ECSヘルスチェックベストプラクティス

ECSの文脈でヘルスチェックといえば、次の2通りが挙げられる。

1. ELBのターゲットグループで指定するヘルスチェック
2. タスク定義のコンテナ定義パラメータで指定するヘルスチェック

1はECSではなくELBの機能なので、これら2つを組み合わせて使う場合に限定される。

ISUCON11のベンチマーカーを高速化

ISUCON12に向けて過去問をやっていたら、ISUCON11のベンチマーカーの実行に時間がかかっていたので高速化してみました。

TerraformerでNewRelicのリソースをTerraformに取り込めるようにした

あるプロダクトの監視にはNewRelicを使っているが、手作業で作られたNewRelicのアラートが大量に放置されていた。 そのため、どのアラートが作成されているのかがわからない、不要なものもわからない、レビューがやりにくいといった問題があった。

そこでTerraformerを使ってそれらを取り込みコード化することができたので、方法を記載する。

AWS SESで信頼性の高いメール送信(SPF, DKIM, DMARC) with Terraform

メール認証の仕組みと、SESでのTerraformを使った設定方法について紹介します。

バッチ処理の基盤をEC2からECSに移行する

バッチ処理基盤をEC2からECSへと移行させるにあたって考えたこと、Terraformでの構築方法をメモしておきます。本稿で単にECSと書いた場合は全てECS Fargateを指しています。

【zsh】pure-promptをM1 macで使う

zshのプロンプトをいい感じにするのに普段pureを使っている。 しかし新調したM1 macbookだとインストールガイドの通りにやっても上手く読み込んでくれなかった

CircleCIのcheckoutステップで失敗する

CircleCIでcheckoutしたらいきなりこんなエラーが出てきた。

error cloning repository: unknown error: ERROR: You're using an RSA key with SHA-1, which is no longer allowed. Please use a newer client or a different key type.

外部のプライベートリポジトリへの依存がある時にCircleCIでビルドする

組織内部で管理しているプライベートリポジトリのライブラリなどを使いたい時は、CircleCIがそのリポジトリに対するアクセス権限を持っている必要があります。普通にプロジェクトをセットアップした場合、CCIのExecutorはそのプロジェクトに対するアクセス権限しか持っていないため、別のリポジトリへのアクセスは通常拒否されます。

JSONを書くのが1ミリくらい楽になるシンタックスチェッカーを書いた

JSONのチェックくらいjqでやればええやろ、そう思っていた時期が私にもありました。

cloudfrontでログバケットにログが流れてこない

cloudfrontでコンテンツ配信をする際、Terraformであれば次のようにlogging_configを指定することでアクセスログを残すことができる。