これは エキサイトホールディングス Advent Calendar 2021 の25日目の記事です。 みなさん，AWS Organizations と EC2 Image Builder は使っていますでしょうか．AWS Organizations はマルチアカウントを一元的に管理し統制できるサービスです．そして，EC2 …

コンテナのネットワーク周りを理解するためにカーネルの NameSpace 機能を使って Ubuntu20.04 サーバ上に仮想的なネットワークを構築してみた．その際，作成したネットワークからインターネットに出るのに四苦八苦したのでメモとして残しておく．この記事で…

DNS を運用していると名前衝突問題に気を付ける必要がある．名前衝突問題とは，組織が内部的に使う Top Level Domain（TLD）と インターネットで利用できる TLD が重複してしまうことによりDNSの動作が期待するものとは違った動作になることを指す．名前衝突…

IAMロールでスイッチロール（マネージメントコンソールで他のAWSアカウントのロールにスイッチすること）を実現する際に「外部ID」というオプションがあったので，何のためにあるのかまとめてみた．先に言っておくとスイッチロールを使うときに外部IDを気に…

A10の調べ物で色々ググるがあまり出てこないので，今回はA10でのリバースプロキシの設定をまとめておこうと思う． A10のハードウェアアプライアンスはA10 Thunder 4430である． 現状確認と要件 オンプレ環境にLBとしてA10を設置しており，A10ではインターネ…

業務でCloudFormationのStackSets（以降StackSets）という機能を使ってマルチアカウント・マルチリージョンデプロイを試してみて、いくつか気をつけるべき点があったのでメモがてらまとめておこうと思う． StackSetsについて StackSetsを使う際の注意点 AWS …

業務上AWSのEC2のユーザ管理をJumpCloudで統一して管理している．JumpCloud上で管理対象のEC2に鍵認証を許可することができるのだが，公開鍵を設定する方法として「JumpCloudのコンソール上で設定する方法」と「実際にサーバに手動で設定する方法」がある．…

AWS環境で，Lambdaを用いてS3からEC2にオブジェクトを取得させる設定をしたのでメモがてら残しておく． 概要 Lambdaを使い，AWS Systems Manager（SSM）経由でEC2にAWSコマンドを実行させ，S3からオブジェクトを取得する．また，S3にあるオブジェクトは他AWS…

会社で，あるサービスをオンプレからAWSへ移行する際，Direct Connect（DX）を張って移行した．その際AWS環境からオンプレにある外部に公開していないDNSサーバへ名前解決する必要があったのでRoute53 Resolverを使用した．Route53 Resolverを使ってみて２つ…

去年の10月頃にSlackの機能としてワークフロービルダーがリリースされた．ワークフロービルダーとはある程度決められた業務フローをSlackで自動化できる機能である．最近業務で使ったので事例紹介と使ってみての感想を書こうと思う． 事例の説明 弊社はワー…

私は大学院生の時、大学を通じてロサンゼルスへ行き、そこでインターンをしたり、シリコンバレーのスタートアップで話を聞いたりした経験があります。その時から、いつかまたシリコンバレーで働いてみたいなぁと思っていました。そんななかつい先日、「エン…

会社では，オンプレにあるサービスの監視はZabbixを使っているが，クラウドで動いているサービスの監視はこれといった監視システムは決まっていない．何か新しいものを導入するのか，そのままZabbixを使っていくのかにかかわらず，Webサービスを提供する上で…

MySQL8.0のパフォーマンスチューニング勉強会に参加した．クエリのチューニングよりかはDBA目線のチューニングを知りたいという部分が目的だったが，クエリのチューニングについても勉強になった．資料すべてを解説したわけではないので，お話していただいた…

2019年12月をもってカックさん（@kakakakakku）によるブログメンタリングのメンティを卒業しました．この記事ではメンタリングの振り返りについて書きたいと思います． 話す内容は以下の4つです． なぜブログメンタリングを受けようと思ったか ブログメンタ…

インフラエンジニアになって半年が経った（駆け出しインフラエンジニアというのは怪しい？）．インフラエンジニアたるもの1度は読んでおきたい本だったので「インフラエンジニアの教科書２」を読んでみた．本の中でインフラエンジニアが実務で注目しておくべ…

PHPでSSHを使ってファイルを転送する際にうまく転送できず，原因がknown_hosts周りだったので改めて調べてみた．うまくいかなかった事象・原因とその解決方法もまとめておく．なお今回はPHPを使用しているが，Rubyやシェルスクリプトでも同様の問題は起きう…

先日のre:Inventで発表されたEC2 Image Builderを試してみた．EC2 Image Builderで簡単なAMIを作成して，つまづいた箇所があったのでメモとして残しておこうと思う． EC2 Image Builder EC2 Image Builderとは，OSイメージのレシピとイメージ作成後のテスト…

自身としては今年で3回目の参加となるPHPカンファレンス2019に参加してきた．年に一度開催されるPHPカンファレンスは今年も盛況でとても学びのある面白いセッションが多かった！自分の参加したセッションのメモと感想を残そうと思う． fortee.jp MVCにおける…

世の中の数多くのサービスがAWSやAzure，GCPなどのクラウドにホストされることが普通になり，オンプレの時に比べてサーバや各種リソースのIPアドレスが動的に変わることが増えてきた．そんななか，業務でどうしてもクラウドで動作中のリソースに紐づいている…

Webサービスに関わるインフラエンジニアをやっていると証明書を入れ替える時がしばしばあると思う．今日は業務中の証明書入れ替えで起こったトラブルについて書いていく．CDNサービスの1つであるAkamaiと関係のあるトラブルなので，Akamaiを使っている方は参…

業務でHashiCorpのVaultを使うかもしれないのでハンズオンをやってみた．GitHubに日本語のハンズオン資料が公開されているのでそれをもとに進めた． github.com ハンズオンアジェンダ GitHubで公開されている日本語のハンズオンアジェンダを以下に示す．この…

以前自分が書いた記事の最後に，AWS Config(以降Config)で検知した異常をAWS Chatbot(以降Chatbot)を使ってSlackへ通知できるようになったことについて触れたので実際に試してみた． a-mochan.hatenablog.com 前提 今回も以前の記事と同様にAmazon Simple No…

VagrantやConsul，Terraformなどさまざまな有名なプロダクトを開発しているHashiCorp社．その創業者の1人であるMitchell Hashimotoさんの来日に伴うMeetupがあったので参加してきた！ hashicorp.connpass.com Consul MitchellさんがConsulの概要やConsul Con…

AWS EC2のRedmineからメールを送ろうとしてうまくいかなかったのでその辺をまとめてみた． 先に結論を言っておくとAWSの設定というよりはEC2に立てたRedmineの設定の問題だった． 環境 AWS内のEC2にRedmineとPostfixを立てた．RedmineからPostfixを経由してA…

AWSでサービスを動かしているとSlackと連携して通知をする機会がしばしばあると思う．社内で，AWSのConfigで検知した異常をSlackに通知してほしいと言われたので，Simple Notification Service(以降SNS)とLambdaを使って実現した．今回はその方法を書いてい…

少し前に今使っているIDEのエディタをVimに変更したが，Vimの機能を使いこなせていない感が否めなかったので改めてドットインストールで再入門することにした．今回は自分が知らない・使っていないコマンドについてまとめてみる． https://dotinstall.com/le…

インフラ構成管理ツールの1つであるTerraformの勉強会に参加してきた. Terraformは昨今のクラウド環境でよく使用されていて,AWSやGCP,Azureなど幅広いインフラに対応している. 自分はTerraformを今から取り入れようかなという感じで,それにあたり何か知見を…

MySQL Technology Cafe #5に参加してきました。 せっかくなので感想を書いていきたいと思います。 今回は2人発表してくださいました。 oracle-code-tokyo-dev.connpass.com 題目 1人目：MySQL8.0の便利機能とSQL標準 2人目：MySQL Binlogパケットと自作クラ…

こんにちは、はてなブログ初投稿です！ これから頑張ってブログ書いていきたいと思いますのでよろしくお願いします！ いきなり私ごとで恐縮ですが、先日インフラエンジニアになりました。 インフラエンジニアとしてDNSの仕組みを理解していないのはまずいと…