後学と好奇心と実験のために移転しました。 izayoi.link

former2.com これすごいです。 自分が作った環境を簡単にCloudFormationやTerrformで出力してくれます。 ちょっと感動しました。

Terraformのモジュール化の勉強ついでに、Subnetの複数定義をsplitの使用から配列での実装に変更して見たので比較してみます。 参考：ベストプラクティス github.com →下記以外にモジュールの実装でかなり勉強になりました。 split使用版 variable "cidrs" {…

EBSの暗号化しているかしていないか気になるのであれば下記を指定することで、意識しなくても暗号化してくれるらしい。 resource "aws_ebs_encryption_by_default" "ebs_encryption_by_default" { enabled = true } 当然ながら後からの場合は属性が変わるだ…

AWS と Terraformで実現するInfrastructure as Code | Udemy これの受講が終わりました。 非常に素晴らしい内容ですのでIaCに興味がある方は受講をお勧めです。 以下、良かった点 ハンズオン形式でコードを実際に書いて、ちょこちょこ形にしていくので、コツ…

Terraformのコマンドで注意しなければいけないコマンドを挙げてみる。 terraform destroy 一生懸命コードを書いて、作り上げた環境が一発で吹っ飛ばせるのはちょっとしたカタルシス。。。 terraform apply -auto-approve これはコンソールでインスタンスを停…

AWSの勉強と一緒にTerraformもあわせて勉強しています。 面倒な設定を分けて記述して管理しやすく構造化できるため、ハンコ文字の如くインフラを増殖させることができるので、 新規開発をAWSでやりましょうとなったときに、ノウハウをそのまま移行できると感…

今はDirectConnectを学んでいるがとにかく覚えることが多い。 インターフェイスは「プライベート仮想インターフェイス」、「パブリック仮想インターフェイス」、「トランジット仮想インターフェイス」 接続は専用線接続、ホスト接続などなど。 解説書で図解…

今回AWSのルートテーブルで不思議な構成があったので、メモ 下記のように入力がグローバルIPであった場合に別経路へルーティングする設定がありました。 ※TGWは設定していないので存在しないですが例として。 これって以下だと考えています。 123.123.123.12…

たまたま新しい職場に来た年上の方に手持ちのプロジェクトを引き継ぐことになりました。 そのかたがとても謙虚な立ち振る舞いをするため、私も見習わなければと感じています。 やはり、自分のように叩き上げていった人間には中々できない振る舞いですが、あ…

今回はエンドポイントについて。 ２種類のエンドポイントの違いなどがはっきりとわかるようにならないと サービス設計や利用で提供でつまづきそうなので、まとめみました。 ゲートウェイVPCエンドポイント S3とDynamo DBで使える。 料金が発生しない。 ルー…

今回は勉強のためにAssumeRoleを試してみました。 『AWSアカウント（A）からのアカウント（B）に対して操作』を許可するケースを簡単にまとめてみました。 B側操作 ・ロール作成で、AWSアカウントを選択し、許可したいAWSアカウントID（A)を指定する。 ・ア…

勉強はINPUTするだけじゃなく、OUTPUTも必要だな。 アナログ式でノートに書き写して勉強してきてるけど、この方法以外にも複数の手段を持っておくのがいいかもしれない。 それにモチベーションの意地も大事だな。 中々難しいもんですなぁ

やったー、合格した！ スコアが低かったけど、ラボ試験も含めてほぼ全て「コンピテンシーを満たしている」となったので十分満足です。 次はプロフェッショナルだ！

せっかくAWSの勉強をしているので、ブログもAWSに移行してみようかと思案中 こういう思いついたことをやろうと思えばいつでもできるのがクラウドの良いところですね

SysOpsの問題ををしていて興味深いVPCとオンプレの接続があったので紹介 参考 https://docs.aws.amazon.com/ja_jp/whitepapers/latest/aws-vpc-connectivity-options/network-to-amazon-vpc-connectivity-options.html Direct Connect単独構成は見たことある…

だいぶ放置していましたが今年から定期的に更新していきます。 変わらずAWSネタとPythonネタをやっていければと思っています。 潜っている間にAWSはアソシエイトのソリューションアーキテクトとデベロッパーを取得したので、今年はSysOpsアドミニストレータ…