Amazon VPC環境にメンテナンス用の踏み台サーバを構築する | DevelopersIO
よく訓練されたアップル信者、都元です。前回は「Amazon VPCを使ったミニマム構成のサーバ環境を構築する」と題して、Amazon VPCに小さなサーバ環境を構築しました。この環境は、アプリケーションサーバ（Webサーバ）がユーザからのHTTPを受け付けつつ、管理者によるメンテナンスのためのSSHの受け付けも兼ねている状態です。セキュリティの観点からは、あまり好ましい状態とは言えませんね。 そこで今回は、メンテナンスのための踏み台(bastion)サーバを構築し、よりセキュアな構成にしてみましょう。環境の構成図は右の通りです。まず、アプリケーションサーバはHTTPのみを受け付けるようにSecurity Groupを調整します。また、public subnetの中にもう一つサーバを起動し、踏み台として使います。こちらはSSHのみを受け付けるように調整します。踏み台サーバは常時起動しておく必
Amazonクラウドを襲った嵐が、EC2、EBS、ELB、RDSの障害に発展した理由（前編）
米国で6月29日の夜に発生したAmazonクラウドのトラブルは、InstagramやFlipboard、Netflixなど有名なサービスにも影響を与えました。国内のサービスでもいくつか影響を受けたところがあったようです。 今回のトラブルの発端は電源障害でした。嵐によって一時的に電源に障害が発生し、UPSに切り替わったもののUPSが電力を使い果たした結果、一部のデータセンターが稼働を停止しました。 この電源障害による直接の影響は全体の数％だったものの、これが引き金となって仮想マシンの「EC2」、ストレージの「EBS」、ロードバランシングの「ELB」、データベースサービスの「RDS」などにおいてソフトウェアや運用まわりでの問題が相次いで発生。一部で複数のアベイラビリティゾーンに影響する障害へと発展しました。 今回は複数のアベイラビリティゾーンに影響があり、その上6月中旬にも電源まわりのトラブル
「クラウドデザインパターン」をAmazonが公開。システム冗長化、突発的トラフィック対応、動的コンテンツ処理など45種類
Amazonクラウドを使ったシステム設計の際に直面する典型的な問題に対して、解決策を分かりやすく分類、解説した「AWSクラウドデザインパターン」（略称CDP）が公開されました。Facebookページも開設されています。 作成したのはAmazonのスタッフやサードパーティのエンジニアら。 CDPのWebサイトはWikiで作られているため、誰でも新たなデザインパターンなどを追加可能。現在45種類のパターンが登録されており「あと3つ加えると“CDP48”と言えるようになるので、ぜひ追加してください」（玉川氏。JAWS Summit 2012でCDPの公開について説明した際に）と、呼びかけています。 45種類のパターンが9のカテゴリに分類 それぞれのパターンには、名前、解決したい課題、クラウドでの解決方法、実装方法、解説図、メリットと注意点、関連パターン情報などが含まれています。 例えば、サーバの
クラウド破産しました - Candy
EC2 で大量のストレージを借りてさまざまな実験を繰り返していたら、僅か数日で 25 万円もの課金が発生しました。 まあ大規模課金が発生したということそのものは、俺がアホでしたで済む話なんですが、課金額の相当分を EBS の I/O Request が占めている感じです。 EBS を使うさいは事前に I/O がどれくらい発生するか正確に見積もる必要があるでしょう(だけどこれ難しいよね)。
Amazonクラウドの内部アーキテクチャを推測する2つの記事 － Publickey
ITproに2月5日付けで掲載された記事「中古クラウド、あります - 記者の眼」で、高橋秀和記者がAmazon EC2の内部で使われているサーバのCPUが複数種類あることを、調査の上で明らかにしています。 高橋記者はこれまでITproでAmazon EC2での運用を担当してきた経験から、Amazon EC2のデータセンターによってサーバのCPUが異なることに気がつき、起動後の仮想マシンでCPUの種類を確認するコマンドを実行。どのような種類のCPUが使われているかを調べています。 その結果、6種類のCPUが確認できたそうです。記事の表から引用します。 AMD Opteron 270 AMD Opteron 2218 HE Intel Xeon E5345 Intel Xeon E5410 Intel Xeon E5430 Intel Xeon X5550 AMDとIntelの両方を用いており
＠IT：Ubuntuで始めるクラウドコンピューティング（1/3）
～Amazonとユーカリ、コアラが好きなのはどっち？～ Ubuntuで始めるクラウドコンピューティング Ubuntu 9.10には、EucalyptusをベースにしたAmazon EC2/S3互換の仮想化環境構築ソフトウェア「Ubuntu Enterprise Cloud」（UEC）が含まれています。早速試してみませんか（編集部） Ubuntu Japanese Team／株式会社創夢 吉田 史 2009/11/25 EucalyptusとUEC 10月29日にリリースされたLinuxディストリビューション「Ubuntu 9.10」（開発コードネーム“Karmic Koala”）には、「Ubuntu Enterprise Cloud」（UEC）という、Amazon EC2/S3互換の仮想化環境構築ソフトウェアセットが含まれています。 UECはUbuntu 9.10の主要機能の1つとして開発
Amazon Web Service の認証方法が変わったので対応してみた - Solr, Python, MacBook Air in Shinagawa Seaside
2009年の8月15日からAmazon Web Service のアクセス方法が変わりました。 具体的には秘密鍵を使った電子認証が追加された感じになってます。 Amazon から何度かメールで案内がきていたのですが 時間がなくってこの1ヶ月あまり放置していました。 今日は5連休のシルバーウィーク明けで なんか新しいことに挑戦みたかったので対応してみました。 決して仕事をサボりたかった訳ではないです。 以下、サンプルコーディングです。 #!/usr/bin/env python # coding=utf-8 import sys, time import urllib, hmac, base64, hashlib def AmazonWebServicesSearcher( method, host, uri, secretAccessKey, parameter ): # 1.クエリパラメ
モバツイッターがEC2に移転したその後の話を聞いてきた(Amazon EC2 ナイトセミナ 第2回) - 元RX-7乗りの適当な日々
恵比寿で開催されたJJUG主催のナイトセミナー「アマゾンEC2 ナイトセミナ 第2回」に参加してきました。 目的は、モバツイッターの中の人である、えふしんさんによる、モバツイをEC2へ移行した話が聞きたかったのと、ついでにご挨拶したかったので早々と仕事を切り上げて行ってきました。 参考: F's Garage @fshin2000 ：そろそろモバツイがEC2に移転した話でも書くとするか。 現在のサービスの状況やシステム構成、自宅サーバ運用の限界点など、裏側の話が特に興味深かった！面白かったです。 せっかくメモをとったので、ここに残しておきます。 究極のスモールスタート 自宅サーバからEC2へ 講演者 藤川真一(えふしん)さん (株)paperboy&co. ECコミュニティ事業部 ペパボはGMOインターネットグループ、レンタルサーバ(lolipop)、ブログ(JUGEM)などが有名 カラメ
【埋】Amazon APIが電子署名必須の「Product Advertising API」に変更、その目的は？
Amazon APIが電子署名必須の「Product Advertising API」に変更、その目的は？ 2009/05/09 ■Amazon.co.jp Product Advertising API ライセンス契約 https://affiliate.amazon.co.jp/gp/advertising/api/detail/agreement.html 一部で話題になっていますが、AmazonのWebサービスAPIが変更になり、 「Product Advertising API」 になるそうです。具体的には 8/15以降は署名を付けていないAPIコールは受け付けなくなるようです。 具体的なやり方などは以下のサイトでまとめてくださっていますので、 AmazonのWebサービスAPIを使ってシステム開発をされている方はぜひ ご確認ください。簡単にいうと、これからコールするAPIのパラ
EC2の基本 etbe - Russell Cokerより - 思考の道具箱
思考の道具箱 Rudy Ruckerの同名の著書とは直接関係ありませんが、私の思考の道具箱であることは確かです。大抵のページは書きかけで、内容も不完全ですのでご注意を。 トップページページ一覧メンバー編集 EC2の基本 etbe - Russell Cokerより 最終更新： kgbu 2008年11月22日(土) 15:14:05履歴 Tweet Basics of EC2 (etbe - Russell Coker) 元記事：http://etbe.coker.com.au/2008/11/04/basics-of-ec2/ （2008/11/04) 以前、Amazon EC2の管理ツールのパッケージについて書いたことがあった。（1） I have previously written about my work packaging the tools to manage Amazon
Amazon EC2、AMIを共有する ｜ 横浜のホームページ制作 スタジオFIXの社長ブログ
どうもこんにちは!! すっかりEC2をマスターしちゃった Webデザイナーです。 Amazon EC2 + S3 + CloudFront = 感動のちょっぱや を迎えたところで、 感動の終焉を迎えた全17話にわたる壮大な Amazon EC2 物語でしたが、 早速続編のお知らせです。 私にとって、Amazon EC2 + S3 + CloudFront をマスターするまでの道のりは、 ホントにホントに長く険しいものでした…。(´･ω･) なんたって、ただのWebデザイナーだったんだもの。 こんな苦労をせずに、もっと簡単に Amazon EC2 が始められればいいのにな〜と思いながら、 ぼけっーと AWS Management Console 画面を眺めていたら、 なんとその方法を発見してしまいました。 よーし！愛する人達に私の汗と涙の結晶をプレゼントしてあげよう！ 「AMI」 と呼ばれる
[PHP] Amazon Product Advertising API で認証付きリクエストを送る方法まとめ - RinGoon POP!!
気になるニュースや時事の話題を毎朝配信！世界と日本の未来を分析します。デジモノや料理の情報、WQXGAサイズの壁紙も。 5月11日からスタートする Amazon Product Advertising API （旧称 Amazon Web Services ／ アマゾン アソシエイト Web サービス）は、移行期間3ヶ月の後、8月15日から認証のための電子署名付きリクエストが必須となる。アマゾンアフィリエイトWebサービスを使っている人は、認証付きリクエストを発行できるように、プログラムを改修する必要がある。ここでは、PHPを使って、電子署名付きリクエストを作成・送信する方法について解説する。 （5/11 13:00 完全版をアップしました） （5/11 22:30 ver 0.2 をアップしました。Timestampに関するバグを修正しました。必ずアップデートしてください。） （5/12
Amazon EC2の機能を詳しく見てみる(3)--インスタンスデータとAMI - builder by ZDNet Japan
Amazon EC2互換のクラウドシステム作成を目指し、ここ数回はEC2そのものの各機能についてトピックごとに紹介しています。今回は、インスタンスの属性情報（インスタンスデータ）を取得するための機能と、インスタンスのルートパーティションのイメージである「Amazon Machine Image（AMI）」についてです。 インスタンスデータの取得 インスタンス内部から、インスタンスの各種属性（インスタンスメタデータ）を、Webサービスを通して取得できます。また、インスタンス実行時に任意のユーザーデータを与えることができ、このユーザーデータもインスタンス内部からWebサービスを通して取得可能です。 インスタンスメタデータ、ユーザーデータを取得するには、「http://169.254.169.254/2008-12-01/」に要求を投げます。「2008-12-01」の部分はバージョン番号ですが、
Amazon EC2クローン「Eucalyptus」の実力は？
クリエーションラインは、Amazon EC2と互換性を持つオープンソースのクラウド基盤ソフトウェア「Eucalyptus」に関する良質なドキュメントを公開した。 クリエーションラインは6月24日、オープンソースのクラウド基盤ソフトウェア「Eucalyptus」の実用性に関する検証・調査資料を公開した。PDFで公開されており、ダウンロードは同社サイトから行える。 Eucalyptusは、Amazonのクラウドサービス「Amazon Elastic Compute Cloud（EC2）」と互換性を持つクラウド基盤ソフトウェアで、いわばEC2のクローン。Ubuntuの最新版には取り込まれているほか、開発自体も盛んに行われており、現在注目を集めているソフトウェアの1つ。 クリエーションラインが公開した資料は、Eucalyptusの実用性検証・調査を目的としたものだが、インストール手順や既存環境から
Amazon EC2の機能を詳しく見てみる(1)--インスタンス・WebサービスAPI - builder by ZDNet Japan
今回から数回にわたりAmazon Elastic Compute Cloud（Amazon EC2）そのものがどんな機能を提供しているのか、ざっと紹介していきます。 本連載の肝は、Amazon EC2互換のクラウドシステムを作ってみるところですが、なぜ Amazon EC2互換システムを扱うのでしょうか。それは、Amazon EC2の上には既に様々なサービス（エコシステム）が出来上がっているのがひとつの理由です。Amazon EC2互換にすることにより、そのエコシステムがそのまま利用可能となるという利点があります。 また、Amazon EC2は現実に動いているシステムですので、クラウドシステムのインタフェースを検討する際に、基準として考えやすいということも言えます。Amazon EC2にもまだまだ不足している部分は多いと思いますが、どんな機能があればよいのかを考えながら本稿を読むのもよいで
Amazon EC2の機能を詳しく見てみる(4)--ストレージ、リージョン＆ゾーン、課金 - builder by ZDNet Japan
インスタンスストレージの大きさは、インスタンスのタイプにより決まっています。sda1、すなわちルートパーティションの大きさは10GB固定です。swapは、32-bitの場合しか定義されておらず、大きさは896MBです。この割り当ては、インスタンスの起動時に、ec2-run-instancesコマンドの「--block-device-mapping」オプションを指定することにより、変えることは一応可能ではありますが、固定と考えてほぼ差し支えありません。 永続的なデータを格納するためには、「Elastic Block Device（EBS）」という機能が用意されています。使用するための手順は以下のようになります。(括弧内は、使用するコマンドラインツール） 1) ボリュームを作成する（ec2-create-volume） ボリュームID が返るので、以降、それを使用する。作成する大きさは、GB単
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp: fd_redirect
AWS Documentation
アソシエイト・セントラル - ヘルプ
IBM Developer