はてなブックマーク

@koshi_life です。 Stackdriver Monitoringを使いはじめて2週間ほど経ちました。とても便利なのでやや気が早いですが、一部AWSのCloudWatchで行っているモニタリング運用の移行を検討しています。 以下、Stackdriver Monitoringを使ってみた感想です。 Good ここが素晴らしい！ ざっと４点。 ①Webの死活監視が Uptime Checks で簡単に設定可能 CloudWatch単独機能ではWebの死活監視(URL監視)ができない1 がStackdriverではURL監視の設定がサポートされており設定も簡単でした。 参考 Stackdriver - 稼働時間チェックの管理 参考 Uptime Checks 設定画面 ②アラート通知先の対応インテグレーションが豊富 Slackにてアラート通知させました。(以下、通知例) AWSだとSN

ここ数年、AWS環境の案件ばかりだったが、最近GCP案件に携わる機会が増えてきて、 GCPの勉強しながら対応している。 この記事では、独自ドメインで　http/httpsを受け付けられる「Webサーバ＋LB」の環境構築のやり方を できる限り一般化した例で備忘する。 作る環境について 作る環境のイメージ図は以下。 （画像は こちら より拝借） その他、ありがちなリダイレクトルールの設定をする。 -　https://独自ドメイン は https証明書OKでWebコンテンツを表示する -　http://独自ドメイン は https のURLにリダイレクトさせる。 -　http(s)://www.独自ドメイン は https のURLにリダイレクトさせる。 利用したGCPサービス インスタンス: GCE ロードバランサー: HTTP(S) Load Balancing Concepts 証明書管理

$ rails c Traceback (most recent call last): 14: from bin/rails:4:in `<main>' 13: from bin/rails:4:in `require' ..略.. 1: from /Users/kenjikoshikawa/.rbenv/versions/2.6.0/lib/ruby/2.6.0/irb/completion.rb:10:in `<top (required)>' /Users/kenjikoshikawa/.rbenv/versions/2.6.0/lib/ruby/2.6.0/irb/completion.rb:10:in `require': dlopen(/Users/kenjikoshikawa/.rbenv/versions/2.6.0/lib/ruby/2.6.0/x86_64-darwi

(更新 2019/02/24) @prograti さんに 記事公開後すぐにコメントいただき、攻撃手法が特定できました。本当にありがとうございました。 WordPressのプラグイン Duplicatorのv1.2.40以前の脆弱性を突かれていました。 後日、別記事にその内容をまとめる予定です。 (更新 2019/02/26) 続編２ WordPressのJSが改竄された話。その２「攻撃手法の詳細共有」悪用 ダメ。ゼッタイ。 (更新 2019/03/16) 続編３ WordPressのJSが改竄された話。その３「再発防止編」(終) どうも @koshi_life です。 WordPressのJS改ざんされて、知らない英語サイトに２段回リダイレクトされるインシデント対応終わった。圧倒的徒労感、、あとで事象まとめる。 — Kenji Koshikawa (@koshi_life) 2019年2

前回書いた記事ではS3に配置した静的コンテンツをSSLの独自ドメインで公開する方法について備忘しましたが、 今回はServerless Frameworkを使って、 独自ドメインの適用の仕方について調べて試した内容について備忘します。 前回同様、 ドメイン取得後数年寝かし続けていたドメイン　koshikawa.net　で検証しました。 ゴール serverless でデプロイするwebサイトに独自ドメインを適用する。 デプロイ時に指定する環境毎にサブドメインを変える。 sls deploy --stage prd なら koshikawa.net に反映される sls deploy --stage dev なら dev.koshikawa.net に反映される 結果はこんな感じ 本番 (koshikawa.net) prdとコンテンツは同じ 本番 (prd.koshikawa.net) 開

DynamoDBのキャッチアップの参考になった記事 半年ぶりにDynamoDB触ることになり、すっかり忘れていたため、 以下の記事を見てキャッチアップしました。毎回ぐぐるのも辛いので備忘します。 １．ありがたいまとめ記事で効率よく良記事をピックアップ DynamoDBでのポイントまとめ ２．基本/概念をおさらいする。 AWS Black Belt Techシリーズ Amazon DynamoDB DynamoDBの設計力をあげたい AWS Summit 2014 Tokyo「Amazon DynamoDB テーブル設計と実践 Tips」レポート ３．テーブル設計やアーキ設計の参考になった記事 DynamoDBによるソーシャルゲーム実装 How To DynamoDB ベストプラクティス └ SortKeyをカラムと時系列系のカラムを連結して管理する話参考になりました。 AWS公式Doc-テ

業務でnode.jsを使ったシステムを保守エンハンスをしていますが。 長い間理解できなかった、重い腰を上げてStreamAPIについて勉強したので、覚え書きをします。 Node.jsの世界で有名な格言として 「Stream を制するものは Node.jsを制す」 と言われております。さあNodeを我が物にしましょう。 ※ StreamAPIのバージョンはStream1/Stream2/Stream3とありますが、今回はStream1の話になります。 ※ 業務で使っているnode.jsのバージョンがv0.8なので。 ※ v0.10系からStream2。v0.12系からStream3になっています。背景違いなどは追ってキャッチアップする予定。 StreamAPIの情報 勉強に用いたソース。 公式Doc Stream - Node.js v0.8.26 マニュアル & ドキュメンテーション Ev