infrastructure 126
- 侵害は一番緩い入口を選ぶ。到達範囲と流入経路で自分の環境を棚卸しした
- New RelicとAxiom、Observabilityの「完成品」と「データ基盤」
- その HTTPS は本当に ACM 証明書を使っているのか
- 「3時間ダウン」なのに可用性98%？ 可用性パーセントの読み方
- マルチ環境のCPUアーキテクチャ・ドリフト: Intelに戻すかGravitonに前進するか
- サブドメインの子ゾーン委譲が切り替わったかを dig で確認する
- nginx の自動アップグレードが連動モジュールを壊した — systemctl disable --now の罠
- ALB が前にいれば Puma の前段に Nginx は要らない（Slow client 対策の昔と今）
- SSH秘密鍵を「複製不可能」にする運用と、会社PCでできる現実的な代替
- 稼働中バイナリを差し替えるときの atomic rename パターン
- HTTPSでドメインを公開すると即座にボットに発見される仕組みと対策
- AWS SES サプレッションリストによるメール未着を調査・解消した
- サブドメインのNS委譲 — 別AWSアカウントにDNS管理を移す最小コスト設計
- EC2 起動時に logrotate と nginx が競合してログが空になる問題
- apt リポジトリの GPG 鍵が期限切れで apt update が失敗するときの対処法
- AWS VPC CIDR 設計 — 環境ごとに分けるべき理由と実践パターン
- ElastiCache Redis パッチ適用時のダウンタイムは本当に発生するのか
- AWS ASG 複数 Scaling Policy 併用時の scale-in は AND にならない（Simple Scaling の罠）
- LD_LIBRARY_PATH と PKG_CONFIG_PATH を本番 .env に書くべきでない理由
- AWS Auto Scaling グループ スケーリングポリシーの種類と複数ポリシー併用時の挙動
- Node.js (nodenv) はビルド依存パッケージ不要 — pyenv との違い
- ASGのスロットリングとALBのunhealthyの関係性
- AWS CLIを利用してEC2のIPを取得して接続
- [Docker]Elasticsearchを使えるようになるまで
- 人材フローについてのノート
- [DOCKER] MySQL8を起動できるテンプレート
- [TERRAFORM]ALBのアクセスログの出力先のS3を作成
- [AWS]SESでEMAIL配信を行う設定ガイド
- [TERRAFORM]既存のリソースをTerraformに反映させる手順
- [AWS]SESで送信数の上限に達してしまう
- [AWS]AWS Systems Managerを利用する
- [AWS]MySQLのバージョンを5.7から8系にあげる
- [AWS]AWS CLIを利用してクラウドウォッチのログを出力する
- AWS SESのSMTPを利用してメールを送信する
- DebianをKaliLinuxにする
- NewRelic発生したアラートをAWS Connectを通して架電する方法
- SSHトンネル接続のイロハ
- ローカルのOwncloudを参照させるまで
- [Conoha]CentOSサーバのセットアップ
- [Ubuntu]SSDをマウントする
- Docker secreteの検証
- NanopiにSSH用のユーザを作成する
- 全体ユーザで共通の環境変数を設定する
- Ubuntuで固定IPを設定する
- 並行処理と並列処理の違いをコンテキストから考える を読んで
- Cloudwatchの指定のログをS3にエクスポートする
- NASサーバをNanoPiの上に立てる
- Nginxのログのコンテンツの拡張
- Linuxのログローテートのデバッグ
- EC2のボリュームを増やす
- AWS・GCP・AzureやKubernetesなど、クラウドネイティブ環境5つのセキュリティ強化策 を読んで
- AWS Cloud Practitioner Essentials (Japanese) (Na) 日本語実写版 を受けて（パート2）
- AWS Cloud Practitioner Essentials (Japanese) (Na) 日本語実写版 を受けて（パート1）
- New Relic ハンズオン: SLI/SLO䛾設計䛾基本 NRU 303 - SLI / SLO
- [AWS] ECSのオートスケーリングをCLIで設定する
- [Kinesis] Terraformでの動的パーティショニング設定
- 全文検索システムの移行
- [AWS] RDS障害時のエラーログ確認方法
- パケットキャプチャの設定メモ
- CNAMEレコードの選択の仕組み
- Least Outstanding Requestsの注意点
- インスタンスのロードアベレージを確認する方法
- awslogsのフィルターパターンのサンプル
- AWS証明書の更新ができない
- Dockerコンテナからホストにアクセスする方法
- ECRからDockerイメージをpullする
- vueプロジェクトをS3＋CloudFrontでSSL証明付きで動かす
- dockerのみでfluentdを動作させる
- athenaで日付のフォーマットを指定
- S3のパフォーマンス
- athenaで日付周りをいじる
- golangをdockerでbuildする際に参考にしたサイト
- golangでs3を操作する
- aws cliで再帰的に取得する
- dockerでホストのIPを参照する
- ポートを使用しているアプリケーションを特定したい
- td-agentをdockerで動かす
- Dockerfileでスマートなコマンド設定
- yumのインストール可能なバージョンを取得
- 0.12系のtd-agentをインストールしたい
- docker-composeでサイドカー方式を取りたい
- fluentdからs3への送信をローカルで検証したい
- ロガーの基盤の調査
- LightSailでVPNをつなぐまで
- aws-cliを使用する
- Docker for Windowsの開発メモ
- cronの設定場所
- TTYを使用せずにexecを実行
- 大きいファイルを圧縮して分割
- docker-compose logsをtailで早く閲覧したい
- サーバーの日付をずらす
- codedeployで実際の処理はどこでやっているか確認
- EC2のインスタンスタイプの `m4` と `m5` の違い
- Ruby2.5.6のDocker Imageを使用したら、mysql-clientがインストールできない
- dockerの負荷率を確認する
- docker-composeでmysqlの起動を待機したい
- nginxのリバースプロキシ一例
- docker-compose.ymlのcommandに記述ミスがあるとエラーになる
- nginxでapple-touch-iconをrewriteしたい
- osのバージョンを確認
- viの基本操作
- FTPまわりのログ確認
- ansibleで"yum lockfile is held by another process"が発生
- packerで作成するAMIのベースAMIを最新を使用する
- td-agentにaws-fluent-plugin-kinesisをインストールしたが起動できない
- JSONの解析に役立つツール
- DynamoDBでバックアップよりリストアしたい際に必要なポリシー
- nginxのログの加工集
- dockerのruby2.3.1を2.3.7に変更する
- ALBのアクセスログを日別に集計
- elasticsearchをcentos7にインストール
- ドッカーの不要なVolumeを削除する
- dockerのfluentdをフラッシュさせる
- docker-composeでsocketに障害が発生して起動できない
- Docker内でnode_moduleフォルダが消える
- クーロンの書き方
- socketの接続先を確認
- LocalのDynamoに値が入っているか確認
- プロセス強制終了
- ポートからプロセスを探す
- [Linux]ファイルの圧縮、解凍方法
- Lambdaにアップロードしたファイルを取得
- ファイル数がいっぱいでファイルを作成できない
- 同一サーバに複数サイトを設置する際に設定すること
- AWS環境構築
- AMAZON SUMMIT 2017で学んだこと