パブリッククラウドと仮想アプライアンス型ファイアウォール

はじめに 過去に社内で複数回「パブリッククラウドと仮想アプライアンス型ファイアウォール」の話をしてきたので、自分の頭の整理もかねて改めてまとめました。 ...

2019-03-21 · 7 分 · kongou_ae

AWSとAzureのL4ロードバランサを比較する

AzureのLoad Balancerへの理解を深めるために、AzureのLoad BalanecrとAWSのClassic Load Balancerをロードバランサの機能ごとに比較しました。本エントリの対象は次のサービスです。いわゆるL4ロードバランサのみを対象としています。 ...

2017-08-01 · 5 分 · kongou_ae

DatadogでFortiGateを監視する

背景 サーバの監視をDatadogに集約した場合、オンプレミスのネットワーク機器もDatadogで監視したくなります。DatadogにはSNMP Integrationがあるので、自宅のFortiGateで試してみました。 ...

2016-12-29 · 4 分 · kongou_ae

Serverless Frameworkの認証周りでハマった

背景 新しいLambdaファンクションを書くことになったので、以前から気になっていたServerless Frameworkを使いました。~/.aws/credentialsに複数のプロファイルが設定されている環境で、認証情報の取扱いに苦労したのでメモしておきます。 ...

2016-12-21 · 2 分 · kongou_ae

airinterop.jpを支える技術

はじめに 2年前から、「airinterop.jp」という非公認ネタサイトを作っています。簡単なウェブサイトくらい気軽に建てられるくらいのスキルは欲しいので。 ...

2016-06-11 · 5 分 · kongou_ae

LambdaとGoogle Compute Engineで、川柳BOTと作った

事の発端 タイムラインを自然言語処理して、5.7.5だったら「ナイス川柳!」と茶化すBOTを作りたい — こんごー@頑張らないために頑張る (@kongou_ae) 2016年3月12日 成果 @twit_senryu 実装 ] 設計 575の抽出方法 IBM Insights for Twitterを使ってツイートを取得し、その結果をkuromoji.jsで形態素解析しています。 ...

2016-04-03 · 1 分 · kongou_ae

Apache Drill を使ってVPC Flow Logsを集計する

VPC FLow Logsを集計する flowlogs-readerを使って、VPC Flow Logsをコマンドラインで操作するにて、flowlogs-readerの標準出力をawkで集計する方法を紹介しました。 ...

2016-02-14 · 5 分 · kongou_ae

flowlogs-readerを使って、VPC Flow Logsをコマンドラインで操作する

VPC Flow Logsを分析、可視化する方法を模索しており、以下のツール・サービスを試しました。 sumologic Splunk ElasticSearch ElasticSearch Service どれも素晴らしいツールなのですが、気軽にログを調査する、集計するといった用途で使うには少々大がかりです。もっと気軽なツールはないかとGithubをさまよった結果、obsrvbl/flowlogs-readerというツールを見つけたので試してみました。 ...

2016-02-02 · 4 分 · kongou_ae

sumologicを使ってVPC Flow Logsを可視化する

VPC FLow Logsを可視化したい 検証環境のVPC Flow Logsを収集、調査、分析するためにElasticSearch Serviceを利用していましたが、利用料をケチるためにt2.microで動かしていたため動作が遅く困っていました。オンプレミスで十分なリソースを積んだElasticSearchを立ててもよかったのですが、目的はログを分析することであって、ElasticSearchを運用することではありません。 ...

2016-01-24 · 4 分 · kongou_ae

Amazon WorkSpacesを不便にする

WorkSpacesは大変気軽です。ですが、リモートアクセス用途での導入を検討した場合、あまりにも気軽に社内LANにアクセスできてしまうことが問題となります。標準の設定のまま利用者に使わせると、社内LANに新たなリスクを生み出すことになります。 ...

2016-01-23 · 4 分 · kongou_ae

Amazon WorkSpacesのRemember Me機能を使う

Amazon WorkSpacesへの憧れが止まりません。BYOD+WorkSpacesで仕事がしたい。とはいえ、古きSIerである弊社において、いきなりBYODはレベルが高すぎます。そこで、自宅からのリモートアクセス用途として会社に対してWorkSpacesを提案することにしました。そのために色々と調べたのでメモしておきます。 ...

2015-12-15 · 2 分 · kongou_ae

aws2excelを作ってみた

作ったもの kongou-ae/aws2excel AWSの構成情報をxlsxファイルに書き出すスクリプトです。出力されるファイルのイメージはREADMEの画像を参照ください。勢いでやっつけているので、一部サービスにのみ対応しています。最終的にはLambdaで動かしてs3にExcelを吐き出す実装にしたい。 ...

2015-11-15 · 2 分 · kongou_ae

Amazon LinuxにZabbix3.0をインストールしてハマった事

 Zabbix3.0(アルファ版)のソースが公開されていたので、Amazon Linuxにインストールを試みました。その際にはまったことをメモしておきます。ハマったといっても、マニュアルのRequirementsを読んでからインストールを始めれば、全くハマらないポイントです。。。 ...

2015-10-26 · 2 分 · kongou_ae

Lambdaファンクションを雑に監視する

Lambdaへの切り替え Lambdaがスケジュール実行に対応しました。そこで、サーバレスアーキテクチャを実践すべく、conohaで動いている@ipv6kumaの機能を、AWSに順次お引越ししています。本日時点で、以下のフルルート数とフルルートグラフのツイートはLambdaでお伝えしています。 ...

2015-10-25 · 3 分 · kongou_ae

API Gateway + Lambdaを使って、マルチクラウド管理APIを作る

 「単一のREST APIで複数のクラウドを操作できたら便利だろうなー」と思い調べてみたところ、以下のようなライブラリを見つけました。 言語 ライブラリ Ruby DeltaCloud Python libcloud Node.js pkgcloud Golang Gophercloud ライブラリによってサポートするクラウドプロバイダーが異なり、さらに管理できるサービスと管理できないサービスがあります。どれか一つのライブラリと心中するのは、少々リスクだと思いました。 ...

2015-07-18 · 2 分 · kongou_ae

VPC FLow Logsを継続的にElasticSearchに投入する

 VPC FLow Logsのリリース直後から、クラメソさんの「VPC Flow LogsをElasticsearch + Kibana4で可視化する」と同じことを考えていました。週末に試行錯誤した結果をアウトプットします。 ...

2015-06-14 · 4 分 · kongou_ae

aws-sdk-goでELB配下のインスタンスを取得する

 諸事情によりAWS製ツールをインストールできないWindows端末でAWSのAPIを叩く必要があり、手法を検討しました。あーだこーだと悩んだ結果、別の端末で作成したバイナリファイルを実行することを閃きました。こんな時のためのaws-sdk-goです。 ...

2015-04-11 · 1 分 · kongou_ae

Terraformでセキュリティグループを管理する

 Terraformによるセキュリティグループ管理に関するメモ。 Terraformのバージョンアップにより、タグ付けやegressのルールが使えるようになったので、マネジメントコンソールと同じ事ができるようになっています。 ...

2015-03-22 · 5 分 · kongou_ae

Terraformのroot_block_deviceを使う

 Terraformのroot_block_deviceで躓いたのでメモ。 やりたいこと Terraformを利用して、10Gのルートデバイスと20Gのブロックデバイスを持ったt2.microのインスタンスを起動する ...

2015-03-09 · 2 分 · kongou_ae

業務時間外にEC2を停止する

 AWS上に複数人が利用する開発用サーバを立てました。24時間365日稼働させる必要はありませんが、手作業で起動・停止を行うのも馬鹿げています。 ...

2015-02-26 · 1 分 · kongou_ae