インフラ– category –

「SAVACAN」担当のMKです。 今回のブログではHTTP/1.1とHTTP/2で複数画像のダウンロード速度を比較してみましたので紹介したいと思います。 WEBサーバーのApacheとNginxで速度を検証しましたので、簡単ですがそれぞれのWEBサーバーの特徴を紹介します。Ngi...

「SAVACAN」担当のMKです。 今回はインフラを運用する上で、どうしてもサービスやサーバーを自動で強制再起動させてしまいたいときの方法をご紹介したいと思います。 本ブログでは以下のパターンでの自動再起動方法をご紹介します。 kernel panicが発生し...

「SAVACAN」担当のMKです。 今回はLet's Encryptでの無料SSL証明書の取得と自動更新について紹介します。 私がスペース・アイに入社した当時はhttpで運用しているWEBサイトがほとんどでしたが、今ではWEBサイトへのSSL導入はほぼ必須となっています。有償...

「SAVACAN」担当のMKです。 前回のブログではCloudflareのCDNをご紹介しました。今回はAWSのCDNマネージドサービスであるCloudFrontをご紹介したいと思います。 まずはじめにCloudFrontを利用する設定の基本である[CloudFrontとS3を使った静的サイト]の公...

「SAVACAN」担当のMKです。 今回のブログではAWSでのログ管理の基本となるCloudWatchについて紹介します。CloudWatchではコンピューティング、データベース、Lambda、ストレージ、APIなどアカウント全体のログをまとめて管理できます。 ログ管理の他、CPU...

「SAVACAN」担当のMKです。 今回のブログではコンテンツデリバリネットワーク（CDN）で有名なCloudflareについてご紹介したいと思います。Cloudflareのサービスは、CDN、DDoS、DNS、WAF、VPNなどWEBサイトの保護と高速化に特化した企業です。 本ブログでは...

「SAVACAN」担当のMKです。 今回のブログでは、WireGuardでVPN環境を構築をする設定方法と動作確認結果を紹介します。拠点間VPNではなくリモートアクセスVPNのブログとなります。 VPNがどういうものか概要を理解している方向けの記事となっておりますのでV...

「SAVACAN」担当のMKです。 今回の記事では、NginxでDoS攻撃対策をする設定方法と動作確認結果を紹介します。NginxのWEBサーバーとしての基本的な設定方法を理解している方向けの記事となっております。 初めにDoS攻撃とNginxの特徴について簡単に解説しま...

「SAVACAN」担当のMKです。 元旦の能登半島地震をうけて、弊社ではオンプレミス環境でシステムを運用中のお客様からインフラ設備の災害対策についてお問い合わせがあり、災害時にスケールを小さくして一部運用をクラウドに移す、クラウドはどれくらいイン...

「SAVACAN」担当のMKです。 2023年10月、GoogleはGmailのスパム対策強化として、メール送信者要件の更新をアナウンスしました。その内容は、2024年2月1日以降メール送信者に対してSPF/DKIM、DMARCへの対応を求めるもので、対応していないメールは制限また...