Posted inTerraform
TerraformによるACM構築コード
resource "aws_acm_certificate" "acm" { domain_name = "example.com" validation_method = "DNS" options { certifi…
Posted inTerraform
TerraformでCloudFrontのログをS3に出力しようとしたらエラー「MalformedPolicy: Invalid principal in policy」になった
CloudFrontとS3連携では、以下の記事のようにS3のバケットポリシーにCFのIdentityを設定してあげる必要があります。 https://normalblog.net/system/cloudfront-s3…
Posted invegeta
vegetaを使おうとしたらエラー「undefined: math.Round」
vegetaを使おうとしたら以下のエラーが発生したので記録しておきます。 undefined: math.Round 原因 Goのバージョンが違うようでした。 バージョン指定してやり直しました。 wget https:/…
Posted inTerraform
TerraformでALBのログをS3に指定したら権限エラー
TerraformでALBのログをS3に指定したら権限エラーになったので対応等記録しておきます。 エラーメッセージ Error: Failure configuring LB attributes: InvalidCon…
Posted inAWS CLI(Command Line Interface)
AWS CLIシェル芸
調べた事を記録していきます。 aws コマンドで返ってきたjsonの指定項目を羅列した配列に格納してループ CloudFrontディストリビューションのARNを配列に格納 ARNS=($(pipenv run aws c…
Posted inAmazon CloudFront
CloudFrontのキャッシュが効いているか確認する方法
curlコマンドをverboseオプションを指定して使用します。コマンドは以下です。 curl —-verbose https://hoge.com/ キャッシュがある場合 x-cache: Hit from cloud…
Posted inAmazon CloudFront
CloudFront+ALB構成手順概要
CloudFrontをALBの前段に持ってくる場合、セキュリティを考慮して、直接ALBにアクセスされないようにしたいと思います。その為、CloudFront経由の場合ヘッダーに任意キーと値を設定し、ALBに来た際にチェッ…
Posted inAmazon CloudFront
CloudFront+WAF(IP制限)構成手順概要
CloudFrontを導入した際に、ついでにWAF(Firewall)を設定しておく事があると思います。今回はCloudFront+WAF構成の手順概要について記録しておきます。 WAFとは WAFとはWeb Appli…
Posted inAmazon CloudFront
【まとめ】Amazon CloudFront CDNサービス
AWSのCDNである強力なサービスCloudFrontを色々と使用してみました。そもそものCDNについての概要から、CloudFrontの実践的な知見等も合わせて記録しておきたいと思います。 CDN用語 CDNとは CD…
Posted inAmazon CloudFront
CloudFront+S3構成にしたけど独自ドメインからS3のドメインに307リダイレクトされてしまう問題
以下の構成手順概要の通り実装した際に、独自ドメインからS3のバケットURLに307リダイレクトされてしまうという現象が発生しましたので記録しておきます。 https://normalblog.net/system/clo…