【AWS】Amazon Web Services 2ポチ【尼】

[0001 名無しさん＠お腹いっぱい。 2020/05/03(日) 12:32:07.37 0]

落ちてるから立てました。(´・ω・｀) 需要あるかわからないが

■概要

アマゾンウェブサービス(AWS)
https://aws.amazon.com/jp/
日本語フォーラム
http://developer.amazonwebservices.com/connect/forum.jspa?forumID=19
Amazon Web Services ブログ
https://aws.amazon.com/jp/blogs/news/

※前スレ
【AWS】Amazon Web Services 1ポチ【尼】
https://mevius.5ch.net/test/read.cgi/hosting/1479817539/

[0952 名無しさん＠お腹いっぱい。 2021/09/06(月) 20:19:46.55 0]

普通に読点の使い方変でしょ

[0953 名無しさん＠お腹いっぱい。 2021/09/06(月) 23:21:22.91 0]

>>946
それがなければpinpointの意味がないからねー。
出来るっすよ。

[0954 名無しさん 2021/09/07(火) 19:19:49.51 0]

こんばんは
>>928,929,933,934 を書いた
自作エロゲ配信希望者です
　
お名前.comで取得した独自ドメインとLightsailインスタンスにアタッチした静的IPを
紐付けられなかった問題、自力解決できました〜☆彡
　
正解は、Lightsail DNSゾーン内にAレコードを追加したつもりでいたが、
実は完了ボタンを押せていなかったせいで、設定保存されず、
ドメイン名で名前解決できていなかった　でした
https://imgur.com/a/JlB7sxt.png
　
>DNSゾーンにレコードを追加して静的IPで解決 済み
　↑これが嘘でトラブルの原因
解決できた理由は、ドキュメントをよく読んだうえで、
お名前.comネームサーバー設定とLightsail側のDNSゾーンを全て削除して
初めから手順通り慎重にやり直したからでした
　
皆さん、未経験者に対するエスパー能力をもっと高めてくださいねwww
私はこれから犯罪スレスレのロリータ陵辱エロスを追求していきます〜 Yes! ロリータ 性的搾取！

[0955 名無しさん＠お腹いっぱい。 2021/09/07(火) 19:26:06.10 0]

俺は最強エスパーだから原因には気付いてたぜ！
回答はしなかったがな！

[0956 名無しさん＠お腹いっぱい。 2021/09/07(火) 22:39:05.34 0]

wwwだっさ。

スクショに特定可能な情報見えちゃってるしw

[0957 名無しさん＠お腹いっぱい。 2021/09/08(水) 09:41:12.29 0]

俺も全部わかって見ないふりしてた
エスパーだからこの未来まで見えたから

[0958 名無しさん＠お腹いっぱい。 2021/09/09(木) 12:57:23.33 0]

dynamoのテーブル設計が性能面で正しい設計なのか検証したいんだがデータ大量に入れるとお金がかかる
お金かけずに大規模なデータで性能テストする方法ってないの？

[0959 名無しさん＠お腹いっぱい。 2021/09/09(木) 13:20:51.12 0]

ローカルにDynamoを立ててみる、とか？

[0960 名無しさん＠お腹いっぱい。 2021/09/09(木) 13:49:49.51 0]

スキーマレスがDynamoの利点だったと思うけどデータの入れ方で性能変わるんだ？
素人質問だけど

[0961 名無しさん＠お腹いっぱい。 2021/09/10(金) 08:48:16.45 0]

ipアドレスってなんでマックス255.255.255.255なんですか？
999.999.999.999は出来ないの？

[0962 名無しさん＠お腹いっぱい。 2021/09/10(金) 08:56:41.16 0]

>>961
32bitだから

[0963 名無しさん＠お腹いっぱい。 2021/09/10(金) 09:23:10.80 0]

>>961
できるよー
なんなら9999.9999.9999.9999だろうが
ff.ff.ff.ffな

[0964 名無しさん＠お腹いっぱい。 2021/09/10(金) 09:26:19.75 0]

ipv6より
65535.65535.65535.65535
に拡充すればわかりやすかったのに

[0965 名無しさん＠お腹いっぱい。 2021/09/10(金) 09:27:58.75 0]

32bitだとなんで255.255.255.255がマックスなの？
2進数とかもわかってないレヴェルですみません

[0966 名無しさん＠お腹いっぱい。 2021/09/10(金) 09:32:28.39 0]

11111111.11111111.11111111.11111111

32個に全て１が立っちゃうから

[0967 名無しさん＠お腹いっぱい。 2021/09/10(金) 09:36:51.86 0]

>>960
データの入れ方というか、パーティションの分け方、キーの付け方で変わる

スキーマレスは便利！と言っても、それは非キー項目の柔軟性が高いってだけで、正直それってそこまで嬉しいことか？という気はしてる

[0968 名無しさん＠お腹いっぱい。 2021/09/10(金) 09:39:56.31 0]

キリが良い数字にしたのだよ、999なんて気持ち悪いジャン

[0969 名無しさん＠お腹いっぱい。 2021/09/10(金) 09:51:01.56 0]

>>965
2進数を勉強して来て

[0970 名無しさん＠お腹いっぱい。 2021/09/10(金) 10:29:50.40 0]

>>965
2進数がわかったらわかるとしか言い様がない

[0971 名無しさん＠お腹いっぱい。 2021/09/10(金) 10:35:41.63 0]

AWSに関係ない質問の方が回答が多くつく
つまり？

[0972 名無しさん＠お腹いっぱい。 2021/09/10(金) 11:28:44.84 0]

将来への不安がいっぱい

[0973 名無しさん＠お腹いっぱい。 2021/09/10(金) 11:56:17.87 0]

>>967
なるほど

[0974 名無しさん＠お腹いっぱい。 2021/09/11(土) 23:33:46.95 0]

入門書を漁って読んでるけどどいつもこいつもスクショばっかでサッパリ頭に入ってこない
すべてCFで書いてある入門書はないのだろうか

[0975 名無しさん＠お腹いっぱい。 2021/09/11(土) 23:50:20.24 0]

>>974
慣れた方が早いよ
リソースパラメータの記述内容とリファレンスの見方は
ほぼ一致するから仮に簡単なS3かRDSからやってみると良い

[0976 名無しさん＠お腹いっぱい。 2021/09/11(土) 23:52:53.97 0]

ほぼ一致すると書いたけど一致しない隠れパラメータみたいなのはあったり
裏ではこういう順番にに作らないとリソースが作れないと上手くいかないとかもある
その辺は作りながら覚えて行けば良い

ある程度はCFがうまくフォローしてくれる

[0977 名無しさん＠お腹いっぱい。 2021/09/12(日) 13:01:56.98 0]

Cfnはプログラマから見ると言語設計がクソすぎて、さすがにこのままではどうにもならんと将来後方互換捨てた新verが出そうな気がして深入りできない
中規模程度のシステムでも1つのファイルだと巨大化するし、分割するとinclude機能がないから必ずコードが重複するし、
インデントで配列表現するの見にくいし、
パラメタの数値と文字列の区別がグダグダだったり人によってクォートしたりしてなかったり
これで長くメンテしていくの不可能だと思う

[0978 名無しさん＠お腹いっぱい。 2021/09/12(日) 14:03:01.18 0]

そんなあなたにAWS CDK

[0979 名無しさん＠お腹いっぱい。 2021/09/12(日) 14:11:05.57 0]

>>978
だね

[0980 名無しさん＠お腹いっぱい。 2021/09/12(日) 15:16:18.80 0]

cfとかcfnってなに？
クラウドフォーメーションの略かね？

[0981 名無しさん＠お腹いっぱい。 2021/09/12(日) 15:23:29.31 0]

>>980
そ

[0982 名無しさん＠お腹いっぱい。 2021/09/12(日) 15:28:00.40 0]

cfって略するのが一般的なん？
知らんかった
サンクスコ

[0983 名無しさん＠お腹いっぱい。 2021/09/12(日) 15:35:19.77 0]

CFで管理できないリソースとか設定って存在する？

[0984 名無しさん＠お腹いっぱい。 2021/09/12(日) 15:47:20.80 0]

CFだとCloudFrontと誤認するというか似通ったサービス名が多い気がしてきてる

[0985 名無しさん＠お腹いっぱい。 2021/09/12(日) 15:50:30.26 0]

>>983
一応あるよ
AWSアカウント管理が違う場合に両アカウントが別々だった場合
VPCピアリングなどのリクエストを行うのにアクセプターがautoによる承認じゃないとcloud formationは上手くいなかい

autoにしようとするとtfになるのと海外で試してる人の記事見てたら
たぶんcloud formation自体を生成するcloud formationがないとピアリングできない気がした

まあ今やってる仕事でそこまでやる必要ねーやって思ってやらなかったけどね

[0986 名無しさん＠お腹いっぱい。 2021/09/12(日) 16:45:26.46 0]

acm証明書だかなんかの検証はcfじゃできなかったような

[0987 名無しさん＠お腹いっぱい。 2021/09/12(日) 19:51:58.33 0]

>>986
Route53もアカウント外だと確かにできないね
同一アカウント内でやれる、もしくはやって良いという話なら可能
これもVPCピアリングと同じ話になるね

[0988 名無しさん＠お腹いっぱい。 2021/09/13(月) 00:05:56.09 0]

ConnectとかGUIでしか設定できないよ。

[0989 名無しさん＠お腹いっぱい。 2021/09/13(月) 19:02:00.52 0]

オンプレで運用しているActiveDirectoryをAWSに移行したいんだけど
EC2？Managed Microsoft AD？Simple AD？
どの方法でするのがいいのかな？
クライアント側の作業は極力しない方向で

[0990 名無しさん＠お腹いっぱい。 2021/09/13(月) 19:13:20.65 0]

そもそもAzureADにした方がいいのでは

[0991 名無しさん＠お腹いっぱい。 2021/09/13(月) 19:31:06.74 0]

だね
azure ad導入してawsのad connectorで繋げるのが良いかと

[0992 名無しさん＠お腹いっぱい。 2021/09/13(月) 20:46:21.57 0]

俺もそうしたいんだけどクライアントの要求なんよ

[0993 名無しさん＠お腹いっぱい。 2021/09/13(月) 21:15:17.31 0]

そんじゃec2でadサーバ立てれば良いかと

[0994 名無しさん＠お腹いっぱい。 2021/09/13(月) 21:22:04.06 0]

うーん、仕事の相談かよ……
まあ困ってるみたいだから良いけど

まず既存ネットワークをAWSとなんらかの形で繋ぐことになる
まずはその接続ができてないとお話にならないから書いておくよ

取れる策は二つ

1. AWS VPNで社内ネットワークと接続(対応機種がある前提)
2. AWS Direct Connectで繋ぐ(コスト高)

他にもあるだろうけど公式で安定したAWSとの接続ができるのはこの二つ(byattaなどのネットワークOSを自分で構成できるなら話はまた変わって来るが色々めんどい)

その上でAWS上にAD使う方法は二つか三つ

1. EC2 for Windos serverを二つのサブネットに構築してAD関連をインストールする場合
オンプレADとEC2のAD(合計三つ)をマスターとして同期させる
同期できて優先順位をオンプレADの優先順位を下げEC2のADの優先順位を上げてオンプレADは解雇(停止)

2. Amazon managed microsoft AD
こっちはやったことないや
まあ便利なんだろうけど仕組みは同じなんじゃないかと思ってる

細かい技術的なことはビジネスプランを契約してサポートに投げた方が正しい回答もらえるぞ

[0995 名無しさん＠お腹いっぱい。 2021/09/13(月) 23:50:17.75 0]

ManagedADの方が運用便利ですね。ec2だと、冗長化、バックアップなど設計して運用しないとだから。
ただし、ユーザーパスワードの移行ができない。
その場合は、一番でOSごと吸い取る。

[0996 名無しさん＠お腹いっぱい。 2021/09/14(火) 00:30:54.93 0]

なるほど

AWSはメリデメがあるからよくQAやベストプラクティスやら読まないと詰まるよね
EC2 for Windows Serverはまだマシじゃないかな？
プライマリーになるWindowsサーバを複数用意できるし
AZ構成で複数跨らせれば良いし
両方トラブって死ぬことは滅多になかったからなぁ

俺のところはそうやってオンプレ、EC2で複数構成にしてる
いずれAzure ADになると思うけどいつやるかは知らね
今のようにダラダラやるなら半年後には今の会社辞めてるだろう

[0997 名無しさん＠お腹いっぱい。 2021/09/14(火) 00:35:17.89 0]

そもそもawsでad構築したいって案件がよくわからん
workスペースとかvdi環境の構築するん？

[0998 名無しさん＠お腹いっぱい。 2021/09/14(火) 05:01:40.96 0]

ネット死んだら全滅だなｗ

[0999 名無しさん＠お腹いっぱい。 2021/09/14(火) 06:55:56.95 0]

インターネットが壊れた

[1000 名無しさん＠お腹いっぱい。 2021/09/14(火) 08:41:42.78 0]

AWSプライマリオンプレ側セカンダリかその逆か、どっちせよADをAWS側にだけ構築とかやらんでしょ