CloudOps Engineer – Associate– category –
AWS Certified CloudOps Engineer - Associate（クラウドオペレーションエンジニア／アソシエイト）の学習記事です。監視・運用・自動化・障害対応を扱います。記事は準備中です。
-
ALB の 502・503・504 の違い ── エラーコードからターゲット側の原因を切り分ける
Application Load Balancer（ALB）の後ろにある Web アプリにアクセスしたら、502 Bad Gateway・503 Service Unavailable・504 Gateway Timeout のどれかが返… -
CloudFormation StackSets でドリフトを検出する方法 ── 複数リージョンに配ったリソースの手動変更を見つける
CloudFormation StackSets を使うと、1 つのテンプレートから、複数のアカウント・複数のリージョンへ同じスタックを配れます。ログの設定や監視用のリソースなど、どこでもそろえておきたいものを配るのに便利です。 -
Lambda のコールドスタートを減らす方法 ── プロビジョニングされた同時実行で初期化を先に済ませる
Lambda 関数の応答が、ときどきだけ数秒遅くなることがあります。ログを見ると、遅い呼び出しにだけ Init Duration が付いている。 -
ALB と NLB のヘルスチェックの違い ── HTTP のパスと成功コードで見るか、TCP の接続で見るか
ALB と NLB のヘルスチェックの違い。HTTP のパスと成功コードで判定する ALB と、TCP の接続で判定する NLB を比べ、既定値と unhealthy の理由コードを解説。TCP ではアプリの異常を見逃す落とし穴を実機で確かめます。 -
Auto Scaling のシンプル・ステップ・ターゲット追跡の使い分け ── CloudWatch アラームとスケーリングポリシーのつなぎ方
「平均 CPU 使用率が 70% を超えたら、インスタンスを増やしたい」。EC2 Auto Scaling でこれを実現する方法は 1 つではありません。 -
Auto Scaling のライフサイクルフックの使い方 ── インスタンスの終了前にデータの退避を済ませる
Auto Scaling グループのインスタンスは、スケールインやヘルスチェックの失敗で、Auto Scaling の判断で終了されます。 -
S3 イベント通知が特定のフォルダだけ動かないときの確認ポイント ── プレフィックスとサフィックスのフィルターを見直す
S3 にファイルが置かれたら Lambda 関数で処理する。この仕組みを運用していると、「invoices/ のファイルは処理されるのに、reports/ のファイルだけが処理されない」ということが起こります。 -
S3 のレプリケーションで既存のオブジェクトが複製されないときの確認ポイント ── クロスリージョンレプリケーションとバッチレプリケーション
災害対策やデータの置き場所の要件で、東京リージョンのバケットのオブジェクトを、別のリージョンのバケットにも置いておきたい。こうした場合に使うのが S3 のクロスリージョンレプリケーション（CRR）です。 -
Systems Manager Automation に承認ステップを入れる方法 ── aws:approve と State Manager で定期メンテナンスを回す
毎週のヘルスチェック、毎日のパッチ適用、異常時の修復。EC2 の定期メンテナンスを自動化したいけれど、本番環境に手を入れる前には担当者の承認を挟みたい。そんな要件は珍しくありません。 -
CloudWatch アラームで Systems Manager Automation を自動実行する方法 ── EventBridge ルールでランブックを直接呼ぶ
EC2 インスタンスのステータスチェックが失敗したら再起動する、ディスクがあふれそうなら古いログを消す。CloudWatch アラームが鳴るたびに人が同じ手順を踏んでいるなら、その手順を Systems Manager Automatio…
12