はてなブックマーク

AWS LambdaでAmazon RDS for MySQLへ接続する(Node.js 4.3 + KMSで暗号化したMySQL接続パスワードをkms.decryptで復号化してMySQLヘ接続 + バッチ実行をSNS通知する)Node.jsMySQLAWSlambdakms はじめに Node.js 4.3でAWS Lambdaファンクションを作成し、MySQL(Amazon RDS for MySQL)へ接続するサンプルです。 Lambdaファンクション内のMySQL接続パスワードは平文ではなく、AWS Key Management Service(KMS)により暗号化したMysQL接続パスワード文字列を記載し、Lambdaファンクション実行時にkms.decryptでパスワードを復号化してMySQLデータベースへ接続します。 また、Lambdaファンクションの実行をAWS SNSで

はじめに 複数のAWSアカウントを運用していて、別のAWSアカウントにあるS3バケットへファイルをアップロードしたい事があるかと思います。 本ページでは、2つのAWSアカウント間で、別のAWSアカウントにあるS3バケットへのファイルアップロードを許可する設定、実際にS3バケットへファイルをアップロードする手順について記載致します。 本ページでは、主に以下の手順や設定について記載致します。 [1] AssumeRoleやIAMロール等の設定により、AWSアカウント間でS3バケットへのファイルアップロードを許可する設定。 [2] AWS CLI(aws s3 cpコマンド)でS3バケットへファイルアップロードする時に必要となるクレデンシャルの自動取得設定。aws sts assume-roleコマンドを都度実行せずにAssumeRoleキーを自動的に取得するよう設定(自動クレデンシャル取得設定

Oracleアラートログやリスナーログファイルのログローテーションスクリプト Oracle 11gサーバの任意のディレクトリに、以下のようなログローテーションスクリプトを作成します。Oracleサーバのホスト名等、変数の値はサンプル用に修正しております。 なお、スクリプト中では、アラートログやリスナーログファイルをmvコマンドでリネームしております。Oracle 11g(11.1.0.7.2)では、リネームしてアラートログやリスナーログファイルが存在しない場合、バックグラウンドプロセスやリスナープロセスがログを出力する時にログファイルを新規作成する挙動でした。touchコマンドで空のログファイルを作成したり、lsnrctlコマンドでリスナープロセスを再起動しなくても、ログファイルは新規作成され、アラートログやリスナーログは新しいログファイルに追記される挙動でした。 #!/bin/sh ##

はじめに 新しく構築したCentOS 6.6サーバ(CentOSをminimalインストールしたサーバ)に対して、Dockerのインストールを行い、Dockerコンテナ作成 及び Dockerコンテナ内でApache 2.2を起動する手順です。 対象環境 Dockerをインストールする環境は以下になります。 [Dockerホスト側環境] ・CentOS release 6.6 (2.6.32-504.8.1.el6.x86_64) ・docker-io 1.4.1-3 [Dockerコンテナ側環境] ・CentOS release 6.6 (2.6.32-504.8.1.el6.x86_64) ・Apache 2.2.15 参考サイト Dockerインストールやコンテナ作成にあたり、以下のサイトやページを参考にさせて頂きました。 http://docs.docker.com/install

はじめに Linuxサーバ(CentOS 6.6)の時刻をdateコマンドで一時的に変更する例です。 たまにアプリケーション等の検証目的で、サンドボックス用途のLinuxサーバを対象として、一時的にLinuxサーバの時刻を変更する事があります。備忘を兼ねて、時刻変更コマンドをメモしました。 注意事項 サービスに影響を与えない かつ 自分しか利用していないサンドボックス用途のLinuxサーバでなら、自由にサーバ時刻変更しても大丈夫だと思いますが、本番環境や開発環境のサーバでは時刻変更しないようご注意下さい。 もし、本番環境や開発環境のサーバについて、どうしてもサーバの時刻変更が必要となる場合は、サーバ管理者の方々とご相談しましょう。 また、サンドボックスのLinuxサーバで時刻変更が必要なテストが終わったら、ntpdateコマンドを使うなりして、変更した時刻を元に戻しておくと良いでしょう。

はじめに 新しく構築したCentOS 6.6サーバ(CentOSをminimalインストールしたサーバ)に対して、ソースからMySQL Community Server 5.7.5-m15(MySQL 5.7.5-m15)をインストールする手順です。 補足事項 2015年2月28日時点では、MySQL安定バージョン(Generally Available (GA) Release)の最新版は「MySQL 5.6.23」になります。 「MySQL 5.7.5-m15」は開発バージョン(Development Release)の最新版になります。 今回は「MySQL 5.7.5」系の評価・検証を行う為、「MySQL 5.7.5-m15」をインストールしますが、プロダクション環境でMySQLサーバを運用するなら、Generally Available (GA) ReleaseバージョンのMySQ

はじめに 本ページは以下の手順についてまとめたものです。 ・MySQLサーバ(MySQL 5.7.5-m15)にMySQLユーザを追加する手順。MySQLサーバ以外のマシン(Ubuntu)から追加したMySQLユーザで接続する手順。 ・MySQLサーバに追加したMySQLユーザの権限を剥奪(停止)する手順。 ・MySQLサーバに追加したMySQLユーザのパスワードを変更する手順。 ・MySQLサーバに追加したMySQLユーザを削除する手順。 対象環境 MySQLサーバの環境は以下になります。 ・64bit版 CentOS release 6.6 (2.6.32-504.8.1.el6.x86_64) ・MySQL 5.7.5-m15 MySQLサーバへ接続するマシン(以下:MySQLクライアントと表記します)の環境は以下になります。 ・64bit版 Ubuntu Server 14.04

Apacheのログファイルはrotatelogsでローティションさせる事が出来ますが、logrotate.dでもApacheのログファイルをローティションさせる事が可能です。以下はlogrotateにより1日単位でApacheのログローティションさせる場合の設定メモです。 /etc/logrotate.d/httpdに以下のように記述しておくと、1日単位でApacheログファイルをローティション出来ます。AmazonLinux + Apache2.2.29環境で確認しました。 ■環境 AmazonLinux Apache2.2.29 ■ログローティションさせたいApacheログファイル /var/log/httpd/access_log /var/log/httpd/error_log ■ログローティション設定 以下のファイルを作成します。 # vi /etc/logrotate.d/ht

さくらVPSのインスタンスは、インターネット上からアクセス可能なグローバルIPアドレスが付与された状態で起動しますので、最低限の通信制限はかけておいた方が良いかと思います。 以下の例では、さくらVPSインスタンスに対して、特定のIPアドレス(例えば自分のPC)からのみssh,MySQL通信を許可するようiptablesで設定する例を記載致します。 実行環境 実行環境のさくらVPSインスタンスは以下になります。 ・さくらVPS (サービスプラン名 = さくらのVPS(v4) SSD 512 TK02) ・CentOS release 6.6 (2.6.32-504.16.2.el6.x86_64) 例示用IPアドレスについて さくらVPSインスタンス等のIPアドレスは、例示用として以下のIPアドレスで記載しております。 ・さくらVPSインスタンス(tk2-XXX-XXXX)のIPアドレス　1

はじめに CentOS 6.6のDockerサーバ(DockerホストOS)上で、Dockerfileを用いてDockerコンテナを作成し、Dockerコンテナ内にnginxをインストールして起動する手順です。 対象環境 Dockerをインストールする環境、作成するDockerコンテナの環境は以下になります。 [DockerホストOS側環境] ・CentOS release 6.6 (2.6.32-504.8.1.el6.x86_64) ・docker-io 1.4.1-3 [Dockerコンテナ側環境] ・CentOS release 6.6 (2.6.32-504.8.1.el6.x86_64) ・nginx 1.6.2-1 参考サイト 以下のサイトを参考にさせて頂きました。 DockerホストOS側のDockerインストール手順 ・CentOS 6.6サーバ(DockerホストOS化

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

はじめに AWSのEC2インスタンス(Amazon Linux)上にRuby on Rails環境を構築する手順です。 Amazon Linuxにrbenv 0.4.0-146 + ruby-build + Ruby 2.2.1 + Rails 4.2.1をインストールします。 EC2インスタンス作成時に使用したAMI ・Amazon Linux AMI 2014.09.2 (HVM) - ami-18869819 Ruby on Railsをインストールする環境 ・Amazon Linux (3.14.35-28.38.amzn1.x86_64) 参考ページ Ruby on Railsインストール手順については、以下のページを参考にさせて頂きました。ありがとうございました。 http://qiita.com/shinyashikis@github/items/3501c5f7f71a8e

■はじめに CentOS 6サーバのLogical Volume Manager(以下:LVMと表記)によるファイルシステム作成手順です。 CentOS 6のサーバに新しいハードディスク(以下:HDDと表記)をセットし、/dev/sdbとして認識されている状態で、LVMにより/dev/sdbにext4ファイルシステムを作成してマウントするまでの手順になります。 CentOS 6をインストールしたサーバに/dev/sdbが認識されている状態から作業を開始する前提で記述させて頂きます。 ■コマンドを実行した環境について ・CentOS release 6.6 (2.6.32-504.3.3.el6.x86_64) ・HP ProLiant DL360p Gen8(HP DL360 G8)サーバにCentOS 6をインストールして試しました。 ■LVMによるファイルシステム作成手順 ・作業開始前

AmazonLinuxのECインスタンス起動時、cloud-initによりホスト名を[Nameタグ_インスタンスID_IPアドレス]に設定するメモになります。 EC2インスタンスを複数作成する場合、各インスタンスのホスト名にNameタグやインスタンスIDを付けて、操作対象のインスタンスを見分けやすくしたいといった事があるかと思います。EC2インスタンス起動時にホスト名を[Nameタグ_インスタンスID_IPアドレス]として設定するようにしたいと思います。 ■概要 EC2インスタンス内の/var/lib/cloud/scripts/per-boot/配下にスクリプトを作成し、EC2インスタンスに設定しているTagsやmetadataからインスタンスIDやNameタグ等を取得し、EC2インスタンス起動の度、ホスト名を[Nameタグ_インスタンスID_IPアドレス]に設定します。 ■EC2インス

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに ドメインのDNSサーバ(ドメインの権威を持つ権威DNSサーバ、コンテンツサーバ)が老朽化した場合や、権威DNSサーバの性能増強やインフラ構成見直し等の様々な目的で、新権威DNSサーバへ移行したいといった事があるかと思います。 いわゆるネームサーバの移転、DNSサーバの引っ越し、ドメインの権威DNSサーバを新サーバへ移行するにあたり、個人的に参考になったサイトや書籍をまとめてみました。 なお、本ページ内では、例示用ドメイン名として「example.com」と表記しております。 権威DNSサーバ移行に関する参考書籍 権威DNSサー

はじめに CentOS 6.6サーバにソースからBIND 9.10.1-P1をインストールし、外部向けの権威DNSサーバ(DNSコンテンツサーバ)を構築する手順です。 「お名前.com」で取得したドメインの権威DNSサーバとして、インターネット上のマシンから名前解決出来るように設定するところまで記載致します。 今回の例では、新しく構築したCentOS 6.6サーバ(BINDがインストールされていないサーバ)に対して、ソースファイルからBIND 9.10.1-P1をインストールする手順について記載致します。 今回構築するDNSサーバの用途 今回の例で、BIND 9.10.1-P1をインストールするCentOS 6.6サーバは、インターネットに公開する外部向け権威DNSサーバとして構築します。 お名前.comで独自ドメインを取得し、BINDサーバ上に取得したドメイン用の正引きゾーンファイルを作

はじめに AWSにEC2インスタンス(Amazon Linux)を新規作成して、capistrano 3.3 + rbenv + Bundler + Ruby 2.2.0をインストールして、capistrano3サーバを構築する手順です。 capistrano3サーバ上でcapistranoタスク(task)を実行する事で、ssh経由でリモートサーバ(CentOS 6.6)へ接続し、リモートサーバ上の設定ファイル(今回の例では/etc/hostsファイル)の内容を変更するところまで記載致します。 EC2インスタンス作成時に使用したAMI ・Amazon Linux AMI 2014.09.1 (HVM) - ami-4985b048 構築した環境 以下の構成でcapistrano3サーバを構築する手順になります。 ・Amazon Linux ・capistrano3 (Capistrano