AWS CloudFormationのEC2にElastic IPを後付けする【AMI再解決でインスタンスが消える罠】
稼働中のEC2にElastic IPを後から追加する手順です。10行足すだけの変更のはずが、変更セットにReplacement=Trueが出てインスタンスごと作り直される寸前でした。原因はSSMパラメータ参照型のAMIが更新のたびに再解決されることで、UsePreviousValueでは防げません。実際に踏んだ経緯と回避策をまとめます。
cloudformation
AWS 
AWS DifyのファイルストレージをS3にする【CloudFormationとIAMロールで実機検証】
Difyのファイル保存先をS3に切り替える手順です。CloudFormationでバケットとIAMポリシーを定義し、アクセスキー無しでインスタンスロールのまま使います。稼働中の環境で切り替えると画面が500になる、秘密鍵の移行漏れという落とし穴も実例で解説します。
AWS CloudFormationでAWS上にDify環境を自動構築する【Docker導入から起動まで一括】
生成AIアプリ開発プラットフォームDifyを、CloudFormationでAWS上に自動構築する手順です。EC2の起動からDocker・Docker Composeの導入、Difyの起動までを1つのテンプレートで完結させ、cfn-signalで完了を通知する構成を解説します。
AWS PyCharmにCloudFormation構文チェックのためcfn-lintプラグインを導入(Windows)
cfn-lintを使うことでCloudFormationのテンプレートの構文チェックを行う事ができます。これまでプロジェクトには基本的にCIの中で自動実行していました。ただ、それだとPushしないとc...
AWS CloudFormationとAnsibleでEC2インスタンス構築時にOpenVPN構築してみた
以前に紹介した以下の記事で、AWS上のAmazonLinux2にOpenVPNサーバを構築しました。AWS上のEC2でOpenVPNサーバを構築するさらに以下の記事ではAnsibleを使ってコードによ...
AWS CloudFormationでec2のcfn-initを使ったデバック方法
CloudFormationでEC2インスタンスへパッケージを自動インストールセットする際には、UserDataを利用する必要があります。UserDataを利用した方法については以下でメモしています。...
AWS AWSのCloudFormationでIaCを実践(8) – Route53 Resolver
前回はRoute53 PrivateHostedZoneを作成してレコードを登録しました。前回(第7回) - Route53 HostedZone最終的にVPC内のインスタンスであれば名前解決できまし...
AWS AWSのCloudFormationでIaCを実践(7) – Route53 Hosted Zone
前回はCloudTrailを有効にして各種AWS操作ログを取得しました。前回(第6回) - CloudTrail また、こちらの記事ではCloudTrailのログをElasticsearch+Kiba...
AWS AWSのCloudFormationでIaCを実践(6) – CloudTrail
前回はVPC FlowLogsを有効にしてネットワーク関連のログを取得しました。前回(第5回) - VPC FlowLogs今回は引き続きログ取得としてCloudTrailの証跡の作成をCloudFo...
AWS AWSのCloudFormationでIaCを実践(5) – VPC FlowLogs
AWSのCloudFormationでIaCを実践ということでVPCの作成からはじめて素のEC2(AmazonLinux2)を構築するところまで実施しました。ここまでで一旦区切りはつきましたが、今回は...
AWS AWSのCloudFormationでIaCを実践(4) – ec2
AWS CloudFormationを使ってはじめてのIaC実践という事で引き続き前回からの続きとなります。目標としてはAWSアカウントを取得したゼロの状態から、IaCでVPCやRole、Securo...
AWS AWSのCloudFormationでIaCを実践(3) – SecurityGroup
AWS CloudFormationを使ってはじめてのIaC実践という事で前回の続きとなります。 目標としてはAWSアカウントを取得したゼロの状態から、IaCでVPCやRole、SecurotyGro...
AWS AWSのCloudFormationでIaCを実践(2) – IAM Role
1. はじめにAWS CloudFormationを使ってはじめてのIaC実践という事で前回の続きとなります。目標としてはAWSアカウントを取得したゼロの状態から、IaCでVPCやRole、Secur...
AWS AWSのCloudFormationでIaCを実践してみる(1) – VPC
1. はじめにAWSアカウントを取得した後、EC2インスタンスを作成して利用したいといった場合には、まずはEC2を配置するためのネットワークであるVPCやサブネット、ルーティングテーブルなどを作成する...