インフラ系SEの技術メモ

雑なエンジニアが低信頼性のメモを書いています。参考程度にとどめてください。

FTPSとはなんぞや?

FTP+SSL FTPでもSFTPでもない、FTPS。File Transfer Protocol over SSL/TLSを略してFTPSとなります。これをみるとSFTPと何が違うの?となりがちですが、SFTPはSSHの上でFTPとは別個のプロトコルにてファイル転送を実現するコマンド。一方でFTPSはあくまでFT…

(HiRDB)回復不要FESってなんぞ?

DB

自動的に決着させるのが回復不要FES FESとは「フロントエンドサーバ」の略ですが、FESが稼働しているサーバが異常終了するとFESで実行していたトランザクションは未決着状態になります。未決着状態がいるとDB上にロックがかかってややこしいのですが、回復不…

(HiRDB)共用RDエリアとはなんぞ?

DB

一言で言えば、複数のBESからアクセスが可能なRDエリアです。そもそもとして、HiRDBではBES(バックエンドサーバ)の配下にRDエリアが用意される構造です。なので基本はRDエリアはどこかのBESに紐づいているのですが、同RDエリアはすべてのバックエンドサー…

(Delphix)dSource作成時に起きていることメモ

PostgreSQLのデータベースがソースとしている場合に、DelphixエンジンからdSourceを作成してみました。その際のログを見るとSSHで繋ぎに来て sshd[37734]: Accepted password for postgres from xx port 36986 ssh2Delphix側のファイルシステムをマウントし…

(AWS)コマンドだけでCloudWatchのログを読み込む

awscliでログを読みたい aws-cli/2.15.5での挙動です。 まずはロググループ名 $ aws logs describe-log-groups | jq .logGroups[].logGroupName "/aws/xx/xx" ...続いてそれを使ったログストリーム名。 $ aws logs describe-log-streams --log-group-name "/…

(AWS)StepFunctionでECSのサービスを再起動するJSON

AWS

サービスを再起動 StepFunctionを利用してサービスを再起動するシンプルなステートマシンを作成しました。 { "Comment": "A description of my state machine", "StartAt": "UpdateService", "States": { "UpdateService": { "Type": "Task", "Parameters": …

(AWS)コンテナイメージのスキャン結果をCLIから確認する

備忘録に使えるコマンドを残しておきます。ファイルに保存。 $ aws ecr describe-image-scan-findings --repository-name xx --image-id imageDigest=sha256:xx > scan.json脆弱性の重さと概要をチェック。 $ cat scan.json | jq . | grep -e severity -e ti…

(ECS)Firelensに関して調査したメモ

調べたいこと ECSのFargateでログのファイルパスによってCloudWatchGroupに出し分ける。 参考にしたサイト ECS Fargate + Fluent Bitでコンテナ内のログファイルをCloudWatchLogsに出力する #fluentbit - Qiitagithub.com