勉強日記

チラ裏

AWS

【追記しました】Qiitaのインフラを掘った

AWS

動機 digる 読み解く Route53 EC2 わかった範囲での構成図 なんでこうしないんだろう 追記 動機 「退会してもログインできる」 「3回退会してようやく退会できた」 というツイートを見かけ、 「ステートごとスケールアウトしてて同期取れてないとかだったら…

AWS Encryption CLI触った

AWS Encryption CLIのdockerイメージ KMSキー作る 暗号化 復号 AWS Encryption CLIのdockerイメージ hub.docker.com KMSキー作る via terraform resource "aws_kms_key" "example" { description = "example for encryption cli" deletion_window_in_days = …

IAM UserにIAM Roleの権限を委譲する (AssumeRole)

やりたいこと AWS STS AssumeRole 試す 構築 IAM Role IAM User, S3 Bucket AssumeRole前、S3にPutObjectできないことを確認する AssumeRoleし、S3にPutObjectできることを確認する まとめ IAM Roleを使わない(使いたくない)理由ってなんだろうあるのかな— …

実践Terraform ch1 セットアップ

nextpublishing.jp AWS IAMユーザー AWS CLI, クレデンシャル Terraform git-secrets AWS IAMユーザー 練習用に、とりあえずのAdministratorAccess権限のユーザをつくる 本番運用ではちゃんとminimum privilegeでつくろうね AWS CLI, クレデンシャル 生で入…

Amazon Prime Videoのごちうさ監視システムをサーバーレスで構築した

つくったもの 背景 去年の インフラ・仕様 問題点 今年の インフラ・仕様 改善点 その他意識して学びをねじ込んだこと ソフトウェア設計 備忘録 つくったもの CloudWatch カスタムメトリクスで、Amazon Prime Videoのごちうさの死活を監視している github.co…

AWS Solution Architect Associate 試験対策 ch6

book.impress.co.jp AWSにおける運用の考え方 AWSにおける運用の考え方 作業の自動化 コードによるインフラストラクチャ構成管理 CloudFormationのコード管理 CloudFormationの設定 自動化できるサービスとその機能 運用に関するその他のサービス モニタリン…

AWS Solution Architect Associate 試験対策 ch5

book.impress.co.jp AWSにおけるコスト最適化の考え方 クラウドにおけるコスト最適化の重要性 AWSにおけるコスト最適化の指針 コスト最適化の4つのベストプラクティス コスト効果が高いリソースの選定 AWSサービスの購入オプション リソースの適切なサイジン…

AWS Solution Architect Associate 試験対策 ch4

book.impress.co.jp AWSにおけるセキュリティ設計の考え方 AWS責任共有モデルによるセキュリティ方針 AWSのセキュリティ責任・対策 ユーザーのセキュリティ責任・対策 アイデンティティ管理とアクセス管理 AWSにおけるアカウント IAMユーザーとIAMグループの…

AWS Solution Architect Associate 試験対策 ch3

book.impress.co.jp AWSにおけるパフォーマンスの考え方 AWSにおけるパフォーマンス効率の設計原則 ネットワークサービスにおけるパフォーマンス ネットワークにおけるパフォーマンスの考え方 CloudFront Route 53 プレイスメントグループ コンピューティン…

AWS Solution Architect Associate 試験対策 ch2

book.impress.co.jp 2-1 高可用性の定義 一般的な可用性の定義 AWSにおける可用性向上策 2-2 ネットワークにおける高可用性の実現 ネットワークサービス 高可用ネットワークの構築 2-3 コンピューティングにおける高可用性の実現 コンピューティングサービス…

AWS Solution Architect Associate 試験対策 ch1_2

book.impress.co.jp 1-6 ストレージサービス S3: Simple Storage Service EBS: Elastic Block Storage その他のストレージサービス 1-7 データベースサービス AWSのデータベースの特徴 RDS: Relational Database Service DynamoDB Redshift ElastiCache 1-8 …

AWS Solution Architect Associate 試験対策 ch1_1

book.impress.co.jp 1-1 AWS Well-Architectedフレームワーク 1-2 AWSインフラストラクチャの概要 インフラ概要 AWSサービスの範囲 1-3 アクセス制御サービス IAM: Identity and Access Management 概要 1-4 ネットワークサービス VPC: Virtual Private Clou…

localstackでS3をモックした

環境 localstack docker-compose.yml localstack storage_init localstack利用側のPHPコード Storageファサードでs3使う src/config/filesystems.php ハマりどころ 環境 laradock Laravel 5.7 localstack 公式 AWSのサービスをモックしてくれる有能 S3とか G…

AWS ECSでdocker本番運用してみた話

バレットガールズというゲームの話 平成最後の夏をバレットガールズ2のタイムアタックに捧げた 世界最速です RTA in Japan Online 2に出るなどした そして3作目 とんでもねえマゾゲーだった 収集要素の情報が一切ない 収集要素の情報を事細かに調査する??…