はてなブックマーク

はじめに AWS Fargateの東京リュージョンが始まったため、既存システムのEC2をホストとしたECSからFargateへ移行したので、AWS Fargateで環境を作るための手順を書きます。 手順 VPC、サブネットなどのネットワーク周りの作成 ecs-cliの初期設定 ECSクラスターの作成 CloudFormation によるALBの作成 ecs-cli によるサービスのデプロイ ネットワーク周りの作成 VPCの作成 まずはecs-cliで作成できないVPCやセキュリティグループの作成をします。 詳しい説明は省きますが、AWS CloudFormation VPC テンプレートを参考にほぼそのままの内容となっています。 AWSTemplateFormatVersion: '2010-09-09' Description: Fargate sample vpc # https://

概要 これまでリモート経由でのメトリクスに対応していなかったmackerel-plugin-jvmがリモート経由でも対応されたと教えていただいたのでやってみました。 これが可能になれば、軽量さも重視されるコンテナにおいてmackerel-agentを入れることを回避できるようになりますね。 ECS上に構築したjavaアプリケーションと同じサービス内で起動した docker mackerel-agent から mackerel-plugin-jvmを使用してjavaアプリケーションのjvm関連のメトリクスの作成までを行います。 前提 以下のものは本記事では割愛します。 ECSの使い方 dockerの使い方 docker-composeの使い方 ecs-cliの使い方 mackerelエージェントのインストール javaアプリケーションの詳細な中身 docker-composeの定義ファイルを

serverless frameworkを使って複数人で開発する場合のアカウント毎の権限について考えてみた。 やりたいこと 参画ユーザ毎にアカウントを発行 各アカウントでstage作成するための権限設定 開発者の入場、退場に合わせた柔軟な運用 前提条件 各アカウントとserverlessのステージ名を同一にしておく 開発環境やステージング環境の設定は既に終わっているものとする 参画ユーザ毎にアカウントを発行 IAMの管理についてはmiamで良いかなと思っていたが、greeさんで作られているsubiamを使うことにした。 Subiamを使いAWSのIAM管理をコードベースでおこなう 以降はこのツール前提での話を進めていきます。 各アカウントでstage作成するための権限設定 stage作成にはcloudformationの作成やapigatewayの操作等、必要な権限が多いため非常に悩んだが