AWSのCodeCommit使い方。アクセスキー作るところからなど。 - Qiita
そもそもCodeCommit とは 簡単にいえばgithubのAWSバージョン。 ちゃんと言えば以下引用 AWS CodeCommit は、クラウド内のアセット (ドキュメント、ソースコード、バイナリファイルなど) を非公開で保存および管理するために使用できる Amazon Web Services によってホストされるバージョン管理サービスです https://docs.aws.amazon.com/ja_jp/codecommit/latest/userguide/welcome.html 非公開のバージョン管理サービスです！ドヤ！ 公式と同じこと言っているだけじゃん、何ドヤってんだこいつ、、、 ↑ ツッコミは自分でシステムです。 今回行なった方法は？ CodeCommitに作成したリモートリポジトリ作って、それをローカルにクローン。中身つけて、CodeCommitにpush (大体こ
Postfixによるメール送信設定 | 稲葉サーバーデザイン
北海道札幌市在住、サーバー専門のフリーランスエンジニアです。クラウドサービスを利用してWebサイト、ITシステムのサーバー構成設計とサーバー構築を行います。 僕がLinuxサーバーを構築する際に行う、Postfixによるメール送信設定について、細かく書きます。 ここでいう「メール送信」は、サーバー上で稼働するアプリケーションからのメール送信や、OSやミドルウェアが何らかの情報を通知するためのメール送信のことをいいます。 （PC等からのメールリレーで使用するための）SMTPサーバーやメールの受信、およびメールボックスの構築は含んでいませんのでご注意ください。 サーバーOSはCentOS 6,7やAmazon Linuxで、インターネットへの外向きアクセスが可能な状態を想定しています。 アクセス制御 まず、上位のファイアウォールやiptablesで、TCP/25のOutbound通信を許可しま
[API Gateway + Lambda]ステージとエイリアスを使ってバージョン管理してみた | DevelopersIO
こんにちは、臼田です。 皆さん、Lambdaしていますか？ 今回はAPI Gateway + Lambdaでprodやdevのエンドポイント毎に対応したバージョンのLambda関数を動かしてみたいと思います。 API Gateway + Lambdaのセットアップは下記ブログをご参照下さい。 ゼロから作りながら覚えるAPI Gateway環境構築 何がしたいか APIを作成して運用していく中で、本番用のエンドポイントとは別で、開発用のエンドポイントを用意して、それぞれ別のバージョンのLambdaを実行したくなります。 API Gatewayには1つのAPIを複数のステージにデプロイし、エンドポイントを複数作成することができます。例えば下記のようになります。 https://xxxxxxxxxxxx.execute-api.ap-northeast-1.amazonaws.com/dev h
![[API Gateway + Lambda]ステージとエイリアスを使ってバージョン管理してみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/6420644427231ac4765c77f30246ba8dd223ac56/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2015%2F07%2Fapi_gateway.png)
AWS Lambda で PHP を動かす (SAM 不使用で) | PRESSMAN*Tech
もう百番煎じか千番煎じくらいになっているであろう、Lambda で PHP を動かしてみるネタです。 関数の作成ランタイムを「関数コードまたはレイヤーでカスタムランタイムを使用」を選択する以外は Node.js とか Python とかを動かすときと変わらないです。 レイヤーの追加関数を作成したら、Designer 欄の「Layers」をクリックします。すると下に参照されるレイヤー欄が表示されるので、「レイヤーの追加」をクリックします。 「レイヤーバージョンARNを提供」を選択すると表示されるテキストボックスに「 arn:aws:lambda:ap-northeast-1:887080169480:layer:php71:5 」と入力します。 入力が完了したら「完了」してください。 ソースコードのアップロード今回は phpinfo() してみます。書くまでも無いでしょうが、下記の内容で i
CodeCommit のGitリポジトリにIAM Roleで接続する | DevelopersIO
渡辺です。 2015年はAnsible, CodeDeploy, CodeCommitといった開発周りのプロダクトを色々と触ってきましたが、良い感じで整備されてきたなぁという印象があります。 環境構築からビルドまで全自動で走り、フルマネージドでサーバが動くというのは10年前どころか5年前でも中々難しいところでした。 数年後には「常識」になっているかもしれません。 さて、前回のエントリー（CodeCommitのGitリポジトリへの接続方法）では、IAMユーザを利用してCodeCommitのGitリポジトリに接続する方法を紹介しました。 CodeCommitのGitリポジトリへには、CodeCommitへのアクセス許可を持つIAMユーザを用意し、SSHの公開鍵を登録してSSH接続を行うか、アクセスキーを発行してHTTPS接続を行います。 これは、開発マシンなどから、CodeCommitのGit
Rails, Laravel(画像アップロード)向けAWS(IAM:ユーザ, S3:バケット)の設定 - Qiita
Rails、Laravel画像アップロード向けのAWSの設定です。 具体的には、IAMのユーザ作成とS3のバケットの作成手順になります。 ※Rails、Laravel以外での環境での動作確認は未確認です。 RailsでAWSへアップロードはこちら LaravelでAWSへアップロードはこちら 前提 AWSのアカウント作成済み ユーザの作成 「サービス」->「IAM」をクリックし、IAMのトップページへ移動します。 「個々のIAMユーザの作成」->「ユーザの管理」を順にクリックしてください。 「ユーザを追加」をクリックしてください。 「ユーザ名」を入力し、「プログラムによるアクセス」にチェックを入れてください。 「次のステップ：アクセス権限」をクリックしてください。 「既存のポリシーを直接アタッチ」を選択し「AmazonS3FullAcces」にチェックを入れてください。 「次のステップ：タ
S3のIAM権限で使えるActionをまとめてみた - かべぎわブログ
S3のIAM権限で使えるActionをまとめてみました！ Action 説明 s3:AbortMultipartUpload マルチアップロードを中止する s3:CreateBucket バケットを作成する s3:DeleteBucket バケットを削除する s3:DeleteBucketPolicy バケットポリシーを削除する s3:DeleteBucketWebsite バケットのWebサイト設定を削除する s3:DeleteObject 現在のバージョンのオブジェクトを削除する s3:DeleteObjectVersion 特定のバージョンのオブジェクトを削除する s3:GetAccelerateConfiguration バケットのTransfer Acceleration設定を取得する s3:GetBucketAcl バケットのアクセス制御リスト(ACL)を取得する s3:Get
CloudFront 経由で S3 のファイルにアクセスする - Qiita
もくじ CloudFront 経由で S3 のファイルにアクセスできるようにする 独自ドメインで CloudFront にアクセスできるようにする CloudFront 経由の時だけ S3 のファイルにアクセスできるようにする 準備 S3に画像ファイルをアップロードしておく 画像ファイルに公開する設定をしておく ブラウザから画像ファイルのリンクにアクセスして画像が表示されることを確認しておく 種別 URL アクセス可否
Transit Gatewayを利用してVPC間で通信してみた | DevelopersIO
Transit Gatewayは複数VPCや、オンプレミスを単一のゲートウェイで接続可能にするサービスです。 Transit Gatewayの理解を深めるために、Transit Gatewayの用語を交えつつ、シンプルな構成で実際に構築してみたいと思います。 Transit Gatewayは複数VPCや、オンプレミスを単一のゲートウェイで接続することができるサービスです。Transit Gateway登場以前は、接続先が増えるたびにピアリングや、Direct Connect等でフルメッシュ構成が必要でした。 そんなTransit Gatewayが先日、東京リージョンでDirect Connectサポートを発表しました。これによりTransit Gatewayの利用を検討する機会が増えそうです。（体感） AWS Direct Connect の AWS Transit Gateway サポー
AWS 月額料金チートシート - Qiita
EC2インスタンス、月でいくらぐらいだったっけ？ってのをいままで何十回と繰り返してきたので、 月額のザックリをまとめてみた。 東京リージョン 1 month = 720 h 換算 もっと細かい金額を弾きたい場合は、AWSに見積もりツールってのがあるので、それを使ってみてください。 http://aws.amazon.com/calculator もっと便利なサイトをコメントで教えてもらったので追記。 もう、このページ自体が必要ないかも。 http://ec2pricing.net/ http://www.ec2instances.info/ 変更履歴 2018-02-21: EC2価格表を更新 EC2 AWSの該当ページ - http://aws.amazon.com/jp/ec2/pricing/ インスタンスの単純な価格のみで、EBSとかは省いてます。 t2.nanoが登場してから、n
キャッシュさせないCloudFrontディストリビューションを設定してみた（CloudFormationテンプレート付） | DevelopersIO
はじめに こんにちは植木和樹＠上越妙高オフィスです。今回は題名通り「キャッシュしない」CloudFront設定を行ってみました。 CDN（Contents Delivery Network）であるCloudFrontにキャッシュさせないのって意味があるの？と思われるかもしれませんが、理由は色々あります。 基本キャッシュしてほしくないけど、一部のパス（CSSとか画像とか）は同じドメインでキャッシュさせたい LINEやTwitterでの告知するページだけキャッシュさせたいので、事前にCloudFrontは準備しておきたい パス毎にオリジンを変えたい（L7ロード・バランシングしたい） Amazon WAF使いたいけどキャッシュはしたくない（私の今回の目的です） ネットで調べると同じ思いの方は結構いらっしゃるようですね。 キャッシュしない cloudfront - Google 検索（2016/0
10分でWordPressをEC2+CloudFront+ACMでHTTPSにする - Goalist Developers Blog
「EC2上にあるWordPressをHTTPS化して！」と頼まれることは誰しも一度は経験すると思います。 今回はそんな時に10分で設定を終わらせる手順を残しておきます。 もちろん証明書はAWS Certificate Manager(ACM)を利用します。 CloudFrontの反映に30分とWordPressのDB置換が人によって時間がかかるので、その時間はご飯でも食べに行ってください。 最後の「まとめ」で詳しく書いていますが、ALB(ELB)をCloudFrontとEC2の間に挟まないと見た目上はHTTPSに見えていても、CloudFrontとEC2の間はHTTP通信(初期設定)でインターネットを経由します。 1. ACMで対象ドメインの証明書を作る ACMのページで基本デフォルトのまま進めていけばできあがります。 注意点としては以下。特にリージョンは嵌りポイントの１つだと思います。
IPアドレス制限下でもcertbotの無料SSL証明書を発行してもらう方法 - Qiita
概要 特定のIPアドレスだけを接続許可するような環境でcertbotを利用する場合 certbotサーバからのHTTPリクエストが遮断されてしまうので 通常のcertbot認証が失敗し証明書を発行・更新することができない そんな場合にDNSのTXTレコードにトークンを埋め込むという方法で certbot認証を通すことができる ちなみに公式ガイドにも記載されている内容 参考サイト 必要なもの 以下の条件を満たす場合、IPアドレス制限下でもcertbotで証明書発行を受けることができる certbotをインストール・実行できること 対象のドメインに対してサブドメインの追加とTXTレコードの追加ができること なお今回はDNSはroute53を利用する。 証明書の自動更新を実行する方法はaws cliを使ってroute53の自動更新をする例で記載する。 初回証明書発行 certbotインストール
AmazonLinux2のhttpdをALB経由で公開するWeb環境で発生していた、SafariのHTTPS接続エラーを改善してみた | DevelopersIO
AmazonLinux2のhttpdをALB経由で公開するWeb環境で発生していた、SafariのHTTPS接続エラーを改善してみた はじめに AWSチームのすずきです。 Webサーバとして、Amazon Linux2 の httpd (Apache/2.4.37)、 ELB に HTTP/2 をサポートする Application Load Balancer (ALB) を利用する環境で、 iOS と macOS の Safari からの HTTPS 接続がエラーとなる現象を、 httpdの設定で回避する機会がありました。 その内容について紹介させていただきます。 構成 事象 Safariから HTTPS (HTTP/2) 接続時に、プロトコルエラーが発生する事がありました。 以下のサイトで紹介されていた、 iOS と、High Sierra の macOS 環境の Safari で、C
[新機能]Webサーバでの実装不要！ALBだけでリダイレクト出来るようになりました！ | DevelopersIO
今回は ELB の新機能のご紹介です。 Elastic Load Balancing で Application Load Balancer のリダイレクトおよび固定レスポンスのサポートを発表 これまでリダイレクトは、Web サーバー側で実装する必要がありました。代表的な例としては、昨今、Web サイトのセキュアな通信、検索ランキングの向上を目的とした、HTTP → HTTPS のリダイレクトは多くのWebサーバーで実装されていると思います。ALB を経由した場合、リダイレクトループを回避するために X-Forwarded-Proto ヘッダー を利用したリダイレクトループ回避の実装など、ちょっとした工夫が必要でした。 今回のアップデートによって、これらのリダイレクトを ALB 側で実装できるようになったということです！これは嬉しいですね！ なお、同時に発表された固定レスポンスの新機能につ
![[新機能]Webサーバでの実装不要！ALBだけでリダイレクト出来るようになりました！ | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/b87e732c82c8791fc86eac4689996b0481f8d3db/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2015%2F02%2Felb.png)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GCP 上で Route53 DNS 認証を使い lego で Let's Encrypt のワイルドカード証明書を取得する - らくがきちょう
【エンジニア向け】忘れると危険！Amazon EC2インスタンスでWebサーバーを構築するときのチューニングの必要性（Apache, PHP-fpm） | うずらのヤドリギ（旧Uzublo） - 海外移住して起業した自由人エンジニアのブログ
CloudFrontの設定項目（少しかみ砕いて書いてみました） - Qiita
AWSでのSite-to-Site VPNの設定方法(VPC-ローカルネットワーク接続) | クロジカ
AWSでロードバランサーを使って、https化している場合にLaravelでもhttps化する方法 | ワープボタン
