acm

はじめに こんにちは、クラウドエンジニアリング部の本橋です。 前回client -> CloudFront -> S3へのアクセスを確認するところまで行いました。 その続きからやっていきます。 前回記事はこちら： 汎用的に使えそうなAWS構成 - 第1回 - APC 技術ブログ 今回やること 今回は自分のドメインを取得してそのドメインを使ってS3上のページにアクセスするところまでやります。 範囲を図で表すと以下になります。 今回の実装範囲 （前回の図にはACMが入っていなかったので追加してます） ドメイン取得 Route53の機能を使ってドメインを取得します。 Route53の画面から、登録済…

FlaskアプリをAWS ACMでSSL化しながらFargateで公開する全ステップの後編です。Flaskアプリ公開まで一気に行きましょう。 アーキテクチャ（再掲） 実装手順（グレーアウト部分は前編で実施済み） Step 項目 対象サービス 1 ドメイン発行Route 53 2 証明書発行ACM、Route53 3 VPC作成VPC 4 セキュリティグループ作成セキュリティグループ 5 VPCエンドポイント作成VPCエンドポイント 6 ALB作成ALB 7 コンテナイメージ作成 ローカルマシンなど 8 レポジトリ作成とイメージアップロード ECR 9 コンテナ作成 ECS/Fargate 10…

タダです. Route53 でレコードを管理している AWS アカウント Aと ACM を発行して ALB や CloudFront に使う AWS アカウント B が別れている場合,ACM の DNS 認証で証明書を有効化できるかというのを確認したので備忘録として残しておきます. ACM の発行の作業 まず,アカウント B が ACM を発行します.アカウント A で管理しているホストゾーンのドメインでワイルドカード証明書を取ろうとしている例になります.Route53 に登録するレコードを確認してメモしておきます. Route53 でレコードの登録 アカウント A でレコードを登録していきま…

はじめに AWSアカウント内で発行したACMの情報（ドメイン名，証明書の発行日など）をAWS CLI で抽出してみました 今回はAWS CLI + bash で取得してみたいと思います． 動作環境 CloudShell EC2で実行する場合 下記を追加インストールして下さい jq AWS CLI (v2) 実行イメージ 単純なbashスクリプトでACMの一覧を取得します． 後述するシェルをCloudShellにコピーして実行します。 [cloudshell-user@ip-10-0-106-173 ~]$ sh acm.sh arn:aws:acm:us-east-1:---:certific…

テスト用のサイトを３つ作ることになり、あまりお金をかけたくないということで、ELB(ALB)１つにサーバを2台で冗長化することになりました。 １つのALBに３つのサイト（URL）を設定する手順になります。 マルチサイト？ですね。 【環境】 ・OS：Amazon Linux2 ・Webサーバ：Nginx ・アプリ：Springbootを使って作成 ・Java：Amazon Corretto 11 ※あまり本編とは関係ないですが、記載しました 構成図 ・ALB１台 ・サーバ２台 ・ターゲットグループ3つ（サイトごと） ・ドメインはR53で作成 ・SSLはACMで作成 AWS構成図 手順概要 サーバ…

通常の ACM (AWS Certificate Manager) で取得した Public な SSL/TLS証明書は、Private Key のダウンロードができません。 そこで、AWS の ACM (AWS Certificate Manager) で PrivateCA をたてて、Private な SSL/TLS証明書を発行し、この PrivateCA で発行した証明書から Private Key のダウンロードをすることにした。 作った証明書 エクスポートを選択 ここでパスフレーズを設定 ダウンロードする 証明書をクラインと証明書として使いたい場合にプログラムに組み込むとき、このダ…

こんにちは、Red Hat で OpenShift を担当しています。花田です。 Red Hat の Kubernetes の Cluster 管理製品である ACM (Advanced Cluster Management) では、バージョン2.2 よりテクノロジープレビューとして、Sumbariner というコンポーネントが使えるようになりました。 Submariner は端的に言うと、異なる Kubnerentes クラスター間をオーバーレイネットワークで結ぶためのコンポーネントです。 正確には異なるクラスター間で、Kubernetes の Service 名を解決するための Light…

随伴系、モナド、モナドのアイレンベルク／ムーア代数、自己関手のランベック代数、ベックの分配法則などを扱っていると、こういうモノ達を系統的に組織化したい、という気持ちになります。代数的構造の組織化のためには、ゴグエン／バーストル〈Joseph Goguen, Rod Burstall〉のインスティチューションが優れたフレームワークです。が、上記のような構造を扱うには幾つかの問題があります。 抽象的過ぎる。 構文を表現する手段が貧弱。 高次元のサポートがない。 そこで、具象的で構文を表現できて高次元（当面は2次元）を扱えるインスティチューションを考えようと思い立つわけです。もう何年も前からそう思っ…

Timeloopというのを見つけた。アクセラレータのアーキテクチャに対して、性能・面積・消費電力を分析するモデルと、ワークロードのmapperの2つを与える。 github.com v1はISPASS'19、v2はMICRO'22 Parashar et al., "Timeloop: A Systematic Approach to DNN Accelerator Evaluation," 2019 IEEE International Symposium on Performance Analysis of Systems and Software (ISPASS), Madison, W…

こんにちは！エンタープライズクラウド部クラウドコンサルティング課の日高です。 もし私のことを少しでも知りたいと思っていただけるなら、私の後輩が書いてくれた以下のブログを覗いてみてください。 sabawaku.serverworks.co.jp 今回は、AWS Healthの重要度が高いイベント について調査をしてみたので記載していきます。 はじめに 結論 調査内容 全体像 AWS Healthのイベントの形式と種類について イベントのリクエスト構文 イベントタイプの構文 eventTypeCategoriesの種類 eventTypeCodesとservicesの種類 重要度が高いAWS He…

業務上、非プログラマも混在したチームで新規プロジェクトの課題管理をする必要に迫られたので、EC2上にRedmineを建てた。 近年では他にも色々と選択肢はあるんじゃないの？という話もあるけども、どうしてもサーバにインストールするタイプのものが必要だったのでRedmineを選択した。それでも他に選択肢はあるだろうけど、選ぶ時間がもったいなかった😇 この記事の本題は、issue tracking system の製品選択の理由や経緯ではなく、「EC2上にRedmineを構築する」ときの作業手順等の記録である。2015年に似た作業を実施していたが、その時は Amazon Linux 1 / Pass…

主に一般向け製品やサービスを提供している企業等からのリリース、お知らせを不定期に収集しています。対象企業は徐々に数を増やしていく予定です。キャンペーン情報、イベント情報等の関連する情報も掲載しています。 ランキング参加中インターネット ＬＩＮＥヤフー 2024年4月15日 LINEヤフー、エンジニアや企画、セールスなど５職種計約150名を受け入れるインターンシップのエントリーを受付開始 最短5日間・最長2か月間で、実務に近い体験ができる約90ポジションを展開し、当社で働くイメージ形成の促進および採用のミスマッチを防止 楽天市場 Amazon Yahoo! グリー 2024/04/15 ポケラボ…

2024年4月12日に、QYResearchは「アダプティブ ケース マネジメント (ACM)―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発表しました。本レポートは、アダプティブ ケース マネジメント (ACM)の世界市場について分析し、主な売上、動向、市場規模、主要企業の市場シェアとランキングに焦点を当てています。また、地域別、国別、製品タイプ別、用途別の分析も行っています。アダプティブ ケース マネジメント (ACM)の市場規模を2019年から2030年までの売上に基づいて推計と予測しています。定量分析と定性分析の両方を提供することで、企業がビ…

こんにちは。AWS CLIが好きな福島です。 はじめに 参考情報 構成図 Webアプリ上でユーザー情報を取得する方法 ユーザー情報を確認できるALBのリクエストヘッダー x-amzn-oidc-accesstoken(Cognitoが発行) x-amzn-oidc-data(ALBが発行) 補足 ポイント どのサービスが発行したデータなのか(ALB or Cognito) ユーザーが所属するグループ情報が含まれているか 検証 前提 Git Clone samconfig.tomlの更新 リソースのデプロイ Cognito Userの作成 DNS設定 動作確認 終わりに はじめに Webアプリを…

そんなわけはないだろ。タイトル全部は見えないので貼っておく。 「プログラミング勉強して気付いたけど結局のところ基礎は実際に何か物作る中で覚えていくんだから基礎すっ飛ばして何でも良いから何か作れるようになった方が良いという話」 togetter.com 最初のポストはこちら。 プログラミング勉強して気付いたけど結局のところ基礎は実際に何か物作る中で覚えていくんだから基礎すっ飛ばして何でも良いから何か作れるようになった方が良いですな 勿論基礎は大事なんだけどずっと肝心な成果物がない状態って自分でかなりモヤモヤするんよ — もっちゃん晒さないで (@mocchixxxapl) 2024年4月6日 こ…

生活と仕事 4時ぐらいに起きてシャワーあびた。FaceTimeが何故か動かなくなってAppleのサポートに電話をもらうよう手配した。5時から仕事を開始。FOSS4G 2025日本誘致のための弊社分のサポートレターの調整とか、メールの内容のチェックとか。6時に珈琲貴族エジンバラへ移動。お仕事の方で質問が来ていて調べていたらサーバが止まってたり、エラーがでていたりで結構大変。慌てて復旧やエラー箇所の修正などしていた。あと、AWS ACMのEメール認証からDNS認証に切り替えとかやっていた。よし、これで面倒なメールチェックが必要なくなるぞ。帰宅しつつ昼飯をファミマで買おうとしたら潰れていた。別のファ…

しばらく前からMarvellの64bit ARM搭載機であることを把握しており、少し気になっていたもの。 最近になってまた気になりだしてしまい、丁度中古で安価な出品もあったことから、結局確保してしまった。 サポートできるかわからないものの、弄っていくのでメモ。 Switch, PHY 未確認 zone WAN LAN port (WSR-2533DHPLS) INTERNET LAN1 LAN2 LAN3 port (MT7530) port0 port1 port2 port3 MAC mmcblk1boot0は少なくともU-Boot本体とU-Boot環境変数領域の2つを含んでいる領域 LA…

〜物事を客観的にみる簡単な方法は、他人に見てもらうことである〜 目次 ここまでの相対性理論 「宇宙が膨張している」の誤解 「宇宙が膨張している」の具体例 「宇宙が膨張している」の真意 「宇宙が膨大している」を使って、相対性理論を自力で思いついてみる どれだけのギャップが生じるか？ 結論の問題点と微調整 このブログの注意点 最後に 今日は仕事を頑張って来ました。 明日も頑張ります。 以上。 小学生の日記か！ それは置いておいて、明日は心理的な負担が大きい仕事が入っている。 なんとか乗り越えたいが、乗り越えなかったらどうしようかということを、今から想定しておこうと思う。 最近、ゴルフに行っているせ…

声優の梅原裕一郎さん（33歳）がFLASHの取材に応じ、既婚であることを明かしました。 ・25か26歳で結婚（7年前～8年前に結婚？） ・結婚相手の奥様（奥さん、妻、嫁）はアクセサリーデザイナー。梅原さんの大学生時代の友人でつき合いが長く、同い年。 ・結婚を公表しなかった理由は、事務所とも当時いろいろと相談してあまり大々的に結婚を発表する声優さんも今ほど多くなかったから。仕事とプライベートは別と考えていたので発表の予定はもともと考えてなかったと説明。 応援してくれているファンへの思いを伝えているので下記記事をご確認ください。 梅原裕一郎さんの声をこれからも聴きたいです。応援しています！ 【FL…