AWS/EC2 Corosync PacemakerでNFSを冗長化する - Qiita
NFS冗長化 NFS冗長化は辛い。 救いのEFSは日本に来ない。 死ぬしかない。 ということで、NFSをCorosyncとPacemakerで冗長化します。 構成 VIP付け替えは遅いので、RouteTable切り替え方式。 Install curl -O http://iij.dl.osdn.jp/linux-ha/63919/pacemaker-repo-1.1.13-1.1.el6.x86_64.rpm sudo rpm -iUvh pacemaker-repo-1.1.13-1.1.el6.x86_64.rpm sudo yum -c /etc/yum.repos.d/pacemaker.repo install pacemaker sudo yum install --enablerepo=epel lsyncd chkconfig corosync off chkconfig
Terraform+CodeDeploy[Ansible]って使い物になるのか - Qiita
よく大宇宙状態(謎)になっている先輩が、terraform+codedeploy+ansibleを試していたので 本当に使えるかどうか実践してみました。 AWS CodeDeployを使ってAnsible or itamae + Serverspec http://qiita.com/gamisan9999/items/c4e26bf99189bed82748 全体像 先輩の記事だけ見ていると何しているかよくわかんなかったので、わかりやすくしてみました。 ちなみに、TerraformとCodeDeploy+Ansibleは完全に別物です。 連携はまったくありませんのであしからず。 TerraformでAWS環境を構築、EC2とかCodeDeployとかもろもろ作成。 AnsibleレシピをCodedeployでS3にアップ。 CodeDeployからS3のファイルをデプロイ。 後は、対象の
![Terraform+CodeDeploy[Ansible]って使い物になるのか - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/6842418d528f87a904571cc25feab398a8c093e9/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fqiita-user-contents.imgix.net%252Fhttps%25253A%25252F%25252Fcdn.qiita.com%25252Fassets%25252Fpublic%25252Farticle-ogp-background-afbab5eb44e0b055cce1258705637a91.png%253Fixlib%253Drb-4.0.0%2526w%253D1200%2526blend64%253DaHR0cHM6Ly9xaWl0YS11c2VyLXByb2ZpbGUtaW1hZ2VzLmltZ2l4Lm5ldC9odHRwcyUzQSUyRiUyRnFpaXRhLWltYWdlLXN0b3JlLnMzLmFtYXpvbmF3cy5jb20lMkYwJTJGNDk4NzclMkZwcm9maWxlLWltYWdlcyUyRjE0NzM2OTE4ODk_aXhsaWI9cmItNC4wLjAmYXI9MSUzQTEmZml0PWNyb3AmbWFzaz1lbGxpcHNlJmZtPXBuZzMyJnM9YmU2ZDMwM2ZhNDZmZGZlMDBhNDQ3OGQ2ZGEwMzVmZGY%2526blend-x%253D120%2526blend-y%253D467%2526blend-w%253D82%2526blend-h%253D82%2526blend-mode%253Dnormal%2526s%253D292fcb5c65e92946874500a67807216c%3Fixlib%3Drb-4.0.0%26w%3D1200%26fm%3Djpg%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk2MCZoPTMyNCZ0eHQ9VGVycmFmb3JtJTJCQ29kZURlcGxveSU1QkFuc2libGUlNUQlRTMlODElQTMlRTMlODElQTYlRTQlQkQlQkYlRTMlODElODQlRTclODklQTklRTMlODElQUIlRTMlODElQUElRTMlODIlOEIlRTMlODElQUUlRTMlODElOEImdHh0LWFsaWduPWxlZnQlMkN0b3AmdHh0LWNvbG9yPSUyMzFFMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT01NiZ0eHQtcGFkPTAmcz1kMGY5MzI4MjFlODhmMmNmMjc3NmExMDcxMWMyYmVmOQ%26mark-x%3D120%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTgzOCZoPTU4JnR4dD0lNDBpc3NzODAyJnR4dC1jb2xvcj0lMjMxRTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LXBhZD0wJnM9ZGJlNDUwNGYzMzc4MzliNDNhY2MxMGFiNzdkOWZmNjE%26blend-x%3D242%26blend-y%3D480%26blend-w%3D838%26blend-h%3D46%26blend-fit%3Dcrop%26blend-crop%3Dleft%252Cbottom%26blend-mode%3Dnormal%26s%3De72be013645e7a68afae0dd2688087fd)
Redis Clusterの構築 - Qiita
#!/bin/sh /usr/local/bin/redis-server ./7000/redis.conf --pidfile ./7000/redis.pid --logfile ./7000/redis.log --cluster-config-file ./7000/node.conf& /usr/local/bin/redis-server ./7001/redis.conf --pidfile ./7001/redis.pid --logfile ./7001/redis.log --cluster-config-file ./7001/node.conf& /usr/local/bin/redis-server ./7002/redis.conf --pidfile ./7002/redis.pid --logfile ./7002/redis.log --cluster-
複数台でJmeterの負荷試験を行う - Qiita
複数台でのJmeter試験 何番煎じかわからないが、Jmeterでの負荷試験を行う際の構成メモ。 OSはWindowsで構築。 構成 Jmeterクライアント：1台 Jmeterサーバ：2台 前準備 Jmeterの実行環境を整える サーバ AWSであれば、ネットワークがHigh以上のインスタンスで メモリが7GB以上あるインスタンスをお勧めする。 Jmeterのクライアントは結果出力のため、メモリ最適化インスタンスでも問題ない。 Java jdkの64bitをインストールすること。 32bitだとメモリ制限あり。 http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html FW 邪魔なので無効。 ポートを指定して許可したい場合は、こちらのブログが参考になります。 http://d.h
AWSで複数のリージョン間をVPNで結ぶにはどうすればよいか - Qiita
OSはCisco CSR 1000V も検討しましたが、無料で使える最善の選択として、VyOSを選定。 インターネット上の経路はBGPで冗長化する(OSPFでもよい)。 AWS内はSerfで冗長化を図った、これは実装が簡単であることが採用のポイント。 尚、LoopBackのIPの公告にOSPFを使用するが、AWSではインターフェイスが1つしかないため不要と考え実装してない。 VPNはIPSECにて実装、aes256/sha512が対応していることが条件。 構成図 設定項目 こちらの AWSリージョン間接続 BGP冗長構成 を元に作成可能です。 追加項目としては、新しい接続対象を1つ追加することで対応できます。 BGP新しいピアを設定する場合 set protocols bgp [自AS番号] neighbor [VPN用アドレス] remote-as [AS] set protocols
Serfで実装するHigh Availability NAT - Qiita
障害の検知と、イベントハンドラーを行えるhashicorpのツール。 概要はこちらがわかりやすいです。 http://gihyo.jp/admin/feature/01/serf-consul NAT冗長化 最近はAutoScalingによる冗長化もあるが、 切り替わり時間を短くしたいためActive/Standbyによる冗長化を実装。 Serfにより障害を検知し、APIを使用しRouteTableを切り替える。 Serf実装 Active側が正常であれば、常に経路を寄せるようにする。 Standby側はActive側の障害を検知した際にRouteTableを書き換える。 また、疎通間隔を4秒とし、タイムアウト12秒設定することで最長の障害時間を12秒にする。 オプション等は以下が参考になります。 https://www.serfdom.io/docs/agent/options.html
AWSでのリージョン間接続 その3 BGP冗長構成(VPN/VyOS) - Qiita
AWSリージョン間接続 BGP VyOSでリージョン間のVPNを構築する。 冗長構成をBGPとSerfで実装する。 構成図 ルーティング 拠点間をeBGPにてピア接続を行う。 同一拠点間をiBGPにてピア接続を行う。 Front SubnetのネットワークはStatic経路をBGPに再配布することによって経路公告を行う VyOS SubnetのネットワークはConnect経路をBGPに再配布することによって経路公告を行う BGPTimerは[Hello:4秒][Dead:12秒]とし検知12秒 切替1秒 MTUは1414 IPSec/GREでトンネルを構築 AWSのルーティング切り替えはSerfを利用する AWS設定 ・AmazonLinux 最新版のAMI →RoutingTableに「対向のネットワークアドレス：VyOSのENI(Active)」を設定する ・VyOS コミュニティAM
AWSでのリージョン間接続 その2 BGP単一構成パターン(VPN/VyOS) - Qiita
AWSリージョン間接続 BGP VyOSでリージョン間のVPNを構築。 単一構成であればスタティックルートで良いですが、冗長構成も考えBGPの構成を実装。 構成図 ルーティング 拠点間をeBGPにてピア接続を行う。 Front SubnetのネットワークはStatic経路をBGPに再配布することによって経路公告を行う BGPTimerは[Hello:4秒][Dead:12秒]とし検知12秒 切替1秒 (短くしすぎたらピアDownが頻発したのでこのぐらいがちょうどいいかと) Routemapを付与しない場合バグが発生したので設定している MTUは1414 IPSec/GREでトンネルを構築 AWS設定 ・AmazonLinux 最新版のAMI →RoutingTableに「対向のネットワーク：VyOSのENI」を設定する ・VyOS コミュニティAMIの最新版(Version 1.1.0)
AWSでのリージョン間接続(VPN/VyOS) - Qiita
AWSリージョン間接続 AWSでリージョン間(例えば東京とオレゴン)で通信を行いたい場合、 AWSではVPCピアリングという機能があるが同一リージョンでしか使用できないため、VPNを構築する必要があります。 今回はVyOSを使用して、インスタンスにENIを付与する。 また、AWSのVPC/RouteTablesを追加しない方法で実現する。 構成図 前準備 ・AmazonLinux 最新版のAMI →ENIを付与する ・VyOS コミュニティAMIの最新版(Version 1.1.0) →source dest checkを無効にする →EIPを付与する 設定方法 Tokyo AmazonLinux ・ルーティング設定 ip route add 10.110.0.0/16 dev eth1 via 10.102.0.200 table 100 ip rule add from 10.110.
S3のバケットポリシーを更新するスクリプト - Qiita
S3のポリシー変更スクリプト インスタンスの増減に合わせてバケットポリシーの変更するのが面倒なので自動化！ supported by sebastian 利用例 インスタンスに付与されているタグを見てIPを取得する対象を判断します。 対象のPublicIPを取得して、S3のバケットポリシーを適用します。 ポリシーはスクリプト内にベタ書きしてます。 #!/bin/sh # ----------------------------------------------------------------------------- # AWS CLIの確認 # # retval 0 OK # retval 1 パスが通っていないのでパスを通した # retval 2 見つからなかった # -------------------------------------------------------
kelbimで管理するAWS,ELB - Qiita
➜ kelbim kelbim Usage: kelbim [options] -p, --profile PROFILE_NAME -k, --access-key ACCESS_KEY -s, --secret-key SECRET_KEY -r, --region REGION -a, --apply -f, --file FILE -n, --elb-names NAMES --dry-run --ec2s VPC_IDS --without-deleting-policy -e, --export -o, --output FILE --split --split-more -t, --test --show-load-balancers --show-policies --no-color --debug
piculetで管理するAWSセキュリティグループ - Qiita
Piculet AWSのセキュリティグループの設定をRubyのDSLで管理できるCLIツール。 作成者サイト http://so-wh.at/entry/20131105/p1 Github https://github.com/winebarrel/piculet インストール インストール ➜ piculet -v piculet 0.2.3 ➜ piculet Usage: piculet [options] -p, --profile PROFILE_NAME -k, --access-key ACCESS_KEY -s, --secret-key SECRET_KEY -r, --region REGION -a, --apply -f, --file FILE -n, --names SG_LIST --ec2s VPC_IDS --dry-run -e, --export -
年額3.65ドルでSSL証明書を手に入れる - Qiita
情報を暗号化する SSL の機能を使用する際に必要となるもの。 身元情報や認証局の確認も行える。 国内の安いプランを探す まずは国内で探すとなると、RapidSSLが安く販売されている。 以下のサイトであれば年額1000円ほどで発行される。 http://www.ssl-store.jp/rapidssl/ しかしながら、安い証明書は海外で発行されたものが多いので、 わざわざ日本で買う必要はないと感じ海外サイトを探してみる。 海外の安いプランを探す いろいろ探してみたが、 Comodo Positive SSLが安いとわかり、尚且つGoGetSSLというサイトが一番安かった。 https://www.gogetssl.com/ 時々キャンペーン等で安くなっているサイトもあるので、その時々で探すとよいかも。 発行する 指定のSSLの項目へ行き、購入。 個人用に 必須項目をすべて埋める その後
Route53 : ValueDomain - Qiita
Amazonが提供するDNSサービス ドメイン取得、ドメイン名登録、ヘルスチェック、フェールオーバー等が行える。 通常はドメインを取得したレジストラから追加料金なしで、提供されているサービスですが、 AWSとの連携、プログラマブルな操作、レコード反映の早さなどが特徴。 料金 0.50 USD（ホストゾーンごと）/月 – 最初の25のホストゾーン 0.10 USD（ホストゾーンごと）/月 – それ以上のホストゾーン 0.400 USD（100 万クエリごと） – 最初の 10 億クエリ/月 手順 HostedZones HostedZonesを作成 Aレコードをセットする レコード確認 名前解決確認 nslookup -type=any satohiroyuki.info satohiroyuki.info primary name server = ns1.value-domain.com
AWS:VPN設定(SRX) - Qiita
概要 自宅からAWSへSRXを使用してVPNで接続をする。 AWS構成 品川からAWSへ接続する。 VPC設定 Customer Gateways VPC DashboardからCustomer Gatewaysを選択。 BGPにて経路交換を行うため、Dynamic設定をする。 Virtual Private Gateways ipsecを使用するため、Virtual Private Gatewaysを選択。 作成するだけ。 VPN Connections VPNを作成するためにVPN Connectionsを選択。 先ほど作成した、「VPN Connections」、「VPN Connections」を関連付けする。 また、BGPにて接続するためDynamicとする。 Route 作成したGWへのルートを追加 SRX設定 設定する元Configは、こちら VPN Connectionsの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Let's Encryptから証明書を取得してAWS ELBに組み込む - Qiita
Serfで実装するHigh Availability NAT (ENI付け替えパターン) - Qiita