踏み台EC2を廃止してSession Manager接続に置き換えました
こんにちは、エウレカ SRE チームの原田です。 今年 (2021年) エウレカでは、公開鍵認証で接続するEC2の踏み台サーバを廃止し、代わりに各サーバへの接続をIAMで認証できるSSM Session Managerへのリプレースを行いました。本記事ではそのモチベーションや、実装のポイントを紹介していきたいと思います。 旧来の踏み台サーバ 旧来の踏み台サーバエウレカで長く運用されていた踏み台サーバ (Gateway) は以下のようなものでした。 各開発者は、自分の秘密鍵を使って踏み台サーバへSSHを行う ( 踏み台サーバ上には各開発者の個別ユーザーおよび公開鍵が登録されている )踏み台上では、接続が許可されているSSH対象のサーバの秘密鍵がユーザー毎に配置されており、その鍵で各サーバにSSHするMySQL / Elasticsearch / Redis など、Private Subnet
新人エンジニア(中途)が語るアスクルの魅力 - ASKUL Engineering BLOG
こんにちはこんにちは！2018年12月に入社した中野(@NAKANO_Akihito)です。LOHACOという、くらしをかるくするショッピングサイトのサーバーサイドをいい感じにしていく予定です！ 本記事では、そんな入社したてホヤホヤのエンジニアが「なぜアスクルに入社しようと思ったのか」という切り口で、私が考えるアスクルでエンジニアとして働く魅力をご紹介します。 ECについて この記事を読んでくださっているかたの中には日常でネットショップを利用することはあっても、仕事としてECに携わったことは無いかたもいらっしゃると思いますので、具体的な会社の話に入る前にまずはアスクルが主戦場としているEC業界が現在どうなっているのか、いくつかトピックを取り上げながら概観していきたいと思います。 ECとは 知ってるよ！とツッコミが飛んできそうですがまずは基本からということで...! Electronic C
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
