【勉強会】AWS勉強会 at IPROS ~IPROSさん~
IPROS Tech Meetup 「AWS勉強会 at IPROS」 http://atnd.org/events/41438 IPROSさんが主催するAWS勉強へ参加してきましたのでメモベースで備忘録を。初級者向け、中上級者向けという構成でLTがありました。【初級編】初級者向け@竹内さんAws勉強会アップロード用 from takeuchi-tk・AWSの概要...
View Articlechef-soloでWordpressビルドしてserverspecでテストする
ありがちですがAWS上にローンチしたCentOS 6.4にchef-soloでWordpressをインストールして serverspecでテストしてみたいと思います。①AWSでCentos6.4(x86_64)launch(各種値はデフォルト)する。②Chef-soloをインストール opscode社提供のインストールシェルスプリクトを使います。curl -L...
View Article【勉強会】 JAWS-UG 千葉團 Vol.1 -千葉團はじめます。クラウドはじめよう-
JAWS-UG 千葉團 Vol.1に行ってきました。というかコアメンバーです。写真撮影を担当していたので内容は詳しく書けませんので覚えている範囲で断片的に。「コスト削減? 拡張性? セキュリティ? 試験にでるかもしれないAWSの話」堀内康弘さん @horiuchi より皆さん、ご存じのエバンジェリストにご登壇頂きました。 AWS認定プログラムのお話。認定プログラムを受けると何がいい?...
View Article【勉強会】 JAWS-UG さいたま支部 第2回勉強会
JAWS-UG さいたま支部 第2回勉強会に行ってきました。ついでにLTもしてきました。「オンでもオフでも大切なデータはクラウドで守ろう パーソナルデータこそクラウドへ」山崎 敬之さん JAWS-UGさいたまコアメンバーパーソナルデータのバックアップを考えてみようというお話。資料は...
View ArticleAWS移行時の転送量調査
AWSは下り転送量が課金対象となるため、AWSを初めてみようと思った時に転送量が分からないから知らないうちに莫大な料金を請求されるのではないかという不安が出ると思います。しかし私の経験上、実際運用してみるとそんなに転送量って発生しません。もちろんシステム(Webサイト)の特性で大きく変化すると思いますが、ストリーミング配信するような仕様でない限り青天井ってことはないと思います。※ストリーミングであれ...
View Article【AWS】EC2上にレッドハットを
EC2上でRHEL運用するときのサポート関連についての備忘。まず、数あるLinuxディストリビューションの中からRHELなのか。 ・製品サポート期間が長い(10年) ・エンタープライズ利用での実績(エンタープライズ向け機能が豊富)...
View Article新しくなったawscliを使う
もう1ヶ月経ちますがAWSの新CLIがリリースされました。今までのapi-toolsで問題なかったのですが、アカウントが跨げること対応サービスが増えたことに魅力を感じ、遅ればせながらインストールをしたので導入備忘です。手持ちのubuntu12.4とWindows7両方に入れましたので両方書いときます。【Windows】①AWS Command Line...
View Article【AWS】EC2インスタンスが停止した時にS3へログを逃がすと同時にメールで通知
EC2が停止した時にログや特定ファイルをS3cmdを使ってS3へバックアップしたい場合があるかと思います。ユースケースはAutoScaling収束時にターミネートされて自動消去されたくないファイルがそれにあたると思います。※監査対応なんかではシビアにアクセスログが要求される場合があります。停止をトリガーにメールを投げる仕組みも合わせて入れておくと、アップロードされたアクセスログと収束したインスタンス...
View Article【勉強会】cloudpack Night #8 - Return of the Jedi -に行ってきた
cloudpack Night #8 - Return of the Jedi -に行ってきました。AWS re:Invent 報告会ということで内容はとても濃いものでした。メモレベルでログを残します。AWS 片山さんAWS re:Invent 2013 参加報告(新サービスとセッション) from Akio KatayamaAmazon...
View Article【勉強会】JAWS-UG 千葉支部 Vol.2 -クラウドリーダーが贈る、エンジニア達への熱いメッセージ-
11/30(土)にJAWS-UG千葉支部第2回勉強会を開催しました。今回はAWS界のビッグな方々にご登壇頂ける運びとなりました。司会業があったためメモレベルで書いていきたいと思います。「駆け出しインフラエンジニアが独立するまでを振り返ってみた ~クラウド時代のキャリアの切り拓き方~」(仮)ヴェルク株式会社 津久井浩太郎さん...
View Article【2/15(土)】JAWS-UG千葉 第三回勉強会へ行こうよ
昨年の締めのブログはJAWS-UG千葉関連、そして今年初のブログもJAWS-UG千葉ネタで。今週末の2/15(土)に「JAWS-UG 千葉支部 Vol.3 -AWSスタートアップあるある」が開催されます。その告知も兼ねて内容を少しだけ整理してみました。---<Sponsor> ★Special...
View ArticleSNS通知を誤って止めてしまわないための設定
Cloudwatch経由でSNSから通知が送られてくるメールの文末にリンクがあるりますが、これをクリックするとサブスプリクションが解除されその後通知が一切来ないことになります。メーリングリスト宛で不特定多数にメールが飛んでいるので、何となくURLをクリックしてしまう方がいてもおかしくありません。プロマネや監視オペのような直接構築に関わらずクリック禁止のような情報もないと何コレ?みたいな感じで踏んでし...
View Article【AWS】Management ConsoleのIP制限
IAMのグループもしくはユーザに対し、AWS Management ConsoleへのIPアドレス制限方法です。IAMのサービスコンソールへ移動し、適応したいグループ or ユーザの「Permissions」タブにて、「Attach User Policy」をクリックします。Set Permissionsウインドウにて「Custom Policy」をセレクトし、任意のPolicy Nameを記載し、...
View ArticleOracleRDSの接続障害
ちょっとハマったので記録を残す。数週間前にOracleRDSでバックアップからリストアしたインスタンスに接続出来なくなる事象が起きました。sqlplus64 username/password@oratest1212restore1.sokw9qsyc77w.ap-northeeast-1.rds.amazonaws.com:1521/dbnameSQL*Plus: Release...
View ArticleEBSデータを丸ごとS3へ
ちょっと珍しいリクエストをもらったので備忘ログ。EBSVolumeをイメージとしてS3へ持っていきたいとの要望があったんだが、そんな機能はAWSにはない。ちょっと面倒だったがEBSを丸ごとバックアップできればよいとの事だったのでddを使ってファイル化してあげるようにアドバイス。1. Linuxインスタンスを用意し、EBS Volime状態でアタッチする。...
View ArticleCloudWatchでお手軽文字列監視
CloudWatchを使ってお気軽な監視通知として、ファイル内の文字列を拾ってCludWatchのカスタムメトリクスに登録して、SNSで通知する方法を書きます。環境内に監視システムを入れるほどでもなく、リージョンの都合でCludWatchLogsが利用できないといった場合に使えるのかと思います。ロジックは簡単で、ファイル内で任意の文字列を拾ってawscliのcloudwatchを使ってカスタムメトリ...
View Article各種ポリシーの書き方
AWSのポリシはS3やIAMといったサービスのセキュリティ面に関して欠かせません。記載方法がJSONで初めて書くときはかなり困惑するのかと思います。JSON Editor Onlineのようなエディタをを使うと分かりやすいのですが、実際に書いてみると ()や[]の数が合っていなかったり、スペルミスったりとかで、エラーではじかれてせっかくの時間が無駄に終わるなんて事もあると思います。そこでAWS...
View Article【EC2】 RHEL6.5 /var/log/messageのttyS0エラー
EC2上へRHEL6.5を新規でローンチしOS初期設定を終え、CloudWatchへHDD空き容量をputすると5分毎で空き容量が200kbずつ減っていてなんかおかしいと思い調査しました。調査してすぐに/var/log/messageにttyS0エラーが数秒に1回出ている状態。エラーの内容は以下の通りOct 16 05:01:54 hostname init: ttyS0 (/dev/ttyS0)...
View Article開発期間の無駄なコストを省く
今更ですが、今日別部署の方からお願いされたので。。。開発中で夜間EC2が必要ない時にaws-cliで手軽に自動起動/停止する方法です。ローカルの仮想環境で弱スペックでかまわないので最小構成のcentOSを立てます。aws-cliを導入し、クレデンシャルファイルを設定します。以下をcronに設定するMAILTO=""AWS_CONFIG_FILE=/root/aws/awscli.conf 00 21...
View Article【CloudFront】署名付きURL(Signed URL)をOpenSSLで作成
署名付きURLとはCloudFront経由のコンテンツへのアクセス元を限定したり、公開期限を指定したり、セキュアにプライペートなコンテンツを公開する機能です。署名付き URL の概要 - Amazon CloudFront署名付き URL の概要 - Amazon...
View Article【勉強会】サービスを成長させるためのグロースハック事例
サービスを成長させるためのグロースハック事例をきいてきたのでメモGrowthhackウィルゲート 加藤さんメイソンジャー、黒田官兵衛にはまってる。暮らしニスタとはクックパッドでいうレシピを生活の知恵版にしてユーザーからの投稿を載せたサイト。cakephp、mysql、memcache、redis、git、vagrant、VirtualBox等を使ってる。ビジネスモデル ネットワーク広告...
View ArticleAWS 認定ソリューションアーキテクト – アソシエイト (再認定試験)を受けてきた
2年前にこんなエントリを書きました。toatoshi.hatenablog.com2年の月日が経過し、再認定試験の受講が必要となってしまいました。...
View Article【AWS】オンプレDNS(AD)にEC2を参加させる話
社内システムをAWS上に移設する際に必ず話題になるDNS(Active Directory以下AD)をどうするかという問題。DNSもRoute53へ移行して、ディレクトリ管理もSimple...
View Article【S3】オンプレ環境からセキュアにS3へアクセス
S3はインターネットからのアクセス経路しか持っていません。VPCエンドポイントを利用するとVPCからS3までをAWS内で完結出来るため、パブリックなインターネットに触れないため比較的セキュリティが高いと言われています。そこでエンタープライズ界隈ではしばしばVPCやDXを使ってインターネットを経由しないでオンプレミスから直接S3へアクセスしセキュア度を高めたいという話をよく聞きます。VPCエンドポイン...
View ArticleAWS 認定ソリューションアーキテクト – プロフェッショナルを受けてきた
2年前にこんなエントリを書きました。toatoshi.hatenablog.com2014年にSAアソシエイトを取得し、その2年後の2016年に再認定で更新し、時が経つのも早いものでまた2年経過し更新の時期が来てしまいました。ご丁寧にAWSからは失効しますよメールが数回に渡りきているので気付かず忘れてしまうということはありません。今回もアソシエイト更新しようか上位のSAプロを受けるか迷いましたが、会...
View ArticleAWS Batchのメモ
-バッチ処理とはバッチコンピューティングはシュミレーション等、負荷の高い計算をスーパーコンピュータやクラスタ等で順次実行するような処理 →ゲノム解析、3DCGレンダリングやエンコード等のメディア処理AWS Batchは上記のような大規模計算における「バッチ処理」を効率的に行うためのマネージドサービス夜間や定時にジョブを実行するような定常業務におけるバッチ処理はAWS...
View Article