ALBにおけるIAM認証とOAuth 2.0認証について
ALBが提供するいくつかの認証機能について調べてみました今回はIAM認証とOAuth 2.0認証について取り上げ、認証機能の概要と、それぞれのメリット・デメリットを比較しました IAM認証の概要 IAMを使用することで、 […]
ALBにおけるIAM認証とOAuth 2.0認証について 続きを読む »
ALBが提供するいくつかの認証機能について調べてみました今回はIAM認証とOAuth 2.0認証について取り上げ、認証機能の概要と、それぞれのメリット・デメリットを比較しました IAM認証の概要 IAMを使用することで、 […]
ALBにおけるIAM認証とOAuth 2.0認証について 続きを読む »
Application Load Balancerのターゲットグループで、ヘルスチェック設定を行う際に、通常はヘルスチェック用にパスを準備し、想定したレスポンスコード(200など)が返るような設定を行うかと思います 今回
デプロイの運用で、検証環境は自動デプロイ・本番環境は手動デプロイというような運用を行いたい場合があります AWS CodePipelineでは、以前はAWSコンソールで手動か自動かを選択する設定があったのですが、最近変更
AWS CodePipelineで手動デプロイ 続きを読む »
AWSで環境変数をSystems Managerのパラメータストアに保存して、EC2やLambdaから参照する場面は多くあります。 そういったとき、AWS CDKではこんなコード(EC2インスタンスを作り、既存のパラメー
AWS CDKでパラメーターストア (SecureString) を参照するときはfromSecureStringParameterAttributesを使う 続きを読む »
MySQL5.7のEOL MySQL5.7のサポート期限が2023年10月21日(執筆時にはもう過ぎてる)なのでEOLに伴いMySQL8.0にアップグレードしている方も多いかと思う。 また、MySQLをRedashから利
MySQLアップグレードでのRedashからのSSL接続 続きを読む »
先にまとめ Aurora MySQLのパラメーターグループで、innodb_buffer_pool_sizeをインスタンスのメモリサイズ以上の値を指定して起動するとIncompatible-parametersエラーが発
Aurora MySQLのバージョンアップ時にIncompatible-parametersエラーが発生して詰んだ話(最後は解決) 続きを読む »
はじめに AWS WAFのBot Controlを導入しました。Google Botなど一般的に知られたBotはブロックされない設定になっていますが、その次移行のブロックルールで意図せぬブロックが発生しました。 ※Bot
AWS WAF Bot Control(ボットコントロール)で検証済みのボットを許可する 続きを読む »
AWS Auroraバージョンアップ作業時のメモ MySQL 5.7互換のAurora v2がサポート終了時期を迎えるにあたり、2024年10月31日にMySQL 8.0互換のAurora v3に自動的に(強制的に)バー
Auroraバージョンアップ作業メモ(v2→v3) 続きを読む »
EC2へのCodeDeploy Agentインストールの際に、AWS Systems Manager ディストリビューターを利用することができます。実際に試してみました。 AWS Systems Manager→ディスト
AWS Systems Manager DistributorでCodeDeploy Agentをインストールする 続きを読む »
新しいサーバーをAmazon Linux 2023で構築して本番運用を開始しました。 いままでAmazon Linux 2ではパッケージのアップデートを以下のコマンドで確認していました。 yum check-update
Amazon Linux 2023のdnf update –securityはyum update –securityと異なる挙動になる 続きを読む »
AWS CodeDeployでアプリケーションをデプロイする際に、特定のサーバーのみスクリプトを実行したいケースがあり、AppSpecのフックセクションで環境変数を利用して解決したのでそのメモです。 AppSpecのフッ
AWS CodeDeployでデプロイ対象のアプリケーションによって処理を制御する 続きを読む »
前回Lightsailで作成した環境に「監視つけて。CPUとメモリとディスク使用量。CloudWatchに実行ログ転送もセットで」とのお達しを受けて、 例によってハイヨロコンデーと作業しまして。 ……あとでトラブったので
AWS Lightsailで構築した環境にCloudWatch監視つけてみた話 続きを読む »