DNSレコードをTerraformで管理してたけどやめた
DNSレコードをTerraformで管理していたドメインがありました。(Route53) IaC(Infrastructure as Code)は当然のようになっていてこのドメインもTerraformで管理していました。 しかし運用していくにつれ今の構成に不満点も出てきてて, なんかいい感じに出来ないかな~と思っていました。 Terraformで管理しているけど, 管理するレコード数が多くなるにつれ terraform plan や terraform apply の実行に時間がかかるようになってきた CircleCI使って自動化してるからデプロイ待たないで違うことしてればいいんだけど, そこまで何か違うことできるほど時間かかるわけじゃないから結局待っちゃってストレス そもそもコード化してるけど, このドメインに関していうとプルリク作ってレビューしてapply!みたいな慎重な手順は踏む必要
新進気鋭のDNSサービス「NextDNS」を使うと何ができるのか？
「gigazine.net」といったドメイン名をコンピューターが処理できるIPアドレスに変換するDNSは、インターネットを支える重要な技術です。そんなDNSサービスのひとつである「NextDNS」の機能について、クラウドサービスのエンジニアであるStanislas Lange氏が説明しています。 NextDNS is my new favourite DNS service https://angristan.xyz/2020/04/nextdns/ Lange氏はDNSサービスとして、広告をネットワークレベルでブロックできる「Pi-hole」や、Cloudflareが提供する「1.1.1.1」、「AdGuard DNS」などの利用を検討しましたが、通信の遅延や信頼性において、いずれもLange氏の要求水準を満たさなかったとのこと。 そんな中Lange氏が出会ったのが「NextDNS」でし
SREやクラウドエンジニアが読むと良さげな本まとめ - Qiita
一年半ぐらい前にアプリケーションエンジニアからSREにコンバートした筆者が、いま役に立ってるなぁっていう本を紹介します。アプリケーションコードを書いてるときは下のレイヤの技術に興味なかったんですが、改めて勉強してみると楽しいです。 コンピュータシステム クラウド全盛とはいえ、コンピュータの仕組みはおさえておくと役立ちます。コレ系の本はわりと小難しいものが多いですが、個人的に楽しく読めた本を紹介します。 Raspberry Piで学ぶコンピュータアーキテクチャ Raspberry Piと銘打たれてますが、コンピュータアーキテクチャの歴史的な背景も踏まえて解説されています。プロセッサ・メモリ・ストレージ・ネットワーク・OS・プログラミングなど、コンピュータ単体の基本的な知識を学べます。 歴史をあわせて知ることができるため、知的好奇心がおおいに刺激され、楽しく読むことができます。この本が難しく感
サーバーレスアーキテクチャ再考 - ゆううきブログ
2014年にAWS Lambdaが登場し、Functionを単位としてアプリケーションを実行する基盤をFunction as a Service(以下、FaaS)と呼ぶようになった。 そして、同時にサーバーレスアーキテクチャ、またはサーバーレスコンピューティングと呼ばれる新しいコンセプトが普及するに至った。 当初、そのコンセプトが一体何を示すかが定まっていなかったために議論が巻き起こり、今現在では一定の理解に着地し、議論が落ち着いているようにみえる。 しかし、サーバーレスという名付けが悪いということで議論が着地したようにみえていることにわずかに疑問を覚えたために、2019年の今、これらの流れを振り返ってみて、サーバーレスアーキテクチャとは何かを改めて考えてみる。 サーバーレスとの個人的関わり サーバーレスアーキテクチャという名を僕がはじめて耳にしたのはAWS Lambdaが登場した2015
#技術書典 5で1500冊持ち込んだ #AWSをはじめよう が売れ残って嬉しかった話と「転職活動はじめます」という話｜mochikoAsTech｜note
10月8日(月)、3連休の最終日に開催された技術書典5でDNS本こと「DNSをはじめよう」と、AWS本こと「AWSをはじめよう」を頒布してきました！（どちらも初心者向けのインフラの本です） 当日の様子を時系列で振り返りたいと思います。なっがいのですが最後に私自身の「転職活動をはじめまーす」という話もあるので読んでいただけたら嬉しいですー。 ※本文中にツイートの埋め込みをしているのですが、一部のスマホ環境だと省略されてシンプルな表示になってしまうようです。その場合はPCで見てもらえるとありがたや・・・ 技術書典5 前日 夜22時に就寝寝る直前、被チェック数が600を超えているのを見てしまい、「そんなにいっぱい来たら行列をさばききれるのだろうか」という恐怖と、来なかったら来なかったら在庫の山で死んでしまうという恐怖の板ばさみでうなされながら就寝。 技術書典 当日 朝8時半に到着会場である池袋サ
ECSのバックエンドをEC2からFargateに変更するにあたり知っておくとよさそうな事 - コネヒト開発者ブログ
こんにちは。インフラエンジニアの永井(shnagai)です。 これまでEC2バックエンドでECSを運用してきたが、Fargateを採用するにあたり、EC2バックエンド時と比べた差分についてまとめてみました。 内容は、ざっくり下記5項目について。 NW(awsvpc) タスク定義 サービス AutoScalling メトリクス/ログ Fargateをやってみたというのは出たての頃にやったので、今回は本番運用を考えるにあたり知っておいたほうがよさそうな点についてまとめてます。 tech.connehito.com NW(awsvpc) アーキテクチャ的に一番大きく変わるのは、NWの部分だと思う。 EC2上で、タスクを動かすときはデフォルトだと「bridge」が指定されるので、ホスト経由で外部と通信を行っていた。同一タスク(コンテナのリッスンポートが同じもの)を効率的にEC2上で動かすために、動
Google、スマホなど向け最新プラットフォーム「Android 9 Pie」を正式発表！PixelやEssential Phone向けに本日提供開始され、AOSPやファクトリーイメージも公開 : S-MAX
Google、スマホなど向け最新プラットフォーム「Android 9 Pie」を正式発表！PixelやEssential Phone向けに本日提供開始され、AOSPやファクトリーイメージも公開 2018年08月07日04:25 posted by memn0ck カテゴリAndroidニュース・解説・コラム list Googleが最新OS「Android 9 Pie」を正式リリース！ Googleは6日（現地時間）、スマートフォン（スマホ）やタブレットなど向けプラットフォーム「Android」の最新バージョン「Android 9（開発コード名：Pie）」（ https://android.com/9 ）を正式に発表しています。すでにバージョン番号が「9」であることが明らかになっていましたが、これまで不明だった開発コード名は「Pie（パイ）」になり、正式名称は「Android 9 Pie」
再定義できない世界になりつつあるネットの新秩序 - 雑種路線でいこう
個人でEV SSL証明書が欲しい話 - Speaker Deckを読んで驚いたんだけど、いつの間にかFirefoxにはEVSSL証明書のルート認証局がハードコーディングされて、それを書き換えるにはブラウザをビルドし直す必要があるらしい。（というかリビルドしても追加した証明書でアドレスバーが緑色にならなかったみたい。何が足りないのかな？）ルート証明書そのものは後から足せるのだが敢えてハードコードした理由は想像できる。ルート証明書なんて後から侵入者なりマルウェアが簡単に足すことができるし、現にそういった攻撃はこれまで行われてきたからだ。 ついでにFirefoxが近々DHCPで降ってくるDNSを信用するのを止めて、DNS over HTTPSでCloudflareに問い合わせるという。これもまたDNS履歴を監視する国だとか、日本も含めてWeb検閲のためにDNSをいじってる国があって、そういった影
初心者向けWEBアーキテクチャ入門 - masalibの日記
上記の図は、WEBアーキテクチャです。 新人などの場合はあまり経験がない人は、用語すら聞いたことない状態だと思います 全部理解する必要はないですが、googleの検索する時に参考になれば幸いです 会社の勉強会用（無給）に作った資料・・・めっちゃ時間かかった。 資料も公開しています 初心者向けWEBアーキテクチャ入門ver2018-07-23 - Google スライド （ダウンロードして修正もできます） DNS: 説明する前に前提 IPアドレスとは: ネットワークにつながっている機器はかならずIPアドレスが割り振られています IPアドレスとIPアドレスで通信することでデータをやり取りしています グローバルIPとローカルIPについて グローバルIPは世界中で重複がにあように管理されており、世界中の通信で利用されています ローカルIPは会社や家などで自由につかえるIPです ローカルIPのなかで
【速報】VPCでBring Your Own IPのプレビュー開始がアナウンスされました | DevelopersIO
はじめに 中山（順）です AWS Summit New Yorkの中継を見ておりましたら、なんかすごい機能がアナウンスされました。 所有しているグローバルIPアドレスをVPCに持ち込めるようになるそうです。 Announcing Bring Your Own IP for Amazon Virtual Private Cloud (Preview) これまで AWS上でパブリックにルーティング可能なIPアドレスを利用したい場合、AWSが提供するEIPやPublic IP Addressなどを利用する必要がありました。 この際、以下のようなことが課題になることが考えられます。 サービス利用者のFirewallなどのホワイトリストにサービスで利用するIPアドレスが設定されている場合、変更してもらう必要がある レピュテーションを良い状態で維持してきたメール配信事業者が移行先でも同じIPアドレスを
DNSオペレータ達の夏の祭典・DNS Summer Day 2018に参加してきました | DevelopersIO
6/27 に開催されたDNSオペレータのためのイベント、DNS Summer Day 2018に参加してきました。DNSに関係する実装から規格からセキュリティ、そして社会問題に至るまで、各発表の内容を簡単にレポートします。 昨日 6/27、今年も DNS Summer Day が開催されました。日本DNSオペレーターズグループ主催による DNS 運用者のためのイベントです。 昨年 に続いてわたしも参加してきましたので、行われた発表の内容について簡単にレポートします。 開催趣旨 インターネットの基盤技術の一つであるDNSは、重要性がますます高まっている にもかかわらず、その運用には十分な関心が払われておらず、また必要な予算や 人材などもきちんと割り当てられているとは言えない状況が継続しています。 このようなDNSの状況に鑑みて、今年も引き続きDNSのイベントを開催することと いたしました。
個人で運用するKubernetesクラスタ - k0kubun's blog
Kubernetesの使用感に興味があってaws-workshop-for-kubernetesというのを先週やり、ちょうどEKSがGAになった直後だったのでEKSが試せたのだけど、まあ最初からマネージドだとあまり面白みがないし金もかかるので、個人のVPSで動かしてた奴を全部Kubernetes上で動かすようにしてみている。 まだ本番で運用した知見みたいなのが貯まってるわけではないのだが、公式のドキュメントを中心に読んでいても単に動かし始める段階で結構ハマって時間を消費したので、これから同じようなことをやろうとしている人向けに備忘録を兼ねて使用感や知見をまとめておくことにした。 Kubernetesは今でもalphaやbetaの機能が多く、今後この記事の内容も古くなることが予想されるので、なるべく公式のドキュメントへのリンクを置くのを意識して書いてある。 構成 現時点で、ConoHaで借り
[新機能] Amazon API GatewayプライベートAPIとVPCエンドポイントでプライベートなサーバーレスアプリ構築 | DevelopersIO
[新機能] Amazon API GatewayプライベートAPIとVPCエンドポイントでプライベートなサーバーレスアプリ構築 Amazon API GatewayプライベートAPIとVPCエンドポイントを利用して、VPCやDirect Connectにサーバーレスアプリを提供する様子をご紹介します。 ども、大瀧です。 昨日、API Gatewayの新機能としてプライベートAPIがリリースされ、同時にAPI GatewayがVPCエンドポイントに対応しました。 Introducing Amazon API Gateway Private Endpoints | AWS Compute Blog API Gatewayは、AWS Lambdaとの組み合わせでAWSにおけるサーバーレスアプリケーションを実現する鉄板構成です。今回追加された2つの機能で、VPCやDirect Connectなどの
![[新機能] Amazon API GatewayプライベートAPIとVPCエンドポイントでプライベートなサーバーレスアプリ構築 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/6420644427231ac4765c77f30246ba8dd223ac56/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2015%2F07%2Fapi_gateway.png)
[WWDC18] iOS 12で登場するNetwork Frameworkでネットワークプログラミングが容易になりそうです #WWDC18 | DevelopersIO
本記事は Apple からベータ版として公開されているドキュメントを情報源としています。 そのため、正式版と異なる情報になる可能性があります。ご留意の上、お読みください。 Network Framework とは Network FrameworkはiOS 12で追加される、トランスポート・セキュリティプロトコルを使用したデータ送受信を行うためのフレームワークです。 Network Framework を使うケース TLS、TCP、UDPや独自のアプリケーションプロトコルに直接アクセスする必要がある場合に使用します。HTTP(S)やURLベースのリソースの読み込みの場合はこれまでと変わらずURLSessionを使用しますが、URLSession自体も内部でNetwork Frameworkを使用しています。 Network Frameworkが登場した背景 これまでのSocketプログラミ
![[WWDC18] iOS 12で登場するNetwork Frameworkでネットワークプログラミングが容易になりそうです #WWDC18 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/6f1fde3cff7767965729d2d96d3e31da5b8a643d/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2018%2F11%2Feyecatch_developers.io_1200x630.jpeg)
【AWSしかやったことない人向け】AWSとGCPのネットワークの違いを理解してみよう - まーぽんって誰がつけたの？
背景 AWSでVPC作ったりしたことあるけど、GCPやったことないって人は色々違いに戸惑う アカウントの関係性、ネットワークの概念の違いなどを理解したのでまとめた AWSとGCPのアカウントの考え方の違い AWSの場合、ある人間に対して色々なAWSアカウントが付与される。 (人間) -> 個人で発行されたアカウント -> 会社で発行されたアカウント GCPの場合、ある人間は色々なプロジェクトというものに属することができる。 そして、その人間が使うアカウントはGmailとかで使ってるようなGoogleアカウントである。 (人間 with Googleアカウント) -> プロジェクト 会社のやつ -> プロジェクト 何の関係もない個人のやつ GCPの方が始めるのはすごく簡単な気がする。アカウント管理もGoogleアカウントさえやっときゃいいみたいな感じなので、Googleにロックインされる感は
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GithubエンジニアリングがMySQL高可用性のために新しいアーキテクチャを採用