AWS
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
-AWSを使うに当たって基礎知識まとめ
#ls2(AWS)
#contents
*料金概算 [#a4467f54]
**要注意 [#e29596c7]
-転送量がかさむもの
-課金APIが1コールで0.01ドルと詐欺的！
-最低課金単位が時間のもの(Redis,ELB)
**実測値 [#a9bbee78]
|ECS *1 + ALB 2H|0.06ドル|
|ECS *1 + タスク定義書き換えで数タスクを二回ほど|0.01ドル...
|AWS to 外部ネットワーク|1G 0.1ドル|
|S3保存料金|1G 0.1ドル|
|S3 5G取り出し|0.1*5 = $0.5|
|Elasticache Redis|２台構成で１時間単位なので最低２時間で...
|サーバー移行往復|0.4$|
|RDS Aurora最小構成|データインポートでIOPS利用の$0.36|
*無料枠について [#k9c60d59]
申し込み月の1年後の月末まで有効。
|AWS 2015|zag|使っていないので2017/04に削除だが、翌日新し...
|AWS 2016|gmail|ほぼ日本道路情報のブログだがあまり使って...
|AWS 2017|mb.infoweb.ne.jp|2017はこれ！|
|AWS 2018|mb.infoweb.ne.jp|2017はこれ！|
**無料枠経過後の作業 [#g1ce9641]
CloudFrontがCnameが共有しずらいので別のCNAMEを用意してそ...
S3はbackup/AnsibleのチェックでOK
wikiがうまくいかなかったが、理由は「Forwarded Query Strin...
**無料枠経過後の従量課金状況 [#kc4328da]
-S3のbackupは週二回に減らした。
-CloudFrontは従来通り
-その他は使わない
上記で$2.5程度、うちCloudFrontが８割でこれを除去すればよ...
**無料枠終了後も一定量は無料となるサービス [#y679d7a7]
-DynamoDB
-Lambda
-SQS
-SNS
-CodeCommit
**無料枠を辞めた時の概算 [#g0b9df3a]
-CloudFront 5GBで0.7$
-S3で5GBで0.125$
月1$程度なら継続するか（移行するのがめんどい）
*構成要素 [#n0f907a7]
以下を見れば一目瞭然だが、自分で噛み砕いて理解しておくこと
http://aws.clouddesignpattern.org/index.php/CDP:%E3%82%AF...
*Tips [#scd8eeb3]
|Terminate Protection|誤って削除されないように有効化をお...
|日本時間に変える|sudo cp /usr/share/zoneinfo/Japan /etc/...
|yum updateでも日本時間のままにする|/etc/sysconfig/clock...
|インスタンスメタデータの取得 instance_id|http://169.254....
|インスタンスメタデータの取得 ipv4|http://169.254.169.254...
|インスタンスメタデータを変数に格納|instanceid=`wget -q -...
*[[AWS コマンドラインインターフェイス>AWS/cli]] [#o596e2bf]
コマンドラインでAWSを操作するためのもの。aws 操作名のよう...
|aws s3 ls s3://mybucket|s3とローカルフォルダの比較|
|aws configure|CLIの設定。ID/KEY/REGION/formatを設定する...
*SWAPの作成 [#qa2c54c3]
-swapが有効か否かを確認する
swapon -s
**ファイルで作成 [#g88b89ae]
sudo dd if=/dev/zero of=/swap bs=1M count=2048
sudo mkswap /swap
sudo chmod 0600 /swap
sudo swapon /swap
http://qiita.com/na0AaooQ/items/278a11ed905995bd16af
-恒久的にswapファイルを設定するには/etc/fstabに追加
sudo echo "/swap swap swap default ...
*ボリュームの拡張(2017/02からオンラインでできるようになっ...
基本的にはAWS公式を参照せよ。AMIが作成できるのであれば、...
+スナップショットの作成(時間かかる。6Gでも10分)
+スナップショットからEBSの作成(一瞬)
+インスタンス停止→EBSボリュームのデタッチ(2分)
+新しく作成したEBSをアタッチ(ルートデバイスの指定は以前と...
+起動(エラーが出る場合はルートデバイスの指定が間違っている)
+resize2fs実施
resize2fs /dev/xvde1
*インスタンスタイプの変更 [#c41220bc]
+停止
+インスタンスタイプの変更
+起動
*後からインスタンスストレージを追加 [#fc64e25a]
+curl http://169.254.169.254/latest/meta-data/block-devic...
+AMI作成
+起動時に指定
*AWSコンポーネント [#e1e750eb]
**[[AWS CloudWatch>AWS/CloudWatch]] [#w1c6331e]
**Amazon ElastiCache [#o5dc3f95]
-MemcacheやRedisなどのオンメモリKVSが用意されている。
redis-cliをつかって操作してみる。
**インスタンスストレージ [#aedc07c8]
物理ディスク。再起動では大丈夫だが、停止で失われる。利用...
**RDS [#ce3fd6e9]
リレーショナルDB専用のインスタンス。起動・停止ができない...
**Route53 [#b38c16b2]
AWS提供のDNSサーバー。稼働率100%保障でダウンしたらサービ...
**Kinesis [#a916b18f]
データストリーミング。現在無料枠はなく、シャードと呼ばれ...
秒間１M程度捌ける最小構成で月間１４ドルほどなので結構かか...
***プロデューサーとコンシューマー [#r8e324db]
SQSと同じようにデータを投入するプロデューサーとそのデータ...
ElasticSearchServiceだと直接投入できるが、それ以外の場合...
**Security Group [#zf5082c8]
仮想ファイヤーウォール。インスタンスに対して紐づける。デ...
**CloudFront [#qcbb08a9]
CNDキャッシュサーバー。立ち上がりに時間がかかる！
*IAMユーザーの作成 [#u4dc4551]
rootアカウントは何でもできてしまうので、IAMユーザーの作成...
*自動構築 [#q0d53ca5]
下にいくほど自由度が高い＝難易度も高い。
-Elastic Beanstalk
デプロイとそれにまつわるリソース管理の自動化。開発、本番...
-OpsWorks
Chefを利用した自動構築。
-CloudFormation
JSON形式で構築作業を自動化できる。AWS-CLIよりはハードル...
*インフラ構築方法 [#o0bdc7da]
**AWS Elastic Beanstalk [#k81aa7f9]
http://www.slideshare.net/shimy_net/aws-elastic-beanstalk...
** [#xf74ecb1]
** [#wd508472]
*構成案 [#x62d12d5]
Wordpressを分散するのはwp-contentディレクトリをNFSにする...
*クラウドデザインパターン [#u01167dd]
http://aws.clouddesignpattern.org/index.php/%E3%83%A1%E3%...
*アクセスライブラリ [#ac8f6750]
+JCould(AWSに限らず、OpenStackなども)
*DNAT [#f088919a]
-Destination NATの略。ポートが開けられない場合に80などを...
# Generated by iptables-save v1.4.18 on Thu Sep 3 10:21...
*filter
:INPUT ACCEPT [2107:162972]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1547:336490]
COMMIT
# Completed on Thu Sep 3 10:21:16 2015
# Generated by iptables-save v1.4.18 on Thu Sep 3 10:21...
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -p tcp -m tcp --dport 受け側ポート -j DNAT...
-A POSTROUTING -j MASQUERADE
COMMIT
# Completed on Thu Sep 3 10:21:16 2015
*メンテナンス記録(とある現場) [#rb0cf561]
+3/3 インスタンス障害で再起動
+5/5 再起動(5/16まで猶予あり)
*beanstalk [#mb9acc46]
Worker
*ツール [#z855307c]
-yoga
EC2にCUIで接続できるようになるツール
終了行:
-AWSを使うに当たって基礎知識まとめ
#ls2(AWS)
#contents
*料金概算 [#a4467f54]
**要注意 [#e29596c7]
-転送量がかさむもの
-課金APIが1コールで0.01ドルと詐欺的！
-最低課金単位が時間のもの(Redis,ELB)
**実測値 [#a9bbee78]
|ECS *1 + ALB 2H|0.06ドル|
|ECS *1 + タスク定義書き換えで数タスクを二回ほど|0.01ドル...
|AWS to 外部ネットワーク|1G 0.1ドル|
|S3保存料金|1G 0.1ドル|
|S3 5G取り出し|0.1*5 = $0.5|
|Elasticache Redis|２台構成で１時間単位なので最低２時間で...
|サーバー移行往復|0.4$|
|RDS Aurora最小構成|データインポートでIOPS利用の$0.36|
*無料枠について [#k9c60d59]
申し込み月の1年後の月末まで有効。
|AWS 2015|zag|使っていないので2017/04に削除だが、翌日新し...
|AWS 2016|gmail|ほぼ日本道路情報のブログだがあまり使って...
|AWS 2017|mb.infoweb.ne.jp|2017はこれ！|
|AWS 2018|mb.infoweb.ne.jp|2017はこれ！|
**無料枠経過後の作業 [#g1ce9641]
CloudFrontがCnameが共有しずらいので別のCNAMEを用意してそ...
S3はbackup/AnsibleのチェックでOK
wikiがうまくいかなかったが、理由は「Forwarded Query Strin...
**無料枠経過後の従量課金状況 [#kc4328da]
-S3のbackupは週二回に減らした。
-CloudFrontは従来通り
-その他は使わない
上記で$2.5程度、うちCloudFrontが８割でこれを除去すればよ...
**無料枠終了後も一定量は無料となるサービス [#y679d7a7]
-DynamoDB
-Lambda
-SQS
-SNS
-CodeCommit
**無料枠を辞めた時の概算 [#g0b9df3a]
-CloudFront 5GBで0.7$
-S3で5GBで0.125$
月1$程度なら継続するか（移行するのがめんどい）
*構成要素 [#n0f907a7]
以下を見れば一目瞭然だが、自分で噛み砕いて理解しておくこと
http://aws.clouddesignpattern.org/index.php/CDP:%E3%82%AF...
*Tips [#scd8eeb3]
|Terminate Protection|誤って削除されないように有効化をお...
|日本時間に変える|sudo cp /usr/share/zoneinfo/Japan /etc/...
|yum updateでも日本時間のままにする|/etc/sysconfig/clock...
|インスタンスメタデータの取得 instance_id|http://169.254....
|インスタンスメタデータの取得 ipv4|http://169.254.169.254...
|インスタンスメタデータを変数に格納|instanceid=`wget -q -...
*[[AWS コマンドラインインターフェイス>AWS/cli]] [#o596e2bf]
コマンドラインでAWSを操作するためのもの。aws 操作名のよう...
|aws s3 ls s3://mybucket|s3とローカルフォルダの比較|
|aws configure|CLIの設定。ID/KEY/REGION/formatを設定する...
*SWAPの作成 [#qa2c54c3]
-swapが有効か否かを確認する
swapon -s
**ファイルで作成 [#g88b89ae]
sudo dd if=/dev/zero of=/swap bs=1M count=2048
sudo mkswap /swap
sudo chmod 0600 /swap
sudo swapon /swap
http://qiita.com/na0AaooQ/items/278a11ed905995bd16af
-恒久的にswapファイルを設定するには/etc/fstabに追加
sudo echo "/swap swap swap default ...
*ボリュームの拡張(2017/02からオンラインでできるようになっ...
基本的にはAWS公式を参照せよ。AMIが作成できるのであれば、...
+スナップショットの作成(時間かかる。6Gでも10分)
+スナップショットからEBSの作成(一瞬)
+インスタンス停止→EBSボリュームのデタッチ(2分)
+新しく作成したEBSをアタッチ(ルートデバイスの指定は以前と...
+起動(エラーが出る場合はルートデバイスの指定が間違っている)
+resize2fs実施
resize2fs /dev/xvde1
*インスタンスタイプの変更 [#c41220bc]
+停止
+インスタンスタイプの変更
+起動
*後からインスタンスストレージを追加 [#fc64e25a]
+curl http://169.254.169.254/latest/meta-data/block-devic...
+AMI作成
+起動時に指定
*AWSコンポーネント [#e1e750eb]
**[[AWS CloudWatch>AWS/CloudWatch]] [#w1c6331e]
**Amazon ElastiCache [#o5dc3f95]
-MemcacheやRedisなどのオンメモリKVSが用意されている。
redis-cliをつかって操作してみる。
**インスタンスストレージ [#aedc07c8]
物理ディスク。再起動では大丈夫だが、停止で失われる。利用...
**RDS [#ce3fd6e9]
リレーショナルDB専用のインスタンス。起動・停止ができない...
**Route53 [#b38c16b2]
AWS提供のDNSサーバー。稼働率100%保障でダウンしたらサービ...
**Kinesis [#a916b18f]
データストリーミング。現在無料枠はなく、シャードと呼ばれ...
秒間１M程度捌ける最小構成で月間１４ドルほどなので結構かか...
***プロデューサーとコンシューマー [#r8e324db]
SQSと同じようにデータを投入するプロデューサーとそのデータ...
ElasticSearchServiceだと直接投入できるが、それ以外の場合...
**Security Group [#zf5082c8]
仮想ファイヤーウォール。インスタンスに対して紐づける。デ...
**CloudFront [#qcbb08a9]
CNDキャッシュサーバー。立ち上がりに時間がかかる！
*IAMユーザーの作成 [#u4dc4551]
rootアカウントは何でもできてしまうので、IAMユーザーの作成...
*自動構築 [#q0d53ca5]
下にいくほど自由度が高い＝難易度も高い。
-Elastic Beanstalk
デプロイとそれにまつわるリソース管理の自動化。開発、本番...
-OpsWorks
Chefを利用した自動構築。
-CloudFormation
JSON形式で構築作業を自動化できる。AWS-CLIよりはハードル...
*インフラ構築方法 [#o0bdc7da]
**AWS Elastic Beanstalk [#k81aa7f9]
http://www.slideshare.net/shimy_net/aws-elastic-beanstalk...
** [#xf74ecb1]
** [#wd508472]
*構成案 [#x62d12d5]
Wordpressを分散するのはwp-contentディレクトリをNFSにする...
*クラウドデザインパターン [#u01167dd]
http://aws.clouddesignpattern.org/index.php/%E3%83%A1%E3%...
*アクセスライブラリ [#ac8f6750]
+JCould(AWSに限らず、OpenStackなども)
*DNAT [#f088919a]
-Destination NATの略。ポートが開けられない場合に80などを...
# Generated by iptables-save v1.4.18 on Thu Sep 3 10:21...
*filter
:INPUT ACCEPT [2107:162972]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1547:336490]
COMMIT
# Completed on Thu Sep 3 10:21:16 2015
# Generated by iptables-save v1.4.18 on Thu Sep 3 10:21...
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -p tcp -m tcp --dport 受け側ポート -j DNAT...
-A POSTROUTING -j MASQUERADE
COMMIT
# Completed on Thu Sep 3 10:21:16 2015
*メンテナンス記録(とある現場) [#rb0cf561]
+3/3 インスタンス障害で再起動
+5/5 再起動(5/16まで猶予あり)
*beanstalk [#mb9acc46]
Worker
*ツール [#z855307c]
-yoga
EC2にCUIで接続できるようになるツール
ページ名:
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
