心当たりのないAMPの課金 先日いつもは届かないAWSの月額課金アラームのメールが届いたので、Cost Explorerで状況を確認すると「AMP:CollectorHours」という使用タイプで1 USD/日程度の課金が発生していました。 調査 まずはAMPマネジメントコンソールで、削除忘れのリソースがないか確認しましたが、何もリソースはありません。 課金が始まったタイミングがちょうどテスト用のEKSクラスタを作成→削除したタイミングだったため、EKSも確認しましたがそれらしきリソースはありません。 サポート問い合わせ 課金に関する事象のため、「アカウントと請求」カテゴリでサポートに問い合わ…

Amazon InspectorでEC2の脆弱性が指摘された際に、yumで対象のパッケージを更新することで対応することがあります。その際にどのタイミングでInspectorに更新が反映されるのか疑問に思ったので実際にやってみました。結論としては、パッケージの更新をトリガとしてインベントリが走り、約5分後にはInspectorの画面に反映されます。以下、実際にパッケージを更新した際の経緯です。kernelを更新する前のInspectorの画面は以下のようになっています。 現在使用しているkernelバージョンの脆弱性がリストされています。 yum updateで更新し、再起動して少しすると以下の…

問題 mariadbのインストール後の初期設定でmysql_secure_installationを実行すると「コマンドが見つかりません」と返されます。 # mysql_secure_installation -bash: mysql_secure_installation: コマンドが見つかりません 解決方法 代わりに以下のコマンドを使用します。 mariadb-secure-installation 説明 MariaDB 10.5からより多くのコマンドでmariadbの名前が使用されるようになったようです。以下の公式ドキュメントに対象のコマンドの一覧があり、ここに「mariadb-secu…

常時稼働が不要なEC2インスタンスを、毎日同じ時間に起動停止したいことがあると思います。そんな時AWS Systems Managerを使えば、スクリプトを書くことなく起動停止をスケジュール実行することができます。 IAMロール作成 まずは、Systems ManagerがEC2に対してタスクを実行する際に使用するIAMロールを作成します。信頼されたエンティティの選択では、「AWSのサービス」＞「Systems Manager」を選択します。 ポリシーは「AmazonSSMAutomationRole」を選択します。（今回のタスクに対しては余分な権限も入っています） 適切な名前を付けて「ロール…

AWS CloudTrailはAWS内で実行されたアクションをイベントとして記録してくれるサービスです。特に設定しない場合は90日間のイベント履歴のみが保存されますが、それ以上の期間に渡ってイベントを保持したい場合は証跡の取得を有効化する必要があります。今回はCloudTrailで証跡を作成する方法を説明します。 証跡の作成 CloudTrailコンソールのダッシュボードにアクセスし、「証跡の作成」をクリックします。 パラメータを指定していきます。 ログイベントの詳細ページでは収集するイベントを選択します。 確認と作成画面で設定を確認し、証跡を作成します。CloudTrailコンソール＞証跡 …

CloudWatchでは標準でいくつかのメトリクスを利用できますが、メモリ使用率などのデータを収集するためにはCloudWatchエージェントのインストールが必要です。今回はUbuntuのEC2インスタンスにCloudWatchエージェントをインストールする手順を説明します。 CloudWatchエージェントのインストール サーバにSSHなどで接続し、以下のコマンドを実行します。 wget https://s3.amazonaws.com/amazoncloudwatch-agent/ubuntu/amd64/latest/amazon-cloudwatch-agent.debパッケージをダウ…