はてなブックマーク

• あとで読む

  個人でもAWS Organizationsを使ったほうが良い理由 - 本日も乙

  221 users

  blog.jicoman.info

  技術書典11で「Amazon Web Servicesコスト最適化入門 マルチアカウント編」を頒布中です。 techbookfest.org BOOTHでも購入できますが、送料（370円）がかかってしまうので、7/25までであれば技術書典のオンラインマーケットだと送料がかからずお得かと思います。オンラインマーケットだと物理本の発送が8月になってしまいますが、BOOTHは私が発送するので注文後数日で届きます。すぐに物理本が欲しい人はBOOTHまで。 booth.pm マルチアカウントに対する障壁の高さ 個人用途におけるマルチアカウントのメリット 使い捨てのAWSアカウントを作ることができる 検証用環境として活用する GCPのプロジェクトと同じような感覚 マルチアカウントのデメリット アカウントの削除（解約）が面倒 セキュリティ コスト管理 まとめ マルチアカウントに対する障壁の高さ 6/19

  • テクノロジー
  • 2021/07/23 18:18

  • aws
  • あとで読む
  • Amazon Web Services
  • アカウント
  • techfeed
• あとで読む

  GitHub Actions から AWS CodePipeline のパイプラインを実行する - 本日も乙

  3 users

  blog.jicoman.info

  AWS CodePipeline（以下、CodePipeline）は GitHub と連携した場合、通常は Push 時にパイプラインが実行されますが、Push 以外のイベント時にパイプラインを実行したい場合もあります。例えば、特定のタグを付けたり、Pull Request 作成時やコメントをつけた場合などです。 Push 以外のイベントでパイプラインを実行したい場合は CodePipeline の Webhook を設定する方法がありますが、イベントのフィルタを書いたり動作検証するのが面倒です。 GitHubのpush以外のWebHookイベントからCodePipelineを発火させる - Qiita Github の Pull Request がマージされたときに CodePipeline を発火させる - Qiita そこで本記事は GitHub Actions から CodePip

  • テクノロジー
  • 2021/01/14 09:03
• あとで読む

  AWS Copilot をひと通り使ってみた - 本日も乙

  8 users

  blog.jicoman.info

  Amazon ECS のデプロイツールを調査した際に AWS Copilot をひと通り触ってみたのでそのメモです。 AWS Copilot とは Getting started コンセプト Application Environments Service Jobs Pipelines Manifest Advanced ドメインの設定 既存の VPC、サブネットをインポートする サービスの作成 デプロイ 本番環境の作成 パイプラインの作成 バックエンドサービスの作成 接続確認 データソースの追加 アドオン 単発の ECS タスクを実行 ECS タスクの定期実行 削除 長所 短所 まとめ 参考URL AWS Copilot とは Amazon ECS を簡単にデプロイツールで ECS CLI の後継です。2020年11月に GA になりました。 AWS Copilot のメリットは Doc

  • テクノロジー
  • 2020/12/28 00:28

  • aws-copilot
  • Copilot
  • AWS
• あとで読む

  GCP HTTPS ロードバランサ用のセルフマネージド SSL 証明書の更新方法 - 本日も乙

  3 users

  blog.jicoman.info

  本記事は Google Cloud Platform Advent Calendar 2020 の 12日目です。 GCP にはマネージドの SSL 証明書が HTTPS ロードバランサでサポートされています。 blog.jicoman.info マネージドであれば SSL 証明書の管理や更新を GCP でやってくれるので大変便利ですが、要件によってはセルフマネージド（自分で SSL 証明書を購入して更新する）が必要になる場合があります。例えば以下の場合です。 内部 HTTPS ロードバランサで SSL 証明書を使いたい場合 ワイルドカード SSL 証明書を使いたい場合 組織認証（OV）、拡張認証（EV）証明書を使いたい場合 GCP でセルフマネージド SSL 証明書を更新するのが意外と手間だったのでその手順についてまとめました。今回はワイルドカード SSL 証明書を発行して、外部 HTT

  • テクノロジー
  • 2020/12/12 09:29

  • SSL
• あとで読む

  最高の Windows 開発環境を整えるためにやったこと - 本日も乙

  4 users

  blog.jicoman.info

  （注）ギークな読者ならもっと手の込んだ開発環境だと思いますが、本記事は「私にとっての」最高の Windows 開発環境なので悪しからず。 本記事は Sansan Advent Calendar 2020 の10日目です。業務で使っていた Mac が残電源容量を50%を切ると突然落ちるという謎現象に遭遇していました。12月に部署異動した*1ので、この機に Windows に変えることにしました。 前職も Mac を使っていたので、7・8年ぶりの Windows です。 Windows にした理由 キーマッピングの変更 WSL2 のインストール Windows Terminal の設定 Docker のインストール VSCode のインストール GoLand のインストール Golang のインストール その他 CopyQ Royal TS Windows10 フォントが汚いので一発変更! S

  • テクノロジー
  • 2020/12/10 08:36

  • ubuntu
  • tutorial
  • development
  • linux
  • windows
• あとで読む

  VPN 接続時に WSL2 の SSH がハングアップした場合の解決方法 - 本日も乙

  12 users

  blog.jicoman.info

  2020/12/10 11:10 UTC+9 追記 本記事の問題は WSL2 固有であり WSL1 は問題ないとのことで、「WSL」だと混在してしまっているとの指摘をいただいたため、「WSL2」と明記するように記事タイトルおよび内容を修正しました。 本記事は WSL Advent Calendar 2020 の9日目です。 今月から部署異動した際に、心機一転で Mac から Windows に変えました。WSL2 が素晴らしくて開発や端末操作が格段にやりやすくなって感動しています。ただ、所々でハマりどころもあります。 事象 VPN に接続したときに WSL2 上の Ubuntu 20.04 LTS から SSH 接続すると、特定の条件でハングアップ（応答が返ってこない）がありました。 ある環境Aのサーバへの接続は問題なく、環境Bのサーバへの接続で発生する（サーバによって異なる） すべてのコ

  • テクノロジー
  • 2020/12/09 19:40

  • WSL
  • 通信
  • ネットワーク
  • network
  • Windows
  • ssh
  • コマンド
  • 設定
• あとで読む

  Ubuntu 20.04 LTSで「.local」への名前解決ができない場合の対応方法 - 本日も乙

  5 users

  blog.jicoman.info

  Linux サーバで Active Directy ドメインに参加しようとしたらできなかったのでその時の対応メモです。なお、この事象は Ubuntu 16.04 LTS 以上であれば起こり得るのですが、私の場合 Ubuntu 20.04 LTS で発覚しました。 事象 realm join で Active Directory に加入しようとすると realm: No such realm found というエラーが出てしまいました。realm discover でドメインを探そうとしますが同じエラーになってしまいました。ドメインは example.local としています。 % realm join -v example.local * Resolving: example.local * No results: example.local realm: No such realm fo

  • テクノロジー
  • 2020/06/06 16:22

  • DNS
  • ubuntu
• あとで読む

  GCEインスタンスとGKEノードのスコープをcloud-platformにすべき - 本日も乙

  3 users

  blog.jicoman.info

  休日なので軽めのネタを一つ。 GCE インスタンスや GKE ノードを作成するときに、デフォルトのサービスアカウント（Compute Engine default service account）を選択した場合にアクセススコープが3種類から選択できます。 デフォルトのアクセス権を許可 すべての Cloud API に完全アクセス権を許可 各 API にアクセス権を設定 何も指定しないと[デフォルトのアクセス権を許可]が選択されているのでこれでいいのかなと思ってしまうのですが、[すべての Cloud API に完全アクセス権を許可]を選択することをオススメします。 GCE インスタンスのアクセススコープ画面 GKE ノードのアクセススコープ画面 gcloud コマンドから設定するには --scopes=https://www.googleapis.com/auth/cloud-platfor

  • 世の中
  • 2020/05/31 16:01
• あとで読む

  【書評】AWSでクラウドネイティブな開発と運用をキャッチアップできる「クラウドネイティブファーストストーリー」 - 本日も乙

  4 users

  blog.jicoman.info

  技術書典 応援祭で購入して積んでいた「クラウドネイティブファーストストーリー」を読んでとても良かったので本記事で紹介します。 booth.pm なぜ読んだのか 章立て 第１章 第２章 第３章 第４章 よかったところ プロダクションレディなアーキテクチャ 「何にコストがかかるのか」が詳しい 著者が苦労した点やハマったところを惜しみなく書かれている まとめ なぜ読んだのか Amazon ECS（以下、ECS）における設定方法や CI/CD について知りたかったからです。恥ずかしながら ECS や EKS などコンテナオーケストレーションについてのキャッチアップが全然できていなくて今のクラウドネイティブ界隈からだいぶ遅れを取っていました。職場でも ECS の活用が増えてきており、流石にまずいと思い本書を手にとりました。 章立て 第１章 ようこそ、クラウドネイティブの世界へ 第２章 AWS で構築

  • テクノロジー
  • 2020/05/29 03:06
• あとで読む

  「これから始める Amazon Elasticsearch Service セミナー」に参加してきました - 本日も乙

  4 users

  blog.jicoman.info

  AWS公式のオンラインセミナー「これから始める Amazon Elasticsearch Service セミナー」に参加してきたのでそのレポート記事です。 参加動機 アジェンダ Introduction to Amazon Elasticsearch Service Elasticsearch とは Amazon ES の概要 Amazon Elasticsearch Service Best Practice アーキテクチャ サイジング 運用監視 Dive Deep into Amazon Elasticsearch Service UltraWarm Open Distro for Elasticsearch セキュリティ アラーティング インデックス管理 SQL k-NN サーチ Amazon ES まわりのアップデート まとめ 参加動機 私の所属している部署で Amazon El

  • 世の中
  • 2020/05/27 23:21

  • あとで読む
• あとで読む

  AWSネットワーク料金についてまとめてみた（2020年1月） - 本日も乙

  14 users

  blog.jicoman.info

  先日、このようなツイートをしたところ想像以上の反響がありました。せいぜい10いいねつけばいいかなって思っていたのですが、1,000いいね以上もついてかなり吃驚しています。 AWSのネットワーク・データ転送料金がひと目で分かる図を作った。Direct ConnectとGlobal Acceleratorは描ききれんかった･･･ pic.twitter.com/97RM8fxgbe— shu1 (@ohsawa0515) 2020年1月30日 twitter.com ありがたいことにフィードバックをいただきましたし、この図だけでは説明できないことも多くあったので、図の修整と補足についてブログ記事にしました。なお、この内容は2/29 技術書典8に頒布する「AWSコスト最適化入門」の一部を転載したものです。 おことわり データ転送料金 Amazon VPC AWS VPN AWS Transit

  • テクノロジー
  • 2020/02/04 10:07

  • AWS
  • Cost
  • コスト
  • Advanced Networking
• あとで読む

  技術書典8 で AWS コスト本を出します - 本日も乙

  4 users

  blog.jicoman.info

  先日、技術書典8のサークル募集が開始されましたね。 blog.techbookfest.org まだ応募もしていないのにタイトルのようなことを言ってしまっていますが、もしサークル当選したら AWS コスト本を出したいと思います。 なぜコスト本なのか 技術書典7で AWS IAM本が出て人気本となっています。私も買って読みましたが大変勉強になりました（買ってない人はぜひ読まれることをオススメします）。 booth.pm 二番煎じを狙うわけではないといったら嘘になりますが、IAM という AWS の中でも狭いジャンルに需要があったということは大変驚きましたし、次に本を出す人にとっては勇気づけられたと思っています。 私は業務でAWS、特にお金周り・コスト削減について2年以上携わってきており、その中でノウハウや失敗談など多くのネタがあるものの、マイナージャンルでありウケが良くないと思っていたので外

  • テクノロジー
  • 2019/11/07 19:09

  • AWS
• あとで読む

  2020年1月から GCE の外部 IP アドレスと NAT ゲートウェイの料金体系が変わる - 本日も乙

  4 users

  blog.jicoman.info

  本日、New pricing for external IPs for Google Compute Engine VMs and Cloud NAT from January 1, 2020 という件名のメールがきていました。 内容を要約すると、 2020年1月から料金体系が変わって自動適用されるよ GCE の外部IPアドレスが無料だったけど、料金かかるようになるよ その代わり、NAT ゲートウェイが値下げしたよ セキュリティ強化のためにプライベートIPアドレスだけにしたほうがいいよ どう変わるか メールに添付されていた料金表を転載します。 外部IPアドレスは今まで無料だったのが、通常VM 1つにつき $0.004/hr、プリエンプティブVM 1つにつき $0.002/hr がかかるようになります。 NATゲートウェイはゲートウェイ本体にかかる料金とデータ処理料金の２つがあります。 本体

  • 暮らし
  • 2019/08/20 22:18
• あとで読む

  Cloud Storage(GCS)のバケットロックによるファイル保持で変更・削除から守る - 本日も乙

  3 users

  blog.jicoman.info

  昨年のアップデートになりますが、Cloud Storage(GCS) の Bucket Lock 機能がGAとしてリリースされました。 cloud.google.com Bucket Lock 機能によって、特定のGCSバケットに格納されたファイル(オブジェクト)は指定した期間は変更および削除ができなくなります。ユースケースとしては、セキュリティコンプライアンスとして完全性が必要とされる(改ざんや削除が許されない)ログや重要ファイルの保管が挙げられます。 目次 目次 保持ポリシー オブジェクトの保持 デフォルトでのイベントベースの保留 検証 Bucket Lock オブジェクトの保持 まとめ 参考 保持ポリシー GCSバケットに保持ポリシーを設定することで、 Bucket Lock が有効になります。保持ポリシーはGCSバケットの新規作成もしくは既存バケットに追加で設定することが可能です。

  • テクノロジー
  • 2019/01/07 12:56
• あとで読む

  Cloud DNSのプライベートDNSゾーンがリリースされたので試してみた - 本日も乙

  4 users

  blog.jicoman.info

  本記事は Google Cloud Platform その１ Advent Calendar 2018 - Qiita の４日目の記事です。 GCPといえば、BigQueryとかSpannerとかGKEとかの話が多いですが、ネットワーク関連のアップデートもしばしばあります。 少々前になりますが、GCPサービスの Cloud DNS がプライベートDNSゾーンに対応しましたので早速試してみました。 cloud.google.com プライベートゾーンの作成 レコードの追加 外部ドメインのCNAMEレコードで名前解決ができない問題 まとめ 参考 今回はgcloudコマンドで作成していきます。バージョンが 222.0.0 以上である必要があるためアップデートしておいてください。 $ gcloud components update 今回は以下のようなDNSレコードを設定してみます *1 DNS

  • 世の中
  • 2018/12/04 06:31
• あとで読む

  AWSとGCPのマルチクラウドについて話してきました(+補足) - 本日も乙

  6 users

  blog.jicoman.info

  当社初のテックカンファレンスがあって、マルチクラウドの取り組みについて話してきました。 当日のレポート↓ buildersbox.corp-sansan.com スライドはこちらになります。 来た人が少しでも得るものがあれば嬉しいです。 詳細レポートは後日会社ブログに寄稿予定なのでそれを読んでいただきたいのですが、スライドでは解説しきれなかったところを紹介したいと思います。 と言っても実は当ブログの過去記事がそれにあたるので、本記事はそのリンク集となりますw VPN AWSとGCPにおけるVPNの違いはこちらをご参照ください。 blog.jicoman.info blog.jicoman.info VMマイグレーション EC2からGCEへの移行についてはこちらの記事をご参照ください。 blog.jicoman.info blog.jicoman.info Auto Scaling GCP

  • テクノロジー
  • 2018/11/16 00:19
• あとで読む

  AWS シンプルアイコンが新しくなったのでガイドラインを確認した - 本日も乙

  3 users

  blog.jicoman.info

  AWSのアイコンが新しくリニューアルされたとのことです。 dev.classmethod.jp 従来のアイコンと変わって落ち着いたシックな感じですね。今後はこちらのアイコンがアップデートされるようになるとのことです。 今作成中のスライド資料でこの新アイコンを使っているのですが、これを機に今まで気にしていなかったガイドラインを改めて確認してみました。 パワポスライドからいくつかピックアップしました。 Powerpoint用AWSアーキテクチャアイコン What’s changed? About AWS Architecture Icons Guidelines Building a diagram Groups Icons Arrows 最後に What’s changed? 従来のアイコンからアップデートされた箇所は以下の通りです。 New Look シンプルかつ単純化されたカラーパレッド

  • テクノロジー
  • 2018/11/05 19:30
• あとで読む

  GCPを本格的に使うときにインストールしておくと便利なChrome拡張機能 - 本日も乙

  3 users

  blog.jicoman.info

  今週は Google Cloud Next Tokyo 2018 ということでGCPメインで記事を書いています。 GCPをガッツリ使うとなったときに色々不便なところが出てくるものですが、それを解消してくれる便利なChrome拡張機能を見つけたので紹介します。 Chrome拡張開発者 @addsict 氏 twitter.com GCPの翻訳済ドキュメントが古いかどうかをチェックする GCP outdated docs checker chrome.google.com GCPの翻訳されたドキュメントを読んでる時に、英語の方が新しかったら警告を出してくれるChrome拡張です。 GCPに限らず、日本語翻訳されているドキュメントは大抵の場合、情報更新の頻度が遅いため、動かなくなったり挙動が変わったりとハマることがしばしばあります。 本家の英語版のドキュメントを見ればいいのですが、Chromeブ

  • テクノロジー
  • 2018/11/02 18:41
• あとで読む

  AWSとGCPにおけるVPNの帯域の違いに注意しよう - 本日も乙

  21 users

  blog.jicoman.info

  AWSとGCPとの間をプライベートに通信したい場合、VPN接続が考えられます。 過去にいくつかの参考記事(後述します)があるのですが、帯域幅について触れていることが少ないため、気になって調べてみました。 AWS よくある質問 - Amazon VPC | AWS に書いてありました。 VPCに対して最大 1.25Gbps で、VGW(Virtual Private Gateway)を増やしても増やすことはできません。 Q:VPN 接続の最大スループットはどれくらいですか? VGW では、IPSEC VPN スループットを最大 1.25 Gbps までサポートしています。同一の VPC に対して VPN 接続が複数ある場合は、VGW スループットは累積で 1.25 Gbps に制限されます。 https://aws.amazon.com/jp/vpc/faqs/ GCP Redundant

  • テクノロジー
  • 2018/10/25 18:20

  • GCP
  • aws
  • VPN
  • network
  • Saved For Later
  • あとで読む
• あとで読む

  OS LoginでGCEインスタンスへのSSH接続を管理する - 本日も乙

  3 users

  blog.jicoman.info

  皆さんはサーバにログインするユーザをどのように管理してますか？サーバ毎にユーザを作る、LDAP、Active Directoryが挙げられます。 私たちはパブリッククラウドを使っているので、サーバにログインするユーザとは別のユーザも必要になります。アカウントの種類が増えると管理コストも増えてきます。新入社員、異動、退職の度にアカウントを発行したり権限を変更したり削除したりと大変です。消し忘れもあるといけないので定期的に棚卸も必要です。 話が逸れましたが管理するアカウントが少ないことにこしたことはないでしょう。中でサーバログイン系やクラウド系は権限設定がともなうのでできれば無くしてしまいたい。 GCPのOS Loginという仕組みを使うことで、ログインアカウントとクラウドのアカウントを統合することができます。 OS Loginでログインするメリット Windows Serverは未サポート

  • テクノロジー
  • 2018/10/24 19:15

  • GCP
• あとで読む

  AWSアクセスキーを使いやすくする AKM というツールを作った - 本日も乙

  3 users

  blog.jicoman.info

  作ったのは半年以上前だし、まだ直さなきゃいけないところがあるのですが、普段の業務でかなり重宝しているので紹介します。 何を作った akm (Aws access Key Manager) という、AWSアクセスキーを便利に管理するコマンドラインツールを作りました。Go言語で書かれています。 github.com 何で作った AWSアクセスキーの管理やAWS CLI・AWSアクセスキーを使ってのアプリ開発を楽にするためです。 はじめに断っておくと、本来、AWSアクセスキーを発行すべきではありません。キーが漏洩するとリソースが使われてしまうだけではなく、DynamoDBなどデフォルトではアクセス制限かけていない場合にデータが外部に漏洩するリスクがあるからです。出来るだけIAMロールを使用することを推奨します。 しかしながら、AWS以外の環境(オンプレミス、PC)で開発する場合にはアクセスキーが

  • テクノロジー
  • 2018/10/21 01:02

  • aws
  • あとで読む
• あとで読む

  マネージドNATサービス GCP Cloud NAT がリリースされました - 本日も乙

  37 users

  blog.jicoman.info

  先日、GCPでNATインスタンスを構築する記事 を書いたばかりですが、なんとマネージドNATサービス Cloud NATがベータ版でリリースされました。 cloud.google.com リリースされたのでドキュメントを読んで気にあるポイントを整理 & 実際に試してみました。 GCP Cloud NATがアツい理由 NATに設定するIPアドレスについて 自動割り当て 手動割り当て ポート数と接続数の制限 タイムアウト 帯域幅 Googleサービスへのアクセスについて 価格 Cloud NATを使ってみる Cloud Routerの作成 Cloud NATの作成 特定のサブネットだけに限定したい場合 静的IPアドレスによる手動割り当てする場合 Cloud NAT経由でGCEインスタンスを利用する。 参考URL GCP Cloud NATがアツい理由 マネージドNATサービスは他のクラウドサー

  • テクノロジー
  • 2018/10/17 08:35

  • gcp
  • あとで読む
  • ネットワーク
  • network
  • サービス
  • ビジネス
• あとで読む

  GCPのHTTPロードバランサ用のマネージドSSL証明書がリリースされたので試してみた - 本日も乙

  32 users

  blog.jicoman.info

  Google Cloud Load Balancer(GCLB) でマネージドのSSL証明書がパブリックベータでリリースされました。 同時にManaged TLS証明書が GCEの HTTPS LB でサポートされました。https://t.co/YFsxBIlSHV#gcpja— Yuta.H (@yutah_3) 2018年10月11日 Creating and Using SSL Certificates  |  Load Balancing  |  Google Cloud AWS Certificate Manager のように無料かつ期限間近になると自動更新してくれるサービスがほしいと思っていました！ すでにSSL証明書を購入しているのでマネージドSSL証明書に切り替えてみました。すでにGCLBや既存のSSL証明書などの設定はしているものとします。 このあたりの設定が済んでない

  • テクノロジー
  • 2018/10/12 09:02

  • GCP
  • ssl
  • あとで読む
  • google
  • https
  • dns
  • cloud
• あとで読む

  Windows EC2インスタンスをXenベースからKVMベース(M5/C5)へ変更した & メモリリーク問題への対処 - 本日も乙

  3 users

  blog.jicoman.info

  昨年にKVMベースの新しいインスタンスタイプが発表されたことは記憶に新しいと思います。 www.publickey1.jp 2018年9月現在、C5及びM5インスタンスが東京リージョンに来ており、従来のC4, M5インスタンスと比較してコストパフォーマンスに優れているため、使わない手はありません。 しかし、ハイパーバイザがXenからKVMに変わっているため、変更する場合には一手間加える必要があります。本記事はWindows ServerにおいてKVMベースのEC2インスタンスへの変更方法及び変更後に発生した問題(メモリリーク)への対処方法について紹介します。 変更可能なWindows Server ENA 拡張ネットワーキングの有効化 メモリリーク問題 原因 PVドライバのアップデート 参考 変更可能なWindows Server 2012 R2, 2016 R2は対応している 2008

  • テクノロジー
  • 2018/09/25 13:07

  • ec
  • aws
  • Windows
• あとで読む

  GCPにおける踏み台サーバの構築メモ - 本日も乙

  33 users

  blog.jicoman.info

  GCPでNATインスタンスを構築する で書いたように、外部ネットワークへの通信をNATインスタンス経由にする場合、GCEインスタンスにグローバルIPアドレスは付与できないため、踏み台サーバ経由でログインすることになります。 blog.jicoman.info 本記事は踏み台サーバの構築メモと踏み台サーバ経由でGCEインスタンスにログインする方法を紹介します。 踏み台サーバの要件 Firewallルールの作成 サーバ作成 タグ付け 設定 SSHポート番号変更 踏み台サーバへのログイン Linux / Mac: Windows: 踏み台経由でLinuxサーバにログインする場合 踏み台経由でWindowsサーバにログオンする場合 Linux / Mac Windows 最後に 踏み台サーバの要件 オフィスからのみログインさせる(IPアドレス制限する) デフォルトのポート番号(22)から変更する。

  • テクノロジー
  • 2018/09/19 08:10

  • GCP
  • ssh
  • あとで読む
  • 管理
  • サーバ
  • linux
  • security
• あとで読む

  GCPでNATインスタンスを構築する - 本日も乙

  7 users

  blog.jicoman.info

  (2018/10/17 追記) 先日マネージドNATサービスがリリースされました！ blog.jicoman.info 目次 NATインスタンスを構築する理由 NATインスタンスの構築って面倒？ NATインスタンス経由にする場合のデメリット AWSとGCPにおけるルーティングの違い 構築方法 2つの静的 IP アドレスを予約して保存 2つのインスタンス テンプレートを作成し、予約済みIPアドレスを割り当てる ヘルスチェックの作成 Network Load Balancing HTTP(S), SSL Proxy, TCP Proxy, and Internal Load Balancing NAT ゲートウェイのインスタンスグループを作成 自動修復の設定 デフォルトルートの追加 GCEインスタンスにタグを付ける ネットワーク疎通の確認 NATインスタンスの可用性の検証 最後に NATインス

  • テクノロジー
  • 2018/09/13 08:10

  • network
  • web
• あとで読む

  S3からGlacierにライフサイクルで移行するときにお金がかかるので注意 - 本日も乙

  3 users

  blog.jicoman.info

  以前にやらかした恥ずかしい出来事をあえて惜しむことなくここにさらけ出します。 ライフサイクルでGlacierに移行しようと設定した あるS3バケットでライフサイクルによって1年経過したオブジェクトをGlacierに移行するように設定しました。そのS3バケットには数年にもわたって膨大なファイルが保存されており、ストレージ料金がそれなりにかさんでいました。 本来であればライフサイクルで削除した方が最も簡単なのですが、残しておきたいと言われたため、コスト削減としてGlacier送りにしようとしたのです。 設定した翌日に請求金額が跳ね上がっていた 日課としてCost Explorerを眺めているのですが、ライフサイクルを設定した翌日を見るとS3の料金が膨大に膨れ上がっているではありませんか！ 大慌てでBillingの詳細を見ると、 $0.0571 per 1,000 Glacier Request

  • 暮らし
  • 2018/07/25 09:29

  • au
  • amazon
• あとで読む

  S3の暗号化についてまとめてみた(2018年6月版) - 本日も乙

  9 users

  blog.jicoman.info

  前回はS3バケットのデフォルト暗号化のパフォーマンス比較を紹介しました。 本当はこちらを先に紹介すべきでしたが、今回はS3の暗号化についてまとめてみました。 暗号化の種類 サーバ側の暗号化(Server Side Encryption: SSE) クライアント側の暗号化(Client Side Encryption: CSE) デフォルト暗号化 デフォルト暗号化におけるAthenaのテーブル定義による注意点 既存S3オブジェクトの暗号化 最後に 参考 暗号化の種類 大きく分けてサーバ(Amazon S3)側とクライアント側に分かれます。 サーバ側の暗号化(Server Side Encryption: SSE) サーバ(S3)に保管する際、つまりAWSのデータセンターにあるサーバのディスクに書き込まれる際にデータを暗号化します。データ格納時の暗号化とデータ取得時の復号をAWS側が管理してく

  • テクノロジー
  • 2018/06/26 20:35

  • AWS

次のページ