本日も乙[B!]新着記事・評価 - はてなブックマーク

個人的によく使うGitエイリアス、zshキーバインド - 本日も乙

141 users

blog.jicoman.info

最近、リモートワークということもあり、ペアプロというかAWS、GCPなどの操作をする際に一緒に画面を見ながら作業する機会が多いです。若手の同僚がターミナルソフトを起動してコマンドを実行するのですが、傍から見ているとエイリアスなりキーバインドなりを使えば効率的に操作できるのにと思うことがあります。最近はGUIで操作することが多いのでターミナルソフトでコマンド操作することがあまりないのかもしれませんが、私は少し前までは（クラウドしかできない）ITインフラエンジニアをやっており、プログラミングよりもコマンド操作するのが圧倒的に多かったため、ちょっとしたことならGUIよりもターミナルで操作することが多いです。Windowsを使っていますが WSL2 + Ubuntu 20.04 LTSで開発環境を整えているため、操作に不自由はほとんどしません。この手のエイリアスやzshなどのオススメ設定はググ

テクノロジー
2022/05/01 22:21

個人でもAWS Organizationsを使ったほうが良い理由 - 本日も乙

223 users

blog.jicoman.info

技術書典11で「Amazon Web Servicesコスト最適化入門マルチアカウント編」を頒布中です。 techbookfest.org BOOTHでも購入できますが、送料（370円）がかかってしまうので、7/25までであれば技術書典のオンラインマーケットだと送料がかからずお得かと思います。オンラインマーケットだと物理本の発送が8月になってしまいますが、BOOTHは私が発送するので注文後数日で届きます。すぐに物理本が欲しい人はBOOTHまで。 booth.pm マルチアカウントに対する障壁の高さ個人用途におけるマルチアカウントのメリット使い捨てのAWSアカウントを作ることができる検証用環境として活用する GCPのプロジェクトと同じような感覚マルチアカウントのデメリットアカウントの削除（解約）が面倒セキュリティコスト管理まとめマルチアカウントに対する障壁の高さ 6/19

テクノロジー
2021/07/23 18:18

GitHub Actions から AWS CodePipeline のパイプラインを実行する - 本日も乙

4 users

blog.jicoman.info

AWS CodePipeline（以下、CodePipeline）は GitHub と連携した場合、通常は Push 時にパイプラインが実行されますが、Push 以外のイベント時にパイプラインを実行したい場合もあります。例えば、特定のタグを付けたり、Pull Request 作成時やコメントをつけた場合などです。 Push 以外のイベントでパイプラインを実行したい場合は CodePipeline の Webhook を設定する方法がありますが、イベントのフィルタを書いたり動作検証するのが面倒です。 GitHubのpush以外のWebHookイベントからCodePipelineを発火させる - Qiita Github の Pull Request がマージされたときに CodePipeline を発火させる - Qiita そこで本記事は GitHub Actions から CodePip

テクノロジー
2021/01/14 09:03

GitHub

AWS Copilot をひと通り使ってみた - 本日も乙

8 users

blog.jicoman.info

Amazon ECS のデプロイツールを調査した際に AWS Copilot をひと通り触ってみたのでそのメモです。 AWS Copilot とは Getting started コンセプト Application Environments Service Jobs Pipelines Manifest Advanced ドメインの設定既存の VPC、サブネットをインポートするサービスの作成デプロイ本番環境の作成パイプラインの作成バックエンドサービスの作成接続確認データソースの追加アドオン単発の ECS タスクを実行 ECS タスクの定期実行削除長所短所まとめ参考URL AWS Copilot とは Amazon ECS を簡単にデプロイツールで ECS CLI の後継です。2020年11月に GA になりました。 AWS Copilot のメリットは Doc

テクノロジー
2020/12/28 00:28

GCP HTTPS ロードバランサ用のセルフマネージド SSL 証明書の更新方法 - 本日も乙

3 users

blog.jicoman.info

本記事は Google Cloud Platform Advent Calendar 2020 の 12日目です。 GCP にはマネージドの SSL 証明書が HTTPS ロードバランサでサポートされています。 blog.jicoman.info マネージドであれば SSL 証明書の管理や更新を GCP でやってくれるので大変便利ですが、要件によってはセルフマネージド（自分で SSL 証明書を購入して更新する）が必要になる場合があります。例えば以下の場合です。内部 HTTPS ロードバランサで SSL 証明書を使いたい場合ワイルドカード SSL 証明書を使いたい場合組織認証（OV）、拡張認証（EV）証明書を使いたい場合 GCP でセルフマネージド SSL 証明書を更新するのが意外と手間だったのでその手順についてまとめました。今回はワイルドカード SSL 証明書を発行して、外部 HTT

テクノロジー
2020/12/12 09:29

SSL

最高の Windows 開発環境を整えるためにやったこと - 本日も乙

4 users

blog.jicoman.info

（注）ギークな読者ならもっと手の込んだ開発環境だと思いますが、本記事は「私にとっての」最高の Windows 開発環境なので悪しからず。本記事は Sansan Advent Calendar 2020 の10日目です。業務で使っていた Mac が残電源容量を50%を切ると突然落ちるという謎現象に遭遇していました。12月に部署異動した*1ので、この機に Windows に変えることにしました。前職も Mac を使っていたので、7・8年ぶりの Windows です。 Windows にした理由キーマッピングの変更 WSL2 のインストール Windows Terminal の設定 Docker のインストール VSCode のインストール GoLand のインストール Golang のインストールその他 CopyQ Royal TS Windows10 フォントが汚いので一発変更! S

テクノロジー
2020/12/10 08:36

VPN 接続時に WSL2 の SSH がハングアップした場合の解決方法 - 本日も乙

13 users

blog.jicoman.info

2020/12/10 11:10 UTC+9 追記本記事の問題は WSL2 固有であり WSL1 は問題ないとのことで、「WSL」だと混在してしまっているとの指摘をいただいたため、「WSL2」と明記するように記事タイトルおよび内容を修正しました。本記事は WSL Advent Calendar 2020 の9日目です。今月から部署異動した際に、心機一転で Mac から Windows に変えました。WSL2 が素晴らしくて開発や端末操作が格段にやりやすくなって感動しています。ただ、所々でハマりどころもあります。事象 VPN に接続したときに WSL2 上の Ubuntu 20.04 LTS から SSH 接続すると、特定の条件でハングアップ（応答が返ってこない）がありました。ある環境Aのサーバへの接続は問題なく、環境Bのサーバへの接続で発生する（サーバによって異なる）すべてのコ

テクノロジー
2020/12/09 19:40

Ubuntu 20.04 LTSで「.local」への名前解決ができない場合の対応方法 - 本日も乙

5 users

blog.jicoman.info

Linux サーバで Active Directy ドメインに参加しようとしたらできなかったのでその時の対応メモです。なお、この事象は Ubuntu 16.04 LTS 以上であれば起こり得るのですが、私の場合 Ubuntu 20.04 LTS で発覚しました。事象 realm join で Active Directory に加入しようとすると realm: No such realm found というエラーが出てしまいました。realm discover でドメインを探そうとしますが同じエラーになってしまいました。ドメインは example.local としています。 % realm join -v example.local * Resolving: example.local * No results: example.local realm: No such realm fo

テクノロジー
2020/06/06 16:22

DNS
ubuntu

【書評】AWSでクラウドネイティブな開発と運用をキャッチアップできる「クラウドネイティブファーストストーリー」 - 本日も乙

4 users

blog.jicoman.info

技術書典応援祭で購入して積んでいた「クラウドネイティブファーストストーリー」を読んでとても良かったので本記事で紹介します。 booth.pm なぜ読んだのか章立て第１章第２章第３章第４章よかったところプロダクションレディなアーキテクチャ「何にコストがかかるのか」が詳しい著者が苦労した点やハマったところを惜しみなく書かれているまとめなぜ読んだのか Amazon ECS（以下、ECS）における設定方法や CI/CD について知りたかったからです。恥ずかしながら ECS や EKS などコンテナオーケストレーションについてのキャッチアップが全然できていなくて今のクラウドネイティブ界隈からだいぶ遅れを取っていました。職場でも ECS の活用が増えてきており、流石にまずいと思い本書を手にとりました。章立て第１章ようこそ、クラウドネイティブの世界へ第２章 AWS で構築

テクノロジー
2020/05/29 03:06

Cloud Asset APIでGCPプロジェクト、フォルダ、組織内のIAMリソースを検索する - 本日も乙

3 users

blog.jicoman.info

組織配下の GCP プロジェクトが増えるにつれて管理が煩雑になってきます。私の場合、異動・退職者の IAM ユーザ削除に頭を悩ませていました。私が管理しているフォルダ配下の GCP プロジェクトでは Google グループで IAM を管理していてとても楽なのですが、他部署横断型の GCP プロジェクトや開発のお手伝いといった形で他部署の GCP プロジェクトに IAM ユーザが登録されているケースもしばしばあります。退職者が出た場合に、すべてのアカウントを削除するようにしているのですが、特定の IAM ユーザを探すのはとても至難です。GCP プロジェクトを一つずつ探していかないといけないですし、フォルダも探さないといけないですし、経理関係に関わっている人なら請求アカウントもチェックしないといけないですし、サポートに紐付けたアカウントも見なければなりません。規模が大きくなると一つずつチ

テクノロジー
2020/05/24 15:55

AWSネットワーク料金についてまとめてみた（2020年1月） - 本日も乙

15 users

blog.jicoman.info

先日、このようなツイートをしたところ想像以上の反響がありました。せいぜい10いいねつけばいいかなって思っていたのですが、1,000いいね以上もついてかなり吃驚しています。 AWSのネットワーク・データ転送料金がひと目で分かる図を作った。Direct ConnectとGlobal Acceleratorは描ききれんかった･･･ pic.twitter.com/97RM8fxgbe— shu1 (@ohsawa0515) 2020年1月30日 twitter.com ありがたいことにフィードバックをいただきましたし、この図だけでは説明できないことも多くあったので、図の修整と補足についてブログ記事にしました。なお、この内容は2/29 技術書典8に頒布する「AWSコスト最適化入門」の一部を転載したものです。おことわりデータ転送料金 Amazon VPC AWS VPN AWS Transit

テクノロジー
2020/02/04 10:07

技術書典8 で AWS コスト本を出します - 本日も乙

4 users

blog.jicoman.info

先日、技術書典8のサークル募集が開始されましたね。 blog.techbookfest.org まだ応募もしていないのにタイトルのようなことを言ってしまっていますが、もしサークル当選したら AWS コスト本を出したいと思います。なぜコスト本なのか技術書典7で AWS IAM本が出て人気本となっています。私も買って読みましたが大変勉強になりました（買ってない人はぜひ読まれることをオススメします）。 booth.pm 二番煎じを狙うわけではないといったら嘘になりますが、IAM という AWS の中でも狭いジャンルに需要があったということは大変驚きましたし、次に本を出す人にとっては勇気づけられたと思っています。私は業務でAWS、特にお金周り・コスト削減について2年以上携わってきており、その中でノウハウや失敗談など多くのネタがあるものの、マイナージャンルでありウケが良くないと思っていたので外

テクノロジー
2019/11/07 19:09

AWS

Cloud Storage(GCS)のバケットロックによるファイル保持で変更・削除から守る - 本日も乙

3 users

blog.jicoman.info

昨年のアップデートになりますが、Cloud Storage(GCS) の Bucket Lock 機能がGAとしてリリースされました。 cloud.google.com Bucket Lock 機能によって、特定のGCSバケットに格納されたファイル(オブジェクト)は指定した期間は変更および削除ができなくなります。ユースケースとしては、セキュリティコンプライアンスとして完全性が必要とされる(改ざんや削除が許されない)ログや重要ファイルの保管が挙げられます。目次目次保持ポリシーオブジェクトの保持デフォルトでのイベントベースの保留検証 Bucket Lock オブジェクトの保持まとめ参考保持ポリシー GCSバケットに保持ポリシーを設定することで、 Bucket Lock が有効になります。保持ポリシーはGCSバケットの新規作成もしくは既存バケットに追加で設定することが可能です。

テクノロジー
2019/01/07 12:56

AWSとGCPのマルチクラウドについて話してきました(+補足) - 本日も乙

6 users

blog.jicoman.info

当社初のテックカンファレンスがあって、マルチクラウドの取り組みについて話してきました。当日のレポート↓ buildersbox.corp-sansan.com スライドはこちらになります。来た人が少しでも得るものがあれば嬉しいです。詳細レポートは後日会社ブログに寄稿予定なのでそれを読んでいただきたいのですが、スライドでは解説しきれなかったところを紹介したいと思います。と言っても実は当ブログの過去記事がそれにあたるので、本記事はそのリンク集となりますw VPN AWSとGCPにおけるVPNの違いはこちらをご参照ください。 blog.jicoman.info blog.jicoman.info VMマイグレーション EC2からGCEへの移行についてはこちらの記事をご参照ください。 blog.jicoman.info blog.jicoman.info Auto Scaling GCP

テクノロジー
2018/11/16 00:19

AWS シンプルアイコンが新しくなったのでガイドラインを確認した - 本日も乙

3 users

blog.jicoman.info

AWSのアイコンが新しくリニューアルされたとのことです。 dev.classmethod.jp 従来のアイコンと変わって落ち着いたシックな感じですね。今後はこちらのアイコンがアップデートされるようになるとのことです。今作成中のスライド資料でこの新アイコンを使っているのですが、これを機に今まで気にしていなかったガイドラインを改めて確認してみました。パワポスライドからいくつかピックアップしました。 Powerpoint用AWSアーキテクチャアイコン What’s changed? About AWS Architecture Icons Guidelines Building a diagram Groups Icons Arrows 最後に What’s changed? 従来のアイコンからアップデートされた箇所は以下の通りです。 New Look シンプルかつ単純化されたカラーパレッド

テクノロジー
2018/11/05 19:30

GCPを本格的に使うときにインストールしておくと便利なChrome拡張機能 - 本日も乙

3 users

blog.jicoman.info

今週は Google Cloud Next Tokyo 2018 ということでGCPメインで記事を書いています。 GCPをガッツリ使うとなったときに色々不便なところが出てくるものですが、それを解消してくれる便利なChrome拡張機能を見つけたので紹介します。 Chrome拡張開発者 @addsict 氏 twitter.com GCPの翻訳済ドキュメントが古いかどうかをチェックする GCP outdated docs checker chrome.google.com GCPの翻訳されたドキュメントを読んでる時に、英語の方が新しかったら警告を出してくれるChrome拡張です。 GCPに限らず、日本語翻訳されているドキュメントは大抵の場合、情報更新の頻度が遅いため、動かなくなったり挙動が変わったりとハマることがしばしばあります。本家の英語版のドキュメントを見ればいいのですが、Chromeブ

テクノロジー
2018/11/02 18:41

AWSとGCPにおけるVPNの帯域の違いに注意しよう - 本日も乙

21 users

blog.jicoman.info

AWSとGCPとの間をプライベートに通信したい場合、VPN接続が考えられます。過去にいくつかの参考記事(後述します)があるのですが、帯域幅について触れていることが少ないため、気になって調べてみました。 AWS よくある質問 - Amazon VPC | AWS に書いてありました。 VPCに対して最大 1.25Gbps で、VGW(Virtual Private Gateway)を増やしても増やすことはできません。 Q:VPN 接続の最大スループットはどれくらいですか? VGW では、IPSEC VPN スループットを最大 1.25 Gbps までサポートしています。同一の VPC に対して VPN 接続が複数ある場合は、VGW スループットは累積で 1.25 Gbps に制限されます。 https://aws.amazon.com/jp/vpc/faqs/ GCP Redundant

テクノロジー
2018/10/25 18:20

OS LoginでGCEインスタンスへのSSH接続を管理する - 本日も乙

3 users

blog.jicoman.info

皆さんはサーバにログインするユーザをどのように管理してますか？サーバ毎にユーザを作る、LDAP、Active Directoryが挙げられます。私たちはパブリッククラウドを使っているので、サーバにログインするユーザとは別のユーザも必要になります。アカウントの種類が増えると管理コストも増えてきます。新入社員、異動、退職の度にアカウントを発行したり権限を変更したり削除したりと大変です。消し忘れもあるといけないので定期的に棚卸も必要です。話が逸れましたが管理するアカウントが少ないことにこしたことはないでしょう。中でサーバログイン系やクラウド系は権限設定がともなうのでできれば無くしてしまいたい。 GCPのOS Loginという仕組みを使うことで、ログインアカウントとクラウドのアカウントを統合することができます。 OS Loginでログインするメリット Windows Serverは未サポート

テクノロジー
2018/10/24 19:15

GCP

AWSアクセスキーを使いやすくする AKM というツールを作った - 本日も乙

3 users

blog.jicoman.info

作ったのは半年以上前だし、まだ直さなきゃいけないところがあるのですが、普段の業務でかなり重宝しているので紹介します。何を作った akm (Aws access Key Manager) という、AWSアクセスキーを便利に管理するコマンドラインツールを作りました。Go言語で書かれています。 github.com 何で作った AWSアクセスキーの管理やAWS CLI・AWSアクセスキーを使ってのアプリ開発を楽にするためです。はじめに断っておくと、本来、AWSアクセスキーを発行すべきではありません。キーが漏洩するとリソースが使われてしまうだけではなく、DynamoDBなどデフォルトではアクセス制限かけていない場合にデータが外部に漏洩するリスクがあるからです。出来るだけIAMロールを使用することを推奨します。しかしながら、AWS以外の環境(オンプレミス、PC)で開発する場合にはアクセスキーが

テクノロジー
2018/10/21 01:02

マネージドNATサービス GCP Cloud NAT がリリースされました - 本日も乙

37 users

blog.jicoman.info

先日、GCPでNATインスタンスを構築する記事を書いたばかりですが、なんとマネージドNATサービス Cloud NATがベータ版でリリースされました。 cloud.google.com リリースされたのでドキュメントを読んで気にあるポイントを整理 & 実際に試してみました。 GCP Cloud NATがアツい理由 NATに設定するIPアドレスについて自動割り当て手動割り当てポート数と接続数の制限タイムアウト帯域幅 Googleサービスへのアクセスについて価格 Cloud NATを使ってみる Cloud Routerの作成 Cloud NATの作成特定のサブネットだけに限定したい場合静的IPアドレスによる手動割り当てする場合 Cloud NAT経由でGCEインスタンスを利用する。参考URL GCP Cloud NATがアツい理由マネージドNATサービスは他のクラウドサー

テクノロジー
2018/10/17 08:35

GCPのHTTPロードバランサ用のマネージドSSL証明書がリリースされたので試してみた - 本日も乙

32 users

blog.jicoman.info

Google Cloud Load Balancer(GCLB) でマネージドのSSL証明書がパブリックベータでリリースされました。同時にManaged TLS証明書が GCEの HTTPS LB でサポートされました。https://t.co/YFsxBIlSHV#gcpja— Yuta.H (@yutah_3) 2018年10月11日 Creating and Using SSL Certificates | Load Balancing | Google Cloud AWS Certificate Manager のように無料かつ期限間近になると自動更新してくれるサービスがほしいと思っていました！すでにSSL証明書を購入しているのでマネージドSSL証明書に切り替えてみました。すでにGCLBや既存のSSL証明書などの設定はしているものとします。このあたりの設定が済んでない

テクノロジー
2018/10/12 09:02

Windows EC2インスタンスをXenベースからKVMベース(M5/C5)へ変更した & メモリリーク問題への対処 - 本日も乙

3 users

blog.jicoman.info

昨年にKVMベースの新しいインスタンスタイプが発表されたことは記憶に新しいと思います。 www.publickey1.jp 2018年9月現在、C5及びM5インスタンスが東京リージョンに来ており、従来のC4, M5インスタンスと比較してコストパフォーマンスに優れているため、使わない手はありません。しかし、ハイパーバイザがXenからKVMに変わっているため、変更する場合には一手間加える必要があります。本記事はWindows ServerにおいてKVMベースのEC2インスタンスへの変更方法及び変更後に発生した問題(メモリリーク)への対処方法について紹介します。変更可能なWindows Server ENA 拡張ネットワーキングの有効化メモリリーク問題原因 PVドライバのアップデート参考変更可能なWindows Server 2012 R2, 2016 R2は対応している 2008

テクノロジー
2018/09/25 13:07

GCPにおける踏み台サーバの構築メモ - 本日も乙

33 users

blog.jicoman.info

GCPでNATインスタンスを構築するで書いたように、外部ネットワークへの通信をNATインスタンス経由にする場合、GCEインスタンスにグローバルIPアドレスは付与できないため、踏み台サーバ経由でログインすることになります。 blog.jicoman.info 本記事は踏み台サーバの構築メモと踏み台サーバ経由でGCEインスタンスにログインする方法を紹介します。踏み台サーバの要件 Firewallルールの作成サーバ作成タグ付け設定 SSHポート番号変更踏み台サーバへのログイン Linux / Mac: Windows: 踏み台経由でLinuxサーバにログインする場合踏み台経由でWindowsサーバにログオンする場合 Linux / Mac Windows 最後に踏み台サーバの要件オフィスからのみログインさせる(IPアドレス制限する) デフォルトのポート番号(22)から変更する。

テクノロジー
2018/09/19 08:10

GCPでNATインスタンスを構築する - 本日も乙

7 users

blog.jicoman.info

(2018/10/17 追記) 先日マネージドNATサービスがリリースされました！ blog.jicoman.info 目次 NATインスタンスを構築する理由 NATインスタンスの構築って面倒？ NATインスタンス経由にする場合のデメリット AWSとGCPにおけるルーティングの違い構築方法 2つの静的 IP アドレスを予約して保存 2つのインスタンステンプレートを作成し、予約済みIPアドレスを割り当てるヘルスチェックの作成 Network Load Balancing HTTP(S), SSL Proxy, TCP Proxy, and Internal Load Balancing NAT ゲートウェイのインスタンスグループを作成自動修復の設定デフォルトルートの追加 GCEインスタンスにタグを付けるネットワーク疎通の確認 NATインスタンスの可用性の検証最後に NATインス

テクノロジー
2018/09/13 08:10

network
web

はてなブックマーク

はてなブックマーク

『本日も乙』

技術書典13でBigQueryデータ基盤本を頒布する予定です - 本日も乙

個人的によく使うGitエイリアス、zshキーバインド - 本日も乙

個人でもAWS Organizationsを使ったほうが良い理由 - 本日も乙

GitHub Actions から AWS CodePipeline のパイプラインを実行する - 本日も乙

AWS Copilot をひと通り使ってみた - 本日も乙

GCP HTTPS ロードバランサ用のセルフマネージド SSL 証明書の更新方法 - 本日も乙

最高の Windows 開発環境を整えるためにやったこと - 本日も乙

VPN 接続時に WSL2 の SSH がハングアップした場合の解決方法 - 本日も乙

Ubuntu 20.04 LTSで「.local」への名前解決ができない場合の対応方法 - 本日も乙

【書評】AWSでクラウドネイティブな開発と運用をキャッチアップできる「クラウドネイティブファーストストーリー」 - 本日も乙

Cloud Asset APIでGCPプロジェクト、フォルダ、組織内のIAMリソースを検索する - 本日も乙

AWSネットワーク料金についてまとめてみた（2020年1月） - 本日も乙

技術書典8 で AWS コスト本を出します - 本日も乙

2020年1月から GCE の外部 IP アドレスと NAT ゲートウェイの料金体系が変わる - 本日も乙

Cloud Storage(GCS)のバケットロックによるファイル保持で変更・削除から守る - 本日も乙

AWSとGCPのマルチクラウドについて話してきました(+補足) - 本日も乙

AWS シンプルアイコンが新しくなったのでガイドラインを確認した - 本日も乙

GCPを本格的に使うときにインストールしておくと便利なChrome拡張機能 - 本日も乙

AWSとGCPにおけるVPNの帯域の違いに注意しよう - 本日も乙

OS LoginでGCEインスタンスへのSSH接続を管理する - 本日も乙

AWSアクセスキーを使いやすくする AKM というツールを作った - 本日も乙

マネージドNATサービス GCP Cloud NAT がリリースされました - 本日も乙

GCPのHTTPロードバランサ用のマネージドSSL証明書がリリースされたので試してみた - 本日も乙

Windows EC2インスタンスをXenベースからKVMベース(M5/C5)へ変更した & メモリリーク問題への対処 - 本日も乙

GCPにおける踏み台サーバの構築メモ - 本日も乙

GCPでNATインスタンスを構築する - 本日も乙

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス

『本日も乙』

このページはまだブックマークされていません

キーボードショートカット一覧

公式Twitter

はてなのサービス

このページはまだ
ブックマークされていません