elastic Load Balancing）を使用し、Webサーバー（Amazon EC2）の複数台構成にするアクセス数や負荷に応じて自動で Webサーバー（Amazon EC2）の台数を増やす（スケールアウト）、減らす（スケールイン）ために AWS Auto Scaling を使用する ELB の暖機申請（予め AWS へ連絡して

msakamoto-sf 2018/08/21

リンク

AWS NLB についてあれこれ - 水深1024m

AWS ELB (ALB, CLB) には日頃からだいぶお世話になっているわけですが、新しい Network Load Balancer (NLB) がリリースされましたね。新しいNetwork Load Balancer – 秒間数百万リクエストに簡単にスケーリング | Amazon Web Services ブログ雑に言えば CLB TCP モードの次世代版というとこですかね。ざっくりドキュメントを読みつつ、いくつか気になる点があったのでまとめます。ドキュメントに記載されていない内容は私が検証した内容です。何か間違いがあればお気軽にご指摘ください。パケットはどのように流れるのか一応図にしておきます。なんというか懐かしい (とか言ったら怒られそうな) 流れですね。 ALB や CLB (HTTP, TCP 両方) ではロードバランサがそれぞれの通信を終端していわゆるプロキシの

msakamoto-sf 2017/09/21

リンク

[AWS Certificate Manager]東京でも無料でSSL証明書が使用可能になりました！ | DevelopersIO

※：CloudFrontは米国東部 (バージニア北部)で設定を行うため、CloudFrontの全エッジロケーションでACMを使用できます。早速試します ACMを設定する設定の手順の詳細は、[ACM] SSL証明書発行時のドメイン認証メールをSESで受け取ってみたを参照して下さい。このエントリの「ACM設定」までを実施します。東京リージョンでAmazon Linux 2016.03のEC2を起動して、以下のコマンドを実行します。（Webサーバのインストール、index.htmlの作成、Webサーバの開始） $ sudo yum install -y httpd $ sudo echo "AWS Certificate Manager" | sudo tee /var/www/html/index.html $ sudo service httpd start 次に、東京リージョンのEL

msakamoto-sf 2016/05/18

リンク

［ACM］AWSの無料SSL証明書サービスCertificate Manager について調べてみた | DevelopersIO

はじめに AWSチームのすずきです。無料で使えるSSL証明書発行サービスとしてリリースされたAWSのACM、テスト環境での動作や、公式ページのドキュメント、FAQなどの確認を通じて確認できた仕様などについて、紹介させて頂きます。 ACMで出来ること SSL証明書の発行証明書の仕様鍵の暗号化方式はRSA、鍵長2048ビット、SHA-256 証明書の認証局（CA）はAmazonになりますルート証明はStarfield Services（Go Daddy系列、業界シェア上位）です。料金証明書の発行費用は無料です。証明書を利用するELB、CloudFrontの実費のみで利用です。対応環境 99％のOS、ブラウザに対応するとされています。 Windows XP SP3、Java 6 以降の対応 OSベンダのサポート対象となる現行OS、ブラウザ環境であればまず問題なく利用出来る事が

msakamoto-sf 2016/04/20

リンク

AWSでのHTTP/2 or SPDY運用の課題とPROXY protocol - Hatena Developer Blog

東京でウェブオペレーションエンジニアをしている id:dekokun です。本記事ではAWSでELBを使用してHTTP/2 or SPDYを運用する上で直面する問題としてのクライアントのIPアドレスが分からなくなる問題の紹介を行い、その後に解決策としてのPROXY protocolの紹介・PROXY protocolの設定方法について記載します。この記事は先日公開しましたAWS EC2でのHTTP/2 or SPDY導入方法 - Hatena Developer Blog (以下、"前回の記事"と呼びます) の続編となります。 ELBのTCPモードにおける問題点解決策としてのPROXY protocol PROXY protocolが必要となる技術的背景及びPROXY protocolの動作 ELB + nginx構成でのPROXY protocolの設定方法 ELBの設定 ngin

msakamoto-sf 2016/04/19

リンク

[ACM] SSL証明書発行時のドメイン認証メールをSESで受け取ってみた | DevelopersIO

はじめに AWSが提供するACM（AWS Certificate Manager）、 CloudFront、ELB（2016年4月17日より東京リージョンでも利用可能になりました）で利用できる、 HTTPS通信用のサーバ証明書を、追加費用なく利用できるサービスです。 AWSの無料SSL証明書サービスCertificate Manager について調べてみた ACMではサーバ証明書の作成時、対象ドメインの正当な保有者である事の確認のため、メール認証が行われます。通知先はwhoisに登録されたドメインの管理者と、 admin@<ドメイン> administrator@<ドメイン> hostmaster@<ドメイン> postmaster@<ドメイン> webmaster@<ドメイン> 宛に確認URLを含むメールが送信されます。今回、上位ドメインに委任されたサブドメインのみ、Route5

msakamoto-sf 2016/04/19

リンク

Nginxと名前解決の話 - Masteries

Nginxでは, serverコンテキストのlocationコンテキストにおいて, proxy_passディレクティブを利用することで任意のホストにアクセスを転送することができます. 例えば, serverコンテキストにおいて, location / { proxy_pass http://127.0.0.1:5000; } みたいに書いてあげれば, localhostの5000番ポートにアクセスを転送することが出来ます. Webサービスでは, こういう感じでNginxが443番(HTTPS)や80番ポート(HTTP)で受けたアクセスを5000番ポートなどで動いているWebアプリケーションに転送している訳です. で, このproxy_passディレクティブは, IPをそのまま書くのではなく, 次のようにドメインを書くこともできます. location / { proxy_pass http