Clik here to view.
AWS Batchのメモ
-バッチ処理とはバッチコンピューティングはシュミレーション等、負荷の高い計算をスーパーコンピュータやクラスタ等で順次実行するような処理 →ゲノム解析、３DCGレンダリングやエンコード等のメディア処理AWS Batchは上記のような大規模計算における「バッチ処理」を効率的に行うためのマネージドサービス夜間や定時にジョブを実行するような定常業務におけるバッチ処理はAWS...
View ArticleClik here to view.
AWS 認定ソリューションアーキテクト – プロフェッショナルを受けてきた
2年前にこんなエントリを書きました。toatoshi.hatenablog.com2014年にSAアソシエイトを取得し、その2年後の2016年に再認定で更新し、時が経つのも早いものでまた2年経過し更新の時期が来てしまいました。ご丁寧にAWSからは失効しますよメールが数回に渡りきているので気付かず忘れてしまうということはありません。今回もアソシエイト更新しようか上位のSAプロを受けるか迷いましたが、会...
View Article【S3】オンプレ環境からセキュアにS3へアクセス
S3はインターネットからのアクセス経路しか持っていません。VPCエンドポイントを利用するとVPCからS3までをAWS内で完結出来るため、パブリックなインターネットに触れないため比較的セキュリティが高いと言われています。そこでエンタープライズ界隈ではしばしばVPCやDXを使ってインターネットを経由しないでオンプレミスから直接S3へアクセスしセキュア度を高めたいという話をよく聞きます。VPCエンドポイン...
View Article【AWS】オンプレDNS（AD）にEC2を参加させる話
社内システムをAWS上に移設する際に必ず話題になるDNS（Active Directory以下AD）をどうするかという問題。DNSもRoute53へ移行して、ディレクトリ管理もSimple...
View ArticleClik here to view.
AWS 認定ソリューションアーキテクト – アソシエイト （再認定試験）を受けてきた
2年前にこんなエントリを書きました。toatoshi.hatenablog.com2年の月日が経過し、再認定試験の受講が必要となってしまいました。...
View ArticleClik here to view.
【勉強会】サービスを成長させるためのグロースハック事例
サービスを成長させるためのグロースハック事例をきいてきたのでメモGrowthhackウィルゲート 加藤さんメイソンジャー、黒田官兵衛にはまってる。暮らしニスタとはクックパッドでいうレシピを生活の知恵版にしてユーザーからの投稿を載せたサイト。cakephp、mysql、memcache、redis、git、vagrant、VirtualBox等を使ってる。ビジネスモデル ネットワーク広告...
View ArticleClik here to view.
【CloudFront】署名付きURL（Signed URL）をOpenSSLで作成
署名付きURLとはCloudFront経由のコンテンツへのアクセス元を限定したり、公開期限を指定したり、セキュアにプライペートなコンテンツを公開する機能です。署名付き URL の概要 - Amazon CloudFront署名付き URL の概要 - Amazon...
View Article開発期間の無駄なコストを省く
今更ですが、今日別部署の方からお願いされたので。。。開発中で夜間EC2が必要ない時にaws-cliで手軽に自動起動/停止する方法です。ローカルの仮想環境で弱スペックでかまわないので最小構成のcentOSを立てます。aws-cliを導入し、クレデンシャルファイルを設定します。以下をcronに設定するMAILTO=""AWS_CONFIG_FILE=/root/aws/awscli.conf 00 21...
View Article【EC2】 RHEL6.5 /var/log/messageのttyS0エラー
EC2上へRHEL6.5を新規でローンチしOS初期設定を終え、CloudWatchへHDD空き容量をputすると5分毎で空き容量が200kbずつ減っていてなんかおかしいと思い調査しました。調査してすぐに/var/log/messageにttyS0エラーが数秒に1回出ている状態。エラーの内容は以下の通りOct 16 05:01:54 hostname init: ttyS0 (/dev/ttyS0)...
View Article各種ポリシーの書き方
AWSのポリシはS3やIAMといったサービスのセキュリティ面に関して欠かせません。記載方法がJSONで初めて書くときはかなり困惑するのかと思います。JSON Editor Onlineのようなエディタをを使うと分かりやすいのですが、実際に書いてみると ()や[]の数が合っていなかったり、スペルミスったりとかで、エラーではじかれてせっかくの時間が無駄に終わるなんて事もあると思います。そこでAWS...
View ArticleClik here to view.
CloudWatchでお手軽文字列監視
CloudWatchを使ってお気軽な監視通知として、ファイル内の文字列を拾ってCludWatchのカスタムメトリクスに登録して、SNSで通知する方法を書きます。環境内に監視システムを入れるほどでもなく、リージョンの都合でCludWatchLogsが利用できないといった場合に使えるのかと思います。ロジックは簡単で、ファイル内で任意の文字列を拾ってawscliのcloudwatchを使ってカスタムメトリ...
View ArticleEBSデータを丸ごとS3へ
ちょっと珍しいリクエストをもらったので備忘ログ。EBSVolumeをイメージとしてS3へ持っていきたいとの要望があったんだが、そんな機能はAWSにはない。ちょっと面倒だったがEBSを丸ごとバックアップできればよいとの事だったのでddを使ってファイル化してあげるようにアドバイス。1. Linuxインスタンスを用意し、EBS Volime状態でアタッチする。...
View ArticleOracleRDSの接続障害
ちょっとハマったので記録を残す。数週間前にOracleRDSでバックアップからリストアしたインスタンスに接続出来なくなる事象が起きました。sqlplus64 username/password@oratest1212restore1.sokw9qsyc77w.ap-northeeast-1.rds.amazonaws.com:1521/dbnameSQL*Plus: Release...
View Article【AWS】Management ConsoleのIP制限
IAMのグループもしくはユーザに対し、AWS Management ConsoleへのIPアドレス制限方法です。IAMのサービスコンソールへ移動し、適応したいグループ or ユーザの「Permissions」タブにて、「Attach User Policy」をクリックします。Set Permissionsウインドウにて「Custom Policy」をセレクトし、任意のPolicy Nameを記載し、...
View ArticleClik here to view.
Clik here to view.
Clik here to view.
SNS通知を誤って止めてしまわないための設定
Cloudwatch経由でSNSから通知が送られてくるメールの文末にリンクがあるりますが、これをクリックするとサブスプリクションが解除されその後通知が一切来ないことになります。メーリングリスト宛で不特定多数にメールが飛んでいるので、何となくURLをクリックしてしまう方がいてもおかしくありません。プロマネや監視オペのような直接構築に関わらずクリック禁止のような情報もないと何コレ？みたいな感じで踏んでし...
View ArticleClik here to view.
【2/15（土）】JAWS-UG千葉 第三回勉強会へ行こうよ
昨年の締めのブログはJAWS-UG千葉関連、そして今年初のブログもJAWS-UG千葉ネタで。今週末の2/15（土）に「JAWS-UG 千葉支部 Vol.3 -AWSスタートアップあるある」が開催されます。その告知も兼ねて内容を少しだけ整理してみました。---＜Sponsor＞ ★Special...
View ArticleClik here to view.
【勉強会】JAWS-UG 千葉支部 Vol.2 -クラウドリーダーが贈る、エンジニア達への熱いメッセージ-
11/30(土)にJAWS-UG千葉支部第２回勉強会を開催しました。今回はAWS界のビッグな方々にご登壇頂ける運びとなりました。司会業があったためメモレベルで書いていきたいと思います。「駆け出しインフラエンジニアが独立するまでを振り返ってみた ～クラウド時代のキャリアの切り拓き方～」(仮)ヴェルク株式会社 津久井浩太郎さん...
View Article
