掲題の通りだが、Amazon Aurora MySQL 3においてはデフォルトでGreen環境へ書き込みが許可されているようだ。 上記RDSのドキュメントには下記の記載がある。 ブルー/グリーンデプロイを作成すると、グリーン環境の DB インスタンスはデフォルトで読み取り専…

参考記事に書いてある通りだが知らなかったので備忘録 参考記事 AWS RDSにmysqldump: Couldn't execute 'FLUSH TABLES WITH READ LOCK': Access denied for userが出て接続できなくなった - mattintosh note mysqldumpを「8.0.32」にアップグレードするとRDS…

S3のライフサイクルによってストレージクラス移行を設定したがストレージクラス移行されないファイルがあり原因を調査しました。 今回はStandardからGlacier Instant Retrievalに移行を試みました。 結果、今回はファイルの容量が5KiB程度であった為下記制約…

掲題の通りなのだが、 AWS NLBを採用するほとんど場合クライアントIPの保持したいので、ターゲットグループのクライアントIPアドレスの保持を有効にする必要があるのだが偶然にもこれまではデフォルト設定が有効のターゲットタイプでしか利用したことがなく…

Amazon Linux 2023がGAされてから半年が経過し使用する機会も多くなってきたのではないでしょうか。 Amazon Linux 2023 のご紹介今まであまり意識していなかったのですがAmazon Linux 2023の変更点としてIMDSv2がデフォルトで有効になっていることがあります…

他の資格の記事 今回も前回同様テストセンターで受験した。 教材 ポケットスタディ AWS認定 デベロッパーアソシエイト ポケットスタディ AWS認定デベロッパーアソシエイト作者:山下光洋秀和システムAmazonまず、テキストを1周したが結構取りこぼしがあった。…

Black Belt Online 必要なもの レプリケーションインスタンス ソース、ターゲットデータベースエンドポイント データベース移行タスク 移行タイプ タイムゾーン問題 Full load 移行タスク CDC 移行タスク まとめ AWS Database Migration Serviceはデータベー…

クラウドプラクティショナーとソリューションアーキテクトアソシエイト取得から少し間が空いてしまったが無事合格できた。 他の資格の記事 これまでオンライン受験しかしたことなかったが、コロナ禍で休業していたテストセンターが再開したこともあってテス…

FirelensでFluentBitを用いてCloudWatch Logsにログを送る場合にはFluentBitのプラグインが利用可能です。 GitHub - aws/amazon-cloudwatch-logs-for-fluent-bit: A Fluent Bit output plugin for CloudWatch Logs 利用方法は簡単でOUTPUTセクションでNameに…

AWS FirelensはECSのタスク定義でログルーターの統合を有効にするだけで簡単に FluentBitまたはFluentdのサイドカーコンテナをタスクに追加してログの操作を移譲できます。バックエンドはFluentBitかFluentdが選択可能ですが今回はFluentBitを選択します。 F…

ECSにて実際にコンテナが動作するのはECSタスクという単位ですが、長期的にタスクを運用する場合にはECSサービスを利用することが推奨されています。 サービスでは必要とするタスク数を指定することで常に指定した数にタスクの実行数を保つことができる為保…

CodePipelineのSourceステージでGitHubと接続する場合には現在「GitHub(バージョン1)」と「GitHub(バージョン2)」が存在する。 バージョン1の方は既に推奨されていない為今から接続する際はバージョン2を選択すると良い。過去に作成したCodePipelineでバージ…

Amazon CloudFront(以下CloudFront)を挟んだリクエストを行った場合は、 デフォルトの状態ではオリジンから見たクライアントの情報はCloudFrontの物になってしまいます。オリジンが、クライアントの情報知るための方法としてCloudFrontはいくつか解決策を用…

夏休み最初の関門をどうにかクリア。前回合格したクラウドプラクティショナーに続き、今回ソリューションアーキテクト アソシエイト(以下SAA)も合格することができた。 前回の記事 今回も前回と同じくピアソンVUEでのオンライン受験。 教材 所感 オンライン…

#AWS認定 の期間限定キャンペーンが開始「自宅から AWS 認定を受験しませんか。1回目の受験が不合格でも、2回目の再受験が無料になります。」ピアソンVUEのオンラインプロクタリングのみの特典となります。期間やプロモーションコード適用方法などはリンク先…

結論から書くと、CloudFrontの初期設定ではリクエストヘッダーのHostが、オリジンには伝わらない。 その為、オリジンサーバーでリクエストヘッダーのHostを使用したリダイレクトを使用すると、CloudFrontのドメインでアクセスしていてもオリジンのドメインへ…

AWS CloudFormation(以下CloudFormation)は、AWS上でInfrastructure as Code(以下IaC)を実現する為にAWSが提供しているソリューション。 競合するプロダクトとしてはHashiCorpが提供しているTerraformが有名だと思う。AWSでIaCしたい。となった場合どちらか…

Amazon ECS(以下ECS)は、AWS上で展開されているコンテナオーケストレーションサービス。 コンテナを動作させる為の選択肢としてEC2とFarGateが用意されているが今回はFarGateの話。ただ、基本的にECS上の設定を変更すればEC2とFarGateで同じコンテナを使って…

Amazon EC2にサブドメインを適応する必要があり、どうせならAmazon Route 53で管理したいと考えやり方を調べた。 Route 53のサブドメインの委任に関するドキュメントは下記だが、今回は新たにサブドメインを作成するのでレコードの移行は発生しない。 親ドメ…