X



【AWS】Amazon Web Services 2ポチ【尼】
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@お腹いっぱい。垢版2020/05/03(日) 12:32:07.370
落ちてるから立てました。(´・ω・`) 需要あるかわからないが

■概要

アマゾンウェブサービス(AWS)
https://aws.amazon.com/jp/
日本語フォーラム
http://developer.amazonwebservices.com/connect/forum.jspa?forumID=19
Amazon Web Services ブログ
https://aws.amazon.com/jp/blogs/news/

※前スレ
【AWS】Amazon Web Services 1ポチ【尼】
https://mevius.5ch.net/test/read.cgi/hosting/1479817539/
0011名無しさん@お腹いっぱい。垢版2020/05/10(日) 16:05:58.700
AWSのCloud9もここでええんかな
0013名無しさん@お腹いっぱい。垢版2020/05/10(日) 21:33:39.680
お名前.comでとったxxx.jpドメインとec2紐付けて表示するところまではできたんだけど、wwwつけると何も表示されない
これってRoute53の設定が足りない?
0014名無しさん@お腹いっぱい。垢版2020/05/11(月) 06:29:03.910
>>13
wwwのレコードがR53に必要だよ
0015名無しさん@お腹いっぱい。垢版2020/05/11(月) 11:01:22.020
>>14
既存の設定に名前www、値ALBエイリアスのAレコード追加したらできました。お手軽〜。
どうもありがとうございます。
0016名無しさん@お腹いっぱい。垢版2020/05/11(月) 11:23:55.490
>>15
ぉぅぃぇぁ
0017名無しさん@お腹いっぱい。垢版2020/05/11(月) 12:21:25.070
【告知】大阪で1番恥さらしな男!!これまで誰一人として語れなかった覚醒剤中毒者の泥沼の世界!!そして警察官、刑務官、裁判官のええ加減さを真実のみを赤裸々に語り最低中の最低の究極のゴキブリ男が恥を承知の上で書いた渾身の力作!!
ノンフィクション自叙伝!!
【ゴミと呼ばれて刑務所の中の落ちこぼれ】
中学2年の時に覚醒剤を覚え17歳から45歳まで【少年院1回、刑務所8回、合計20年】獄中生活を体験したが、ある女性との出逢いで生き方を180度変えて鉄の信念で覚醒剤を断ちきり見事に更生を果たした感動の奇跡の一冊!!
全国の書店&ネット通販でどうぞ!!
0018名無しさん@お腹いっぱい。垢版2020/05/11(月) 12:40:29.850
会社でこっそりcloud9で開発するのは無理でしょうか
今の環境はAWSコンソールにはブラウザから接続できますが
SSHやRDPは外部接続が許可されてません
0020名無しさん@お腹いっぱい。垢版2020/05/11(月) 12:51:53.060
>>19
先程環境作ろうとしてたんですが、
environment typeでec2かSSHを最初に聞かれるので
RDPかSSHができないと作成できないのかなと思ったのですが、特に関係ないのでしょうか
0022名無しさん@お腹いっぱい。垢版2020/05/11(月) 13:10:04.850
あーわかった
これユーザが直接つなぐわけではなくて
裏で動くインスタンスということですかね?
それならいけそうですね。
0026名無しさん@お腹いっぱい。垢版2020/05/11(月) 14:36:24.710
んーたぶんだけどRDPとかSSHのポート開放いるんじゃないかな
使ったことないからなんともいえんが

ただ言えることはネットワーク管理の内容によってはバレるから気を付けてね
0027名無しさん@お腹いっぱい。垢版2020/05/11(月) 16:06:16.200
思いっきりバレるぞ
管理者がAWSへ理解ある人なら、黙っててくれるかもしれんが
0028名無しさん@お腹いっぱい。垢版2020/05/11(月) 16:31:36.620
ちなみに大手SIerにいたときはポート閉じられたなぁwwww
外部に接続して遊んでたらたぶんバレてたくさいけど怒られはしなかったかな
0030名無しさん@お腹いっぱい。垢版2020/05/11(月) 21:15:55.880
lightsailのスペックって値段の割に低すぎね?
0031名無しさん@お腹いっぱい。垢版2020/05/11(月) 23:38:28.850
どうだろ
Wordpress運用するなら安そうには思う
リザーブどかEC2とどっこいどっこいかな?
割高なのは同じように思うけど
0032名無しさん@お腹いっぱい。垢版2020/05/12(火) 14:33:48.440
>>31
WordPressなら充分だろうけど、それ以外となるとな。
10ドルだして1コアって・・・
0033名無しさん@お腹いっぱい。垢版2020/05/12(火) 15:20:14.010
高いよね
とはいえは色々やろうとするとEC2でも一般人だと高いんだよね
今EC2+ALB+Cloudfront+S3って構成でブログ運用してるけどEC2をリザーブドにして、月5000円ぐらい
年間6万+t3.smallの年払いぐらいの料金だったかな
0034名無しさん@お腹いっぱい。垢版2020/05/12(火) 15:38:14.050
>>33
高いな・・・利益出てるのか?
0036名無しさん@お腹いっぱい。垢版2020/05/13(水) 01:02:36.890
>>34
利益なんて求めてないよ
個人ブログだし

>>35
最小コストってのはあるのはわかるけどやらない
と思ったけどALBはなくても良いかぁ
今度の休みに直そう
金取られてんのはALBなのよな(確か
0037名無しさん@お腹いっぱい。垢版2020/05/13(水) 02:24:16.070
>>36
そうなのか。月にそれくらい払えるから、アフィリエイトでまかなえてるのかと思ったよ。
0038名無しさん@お腹いっぱい。垢版2020/05/13(水) 02:52:28.390
データセンターにブレードサーバ置いて運用始めたが、故障でトラブルシューティングが何もできずサービスを36時間も止め、これに懲りて全部AWSへ移行した会社が合ったなぁ

技術力無い会社から見れば、AWSは十分安い
0039名無しさん@お腹いっぱい。垢版2020/05/13(水) 07:28:12.080
>>36
うーん、考え直してみてるけどセキュリティとしてはALBあってもよかったけど
まあそれなりの対策打ってるからいらねーか……

>>37
どちらかというと給与が平時と変わってないインフラ屋だからかな
アフィリエイト自体がそんな好きじゃないしね……
やるならアイディア考えて儲けられるシステム考えて売りにしたいほうが上かも
そんなアイディアないけど
0040名無しさん@お腹いっぱい。垢版2020/05/14(木) 11:25:59.400
ec2でsendmailしたら、実行時もログもエラーは出てないのに迷惑メールBOXにすら届かない
SES使えば解決しますか
エラーが出ずともプログラム側に問題がある可能性ってあるんでしょうか
0044名無しさん@お腹いっぱい。垢版2020/05/14(木) 17:39:56.010
sendmail含めSESもSandboxにあるからSandboxから出してあげないとダメ
またsandboxから出した後も送り先のメアド側でblacklistで登録されてる可能性があるからホワイトリストを申請しなきゃならないんだけど
そこはメールアドレスによるからググって
0045名無しさん@お腹いっぱい。垢版2020/05/14(木) 17:41:48.060
あ、でも、ログも出てないってどういうことだろ
ログをどう確認したかだと思うけどOS別に違うからOS含めて知りたい
0046名無しさん@お腹いっぱい。垢版2020/05/14(木) 18:17:36.840
設定をゴチャゴチャ弄りすぎて混乱してきたので真っ新なインスタンスで試しているのですが、今度はmaillog見たらタイムアウトになっていました。
postfix,sendmailは動いていて、ポートはEC2のセキュリティグループの設定でHTMLのみ設定した他はデフォルトのままです。
さくらにあげてた時は、迷惑メールに届く以外は特に問題なかったんですが…
0049名無しさん@お腹いっぱい。垢版2020/05/14(木) 19:26:58.880
>>47
ありがとうございます。申請してみました。
これでとどくようになると良いですが。。

>>48
アウトバウンドルールはデフォルトですべてのトラフィックというものがありますが、改めて追加が必要になりますか?
0050名無しさん@お腹いっぱい。垢版2020/05/16(土) 20:18:16.450
申請却下されてSES使えって言われてしまいました。
サーバー立てるのは簡単だけど、周りは簡単に信用してくれないということか 勉強になりました。
0052名無しさん@お腹いっぱい。垢版2020/05/20(水) 08:55:25.600
前はこいわさんが有効だったけど今は海外のサイトかudeamyかホワイトペーパーブラックベルトって感じになってる
そろそろ俺も勉強し直さないとなぁ

リリースしたものが多すぎる
0053名無しさん@お腹いっぱい。垢版2020/05/22(金) 01:42:36.880
ed25519でSSH鍵作ったのに、.pemしか使えないって何コレ?
RSA 2048bitとか古すぎだろ。
0054名無しさん@お腹いっぱい。垢版2020/05/23(土) 16:00:54.990
pemを破棄してSSHログインした後にauthorised_keys書き換えれば良いよ
0055名無しさん@お腹いっぱい。垢版2020/05/24(日) 17:39:36.140
最近AWSの資格が日増しに難しくなってきてる気がする
シスオペのアソシエイト落ちてしまった
一年離れると問題集以外の問題だされるとわからないわ
0056名無しさん@お腹いっぱい。垢版2020/05/24(日) 21:46:16.550
定期的に問題変わるようになったかんね
まあ俺もうAWSに興味ないからどうでも良いけど
0058名無しさん@お腹いっぱい。垢版2020/05/25(月) 06:10:46.540
同じコードの試験でも問題が追加変更されるんですか?
対象の問題集やってたのに2割ぐらいしか同じ問題が出ませんでした
0060名無しさん@お腹いっぱい。垢版2020/05/25(月) 07:46:03.670
AWSの試験は実務が伴ってこその試験だから問題解けばOKではないよ
もし読むならブラックベルトホワイトペーパーってこれ何回目だよ
0062名無しさん@お腹いっぱい。垢版2020/05/25(月) 10:00:21.800
>>60
ブラックベルトとホワイトペーパーだけでも無理だよ
似たようなサービス並べてプラン選べとか言われても判断できんから
問題買って答え覚えるしかない
0063名無しさん@お腹いっぱい。垢版2020/05/30(土) 00:25:24.760
Lightsailで一度インスタンスを作成して、静的ipを割り当てたんだが、失敗してインスタンスを削除して再作成した。
で、静的 IPの指定で同じ名前を付けたら「Some names are already in use: xxxx」とでてしまう。どうすれば良いですか?
0064名無しさん@お腹いっぱい。垢版2020/05/30(土) 01:31:50.800
>>63
失礼。自己解決。
ネットワーキング → 静的IPのデタッチ で行けた。
0065名無しさん@お腹いっぱい。垢版2020/06/01(月) 23:20:00.360
aws昨日使い始めました。

EC2内のデータのバックアップ先を作るという場合、

 1)S3などのストレージサービスを利用する
 2)ボリュームを追加してそこにバックアップをかき出せばOK
 3)その他

1)〜3)の何を利用すればよいのでしょうか。

※まだよくわかってないのですが、2)は★部分のことを言っています

▼ELASTICBLOCK STOTAGE
 ボリューム★
 スナップショット 
 ライフサイクルマネージャー

よろしくお願いいたします。
0067名無しさん@お腹いっぱい。垢版2020/06/02(火) 07:25:12.470
>>66
ありがとうございます。

今、想定しているのはRedmineで使うMYSQLのダンプと
添付ファイル(画像、Excelなど)です。



あと、トランザクションログは
ELASTICBLOCK STOTAGE のボリュームを追加して、
そこに保存すればよいのでしょうか

このボリュームの追加って、なんとなく
「同じHDD内に、データベースデータファイルと
トランザクションログを置く・・」という感覚に陥り
なんとなく、いけてない気がしております。
0068名無しさん@お腹いっぱい。垢版2020/06/02(火) 08:04:12.420
スナップショットとライフサイクルマネージャーはほぼ同義だよ
スナップショットはEC2を丸ごとバックアップしてくれる
ライフサイクルマネージャーはスナップショットの世代管理を行い、自動でスナップショットを撮ってくれる

んでEC2内のRedmineが使うmysqlのdump保持だけど操作してない時間帯があるならRedmineを使ってない時間にライフサイクルマネージャーで世代管理すれば丸ごとバックアップしてくれるから何かあってもスナップショットからAMIを作って復元すればOK

今使ってるEC2のままがいい場合は

1. AMIを作る
2. AMIからEC2を起動
3. EC2内にログインしRedmineのmysqlからdumpを作成
4. dumpデータを元のEC2にリストア

ほかのデータもどっかに保存されてる訳だからそのデータを丸ごとscpなんかで持ってくればOK
0069名無しさん@お腹いっぱい。垢版2020/06/02(火) 08:05:47.050
今のEC2を破棄していいならAMIからEC2を新しく起動して古いEC2を破棄する方法も取れる
0072名無しさん@お腹いっぱい。垢版2020/06/02(火) 16:18:43.850
改善のためだし試行錯誤してるんだろう
画面の上の方によく使うサービスをピンみたいな形で登録できるからそこ使うと良いよ
0073名無しさん@お腹いっぱい。垢版2020/06/02(火) 20:43:27.400
Ubuntu18.04LTS使っている人に質問です。
iptablesとnftablesどちらを使えば良いのでしょうか?

また、どちらを使うにしても、どういう設定をすれば良いのか教えて下さい。
調べてもやり方がバラバラで、何が正しいのか分かりません。
やりたい事は以下です。

Ping of Death攻撃対策
Ping Flood攻撃対策
データを持たないパケットの接続を破棄する
SYNflood攻撃と思われる接続を破棄する
#ステルススキャンと思われる接続を破棄する
ブロードキャストアドレスを破棄する
マルチキャストアドレスを破棄する
IP Spoofing攻撃対策
全ホスト(ブロードキャストアドレス、マルチキャストアドレス)宛パケットはログを記録せずに破棄
113番ポート(IDENT)へのアクセスには拒否応答
SSH、http、httpsへのアクセス許可
007467垢版2020/06/02(火) 21:53:06.480
ありがとうございます。
EC2とは言ったのですが、0から作ったわけじゃなく
AMIからRedmineをデプロイしたものを、EC2と呼んでました。
区別すべきでした。すみません。


>>68
スナップショットと、ライフサイクルMngを使うのが楽そうなので、
そのままアイデアを頂戴します。

ただ、この方法だと、スナップショット取った時まで戻ってしまいますよね?
MYSQLのバイナリログを取っておきたいのですが、
その場合はストレージの追加(EBS?)でよろしいでしょうか。

>>70
S3がDump置き場に向かない、なんかまずい点があるんですね。
お手数でなければお教えください。なにがまずいのかを
0075名無しさん@お腹いっぱい。垢版2020/06/03(水) 07:45:36.490
>>73
むしろEC2内FWは切ってる
SGもあるし不安ならマネージドルールのWAFもあるし

HTTPはwordpress運用なら仕方ないけど
HTTPSのみ解放をデフォとしてることが多い
マネージドルールは確かEC2つけられないからALBwが必要にはなるけど

>>74
まあEC2からでもAMIからでも結局はEC2を作るから変わらないのでどちらでも良いのけど
MySQLの時間単位でバックアップしたいって場合もマネージャーで時間単位に取れた気はするけどコストかかるからS3で良いかなと思う
ただS3へのアクセス方法は以下のようにしないとセキュアではないから注意

- IAMロールをEC2にアタッチする
- アタッチするロールはインラインポリシーかポリシーを作成する(マネージドだと細かい権限コントロールができない)
- ポリシーでバケット作成とPutObject, DeleteObjectなどや、ObjectVersioningのみを使えるようにする(不用意にバケット操作権限や公開権限を付与しない)
- ポリシーでアクセスできるバケットのARNを制限する

としないとバケットやバケット内のオブジェクトが突然公開状態になってたりで情報漏洩に繋がりやすくなるから注意(案件の中で緩すぎたのかオブジェクト公開で使われてて意味ないし、セキュアではないって突っ込んだことが何度もある)
0076名無しさん@お腹いっぱい。垢版2020/06/03(水) 08:51:37.180
>>75
追加補足

IAMロールを使うことでAWS CLIのクレデンシャル情報がEC2に付与されるのでEC2内のユーザやプロセスがAWSのAPIを使えるようになるので、shell芸でもRedmineにそういうバックアップ機能のプラグインがあれば利用可能になるよ
どうしてもクレデンシャル情報無さを入力しなきゃいけないケースはあるので、そういう場合は自前で定期的にクレデンシャル情報を取得した上で設定するように変更をかければ問題なく使用できるようになる
0077名無しさん@お腹いっぱい。垢版2020/06/09(火) 02:18:20.740
Lambda で既存の関数を改良しようとして似た関数を作ったんだが、
ロールは既存の関数のを使いまわしたら、CloudWatch にログが吐けずに半日悩んだ

バグではないと思うが、原因良くわからず
0078名無しさん@お腹いっぱい。垢版2020/06/10(水) 03:48:44.590
取得済みの独自ドメインをLightsailで使用する方法を教えて下さい。
0079名無しさん@お腹いっぱい。垢版2020/06/10(水) 07:41:53.940
AWS的にはArchitectもSysopsもDevopsも使っていく中で取得できりゃそれで良いっていう感じらしいね
サービス自体が110近くあるから全部把握するのは無理だからってことが理由らしい

全部取りたい人は取っでも良いけどよほどクラウドに対する理解を深めたい人だけかなって感じか

>>77,78
すまん
俺はLambdaとLightsailsもそんな使ってないんだよね
0081名無しさん@お腹いっぱい。垢版2020/06/10(水) 18:39:13.960
確かに
いくらAWSが超過保護に運用してくれてても結局知らん間に設定変更しちゃってたわアハッみたいなケースがあったら死ねるな
0083名無しさん@お腹いっぱい。垢版2020/06/12(金) 00:37:40.100
取得済みの独自ドメインをLightsailで使用する方法を教えて下さい。
0084名無しさん@お腹いっぱい。垢版2020/06/12(金) 08:15:12.630
あんまりLightsail使ってる人いないのでは
ググった方が早そう

とはいえLightsailのエンドポイントがわかるなら
設定ぐらいはできるのではって思っちゃう
0085名無しさん@お腹いっぱい。垢版2020/06/14(日) 19:10:39.490
無料枠でマイニングしようかと目論んだけど、稼げないのは良いとして規制喰らうのか

もっと早く手をつけるべきだった
0087名無しさん@お腹いっぱい。垢版2020/06/15(月) 07:20:27.230
まあらLinux使う分にはそんなにスペッコいらんとも言える
0089名無しさん@お腹いっぱい。垢版2020/06/15(月) 20:34:22.860
最近ちょっとした障害を通知しなくなった気がするけど気のせい?
0092名無しさん@お腹いっぱい。垢版2020/06/16(火) 00:17:38.650
>>89
世界規模で起きて隠しようがないレベルじゃないと、出さないよ

問い合わせても、外部要因ではないのか?と逆に聞かれ、
そっちに問題がないと判明したらAWS側で調査着手するという回答

エンタープライズプランでもこの塩対応
AWS も Outlook365 も、自分とこの障害は絶対認めないという姿勢を感じる
0094名無しさん@お腹いっぱい。垢版2020/06/16(火) 07:21:55.450
まあ良いんだけどさ
作ってたのがIAMユーザだったし
でもね、早朝から深夜までずっと原因調査して対応してるならAWSさんからメールほしかったさ
お手紙くれても良いじゃんかよぉぉ
0095名無しさん@お腹いっぱい。垢版2020/06/16(火) 07:23:30.930
>>90
そこはバージョニングがさすがにあるし
0096名無しさん@お腹いっぱい。垢版2020/06/16(火) 11:54:52.680
>>94
何日か前のIAMの障害ね
俺は、web画面のアカウント名の横のベル?に小さくマークがついているのが気になって、開いてみたら障害だと気がついた
0097名無しさん@お腹いっぱい。垢版2020/06/16(火) 19:36:46.710
>>96
偉いな
常時付いてると気にすらしなくてなー
なんかおかしいと思ったら気にしないとね
0100名無しさん@お腹いっぱい。垢版2020/06/17(水) 12:57:19.500
俺も参加はしてないなぁ
割と雰囲気を楽しむと楽しいらしいけど
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況