Amazon EC2でサーバを起動したらアタックされた！ので、運用前にチェック・対策しましょうという話 - 元RX-7乗りの適当な日々
クラウドを使っていたら、こんなことがありました。(実話) Amazon EC2用の固定IPアドレス(Elastic IP Address)を取得する Amazon EC2でサーバ(インスタンス)を起動する 先ほど取得した固定IPアドレスを、EC2のサーバに割り当てる EC2のサーバでApacheを起動する Apacheのプロセス数がいきなり250個オーバーになる(MaxClientsの値にぶつかる) Apacheのログを見ると、常識を超えた連続HTTPアクセス(DoSアタック)を受けていることが判明 EC2で、別の固定IPアドレスを取得する 取得した別の固定IPアドレスを、(アタックを受けている)EC2のサーバに割り当てなおす 静けさを取り戻す ← imkk いやー、噂には聞いていましたが、何気に初めて遭遇しました。 クラウドサービス(IaaS等)では、別のユーザが以前に利用していたIPア
Amazon EC2の空白地帯
米Amazon Web Services（AWS）は2010年4月28日（米国時間）、シンガポールのデータセンターで仮想マシンホスティング「Amazon EC2」やオンラインストレージの「S3」といった各種サービスの運用を始めた。既設の米国東西、欧州の各センターと合わせて、計4群となる。次はどの地域に展開するのか。ネットワーク寄りの視点から推理した。 日本のAWSユーザーにとって幸いなことに、シンガポールの次は、日経コンピュータの既報通り2010年内にアジアにもう一つセンターが稼働する。Amazonの本業となるECサイトのサービス地域である日本および中国が有力な候補で、国内ユーザーにとってはいずれにせよ近い。 データセンターとの距離は、システム性能に直結する。距離が近いほどネットワークの実効速度が上がるからだ。インターネットのプロトコルであるTCP/IPでは、通信相手の応答を待つ必要がある
FoursquareとAmazonEC2
連休直前の4月27日、さくらインターネット社内の技術系でない部門スタッフ向けにクラウド・コンピューティングとは何かというテーマのプレゼンを行いました。内容の大半はさくらのサービスとAmazonEC2との比較だったのですが、その中でFoursquareというサービスを取り上げました。 実は私（鷲北）は持ち歩くタイプのコンピュータが嫌いです。理由はきちんとしたキーボードが付いていないとうまく使えないからです。携帯電話はもちろん持っていますが電話としてしか使っておらず、メールも碌に打ったことがないような状態が13年続いていました。ところが4月にdocomoがAndroid携帯を出すというので、ふらりと寄ったヨドバシで買ってしまい、せっかく買ったのだからとアプリを入れて遊び始めました。そうして利用し始めたサービスがFoursquareです。 Foursquareは簡単に言うと、GPS搭載携帯から位
Amazon EC2をより便利に使えるサイトの「まとめ」 | 技術動向 | 毎日がアップデート | あすなろBLOG
本日行われた「Web デベロッパが知っておくべきクラウド・コンピューティング ～Amazon EC2を活用する上での勘所～」に参加してきた、イベントの内容はEC2などの初歩的な説明から、実際の利用方法まで非常にバラエティに富んだ内容で大変と勉強になった。 さて、このAmazon EC2だが、このサービスを利用していると、料金がわからなかったり、障害の情報を確認したり、GUIツールを利用したいと思う時がある。このセミナーでもいくつか紹介されていたが、EC2をより便利に使えるWebサイトをご紹介したいと思う。 《料金関連》 ○EC2料金早見表 → EC2の料金早見表。一覧になっているので、本家サイトよりも見やすい。 ○Amazon Web Services Simple Monthly Calculator → EC2などのAWS関連の料金を計算できるサイト。EC2やS3などの条件を変更しなが
2013年4月のCloudworks登録ユーザー数、管理サーバー数 - Cloudworks
いつもCloudworks ( クラウドワークス ) をご利用頂き有り難うございます。 先日当サービスの登録ユーザー、管理サーバ数を数えました所、順調？に増えている事が判明しました！
Amazon EC2のサーバからメール送信をするまでにやるべきこと (スパムメール扱いを回避する！) - 元RX-7乗りの適当な日々
先日のデブサミ2010でも話した(デブサミ2010の資料"クラウドサービスAmazon EC2を活用した「SKIPaaS」構築事例"を公開します＋α)のですが、Amazon EC2のサーバからメールを送信すると、一部分の宛先(メールサーバ)では、迷惑メール(SPAM)扱いされ、突き返されちゃう事があります。 それをどう解決したかという話。 Twitterを見ていて、まだきちんとした情報がまとまっていない気がしたので、経験談をまとめてみます。 課題 Amazon EC2のサーバがスパムメール送信に利用されるケースが増えているようで、Amazon EC2で利用されているIPアドレスのレンジ(ネットワーク)が、スパムメールのブラックリストにまるっと載ってしまっているため、メールサーバによっては、門前払いによる受信拒否となるケースがあります。 参考： Amazon EC2を悪用したセキュリティ攻撃
クラウドという言葉がわけわからないので、分類してみた - 2010-03-05 - きしだのはてな
クラウドという言葉、わけわかりません。 で、その理由がわかってきました。 なんでクラウドっていう言葉がわけわからないかというと、ひとつはクラウドという言葉が指すものがたくさんあるからです。全体を包括するような、具体的なものを表さないコンセプトとしてのクラウドのほかに、簡単にあげれるもので少なくとも5つの意味で使われています。 まず最初はサーバーの形態としてのクラウドです。 サーバーが「たくさん」と言える量あって、どのサーバーでどのプロセスを動かすか決まってなくて、どれか壊れてもデータが失われず自動的に処理が引き継がれ、追加も簡単にできる、とだいたいこんな特性を持つサーバー構成です。 ここが基本になります。以降、クラウド型サーバーとします。 そして、そのクラウド型サーバーを利用者に提供する形態としてIaaS、PaaS、SaaSがありますが、それぞれがクラウドと呼ばれることがあります。 Iaa
EC2上でMySQL Multi-masterフェイルオーバー - stanaka's blog
EC2上では、仮想IPアドレスなどのIPレベルの機能が制限されているため、仮想IPアドレスを使用した冗長化は基本的には使用できません。が、DNSを使用することで、VIPほどの精度は高くないもののMySQL Multi-master構成を構築することができました。 今回は、MySQL Multi-masterの切り替え用の支援ツールとして、Multi-Master Replication Manager for MySQLを使用します。このツールでは、MySQLの死活監視と仮想IPアドレスの切り替えを行ってくれます。 もちろん、EC2上では仮想IPアドレスは使えないので、そのままではうまく動作しません。ここで、このツールに含まれるns_agentを使用することで仮想IPアドレスではなく、DNSによる切り替えができるようになり、EC2上でMulti-masterを構築することができます。 今回
Amazonクラウドに「キャパシティの限界を超えているのでは？」との疑い
Amazonクラウドの性能低下を経験したユーザーが、Amazonクラウドはデータセンターのキャパシティを超えて利用者と契約しているのではないか？ との疑いを投げかけています。 クラウドは一度使い始めると、現在のところ容易にほかへ乗り換えることはできません。そしてそのクラウドがトラブルに見舞われた場合、利用者自身が問題を解決できる余地はほとんどありません。以下で紹介するのは、実際のトラブルはどうあれ、そうしたクラウドに依存せざるを得ない利用者の立場を浮かび上がらせる話です。 インスタンス性能の低下からネットワークの遅延へ 発端は、Alan Williamson氏による1月12日付けのブログのエントリ「Has Amazon EC2 become over subscribed?」。3年前からAmazonクラウドを利用し続けてきたWilliamson氏は、「Amazonクラウドはまさに限界点を超
@niftyの新しいクラウドサービス(β版)を使ってみた。 - 絶品ゆどうふのタレ
クラウドコンピューティングならニフティのパブリック型クラウド 先日、@niftyから国内では珍しい？コンシュマー向けパブリック・クラウド型の、IaaSクラウドサービスが発表されました。 で、これのβサービスが募集されていたので、これに応募したところ、先日アカウントが発行されてきたので、ためしにいろいろいじくってみました。 そこでちょっと、そのサービスを見てまわって、いじってみたうえでの感想を、おそらく競合の対象となるであろうAmazonとの違いも含め、サービス面・機能面のところからかるーく雑感として適当にまとめてみました。 網羅じゃないと思うけど、まぁ足しになれば。 なお、強調しておきますが、このデータは2010/01/24の段階でのβ版での話です。この内容がサービスの機能等が正式なものになるとは限りませんので、参考までに。 また、ここで開示する情報が規約上「開示してはいけない情報に該当す
クラウドコンピューティングで過剰キャパシティは不可避か？（20100121-8） | virtualization.info
最近は、Amazon社の顧客がElastic Computing Cloud（EC2）で抱えているパフォーマンスの問題がかなり話題になっている。 その発端となったのが、Javaコミュニティーで発言力の大きいAlan Williamson氏だ。同氏は、自身がEC2を3年間利用した感想を興味深く解説している。 Williamson氏によると、Amazon社はEC2の利用者を集めすぎており、現在はクラウドがあまりに混雑しているため、内部ネットワークで深刻な待ち時間が発生し、それが複数の仮想マシンに常駐する多層アプリケーションのパフォーマンスに影響を与えているという。 別のAmazon社の顧客で、OleOle.com社最高技術責任者（CTO）のDavid Mok氏は意見が異なり、パフォーマンスの全体的な低下はクラウドを支える物理ハードウェア（が搭載するCPU）の差によるもので、クラウドプラットフ
Ring
Ringとは、リクルートグループ会社従業員を対象にした新規事業提案制度です。 『ゼクシィ』『R25』『スタディサプリ』など数多くの事業を生み出してきた新規事業制度は、 1982年に「RING」としてスタートし、1990年「New RING」と改定、そして2018年「Ring」にリニューアルしました。 リクルートグループの従業員は誰でも自由に参加することができ、 テーマはリクルートの既存領域に限らず、ありとあらゆる領域が対象です。 リクルートにとって、Ringとは「新しい価値の創造」というグループ経営理念を体現する場であり、 従業員が自分の意思で新規事業を提案・実現できる機会です。 Ringフロー その後の事業開発手法 Ringを通過した案件は、事業化を検討する権利を得て、事業開発を行います。 さまざまな事業開発の手法がありますが、例えば既存領域での事業開発の場合は、 担当事業会社内で予算や
Yahoo! JAPANがクラウド構想を発表。オープンなプラットフォームとして開放へ
Yahoo! JAPANが国内でのクラウド戦略を初めて明らかにしました。同社が持つサービスやインフラのオープン化を推し進めることが戦略の骨子。IDや課金プラットフォーム、Amazonクラウドに対抗できるHaaSなどを提供したいと、8日に都内で開催されたイベント「SaaS World / Tokyo 2009」の基調講演で、ヤフーのR&D統括本部 大矢俊樹氏が説明しました。 クラウドを利用する顧客サイトへの誘導も ヤフーのクラウドサービスは、ネットビジネスを行う企業に対して提供することを想定しており、利用する企業にとって「売り上げを上げられるか、コストを下げるか、どちらかに貢献するサービス」にしたいと大矢氏は説明します。 「今後さまざまなサービスやネットビジネスが生み出される土壌を整備、支援していくことで、ヤフーにも長期的なメリットにつながると思っている」（大矢氏） 主な顧客としては100名
Amazon EC2/S3/他がアメリカ西海岸で利用可能になったのでレイテンシを計測してみた - 元RX-7乗りの適当な日々
これまで、Amazon EC2/S3およびその周辺サービスは、アメリカ東海岸と西ヨーロッパで利用可能で、先日は来年度からアジアで利用できることが発表されたばかりですが、本日よりアメリカ西海岸のロケーション(Region)で利用可能になったことが発表されました！ A new AWS Region is online and available for use! Our new Northern California (US-West) Region supports Amazon EC2, Amazon S3, SimpleDB, SQS, Elastic MapReduce, Amazon CloudWatch, Auto Scaling, and Elastic Load Balancing. The AWS documentation contains the new endpoint
mixiアプリやるならAmazon EC2
ちょっと前にtwitterで、あるベンチャー経営者が参加するイベントのつぶやきが流れてきました。 「今年はソーシャルアプリがイケてる！」 …景気の良いmixiアプリ周辺の動き、モバゲーオープン化の話などが聞こえてきます。 それと時同じ頃、mixiアプリにサービスを提供している複数の知人から、こんな相談が入ってきました。 「mixiのトラフィックにサーバがもたないから、トラフィック急増に対して柔軟、迅速にサーバを追加できるEC2を使いたいから手伝ってくれないか」と。 巨大なトラフィックをうまく乗り越えて成長してきたmixiの、ほんの一部のトラフィックでもかなり強大だということを物語っています。 それまでサービスとしてのポテンシャルは高くても、自前のブランディングでは集客に限りがあったということでしょう。mixiアプリ＋すぐれたサービスによって、流入してきたトラフィックは、ありがたい悲鳴として
Amazon EC2をマネージメント·Scalr MOONGIFT
Amazon EC2を使っているスタートアップ企業は数多い。トラフィックの増減に合わせて柔軟にシステム構成を変化させられるのが利点だ。とは言え、使いこなすにはそれなりに経験が必要だ。 Scalrのプロジェクトサイト トラフィックが上がってから悠長に準備していたのでは遅すぎる。予め備え、自動的にシステムを構成し直すのだ。 今回紹介するオープンソース・ソフトウェアはScalr、Amazon EC2の環境構築ソフトウェアだ。 Scalrはあまりに規模が大きく、試してはいない。機能としては、各インスタンスの状態を監視し、その状態に応じてインスタンスを追加したり、削除したりしてスケーラブルなシステム構成を構築してくれるのだ。しかも自動で。 Scalrのプロセス図 フロントのウェブサーバ、アプリケーションサーバ、キャッシュサーバそしてデータベースサーバの4構成のイメージを予め用意しておくことで、自動で
Scalrの構造図
「才能を非生産的な事に浪費してこそ、真のヲタクである」 この名言にかなう為に日々色々学ぶ日々(多分)。 簡単にいうと。ScalrとはAmazonEC2上で動作するWebServiceのスケーリングを自動で行ってくれるProgram。 「ScalrがあればEC2で動作する仮想PCの負荷監視が出来る！」って喜んでる人は一杯いると思う。勿論俺もそう。 でもそろそろその実態がどうなっているのかを把握しないといけない時期になってしまった。という事で調査してみる。 調べながらやってるし、どこか誤解して書いている可能性が十二分にあるんで、鵜呑みは危険です。 もしどこか間違っていたら教えてください。速攻で直します。 まずは分かり易い図から。という事でScalr(スケィラー)の図を和訳してみた。 ■Scalr ProcessDiagrams さて続いてScalr全体の構造の解説。 Scalrは特定のAppl
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AppEngineを使ったソーシャルアプリの開発と運用
CoolCoding.com is for sale | HugeDomains
Amazon EC2は、過剰な加入で内部ネットワーク遅延問題を被っているのか？
