WordpressにAWS Copilot CLIを利用したら利用事例に掲載してもらえた話

Wordpress にAWS Copilot CLI を利用したら利用事例に掲載してもらえた話

自己紹介

皆さん、Wordpress はご存知ですよね 👂

やはり皆さんもWordpress は業務でよく使われますか❓挙手 🙋‍♂

では AWS Copilot CLI をご存知の方❓挙手 🙋‍♂

※2023/08/30 に開始したGoogle の生成 AI による検索体験 (SGE -Search Generative Experience) から引用
一応知らない方向けに・・・

この２つを利用して何をして利用事例に掲載されたのかお話します 💬

話すのは１つの体験談でしかないですが、皆さんと Wordpress やPHP の情報交換するのを楽しみにしています❗

ことの発端は、とある環境の移設PJ を進めていたときでした ⏰

移設前の環境はよくある ALB ☓ EC2 ☓ RDS の構成

マルチAZ で構築済みだが、１台のサーバ内で複数のサイト( 約 30) を運用💦

この環境でとあるセキュリティインシデント発生 🚨

環境が汚染されてる可能性が高い 👿 ということで、移設が決定

1️⃣ 複数サイトが１台のサーバ内で動作してるので、１サイトダウンすると他のサイトもダウン💦 2️⃣ 特定サイトの可用性向上を目的にインスタンスタイプ変更も難しい💦 3️⃣ WP 管理画面はIP 制限運用をしており、サイト数も多く、度々IP 制限許可の
対応が発生💦 4️⃣ SFTP がID とパスワードで利用できるが、こちらもIP 制限運用のため・・・ ※ 3️⃣や4️⃣の運用で設定漏れが発生したことが原因の可能性が高い移設前の環境における課題は以下の通り

1️⃣ 複数サイトが１台のサーバ内で動作してるので、１サイトダウンすると他のサイトもダウン💦 👉各サイトで分離して稼働できるようにしよう 2️⃣ 特定サイトの可用性向上を目的にインスタンスタイプ変更も難しい💦 👉必要なサイトには必要なリソースを与えられるようにしよう移設前の環境における課題は以下の通り

3️⃣ WP 管理画面はIP 制限運用をしており、サイト数も多く、度々IP 制限許可の対応が発生💦 👉社員認証(SSO) を導入してアクセスさせよう 4️⃣ SFTP
がID とパスワードで利用できるが、こちらもIP 制限運用のため・・・ 👉信頼できるユーザのみがファイルアップできるようにしよう移設前の環境における課題は以下の通り

移設環境構成検討 🤔

1️⃣ 2️⃣ 👉１サイト１サービス、負荷次第でAutoScaling し、サービス単位でリソース変更可能に👍 移設前環境の課題は解決❓

3️⃣ 4️⃣ 👉IP 制限解除し、PERMAN(SSO) でログイン、SFTP はなし or 鍵認証+IP 制限へ移設前環境の課題は解決❓

話を戻します。上記の移設作業中、こんなご相談が 💬

嬉しすぎて、X( 旧Twitter) にも投稿 🙌

数週間後、Amazon Chime にて 💻

以降はAWS Copilot CLI への開発要望をIssue にしたり 💻

ブランチ別で開発環境を自動作成するGithunb Actions を相談しながら作成したり 💻

ここで利用事例化のお話をいただき紆余曲折を経て、 2022/06/10 めでたく掲載🎉

👂ご静聴ありがとうございました👂

WordpressにAWS Copilot CLIを利用したら利用事例に掲載してもらえた話

WordpressにAWS Copilot CLIを利用したら利用事例に掲載してもらえた話

caad TakaraShinya

More Decks by caad TakaraShinya

Other Decks in Technology

Featured

Transcript