カテゴリー: AWS

AWS

AWS SESのアラーム

2020年10月5日 | by 優 | にコメントを残す

CloudWatchでSESのリージョン // おそらくオレゴンが多いでしょう Reputation.BounceRate Reputation.ComplaintRate で確認できるアラームの閾値 Q4. アカウントのレビューや、送信の一時停止の原因になりえるバウンス率は公開されていますか？最良の結果を得るには、バウンス率を 2% 未満に維持する必 …

の続きを読む

AWS

CloudWatch Agent Laravelログ出力

2020年9月28日2020年10月3日 | by 優 | にコメントを残す

環境 AWS EC2 Ubuntu Ubuntu + Laravel AWS Ubuntu18 + Laravelのログ集約 IAM

IAM
  ロールの作成 ->
  ポリシー -> CloudWatchAgentAdminPolicyにチェック

IAM

ロールの作成 ->

ポリシー -> CloudWatchAgentAdminPolicyにチェック

EC2にIAMロールを紐付け CloudWatch Agent [crayon-5fc9d6c8e7a6524960 …

の続きを読む

AWS

CloudWatch AlarmをSlackに通知

2020年9月23日2020年10月5日 | by 優 | にコメントを残す

@see https://qiita.com/taquaki-satwo/items/c9c196c1642cad626661 AWS SNSの作成 Amazon SNS -> トピック -> トピックの作成名前 hoge-cloudwatch-alarm 表示名 hoge CloudWatch alarm サブスクリプションの作成トピック …

の続きを読む

AWS, セキュリティ

AWS WAF + WafCharm

2020年9月18日2020年11月20日 | by 優 | にコメントを残す

CloudFrontを作成済スケルトンのAWS WAF Web ACLsを作成設定したいCloudFrontに適用する // CloudFrontのWeb ACLはGlobal(CloudFront)リージョンに作られる。 IAMで AWSWAFFullAccess, S3FullAccessのグループを作成ユーザを追加アクセスキー xxxxx シークレットアクセスキー yy …

の続きを読む

AWS

Ubuntu EC2からEFSをマウント

2020年9月4日2020年10月3日 | by 優 | にコメントを残す

先に注意んー。ログ出力するのはやめた方が良いですね🐱 共通したコンフィグファイルの共有に最適ですね。 CloudWatch Agent Laravelログ出力ログの外出しならCloudWatch Agentの方が良いよ。 EFSのマウントの参考にどうぞ〜事前準備 AWSコンソールからEFSファイルシステムの作成 EFSのマウントターゲット作成 EC2のセキュリティ …

の続きを読む

AWS

AWS Ubuntu18 + Laravelのログ集約

2020年9月3日2020年9月29日 | by 優 | にコメントを残す

事前準備 EC2 + Ubuntu + LEMP + LaravelのAMIを作成する Ubuntu 18.04 LTS – Bionicを選択パッケージの更新

$ sudo apt-get update
$ sudo apt -y install software-properties-common
$ sudo add-apt-repository ppa:ondrej/php
$ sudo apt-get update

$ sudo apt-get update

$ sudo apt -y install software-properties-common

$ sudo add-apt-repository ppa:ondrej/php

$ sudo apt-get update

PHPのインストール

$ sudo apt-get install php7.4 php7.4-mbstring php7.4-xml php7.4-cli hhvm php7.4-fpm php7.4-mysql -y

1	$ sudo apt-get install php7.4 php7.4-mbstring php7.4-xml php7.4-cli hhvm php7.4-fpm php7.4-mysql -y

…

の続きを読む

AWS

静的コンテンツサーバ NginxとCloudFront+S3の連携

2020年8月22日2020年8月26日 | by 優 | にコメントを残す

静的コンテンツ、例えば画像をS3に配置します。その画像のパスをDBに保存するときにドメインを保存しなくて、URIだけ保存しつつ表示させる方法です。 Nginx(www.exampl.net) -> CloudFront -> S3(s3.hoge.com) Nginx

$ sudo vi /etc/nginx/sites-enabled/homestead.test

server {
    listen 80;
    listen 443 ssl http2;
    server_name example.net www.example.net;
    root "/home/vagrant/code/public";

    index index.html index.htm index.php;

    charset utf-8;

    client_header_buffer_size 64k;
    large_client_header_buffers 4 64k;

    location / {
        try_files $uri $uri/ /index.php?$query_string;

    }

・・・

●これを追加

    location /images {
        try_files $uri @s3;
    }

・・・

    location @s3 {
        return 301 https://s3.hoge.com$request_uri;
    }

    location = /favicon.ico { access_log off; log_not_found off; }
    location = /robots.txt  { access_log off; log_not_found off; }

    access_log /var/log/nginx/homestead.test.log;
    error_log  /var/log/nginx/homestead.test-error.log error;

    sendfile off;

    client_max_body_size 200M;

    location ~ \.php$ {
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
        fastcgi_index index.php;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

        fastcgi_intercept_errors off;
        fastcgi_buffer_size 16k;
        fastcgi_buffers 4 16k;
        fastcgi_connect_timeout 3000;
        fastcgi_send_timeout 300;
        fastcgi_read_timeout 300;
        fastcgi_param HOSTNAME $client;
    }

    location ~ /\.ht {
        deny all;
    }

    location /phpmyadmin {
        root /usr/share;
        index index.php;

        location ~ ^/phpmyadmin.+\.php$ {
            fastcgi_split_path_info ^(.+\.php)(/.+)$;
            fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
            fastcgi_index index.php;
            include fastcgi_params;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        }
    }

    ssl_certificate     /etc/nginx/ssl/homestead.test.crt;
    ssl_certificate_key /etc/nginx/ssl/homestead.test.key;
}

$ sudo vi /etc/nginx/sites-enabled/homestead.test

server {

listen 80;

listen 443 ssl http2;

server_name example.net www.example.net;

root "/home/vagrant/code/public";

index index.html index.htm index.php;

charset utf-8;

client_header_buffer_size 64k;

large_client_header_buffers 4 64k;

location / {

try_files $uri $uri/ /index.php?$query_string;

}

・・・

●これを追加

location /images {

try_files $uri @s3;

}

・・・

location @s3 {

return 301 https://s3.hoge.com$request_uri;

}

location = /favicon.ico { access_log off; log_not_found off; }

location = /robots.txt { access_log off; log_not_found off; }

access_log /var/log/nginx/homestead.test.log;

error_log /var/log/nginx/homestead.test-error.log error;

sendfile off;

client_max_body_size 200M;

location ~ \.php$ {

fastcgi_split_path_info ^(.+\.php)(/.+)$;

fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;

fastcgi_index index.php;

include fastcgi_params;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

fastcgi_intercept_errors off;

fastcgi_buffer_size 16k;

fastcgi_buffers 4 16k;

fastcgi_connect_timeout 3000;

fastcgi_send_timeout 300;

fastcgi_read_timeout 300;

fastcgi_param HOSTNAME $client;

}

location ~ /\.ht {

deny all;

}

location /phpmyadmin {

root /usr/share;

index index.php;

location ~ ^/phpmyadmin.+\.php$ {

fastcgi_split_path_info ^(.+\.php)(/.+)$;

fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;

fastcgi_index index.php;

include fastcgi_params;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

}

ssl_certificate /etc/nginx/ssl/homestead.test.crt;

ssl_certificate_key /etc/nginx/ssl/homestead.test.key;

}

Cloud …

の続きを読む

AWS

【謎技術】 UserDataでクライアントキーに秘密鍵を追加する

2020年5月22日2020年5月22日 | by 優 | にコメントを残す

AWS EC2のUserDataからShell ScriptでのUser追加とSSHキー作成がわかる謎の記事です🐱 Ubuntu 18.04 AWS EC2 UserData Laravel, AWS ポートフォリオ作成サポート！定員5名 https://menta.work/plan/2381 Laravel, AWSによるポートフォリオ作成を通して、エンジニア転職を …

の続きを読む

AWS, Linux

Apache ELBヘルスチェックを除いてWEB全体にBasic認証

2020年4月30日 | by 優 | にコメントを残す

/healthcheck.phpを除いてBasic認証を設定する

# vi /etc/httpd/conf.d/allBasicAuth.conf


<Location />
        Satisfy Any

        AuthType Basic
        AuthName "Login"
        AuthUserFile /var/www/html/.htpasswd
        Require valid-user

        SetEnvIf Request_URI "/healthcheck.php" healthcheck
        Order Deny,Allow
        Deny from all
        Allow from env=healthcheck
</Location>

# vi /etc/httpd/conf.d/allBasicAuth.conf

Satisfy Any

AuthType Basic

AuthName "Login"

AuthUserFile /var/www/html/.htpasswd

Require valid-user

SetEnvIf Request_URI "/healthcheck.php" healthcheck

Order Deny,Allow

Deny from all

Allow from env=healthcheck

</Location>

Basic認証ファイル設置

# cd /var/www/html
# htpasswd -c .htpasswd yuu3

1 2	# cd /var/www/html # htpasswd -c .htpasswd yuu3

反映

# httpd -t
# systemctl restart httpd

1 2	# httpd -t # systemctl restart httpd

Laravel, AWS ポートフォリオ作成サポート！定員5 …

の続きを読む

AWS, Linux

AWS EC2 ec2-userでApache2.4+PHP-FPMの設定

2020年4月14日2020年4月14日 | by 優 | にコメントを残す

WEBファイル設定

$ sudo usermod -a -G apache ec2-user
$ sudo chown -R ec2-user:apache /var/www/virtualhost

1 2	$ sudo usermod -a -G apache ec2-user $ sudo chown -R ec2-user:apache /var/www/virtualhost

パーミッションも適正にする

$ sudo chmod 2775 /var/www/virtualhost && find /var/www/virtualhost -type d -exec sudo chmod 2775 {} \;
$ find /var/www/virtualhost -type f -exec sudo chmod 0664 {} \;

1 2	$ sudo chmod 2775 /var/www/virtualhost && find /var/www/virtualhost -type d -exec sudo chmod 2775 {} \; $ find /var/www/virtualhost -type f -exec sudo chmod 0664 {} \;

$ vi /etc/httpd/conf/httpd.conf

User ec2-user
Group apache

$ vi /etc/httpd/conf/httpd.conf

User ec2-user

Group apache

# vi /etc/php-fpm.d/www.conf

user = ec2-user
; RPM: Keep a group allowed to write in log dir.
group = apache

listen.owner = ec2-user
listen.group = apache
listen.mode = 0666

# vi /etc/php-fpm.d/www.conf

user = ec2-user

; RPM: Keep a group allowed to write in log dir.

group = apache

listen.owner = ec2-user

listen.group = apache

listen.mode = 0666

listen.mo …

の続きを読む

AWS

【工事中】Amazon Linux2 WordPress 某ブログのリプレイス

2020年3月8日2020年3月23日 | by 優 | にコメントを残す

Nginxで行きたかったが… Apache依存のプラグインを使っちゃってるのでApacheで😇 Amazon Linux2 Ansible Apache MariaDB PHP7.2 GitLab CI/CD これぐらい？ざっくりまとめる

$ sudo su -
$ sudo yum update
$ sudo reboot now

$ sudo su -

$ sudo yum update

$ sudo reboot now

&nbsp …

の続きを読む

AWS

Laravel6 AWS SES連携 + Bounce, Complaint対応その③

2020年1月2日2020年10月5日 | by 優 | にコメントを残す

「その②まででBounce処理もしっかりできたね😊」「スパム配信するなよな！(ではSESでサーバレスメール送信ライフを楽しんでください。)」お疲れ様〜！実は全然だめだった Bounceだけでなく、Complaintも処理しなくてはいけないのだ！にゃーん🐱 バックナンバー Laravel6 AWS …

の続きを読む