はてなブックマーク

• あとで読む

  個人的によく使うGitエイリアス、zshキーバインド - 本日も乙

  141 users

  blog.jicoman.info

  最近、リモートワークということもあり、ペアプロというかAWS、GCPなどの操作をする際に一緒に画面を見ながら作業する機会が多いです。若手の同僚がターミナルソフトを起動してコマンドを実行するのですが、傍から見ているとエイリアスなりキーバインドなりを使えば効率的に操作できるのにと思うことがあります。 最近はGUIで操作することが多いのでターミナルソフトでコマンド操作することがあまりないのかもしれませんが、私は少し前までは（クラウドしかできない）ITインフラエンジニアをやっており、プログラミングよりもコマンド操作するのが圧倒的に多かったため、ちょっとしたことならGUIよりもターミナルで操作することが多いです。Windowsを使っていますが WSL2 + Ubuntu 20.04 LTSで開発環境を整えているため、操作に不自由はほとんどしません。 この手のエイリアスやzshなどのオススメ設定はググ

  • テクノロジー
  • 2022/05/01 22:21

  • git
  • あとで読む
  • zsh
  • コマンド
  • command
  • shell
  • GitHub
• あとで読む

  個人でもAWS Organizationsを使ったほうが良い理由 - 本日も乙

  224 users

  blog.jicoman.info

  技術書典11で「Amazon Web Servicesコスト最適化入門 マルチアカウント編」を頒布中です。 techbookfest.org BOOTHでも購入できますが、送料（370円）がかかってしまうので、7/25までであれば技術書典のオンラインマーケットだと送料がかからずお得かと思います。オンラインマーケットだと物理本の発送が8月になってしまいますが、BOOTHは私が発送するので注文後数日で届きます。すぐに物理本が欲しい人はBOOTHまで。 booth.pm マルチアカウントに対する障壁の高さ 個人用途におけるマルチアカウントのメリット 使い捨てのAWSアカウントを作ることができる 検証用環境として活用する GCPのプロジェクトと同じような感覚 マルチアカウントのデメリット アカウントの削除（解約）が面倒 セキュリティ コスト管理 まとめ マルチアカウントに対する障壁の高さ 6/19

  • テクノロジー
  • 2021/07/23 18:18

  • aws
  • あとで読む
  • アカウント
  • Amazon Web Services
  • techfeed
• あとで読む

  FastAPIでリクエストとレスポンスの中身をログ出力する - 本日も乙

  3 users

  blog.jicoman.info

  2021/02/07 追記 例外時にエラー内容とスタックトレースを含めてロギングする方法を以下の記事で紹介しています。 FastAPIで例外時にエラーとスタックトレースをロギングする FastAPI に触れる機会があって、ロギングについてあれこれ考えています。Learn Microservices Logging Best Practices にあるようにリクエスト毎にコンテキストをロギングした方が良さそうです。さらに詳細に調べたい場合に備えてリクエストボディとレスポンスボディの中身もロギングした方が良い場合もあります。 Nginx などをリバースプロキシとして置くことでロギングはできるかと思いますが、今回は FastAPI のみでロギングできる方法を調べてみました。 FastAPI とは サンプルアプリ Middleware を使う方法 カスタムルータを実装する方法 ログ出力の確認 今後

  • 暮らし
  • 2021/06/07 11:41
• あとで読む

  GitHub Actions から AWS CodePipeline のパイプラインを実行する - 本日も乙

  4 users

  blog.jicoman.info

  AWS CodePipeline（以下、CodePipeline）は GitHub と連携した場合、通常は Push 時にパイプラインが実行されますが、Push 以外のイベント時にパイプラインを実行したい場合もあります。例えば、特定のタグを付けたり、Pull Request 作成時やコメントをつけた場合などです。 Push 以外のイベントでパイプラインを実行したい場合は CodePipeline の Webhook を設定する方法がありますが、イベントのフィルタを書いたり動作検証するのが面倒です。 GitHubのpush以外のWebHookイベントからCodePipelineを発火させる - Qiita Github の Pull Request がマージされたときに CodePipeline を発火させる - Qiita そこで本記事は GitHub Actions から CodePip

  • テクノロジー
  • 2021/01/14 09:03

  • GitHub
• あとで読む

  AWS Copilot をひと通り使ってみた - 本日も乙

  8 users

  blog.jicoman.info

  Amazon ECS のデプロイツールを調査した際に AWS Copilot をひと通り触ってみたのでそのメモです。 AWS Copilot とは Getting started コンセプト Application Environments Service Jobs Pipelines Manifest Advanced ドメインの設定 既存の VPC、サブネットをインポートする サービスの作成 デプロイ 本番環境の作成 パイプラインの作成 バックエンドサービスの作成 接続確認 データソースの追加 アドオン 単発の ECS タスクを実行 ECS タスクの定期実行 削除 長所 短所 まとめ 参考URL AWS Copilot とは Amazon ECS を簡単にデプロイツールで ECS CLI の後継です。2020年11月に GA になりました。 AWS Copilot のメリットは Doc

  • テクノロジー
  • 2020/12/28 00:28

  • aws-copilot
  • Copilot
  • AWS
• あとで読む

  GCP HTTPS ロードバランサ用のセルフマネージド SSL 証明書の更新方法 - 本日も乙

  3 users

  blog.jicoman.info

  本記事は Google Cloud Platform Advent Calendar 2020 の 12日目です。 GCP にはマネージドの SSL 証明書が HTTPS ロードバランサでサポートされています。 blog.jicoman.info マネージドであれば SSL 証明書の管理や更新を GCP でやってくれるので大変便利ですが、要件によってはセルフマネージド（自分で SSL 証明書を購入して更新する）が必要になる場合があります。例えば以下の場合です。 内部 HTTPS ロードバランサで SSL 証明書を使いたい場合 ワイルドカード SSL 証明書を使いたい場合 組織認証（OV）、拡張認証（EV）証明書を使いたい場合 GCP でセルフマネージド SSL 証明書を更新するのが意外と手間だったのでその手順についてまとめました。今回はワイルドカード SSL 証明書を発行して、外部 HTT

  • テクノロジー
  • 2020/12/12 09:29

  • SSL
• あとで読む

  最高の Windows 開発環境を整えるためにやったこと - 本日も乙

  4 users

  blog.jicoman.info

  （注）ギークな読者ならもっと手の込んだ開発環境だと思いますが、本記事は「私にとっての」最高の Windows 開発環境なので悪しからず。 本記事は Sansan Advent Calendar 2020 の10日目です。業務で使っていた Mac が残電源容量を50%を切ると突然落ちるという謎現象に遭遇していました。12月に部署異動した*1ので、この機に Windows に変えることにしました。 前職も Mac を使っていたので、7・8年ぶりの Windows です。 Windows にした理由 キーマッピングの変更 WSL2 のインストール Windows Terminal の設定 Docker のインストール VSCode のインストール GoLand のインストール Golang のインストール その他 CopyQ Royal TS Windows10 フォントが汚いので一発変更! S

  • テクノロジー
  • 2020/12/10 08:36

  • ubuntu
  • tutorial
  • development
  • linux
  • windows
• あとで読む

  VPN 接続時に WSL2 の SSH がハングアップした場合の解決方法 - 本日も乙

  13 users

  blog.jicoman.info

  2020/12/10 11:10 UTC+9 追記 本記事の問題は WSL2 固有であり WSL1 は問題ないとのことで、「WSL」だと混在してしまっているとの指摘をいただいたため、「WSL2」と明記するように記事タイトルおよび内容を修正しました。 本記事は WSL Advent Calendar 2020 の9日目です。 今月から部署異動した際に、心機一転で Mac から Windows に変えました。WSL2 が素晴らしくて開発や端末操作が格段にやりやすくなって感動しています。ただ、所々でハマりどころもあります。 事象 VPN に接続したときに WSL2 上の Ubuntu 20.04 LTS から SSH 接続すると、特定の条件でハングアップ（応答が返ってこない）がありました。 ある環境Aのサーバへの接続は問題なく、環境Bのサーバへの接続で発生する（サーバによって異なる） すべてのコ

  • テクノロジー
  • 2020/12/09 19:40

  • WSL
  • network
  • 通信
  • ネットワーク
  • Windows
  • ssh
  • コマンド
  • 設定
• あとで読む

  S3のストレージクラスを一括で変更するとクラウド破産するかもという話 - 本日も乙

  3 users

  blog.jicoman.info

  S3 のストレージコストを最適化する際に、S3 オブジェクトのストレージクラスを用途に合わせて変更するのがプラクティスのひとつとして提唱されています。ストレージクラスは「S3 Standard」「S3 Standard-IA」「S3 OneZone-IA」「S3 Glacier」「S3 Glacier Deep Archive」が提供されており、データアクセス頻度や可用性に応じて使い分けることでストレージコストを減らすことができます。下の表にストレージクラス別のストレージ料金をまとめました。S3 Glacier と S3 Glacier Deep Archive が特に安いですね。 ストレージクラス 料金（1GBあたり） S3 Standard 0.025 USD（※） S3 Stanadrd-IA 0.019 USD S3 OneZone-IA 0.0152 USD S3 Glacie

  • テクノロジー
  • 2020/06/09 19:44
• あとで読む

  Ubuntu 20.04 LTSで「.local」への名前解決ができない場合の対応方法 - 本日も乙

  6 users

  blog.jicoman.info

  Linux サーバで Active Directy ドメインに参加しようとしたらできなかったのでその時の対応メモです。なお、この事象は Ubuntu 16.04 LTS 以上であれば起こり得るのですが、私の場合 Ubuntu 20.04 LTS で発覚しました。 事象 realm join で Active Directory に加入しようとすると realm: No such realm found というエラーが出てしまいました。realm discover でドメインを探そうとしますが同じエラーになってしまいました。ドメインは example.local としています。 % realm join -v example.local * Resolving: example.local * No results: example.local realm: No such realm fo

  • テクノロジー
  • 2020/06/06 16:22

  • DNS
  • ubuntu
• あとで読む

  AWS主要サービスのストレージ暗号化についてのまとめ - 本日も乙

  3 users

  blog.jicoman.info

  セキュリティ、コンプライアンスの要件によってはデータの暗号化が必要な場合があります。データ転送やデータ保管時も暗号化の対象です。AWS は一部のサービスを除いてデータ保管時の暗号化はデフォルトで有効になっておらず、明示的に有効にする必要があります。 本記事では AWS の主要サービスにおけるデータ保管（ストレージ）の暗号化についてまとめてみました。 EC2 ここで EC2 のストレージとはインスタンスストア（エフェメラルストレージ）を指します。インスタンスストアとは EC2 自体が保有している一時ディスクで、揮発性であるため再起動するとデータを消失されます。C5d、G4、I3、I3en、F1、M5ad、M5d、p3dn.24xlarge、R5ad、R5d のインスタンスタイプは NVme インスタンスストアが提供されており、インスタンスのハードウェアモジュールに実装されている XTS-AE

  • テクノロジー
  • 2020/06/05 01:55

  • あとで読む
• あとで読む

  GCEインスタンスとGKEノードのスコープをcloud-platformにすべき - 本日も乙

  3 users

  blog.jicoman.info

  休日なので軽めのネタを一つ。 GCE インスタンスや GKE ノードを作成するときに、デフォルトのサービスアカウント（Compute Engine default service account）を選択した場合にアクセススコープが3種類から選択できます。 デフォルトのアクセス権を許可 すべての Cloud API に完全アクセス権を許可 各 API にアクセス権を設定 何も指定しないと[デフォルトのアクセス権を許可]が選択されているのでこれでいいのかなと思ってしまうのですが、[すべての Cloud API に完全アクセス権を許可]を選択することをオススメします。 GCE インスタンスのアクセススコープ画面 GKE ノードのアクセススコープ画面 gcloud コマンドから設定するには --scopes=https://www.googleapis.com/auth/cloud-platfor

  • 世の中
  • 2020/05/31 16:01
• あとで読む

  【書評】AWSでクラウドネイティブな開発と運用をキャッチアップできる「クラウドネイティブファーストストーリー」 - 本日も乙

  4 users

  blog.jicoman.info

  技術書典 応援祭で購入して積んでいた「クラウドネイティブファーストストーリー」を読んでとても良かったので本記事で紹介します。 booth.pm なぜ読んだのか 章立て 第１章 第２章 第３章 第４章 よかったところ プロダクションレディなアーキテクチャ 「何にコストがかかるのか」が詳しい 著者が苦労した点やハマったところを惜しみなく書かれている まとめ なぜ読んだのか Amazon ECS（以下、ECS）における設定方法や CI/CD について知りたかったからです。恥ずかしながら ECS や EKS などコンテナオーケストレーションについてのキャッチアップが全然できていなくて今のクラウドネイティブ界隈からだいぶ遅れを取っていました。職場でも ECS の活用が増えてきており、流石にまずいと思い本書を手にとりました。 章立て 第１章 ようこそ、クラウドネイティブの世界へ 第２章 AWS で構築

  • テクノロジー
  • 2020/05/29 03:06
• あとで読む

  「これから始める Amazon Elasticsearch Service セミナー」に参加してきました - 本日も乙

  4 users

  blog.jicoman.info

  AWS公式のオンラインセミナー「これから始める Amazon Elasticsearch Service セミナー」に参加してきたのでそのレポート記事です。 参加動機 アジェンダ Introduction to Amazon Elasticsearch Service Elasticsearch とは Amazon ES の概要 Amazon Elasticsearch Service Best Practice アーキテクチャ サイジング 運用監視 Dive Deep into Amazon Elasticsearch Service UltraWarm Open Distro for Elasticsearch セキュリティ アラーティング インデックス管理 SQL k-NN サーチ Amazon ES まわりのアップデート まとめ 参加動機 私の所属している部署で Amazon El

  • 世の中
  • 2020/05/27 23:21

  • あとで読む
• あとで読む

  Cloud Asset APIでGCPプロジェクト、フォルダ、組織内のIAMリソースを検索する - 本日も乙

  3 users

  blog.jicoman.info

  組織配下の GCP プロジェクトが増えるにつれて管理が煩雑になってきます。私の場合、異動・退職者の IAM ユーザ削除に頭を悩ませていました。私が管理しているフォルダ配下の GCP プロジェクトでは Google グループで IAM を管理していてとても楽なのですが、他部署横断型の GCP プロジェクトや開発のお手伝いといった形で他部署の GCP プロジェクトに IAM ユーザが登録されているケースもしばしばあります。 退職者が出た場合に、すべてのアカウントを削除するようにしているのですが、特定の IAM ユーザを探すのはとても至難です。GCP プロジェクトを一つずつ探していかないといけないですし、フォルダ も探さないといけないですし、経理関係に関わっている人なら請求アカウントもチェックしないといけないですし、サポートに紐付けたアカウントも見なければなりません。規模が大きくなると一つずつチ

  • テクノロジー
  • 2020/05/24 15:55
• あとで読む

  AWSネットワーク料金についてまとめてみた（2020年1月） - 本日も乙

  15 users

  blog.jicoman.info

  先日、このようなツイートをしたところ想像以上の反響がありました。せいぜい10いいねつけばいいかなって思っていたのですが、1,000いいね以上もついてかなり吃驚しています。 AWSのネットワーク・データ転送料金がひと目で分かる図を作った。Direct ConnectとGlobal Acceleratorは描ききれんかった･･･ pic.twitter.com/97RM8fxgbe— shu1 (@ohsawa0515) 2020年1月30日 twitter.com ありがたいことにフィードバックをいただきましたし、この図だけでは説明できないことも多くあったので、図の修整と補足についてブログ記事にしました。なお、この内容は2/29 技術書典8に頒布する「AWSコスト最適化入門」の一部を転載したものです。 おことわり データ転送料金 Amazon VPC AWS VPN AWS Transit

  • テクノロジー
  • 2020/02/04 10:07

  • AWS
  • Cost
  • コスト
  • Advanced Networking
• あとで読む

  技術書典8 で AWS コスト本を出します - 本日も乙

  4 users

  blog.jicoman.info

  先日、技術書典8のサークル募集が開始されましたね。 blog.techbookfest.org まだ応募もしていないのにタイトルのようなことを言ってしまっていますが、もしサークル当選したら AWS コスト本を出したいと思います。 なぜコスト本なのか 技術書典7で AWS IAM本が出て人気本となっています。私も買って読みましたが大変勉強になりました（買ってない人はぜひ読まれることをオススメします）。 booth.pm 二番煎じを狙うわけではないといったら嘘になりますが、IAM という AWS の中でも狭いジャンルに需要があったということは大変驚きましたし、次に本を出す人にとっては勇気づけられたと思っています。 私は業務でAWS、特にお金周り・コスト削減について2年以上携わってきており、その中でノウハウや失敗談など多くのネタがあるものの、マイナージャンルでありウケが良くないと思っていたので外

  • テクノロジー
  • 2019/11/07 19:09

  • AWS
• あとで読む

  2020年1月から GCE の外部 IP アドレスと NAT ゲートウェイの料金体系が変わる - 本日も乙

  4 users

  blog.jicoman.info

  本日、New pricing for external IPs for Google Compute Engine VMs and Cloud NAT from January 1, 2020 という件名のメールがきていました。 内容を要約すると、 2020年1月から料金体系が変わって自動適用されるよ GCE の外部IPアドレスが無料だったけど、料金かかるようになるよ その代わり、NAT ゲートウェイが値下げしたよ セキュリティ強化のためにプライベートIPアドレスだけにしたほうがいいよ どう変わるか メールに添付されていた料金表を転載します。 外部IPアドレスは今まで無料だったのが、通常VM 1つにつき $0.004/hr、プリエンプティブVM 1つにつき $0.002/hr がかかるようになります。 NATゲートウェイはゲートウェイ本体にかかる料金とデータ処理料金の２つがあります。 本体

  • 暮らし
  • 2019/08/20 22:18
• あとで読む

  Cloud Storage(GCS)のバケットロックによるファイル保持で変更・削除から守る - 本日も乙

  3 users

  blog.jicoman.info

  昨年のアップデートになりますが、Cloud Storage(GCS) の Bucket Lock 機能がGAとしてリリースされました。 cloud.google.com Bucket Lock 機能によって、特定のGCSバケットに格納されたファイル(オブジェクト)は指定した期間は変更および削除ができなくなります。ユースケースとしては、セキュリティコンプライアンスとして完全性が必要とされる(改ざんや削除が許されない)ログや重要ファイルの保管が挙げられます。 目次 目次 保持ポリシー オブジェクトの保持 デフォルトでのイベントベースの保留 検証 Bucket Lock オブジェクトの保持 まとめ 参考 保持ポリシー GCSバケットに保持ポリシーを設定することで、 Bucket Lock が有効になります。保持ポリシーはGCSバケットの新規作成もしくは既存バケットに追加で設定することが可能です。

  • テクノロジー
  • 2019/01/07 12:56

  • gcp
• あとで読む

  Cloud DNSのプライベートDNSゾーンがリリースされたので試してみた - 本日も乙

  4 users

  blog.jicoman.info

  本記事は Google Cloud Platform その１ Advent Calendar 2018 - Qiita の４日目の記事です。 GCPといえば、BigQueryとかSpannerとかGKEとかの話が多いですが、ネットワーク関連のアップデートもしばしばあります。 少々前になりますが、GCPサービスの Cloud DNS がプライベートDNSゾーンに対応しましたので早速試してみました。 cloud.google.com プライベートゾーンの作成 レコードの追加 外部ドメインのCNAMEレコードで名前解決ができない問題 まとめ 参考 今回はgcloudコマンドで作成していきます。バージョンが 222.0.0 以上である必要があるためアップデートしておいてください。 $ gcloud components update 今回は以下のようなDNSレコードを設定してみます *1 DNS

  • テクノロジー
  • 2018/12/04 06:31

  • あとで読む
• あとで読む

  AWSとGCPのマルチクラウドについて話してきました(+補足) - 本日も乙

  6 users

  blog.jicoman.info

  当社初のテックカンファレンスがあって、マルチクラウドの取り組みについて話してきました。 当日のレポート↓ buildersbox.corp-sansan.com スライドはこちらになります。 来た人が少しでも得るものがあれば嬉しいです。 詳細レポートは後日会社ブログに寄稿予定なのでそれを読んでいただきたいのですが、スライドでは解説しきれなかったところを紹介したいと思います。 と言っても実は当ブログの過去記事がそれにあたるので、本記事はそのリンク集となりますw VPN AWSとGCPにおけるVPNの違いはこちらをご参照ください。 blog.jicoman.info blog.jicoman.info VMマイグレーション EC2からGCEへの移行についてはこちらの記事をご参照ください。 blog.jicoman.info blog.jicoman.info Auto Scaling GCP

  • テクノロジー
  • 2018/11/16 00:19
• あとで読む

  AWS シンプルアイコンが新しくなったのでガイドラインを確認した - 本日も乙

  3 users

  blog.jicoman.info

  AWSのアイコンが新しくリニューアルされたとのことです。 dev.classmethod.jp 従来のアイコンと変わって落ち着いたシックな感じですね。今後はこちらのアイコンがアップデートされるようになるとのことです。 今作成中のスライド資料でこの新アイコンを使っているのですが、これを機に今まで気にしていなかったガイドラインを改めて確認してみました。 パワポスライドからいくつかピックアップしました。 Powerpoint用AWSアーキテクチャアイコン What’s changed? About AWS Architecture Icons Guidelines Building a diagram Groups Icons Arrows 最後に What’s changed? 従来のアイコンからアップデートされた箇所は以下の通りです。 New Look シンプルかつ単純化されたカラーパレッド

  • テクノロジー
  • 2018/11/05 19:30
• あとで読む

  GCPを本格的に使うときにインストールしておくと便利なChrome拡張機能 - 本日も乙

  3 users

  blog.jicoman.info

  今週は Google Cloud Next Tokyo 2018 ということでGCPメインで記事を書いています。 GCPをガッツリ使うとなったときに色々不便なところが出てくるものですが、それを解消してくれる便利なChrome拡張機能を見つけたので紹介します。 Chrome拡張開発者 @addsict 氏 twitter.com GCPの翻訳済ドキュメントが古いかどうかをチェックする GCP outdated docs checker chrome.google.com GCPの翻訳されたドキュメントを読んでる時に、英語の方が新しかったら警告を出してくれるChrome拡張です。 GCPに限らず、日本語翻訳されているドキュメントは大抵の場合、情報更新の頻度が遅いため、動かなくなったり挙動が変わったりとハマることがしばしばあります。 本家の英語版のドキュメントを見ればいいのですが、Chromeブ

  • テクノロジー
  • 2018/11/02 18:41
• あとで読む

  AWSとGCPにおけるVPNの帯域の違いに注意しよう - 本日も乙

  21 users

  blog.jicoman.info

  AWSとGCPとの間をプライベートに通信したい場合、VPN接続が考えられます。 過去にいくつかの参考記事(後述します)があるのですが、帯域幅について触れていることが少ないため、気になって調べてみました。 AWS よくある質問 - Amazon VPC | AWS に書いてありました。 VPCに対して最大 1.25Gbps で、VGW(Virtual Private Gateway)を増やしても増やすことはできません。 Q:VPN 接続の最大スループットはどれくらいですか? VGW では、IPSEC VPN スループットを最大 1.25 Gbps までサポートしています。同一の VPC に対して VPN 接続が複数ある場合は、VGW スループットは累積で 1.25 Gbps に制限されます。 https://aws.amazon.com/jp/vpc/faqs/ GCP Redundant

  • テクノロジー
  • 2018/10/25 18:20

  • GCP
  • aws
  • VPN
  • network
  • Saved For Later
  • あとで読む
• あとで読む

  OS LoginでGCEインスタンスへのSSH接続を管理する - 本日も乙

  3 users

  blog.jicoman.info

  皆さんはサーバにログインするユーザをどのように管理してますか？サーバ毎にユーザを作る、LDAP、Active Directoryが挙げられます。 私たちはパブリッククラウドを使っているので、サーバにログインするユーザとは別のユーザも必要になります。アカウントの種類が増えると管理コストも増えてきます。新入社員、異動、退職の度にアカウントを発行したり権限を変更したり削除したりと大変です。消し忘れもあるといけないので定期的に棚卸も必要です。 話が逸れましたが管理するアカウントが少ないことにこしたことはないでしょう。中でサーバログイン系やクラウド系は権限設定がともなうのでできれば無くしてしまいたい。 GCPのOS Loginという仕組みを使うことで、ログインアカウントとクラウドのアカウントを統合することができます。 OS Loginでログインするメリット Windows Serverは未サポート

  • テクノロジー
  • 2018/10/24 19:15

  • GCP
• あとで読む

  AWSアクセスキーを使いやすくする AKM というツールを作った - 本日も乙

  3 users

  blog.jicoman.info

  作ったのは半年以上前だし、まだ直さなきゃいけないところがあるのですが、普段の業務でかなり重宝しているので紹介します。 何を作った akm (Aws access Key Manager) という、AWSアクセスキーを便利に管理するコマンドラインツールを作りました。Go言語で書かれています。 github.com 何で作った AWSアクセスキーの管理やAWS CLI・AWSアクセスキーを使ってのアプリ開発を楽にするためです。 はじめに断っておくと、本来、AWSアクセスキーを発行すべきではありません。キーが漏洩するとリソースが使われてしまうだけではなく、DynamoDBなどデフォルトではアクセス制限かけていない場合にデータが外部に漏洩するリスクがあるからです。出来るだけIAMロールを使用することを推奨します。 しかしながら、AWS以外の環境(オンプレミス、PC)で開発する場合にはアクセスキーが

  • テクノロジー
  • 2018/10/21 01:02

  • aws
  • あとで読む
• あとで読む

  マネージドNATサービス GCP Cloud NAT がリリースされました - 本日も乙

  37 users

  blog.jicoman.info

  先日、GCPでNATインスタンスを構築する記事 を書いたばかりですが、なんとマネージドNATサービス Cloud NATがベータ版でリリースされました。 cloud.google.com リリースされたのでドキュメントを読んで気にあるポイントを整理 & 実際に試してみました。 GCP Cloud NATがアツい理由 NATに設定するIPアドレスについて 自動割り当て 手動割り当て ポート数と接続数の制限 タイムアウト 帯域幅 Googleサービスへのアクセスについて 価格 Cloud NATを使ってみる Cloud Routerの作成 Cloud NATの作成 特定のサブネットだけに限定したい場合 静的IPアドレスによる手動割り当てする場合 Cloud NAT経由でGCEインスタンスを利用する。 参考URL GCP Cloud NATがアツい理由 マネージドNATサービスは他のクラウドサー

  • テクノロジー
  • 2018/10/17 08:35

  • gcp
  • あとで読む
  • ネットワーク
  • サービス
  • network
  • ビジネス
• あとで読む

  GCPのHTTPロードバランサ用のマネージドSSL証明書がリリースされたので試してみた - 本日も乙

  32 users

  blog.jicoman.info

  Google Cloud Load Balancer(GCLB) でマネージドのSSL証明書がパブリックベータでリリースされました。 同時にManaged TLS証明書が GCEの HTTPS LB でサポートされました。https://t.co/YFsxBIlSHV#gcpja— Yuta.H (@yutah_3) 2018年10月11日 Creating and Using SSL Certificates  |  Load Balancing  |  Google Cloud AWS Certificate Manager のように無料かつ期限間近になると自動更新してくれるサービスがほしいと思っていました！ すでにSSL証明書を購入しているのでマネージドSSL証明書に切り替えてみました。すでにGCLBや既存のSSL証明書などの設定はしているものとします。 このあたりの設定が済んでない

  • テクノロジー
  • 2018/10/12 09:02

  • GCP
  • ssl
  • あとで読む
  • google
  • https
  • dns
  • cloud

次のページ