Upgrade to Pro — share decks privately, control downloads, hide ads and more …

When_becoming_a_first_year_student.pdf

 When_becoming_a_first_year_student.pdf

sapi_kawahara

March 08, 2019
Tweet

More Decks by sapi_kawahara

Other Decks in Education

Transcript

  1. さっぴー川原 放浪のITエンジニア • 年齢50歳 • 川越在中 • 妻、娘二人 @sapi_kawahara •

    私のスキルは以下の通りです。 • 昔、コンシューマーゲーム開発しておりました。 ◦ ファミコン、スーパーファミコン、ゲームボーイ、 PCエンジン、メガドライブ、プレイステーショ ン、セガサターンを対象にしておりました。 • 業務でやった言語などは以下の通りです。 ◦ 6502,65816,GB80,Hu65,68000,R3000 ◦ C言語、C++ • IT関連企業に入ってからは以下の通りです。 ◦ Perl5.0~ ◦ PHP4~7 ◦ Java 1.5~1.8 ◦ Python3 ◦ Shell,AWK ◦ HTML,JavaScript,CSS,jQuery ◦ Node.js 2
  2. いきなりAWS 2日目 • サービスを作っているチームから、サービスのドメインを取得したので、そ れをAWSの環境に入れる。 ◦ 起動しているインスタンスに、Elastic IP アドレス(固定グローバルIPアドレス)を割り当て る。

    ◦ Amazon Route 53(クラウド DNS)に、お名前.com で取得したドメインを設定する。 ◦ お名前.com にてAmazon Route 53 のホスト情報を設定する。 • httpsのみのサイトにしたいので、AWS Certificate Managerを使うことに する。 ◦ AWS Certificate Managerでは、クリックするだけで発行できた。 ▪ キーを発行したり、それをコピペしたりしないことに感動する。 ◦ ロードバランサーを使うことを想定したので、Application Load Balancerを使用することに した。 ▪ ここで、つまづく!ロードバランサーがアクティブにならない! 12
  3. いきなりAWS 3日目 • ロードバランサーがアクティブにならない原因を探る。 ◦ 手順が間違っていないか、ロードバランサーを削除して再度作り直す。 ▪ やはりアクティブにならない。 ◦ ロードバランサーの動きを確認すると、どうやらpingっぽいことをしていることに気付く。

    ▪ 解ったぞ!セキュリティグループのインバウンドが、自IPアドレスしか許可してないか らだ! ▪ インスタンスのセキュリティグループのインバウンドを 0.0.0.0 全て許可に変更する。 ▪ ロードバランサーがアクティブになる! ▪ その後、ロードバランサーのセキュリティグループを自IPアドレスだけにして、インス タンスをロードバランサーからのインバウンドだけに変更する。 • 2日目に発行した証明書をロードバランサーに設定する。 ◦ 簡単すぎてヤバイ。 13