はてなブックマーク

静的コンテンツと動的な機能を持つサイトをCloudFrontを前面に配置する以下のような構成で構築した際のハマりどころををピックアップしてみる。 構成 CMSにMovable Type（MT）を採用（EC2上で起動） サイトへのアクセスは全てSSL CloudFrontに独自証明書をアップロードし、適用。 CloudFrontで静的コンテンツと動的コンテンツを切り分け CloudFrontのマルチオリジン機能を使って静的なコンテンツはS3のオリジンへ、動的な機能はEC2のカスタムオリジンへ向くようオリジンとBehaviorsの設定を行う。 s3fsを使った公開バケットのマウントは避ける MTは登録されているコンテンツを静的コンテンツとして出力する機能があり、CDPなんかでも静的コンテンツの出力先をs3fsでマウントしたS3のバケットにする事例もある。 しかしs3fsといってもネットワークを

AWSのコンテナサービスであるECS（EC2 Container Service）を使ってWordPressを公開してみる。ECSは、EC2インスタンスからなるクラスタ上にDockerベースのコンテナをビルド、実行するプラットフォーム。 構成 今回はECSの１クラスタ上にWPのコンテナをデプロイする。DBもコンテナとして立ち上げるのもありだけど、今回はRDSを利用し、WPのコンテナからRDSを参照する形にした。 ECSのセットアップ Step1：ウィザードでCustomを選択 Step2：Task Definitionをの作成 続いてTask Definitionを作成する。 まずAdd Container DefinitionでContainer Definitionを作成。 Container name コンテナ名を設定。（同じTask Definition内のコンテナとリンクする際に

EC2のWindowsインスタンスは起動すると標準でリモートデスクトップ（RDP）接続できる環境が提供されます。そのため通常はRDPを使って設定・運用を行うのですが、誤ってWindows側のファイアウォールでRDP接続を切ってしまうと、（あたりまえですが）RDPで接続することができなくなってしまいます。 でも、あり得なさそうなそんなトラブルも起こってしまう時は起こってしまう訳で…。 今回はそんなトラブルが発生した場合の対応方法をまとめます。（※ルートデバイスがEBSのもののみこの方法が適用可能です。） １．対象のWindowsインスタンスを停止する RDP接続ができなくなったインスタンスを停止し、インスタンスのルートボリュームをデタッチします。 まず、該当するインスタンスの情報からRootデバイスのEBSのIDを確認します。 EBS IDのリンクをクリックするとVolumesの画面に遷移す

EC2のインスタンスのポータビリティを考慮すると、インスタンス上に展開してるアプリケーションサーバやOSのログをどう確保しておくかというのは大事なポイントになります。よくある方法としては、 定期的にS3に保存する Fluentdのようなツールを使ってログを収集する といったアプローチが挙げられます。今回は別の方法として、少し前にAWSに追加されたCloudWatch Logsを使ったログの収集を行ってみました。（CloudWatch自体はAWSリソースのモニタリングを行うサービスですが、２０１４年７月にOS及びアプリケーションのカスタムログファイルを格納する機能と、ログのモニタリングを行う機能が追加されてます。） IAMのパーミッション設定 ログを収集する対象のインスタンスにCloudWatch Logs agentによるログ収集を許可するためのパーミッションを設定します。CloudWat

AWS re:Invent 2014で発表された新サービスAWS Lambda。 先日Limited Previewの申請が通ったので早速Lambda使って何かできないかと思い、Webサイトの監視をLambdaを使って実現してみました。 ５分間隔で指定したサイトを監視し、400、500系のレスポンスが帰ってきた場合は、SNSに異常状態である旨メッセージ通知をします。 LambdaはS3上のファイルの変更やKinesisに届いたメッセージ、DynamoDBへのデータの更新といったイベントに反応して任意のコードを実行できるプラットフォームです。Lambda自体に定時処理を行うような仕組みは用意されていないので、Lambda Function内部でS3にオブジェクトをPUTすることでLambda Functionの実行をループします。 処理は↓のステップで行います。 site-監視時刻ミリ秒（例

Railsアプリケーションを動かすサーバ作ろうとすると、 Rubyのセットアップ Rackサーバ（PassengerとかUnicornとか）のセットアップ Webサーバ（ApacheとかNingxとか）のセットアップ DBのセットアップ アプリケーションのデプロイ用設定ファイル作成（Capistranoとか） といった、アプリケーションの開発自体とは関係ない諸々の作業が必要な訳で、そんな作業しなくてもデプロイ以降の作業をお任せできるHerokuはとても便利。 そんなHerokuのようなPaaSをEC2上に立ててみようとdokkuを使ってオレオレHeroku環境作ってみる。（そんなの構築しなくてもAWSにはBeanstalkがあるじゃないか？というツッコミもあるけど） dokkuは内部でdockerを使用しており、docker自体は、LXC（Linux Container）というLinuxの

開発プロジェクトでは、よく以下のようなライフサイクルが回ってる。 テストの実装 プログラムコードの実装 テストの実行 テストが通ったらコードをリポジトリにPush 定期的にCIサーバがリポジトリをチェックし変更があったらCIサーバ上でテスト実行 テストが通った状態のアプリケーションを検証環境へリリース 検証環境でのテストが通ったら、本番環境へリリース ※実際は５～７の間にDBのバックアップやマイグレーションとかいろんなタスクが結構ある。 このうち実際に人がやらないといけない作業は大体１～４ぐらいで、５～７については人が作業する必要はなく、自動化できる対象作業。同じ作業といっても手順が複雑であればミスをする可能性もあるし、人がする必要が無い作業を何度も人がするのはムダだ！ということで、今回はJenkinsを使って５～６の作業を自動化してみた。 必要なプラグイン 以下のJenkinsのプラグイ

HOME » テックブログ » AWS , JavaScript » AWS Service Health Dashboardの障害時刻をブラウザのローカルタイムゾーンで表示するChrome extension作ってみた。 AWS Service Health Dashboardの障害時刻をブラウザのローカルタイムゾーンで表示するChrome extension作ってみた。 AWSのService Health Dashboardでは発生した障害情報が共有され、発生した障害情報は↓のように表示される。 ただ、アナウンスの時刻がPST（太平洋標準時）なので、毎回頭の中でJST（日本標準時）に変換が必要。UTC（協定世界時）ならまだ慣れ親しんでる分さっと変換できるけど、PSTは一瞬？てなる。 毎回時刻計算するのもメンドイので、Dashboardに表示されるPSTな時刻を、ブラウザを起動している