EC2インスタンスの起動/停止のAWS CLI

ちょっと起動したり、止めたりしたいとき用 EC2インスタンス一覧の情報の取得 aws ec2 describe-instances --output=table --query 'Reservations[].Instances[].{InstanceId: InstanceId, PrivateIp: join(`, `, NetworkInterfaces[].PrivateIpAddress), Gl…

2020-07-24

いろんなデプロイ戦略整理

デプロイ方式ざっくり説明デプロイ失敗時の影響ロールバック方法デプロイ所要時間インプレースデプロイ現行環境から次期環境に一気にかえる全部使えなくなる再デプロイ少ローリングデプロイ現行環境は動かしつつ、少しづつ次期環境に変えていく …

2020-06-20

CloudFormationのドリフト監視

CloudFormationのドリフト監視のConfigルールガバナンスの取れない組織でIaC使う際の永遠のテーマのひとつである「勝手に手動変更」の監視方法としてAWS Configでマネージドのルールが用意されているみたいです。テンプレートからでもサクッとつくれるけど…

2020-06-07

CloudFormationでよく使うAWS CLIコマンドまとめ

スタック作成関係 ※注意※IAMのcapabilitiesはFULLでつけているスタックの作成(ローカルにテンプレートある場合) aws cloudformation create-stack --stack-name <スタック名> \ --template-body <ローカルのパス file:///home/testuser/mytemplate.yaml> \ …

2020-05-24

AWS DevOps Professional 下調べ

AWSDevOps対策下調べ直近の活動はDevOps関係主体になりそうなので、これを機にAWSDevOpsプロを取得してしまおうということで下調べ。 10月までには取りたいっすなー試験範囲 Domain %of Examinatio SDLC の自動化 22% 構成管理およびInfrastructure as Cod…

2020-05-22

旧バージョンのS3のクロスリージョンレプリケーションが使いたいとき

旧バージョンのS3のクロスリージョンレプリケーションはレプリケーション元S3バケットからオブジェクトを削除すると、レプリケーション先のオブジェクトも消えてしまいます。やり方(2020/5/22時点) CloudFormationから設定しましょう。 CRRルールのバージョ…

2020-05-17

SREとは何かについていい感じの"まとめ"の"まとめ"

流行りのSRE(Site Reliability Engineering)について色々と考えなければならない状況になっているのでどんなものかについて調べたときにいい感じだったサイトについてまとめてみた。 SRE NEXT 2020 サイト信頼性エンジニアリングの原則 googleのSREチームの…

2020-05-01

AWSスクールのカリキュラム見てみた

インフラエンジニアのポートフォリオってなんやろなぁ〜と思ってポチポチやってたら最近はプログラミングスクールの亜種みたいな感じでAWSスクールなんかもあるのですね。 raise-tech.net AWSのスクールって何を教えてくれるんだろうと思って見てみました。…

2020-04-26

codeシリーズを使ってCloudFormationの静的解析を凄く小さく始める

AWS DevOps

CFnのCI/CDパターンはいろいろあったりするのだけど、いきなり見たって分からんことも多い。 codeシリーズは触ったことなかったので、ひとまず小さく使って理解するを進めようということでcodecommit、codebuild、codepipelineを使って小さく静的解析してみ…

2020-04-19

インフラCI/CD系の良さそうな本とかwebサイトとかまとめ

DevOps

Infrastructure as Code ―クラウドにおけるサーバ管理の原則とプラクティス Infrastructure as Code ―クラウドにおけるサーバ管理の原則とプラクティス作者:Kief Morris発売日: 2017/03/18メディア: 単行本（ソフトカバー）天下のオライリー様からまさにな…

2020-04-11

超訳・AWS Configベストプラクティス

AWS

aws.amazon.com AWS Management & Governance BlogでAWS Configのベストプラクティスが紹介されている。読んでみたので、勝手に分類分け＆超訳してみました。ひとまず、設定しとけの巻 1.Enable AWS Config in all accounts and Regions. 2.Record configu…