AWSのセキュリティグループの許可ソースにセキュリティグループを設定するパターンとは-エンタープライズIT [COLUMNS]
金融システムの運用保守や情報システム部門のIT支援などを経て、現在は顧客へのAWS導入・移行の提案、構築などを担当。社内向けの勉強会、技術支援などを実施し、AWSエンジニアの育成にも挑戦中。好きな食べ物はカレーと餃子。 執筆・監修者ページ／掲載記事：6件 みなさん、AWSのセキュリティグループはご存じでしょうか？ こんにちは。エンジニアの中井です。 AWSのサービスを利用する上で、避けては通れないのがセキュリティグループの設定です。 このセキュリティグループですが、改めてドキュメントを読み返すと色々と発見がありました。 そこで今回は、セキュリティグループの基本的な部分をおさらいしつつ、インスタンスへの設定パターンなどについて説明していきたいと思います。 セキュリティグループのおさらい 一言でいうと セキュリティグループは「ステートフルなファイアウォール」で、インスタンスレベルで動作。 ネッ
![AWSのセキュリティグループの許可ソースにセキュリティグループを設定するパターンとは-エンタープライズIT [COLUMNS]](https://cdn-ak-scissors.b.st-hatena.com/image/square/ec7a7459de5f863ffe2b1e3dab25b4653f6eef5a/height=288;version=1;width=512/https%3A%2F%2Fent.iij.ad.jp%2Fwp-content%2Fuploads%2F2020%2F10%2Fe-aws01.png)
FirebaseでiOSのプッシュ通知を実装 - Qiita
これにより、iOS アプリで Firebase を稼働させるために必要なライブラリが、Firebase 向け Google アナリティクスとともに追加されます。 ・ ポッドをインストールし、.xcworkspace ファイルを開いて Xcode でプロジェクトを確認します。 2回目以降も、インストールを使用すると、依存性でエラーになる事が多いです。 証明書を発行編に移ります プッシュ通知を送るために作成するもの・しておくことは以下の７つあります。 CSRファイルの作成 ※初回作成すれば後は同じものを使いますので改めて作成不要です 開発用証明書(.cer)の作成 ※初回作成すれば後は同じものを使いますので改めて作成不要です AppIDの作成 端末の登録 プロビショニングプロファイルの作成 APNs用証明書(.cer)の作成 APNs用証明書(.p12)の作成 1. CSRファイルの作成 キー
TwitterのAccount Activity APIとwebhookを使用する - Qiita
はじめに TwitterのwebhookとDMを使った簡単な自動応答Botを作ろうとしたら、その下準備だけでかなり面倒だったので、その手順を記録がてら残しておきます。なお、ここでは最近無料利用もできるようになったAccount Activity APIを使用しています。 開発者アクセスとWebアプリの準備 開発者アクセス権の登録 Account Activity APIを使用するには、アクセス権の登録が必要です。そこでまず https://developer.twitter.com/en/apply で必要な登録を行います。なお、登録画面は今のところ英語版しか用意されていないようです。 開発者アクセスを取得するTwitterアカウントを選択して「Continue」 アクセスのタイプについて聞かれるので、「個人利用」（２つある選択肢のうちの下の方）を選択 アカウント名と主な所在地（国）につい
リバースブルートフォース攻撃の概要と Web アプリにおける対策 | yamory Blog
リバースブルートフォース攻撃はパスワードを固定して ID 部分を変えながら認証を繰り返していく不正アクセスを目的とした攻撃です。
ACMでプライベートCAを作成して証明書を発行してみた - サーバーワークスエンジニアブログ
こんにちは。ポインコと暮らしているエンジニアの高橋です。 今回はACMでプライベートCAを作成し、証明書を発行してみます。 プライベートCA（認証局）とは SSL/TLSサーバー証明書を発行するのが認証局(CA)ですが、CAには大きく分けてパブリックとプライベートとがあります。パブリックCAは監査法人によって認められた信頼された機関で、一般的なWebサイトにはこのパブリックCAの証明書が使用されます。一方、プラべートCAは誰でも構築することができる独自のCAです。社内システムに適用することなどが考えられます。 ACMとは ACMは「AWS Certificate Manager」の略で、SSL/TLS 証明書を作成/管理したり、CAを作成してプライベート証明書を発行することができるサービスです。 https://docs.aws.amazon.com/ja_jp/acm/latest/us
CircleCI Orbsを使ってECR/ECSへ自動デプロイする
モチベーション JAWS Days 2019でCircleCI Orbsを使ってAWSと連携されるネタで登壇してきました。当日の前日Twitterで公開することを約束しちゃったので、それならしっかりしたやつ作ろうということでブログ化しました。当日のスライドはここ。 https://twitter.com/inokara/status/1098529153890963458 やりたいこと CircleCIとECR、ECSを連携させて変更が自動でデプロイされるようにする。めっちゃ雑だけど以下のような感じの構成。 流れとしては リポジトリのDockerイメージをアップデート GitHubへプッシュ CircleCIでイメージをビルドしてECRへプッシュ CircleCIで新しいイメージを使ってECSのタスク定義を更新してECSへプッシュ ブラザウから変更を確認 これをするためにECR/ECS側と
Amazon ECSでインスタンスタイプを変更する | MMMブログ
弊社ではスケーラブルかつポータブルなインフラ基盤を実現するため、各種サービスでDocker/ECSを運用しています。以下のぺージでその取り組みをご紹介しています。 ・Dockerコンテナ基盤（AWS Fargate/Amazon ECS） 最近、ECSでのインスタンスタイプの変更を行う機会が多くあり、手順をまとめてみました。ECSではデフォルトでAuto Scalingを利用するため、基本的にAuto Scalingのインスタンスタイプ変更に沿った形で行っていくことになります。ただ、適当にやると意外とハマります ^^; 今回ご紹介するのは、2インスタンスのクラスタ、Auto Scalingを利用している場合で、一時的に1インスタンスでの縮退運転が許される場合の手順となります。 まず、Auto Scalingでインスタンスタイプを変更する際の一般的な方法に沿って作業します。 １. Auto
AWSアカウントを作ったら最初にやるべきこと ～令和元年版～ | DevelopersIO
はじめに 中山（順）です 4年ほど前にこの記事のタイトルと同じテーマで資料を作成したことがあるのですが、古い内容があったり新しいサービスのことが含まれていなかったりするので改めてまとめてみました。令和だし！ その時の資料はこちらです（クラスメソッドにジョインするくらい2年前です）。 AWSアカウントを作ったら最初にやるべきこと サインアップ （業務利用の場合）非個人メールアドレスでサインアップ サポートプランの確認 ID管理 / 権限管理 CloudTrailの有効化 ルートアカウントのMFA設定 IAM User / IAM Groupの作成 パスワードポリシーの設定 GuardDutyの有効化 Security Hubの有効化 請求 IAM Userによる請求情報へのアクセス許可 支払通貨の変更 Budgetの設定 Cost Explorerの有効化 Cost Usage Report
ECS(Fargate)でコンテナアプリケーションを動かすための設定情報の扱い方 - BASEプロダクトチームブログ
あけましておめでとうございます。 BASE BANK株式会社でソフトウェアエンジニアをやっている東口（@hgsgtk）です。 2018年末から年明けにかけて、EKSが東京リージョンに来たりAWSからのリリースが賑わいを見せていますが、その中から、AWS Fargateの次の新機能を実際のプロダクトに適用しました。 AWS Fargate プラットフォームバージョン 1.3 でシークレットのサポートを追加 これを期に、コンテナアプリケーションにおける設定情報を扱う考え方・それを実現するためのAWSのサービス構成と得られた利点についてまとめてみようと思います。 目次 設定情報の扱いに対する要件 コンテナベースの設計思想・原則 ECS(Fargate)を用いる場合の設定情報の扱い方 設定情報の扱いに対する要件 開発背景 BASE BANK社では、即時に資金調達ができる金融サービス「YELL BA
Datadogで手軽にいい感じに外形URL監視を実現する方法 - Qiita
これはDatadog Advent Calendar 2016 2日目の記事です。 Webサービスを運営している場合、実際のエンドユーザに対して、正常にサービスが提供出来ているかを知る手段として外形URL監視をそれぞれの方法でやっていると思います。 今回は、Datadogを使って外形URL監視を組んだ事例について紹介しようと思います。 目次 外形URL監視とは なぜDatadog こんな感じに出来る Datadogの設定 設定時のポイント まとめ 外形URL監視とは 定期的に、外部公開しているURLに対してリクエストを送り、レスポンスのステータスコードや応答時間をチェックし、異常時には、何らかの通知を送ることで、そのサービスの死活監視をすること。 なぜDatadog Saas系のモニタリングツールだとmackralやpingdomあたりは、Saas側の機能として外形URL監視サービスを持っ
nginxでメンテナンスページ用意する技 · さよならインターネット
March 12, 2015 LT;DR かっぱ先輩！ かっぱ先輩のブログを読んで 深夜メンテナンスに役立ちそうな nginx 小ネタ - ようへいの日々精進 XP 同じようなことを最近やっていたのでメモ。 追記(03/12) 14:00 リダイレクトやめましょうとのこと 503でお返事しましょうとのこと メンテナンス時にメンテページにリダイレクトするのやめましょう — そらは (@sora_h) March 12, 2015 @kenjiskywalker @sora_h 元ネタの自分の記事は503返してるよ http://t.co/lONIVrv7OF — fujiwara (@fujiwara) March 12, 2015 @kenjiskywalker @sora_h 静的ページ更新して差し替えぐらいでいいんじゃないですかねえ — fujiwara (@fujiwara) Mar
ECSでrailsアプリケーション（開発環境)を動かしてみる。 - Qiita
最近、テストサイトを社内向けに公開する機会があり、ElasticBeanstalkを使おうと思ったのですが、意外とGemfileのPrivateなリポジトリのアクセスに手間取り（結局、途中で諦め）、こんな時間がかかるならはやりのDockerを使ってRailsを公開してみようと思い立ったのが今回です。 （現在稼働中のものを元に書いたので少し抜けがあるかもしれません。） 今回紹介すること 今回使ったDockerfile rails nginx ECSの設定 注意 今回は、あくまでも社内限定のため 開発環境 のためいろいろとガバガバな部分があると思います。ECSでrailsを動かすことを目標としてます。 また、今回Dockerを触ったのが始めてたので少し設定ファイルに間違いがあるかもしれません。 rails環境に使ったDockerfileの設定 ## amazonlinuxのイメージを落としてく
CircleCI 2.0の処理をAWS CodeBuildで実行する｜デロイト トーマツ ウェブサービス株式会社（DWS）公式ブログ
弊社では、基本的にどのプロジェクトでも CircleCI を利用して、 CI/CD を行っている。 ただ、お客様によっては、AWS環境で CI/CD も完結させたいというご要望もある。 今回は、普段 CircleCI で行っている CI/CD を、 AWS CodeBuild を使って行う場合の注意点をまとめてみる。 前提 今回の前提条件としては下記のとおりとなっている。 開発環境は、 docker-compose で、アプリ用コンテナ、DB用コンテナなど複数のコンテナを使って開発を行っている CircleCI でも、複数のコンテナを使って、テストをしている AWS CodeBuild でも複数コンテナを使ってテストをしたい AWS CodeBuild で複数コンテナ使いたい CircleCI 2.0 では、Using Multiple Docker Images に記載があるとおり、 I
Rails: システムテストをRSpecで実行する（翻訳）｜TechRacho by BPS株式会社
概要 原著者の許諾を得て翻訳・公開いたします。 英語記事: Rails system tests with RSpec 原文公開日: 2017/12/28 著者: Mateusz Dominiak @jnchitoさんの以下の記事も合わせてどうぞ。 rspec-rails 3.7の新機能！System Specを使ってみた Rails 5.1のSystemTestCaseを試してみた 2018/01/25: 初版公開 2023/10/12: 更新 RSpec 3.7登場前のfeature spec は、実物（またはヘッドレス）のブラウザ環境でJavaScriptの絡むアプリのやり取りをフルスタックでテストする手段でした。最近リリースされたRSpec 3.7（訳注: 現在はRSpec 4.0です）では、Railsのシステムテストを元にしたsystem specが追加されました。Rails 5
Rails: Puma/Unicorn/Passengerの効率を最大化する設定（翻訳）｜TechRacho by BPS株式会社
まとめ: アプリのサーバー設定はRuby Webアプリのスループットやコストあたりのパフォーマンスに大きな影響を与えます。設定の中でも最も重要なものについて解説します（2846 word、13分） RubyのWebアプリサーバーは、ある意味で自動車のガソリンに似ています。よいものを使ってもそれ以上速くなりませんが、粗悪なものを使えば止まってしまいます。実際にはアプリサーバーでアプリを著しく高速化することはできません。どのサーバーもだいたい同じようなものであり、取っ替え引っ替えしたところでスループットやレスポンスタイムが向上するわけではありません。しかしダメな設定を使ったりサーバーで設定ミスしたりすれば、たちまち自分の足を撃ち抜く結果になります。クライアントのアプリでよく見かける問題のひとつがこれです。 本記事では、3つの主要なRuby アプリサーバーであるPuma、Unicorn、Pass
VirtualBoxのディスク容量を拡張する - かばちんのエンジニアブログ
VirtualBoxで作業をしていると、想定よりディスクを使用してしまい容量不足になることがあると思います。 作業内容そのままでディスク容量を拡張する手順を残しておきたいと思います。 ディスク容量拡張の手順 ・新規ディスクを追加する ・コマンドでHDDをクローンする ・古いディスクをアンマウント ・VM上でパーティション調整(BIOS作業) 僕は MacOSX にて作業しています。 それでは早速始めていきたいと思います。 新規ディスクを追加する まず対象VMの設定画面からストレージメニューを開きます。 ストレージ一覧の右側にあるディスクの＋マークを押します。 デフォルト選択が既存ディスクになっていますが間違えないように「新規ディスクの作成(N)」を押します。 するとハードディスクのタイプ選択が求められるので前とVDIを選択して進めます。 ディスクのサイズについては好きな方を選択してください
Ubuntu Desktop環境を構築してみた
Windows環境での開発が苦痛に感じてきたので、仮想マシンのUbuntuで開発できないかを試してみました。 Table of Contents はじめに ホストマシンの環境 Windows10 Home 10.0.16299 Vagrant 1.9.5 VirtualBox 5.1.30 r118389 ゲストマシン(Ubuntu)の環境 Ubuntu16.04 日本語対応版 Ubuntu Desktopの作成 VagrantとVirtualBoxを使ってUbuntu Desktopを作成します。 Vagrantfile 必須の箇所は必ず記載が必要です。 任意設定は必要であれば記載してください。 # -*- mode: ruby -*- # vi: set ft=ruby : Vagrant.configure("2") do |config| # *******************
VirtualBox 最大パフォーマンスでUbuntu環境を構築する
VirtualBoxって、デスクトップ用途で使うならVMWare Fusionと比べてパフォーマンス面（特にグラフィック）に難がある感じがしますよね。今回は、最新のVirtualBoxを用いて最大のパフォーマンスでUbuntuをセットアップする手順を紹介します。 VirtualBoxは、設定をカスタマイズしたり追加のモジュール（Guest Additions）をインストールすることでパフォーマンスを向上させることができます。初期設定のままだとGUIが重かったりディスク速度が遅かったりといろいろ残念な事になるので、カスタマイズをして仮想環境を快適に利用することをオススメします。 別にUbuntuじゃなくてもいいんですが、説明がしやすいので今回はこれで。ゲストOSはUbuntu 15.04、ホストOSはMac OS X 10.10を用いています。 Ubuntu 15.04 日本語 Remix
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GAEのCron・TaskQueueから別サービス(モジュール)のインスタンスを起動する方法
VagrantfileでVirtualBoxのVMパフォーマンス向上設定 - Qiita
