AWS

Auto Scaling Groupには、直接的な「一時停止」ボタンはありませんが、グループのインスタンス数をゼロに設定することで、実質的に活動を一時停止させることができます。設定自体は削除されずにそのまま残ります。これは、開発環境やステー...

一旦、手元で作成が完了したので、他に気になることをまとめておきます。この構成はベストプラクティスか？これまで構築してきた構成は、ALBとEC2インスタンス1台でWordPressサイトを運用する上での、優れた「標準構成」であり、ベストプラク...

AWSのAWS Certificate ManagerでSSL証明書を発行してもうら時に、疑問に思って調べたことメモしておきます。先に自己所有のドメインをもっておくことが必要ドメインを所有していることが【絶対条件】です。SSL/TLS証明書...

Geminiに聞いたり、公式サイトをみながら、備忘録的に残したいメモです。実際の正確な内容を知りたい方は、公式ドキュメントの確認をお願いします。公式ドキュメントAWS SSMとはAWS SSMとは、正式名称を AWS Systems Man...

コストを最優先し、手動での介入を許容する範囲での障害復旧手順をいろいろ考えてみました。前提・AMIは７世代分くらいを毎日取得している・起動テンプレは作成済み・シングルAZ構成でパブリックサブネットにALB + EC2構成手動でやっていく「障...

これはただただ、紆余曲折経た経験談を書くだけの記事になります。はじめ、キーペアなしでEC2を立ち上げ、サーバOSはDebian12を指定。もともと、AWS SSMセッションマネージャーを介してEC2接続する実験をしていたので、セキュリティグ...

AWSでEC2をたてて、セッションマネージャーを介してブラウザからアクセスする方法を試していたところ、たまたまamazon Linuxではない、別のOSを指定してEC2を立ち上げ、接続しようとしたときに、SSM エージェントはオンラインでは...

AWSのサービスでよくきく「Route53」。このサービスを利用できたら、楽だけど、実際はそうはいかないこともある。ということで、Route 53を使わず、外部のDNS管理元（ムームードメインなどの外部DNSサービス）で運用する場合の設定に...

結論から小〜中規模の一般的なウェブサイト（特にコーポレートサイト）の場合、CloudFrontとWAFを組み合わせる方がトータルコストを安く抑えられる可能性が非常に高い。なぜCloudFrontとの組み合わせが安くなる傾向にあるのか？最大の...

WAFの運用を自社で担うのは大変。更新されていくブラックリストを適用していく作業は、日々別業務を複数並行している場合、そういった時間はなかなか取れません。ということで、運用の自動化を考えてみました！私が気になった「WafCharm」というW...

AWSのサービスには、1回のAPI呼び出しに対して制限があるものがいくつかあります。これらの制限は、リクエストの数、データのサイズ、または特定の操作に関連する制限として設定されています。以下は、代表的なAWSサービスとその制限の例です。1....

AWSのSQS（Simple Queue Service）の公式ドキュメントを読んでいるときに、「ショートポーリング」と「ロングポーリング」という言葉がでてきたので、調べてみました。ショートポーリングとロングポーリングは、一般的なIT用語と...

Amazon SQS（Simple Queue Service）は、AWS（Amazon Web Services）が提供する完全マネージド型のメッセージキューイングサービスです。このサービスは、アプリケーション間でメッセージを安全かつ効率...