はてなブックマーク

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

よく大宇宙状態(謎)になっている先輩が、terraform+codedeploy+ansibleを試していたので 本当に使えるかどうか実践してみました。 AWS CodeDeployを使ってAnsible or itamae + Serverspec http://qiita.com/gamisan9999/items/c4e26bf99189bed82748 全体像 先輩の記事だけ見ていると何しているかよくわかんなかったので、わかりやすくしてみました。 ちなみに、TerraformとCodeDeploy+Ansibleは完全に別物です。 連携はまったくありませんのであしからず。 TerraformでAWS環境を構築、EC2とかCodeDeployとかもろもろ作成。 AnsibleレシピをCodedeployでS3にアップ。 CodeDeployからS3のファイルをデプロイ。 後は、対象の

#!/bin/sh /usr/local/bin/redis-server ./7000/redis.conf --pidfile ./7000/redis.pid --logfile ./7000/redis.log --cluster-config-file ./7000/node.conf& /usr/local/bin/redis-server ./7001/redis.conf --pidfile ./7001/redis.pid --logfile ./7001/redis.log --cluster-config-file ./7001/node.conf& /usr/local/bin/redis-server ./7002/redis.conf --pidfile ./7002/redis.pid --logfile ./7002/redis.log --cluster-

#S3 VPCエンドポイント 通常S3へのアクセスはインターネットを通して通信され、 プライベートサブネットからの通信はNATを、Publicであればゲートウェイを通過したアクセスとなる。 しかし、S3エンドポイントを設定することにより、インターネットをかえさないセキュアな通信となり、 プライベートサブネットの場合はNATを通さない通信が可能となる。 通信経路 AWSのRouteTableはロンゲストマッチとなるため、詳細経路を優先する。 0.0.0.0/0より、S3エンドポイントの経路が優先となりNATを通過しない通信が可能となる。 http://docs.aws.amazon.com/AmazonVPC/latest/PeeringGuide/peering-configurations-partial-access.html#one-to-two-vpcs-lpm 左VPCエンドポイ

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

#Serf 障害の検知と、イベントハンドラーを行えるhashicorpのツール。 概要はこちらがわかりやすいです。 http://gihyo.jp/admin/feature/01/serf-consul #NAT冗長化 最近はAutoScalingによる冗長化もあるが、 切り替わり時間を短くしたいためActive/Standbyによる冗長化を実装。 Serfにより障害を検知し、APIを使用しRouteTableを切り替える。 #Serf実装 Active側が正常であれば、常に経路を寄せるようにする。 Standby側はActive側の障害を検知した際にRouteTableを書き換える。 また、疎通間隔を4秒とし、タイムアウト12秒設定することで最長の障害時間を12秒にする。 オプション等は以下が参考になります。 https://www.serfdom.io/docs/agent/opti

#AWSリージョン間接続 BGP VyOSでリージョン間のVPNを構築する。 冗長構成をBGPとSerfで実装する。 ##構成図 ##ルーティング 拠点間をeBGPにてピア接続を行う。 同一拠点間をiBGPにてピア接続を行う。 Front SubnetのネットワークはStatic経路をBGPに再配布することによって経路公告を行う VyOS SubnetのネットワークはConnect経路をBGPに再配布することによって経路公告を行う BGPTimerは[Hello:4秒][Dead:12秒]とし検知12秒 切替1秒 MTUは1414 IPSec/GREでトンネルを構築 AWSのルーティング切り替えはSerfを利用する ##AWS設定 ・AmazonLinux 最新版のAMI →RoutingTableに「対向のネットワークアドレス：VyOSのENI(Active)」を設定する ・VyOS コ

AWSリージョン間接続 AWSでリージョン間(例えば東京とオレゴン)で通信を行いたい場合、 AWSではVPCピアリングという機能があるが同一リージョンでしか使用できないため、VPNを構築する必要があります。 今回はVyOSを使用して、インスタンスにENIを付与する。 また、AWSのVPC/RouteTablesを追加しない方法で実現する。 構成図 前準備 ・AmazonLinux 最新版のAMI →ENIを付与する ・VyOS コミュニティAMIの最新版(Version 1.1.0) →source dest checkを無効にする →EIPを付与する 設定方法 Tokyo AmazonLinux ・ルーティング設定 ip route add 10.110.0.0/16 dev eth1 via 10.102.0.200 table 100 ip rule add from 10.110.

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

#SSL証明書 情報を暗号化する SSL の機能を使用する際に必要となるもの。 身元情報や認証局の確認も行える。 ##国内の安いプランを探す まずは国内で探すとなると、RapidSSLが安く販売されている。 以下のサイトであれば年額1000円ほどで発行される。 http://www.ssl-store.jp/rapidssl/ しかしながら、安い証明書は海外で発行されたものが多いので、 わざわざ日本で買う必要はないと感じ海外サイトを探してみる。 ##海外の安いプランを探す いろいろ探してみたが、 Comodo Positive SSLが安いとわかり、尚且つGoGetSSLというサイトが一番安かった。 https://www.gogetssl.com/ 時々キャンペーン等で安くなっているサイトもあるので、その時々で探すとよいかも。 ##発行する 指定のSSLの項目へ行き、購入。 個人用に 必

##削除 set security ike gateway gw-vpn-81b50280-1 external-interface ge-0/0/0.0 set security ike gateway gw-vpn-81b50280-2 external-interface ge-0/0/0.0 ##追加 set security ike gateway gw-vpn-81b50280-1 external-interface pp0.0 set security ike gateway gw-vpn-81b50280-2 external-interface pp0.0 set security policies from-zone trust to-zone vpn policy trust-to-vpn match source-address any set security