こんにちは、岩城です。私の備忘録シリーズです。先日、プライベートサブネット上のインスタンスからインターネットへ接続してパッケージをダウンロードする際、許可されたURLに限定して接続する方法を調べる機会がありました。備忘録としてまとめておきます。 はじめに こんにちは、岩城です。私の備忘録シリーズです。 先日、プライベートサブネット上のインスタンスからインターネットへ接続してパッケージをダウンロードする際、許可されたURLに限定して接続する方法を調べる機会がありました。備忘録としてまとめておきます。 経緯 プライベートサブネット上のインスタンスからパッケージダウンロードを可能とする構成としては、NAT Gatewayの利用が挙げられます。NAT Gatewayはマネージドサービスなのでインスタンスの管理が不要となり、利用するシーンは多いと思います。しかし、今回の機会ではホワイトリストによる接

CentOS 7の仮想マシン２台でHAクラスタを構成したのですが、NGINXが思うように切り替わらない現象に遭遇しました。どうやら、切り替わり条件の設定が足りなかったようです。 環境 マシンAとマシンBにそれぞれNGINXサーバを立てて、仮想IP（192.168.1.15）で外部にサービスする構成を作ってみました。 CentOS 7.4(1708) 仮想IP ： 192.168.1.15 マシンA(serverA)：　固定192.168.1.13 マシンB(serverB)：　固定192.168.1.14 pcs 0.9.158 pacemaker 1.1.16 corosync 2.4.0 HAクラスタ構築 NGINXは障害で切り替わってほしいというより、人間系（systemctl stop）で切り替わるようにしたかったので、RAはsystemdを使いました。 # pcs resourc