Amazon Linux 2023に WordPress移行と Well-Architected + re:Inventに行くための社内稟議

2.5K Views

November 11, 23

#aws #jaws-ug #AWS #WordPress #移行 #AmazonLinux #re:Invent

スライド概要

Amazon Linux 2023にWordPress移行とWell-Architected + re:Inventに行くための社内稟議について、JAWS-UG長野でお話しました

山下光洋

@yamamugi

スライド一覧

　開発ベンダーに5年、ユーザ企業システム部門通算9年を経て、2018年よりトレノケート株式会社でAWS Authorized InstructorとしてAWSトレーニングコースを担当し、毎年1500名以上に受講いただいている。プロトタイプビルダーとして社内の課題を内製開発による解決もしている。 AWS認定インストラクターアワード2018・2019・2020の3年連続受賞により殿堂入りを果たした。 APN AWS Top Engineers、APN ALL AWS Certifications Engineers、AWS Community Buildersに数年にわたり選出。個人活動としてヤマムギ名義で執筆、勉強会、ブログ、YouTubeで情報発信している。その他コミュニティ勉強会やセミナーにて参加、運営、スピーカーや、ご質問ご相談についてアドバイスなどをしている。

またはPlayer版

埋め込む »CMSなどでJSが使えない場合

ダウンロード

ダウンロード(pdf - 4.69MB)

関連スライド

AWSの勉強における7つの原則

aws

山下光洋 5.8K

情シス必要論

情シス jaws-ug aws

山下光洋 5.3K

Bedrock+Titanお手軽社内プロトタイプビルディング

aws jaws-ug

山下光洋 4.1K

情シス必要論 re:Birth

aws kintone 情シス

山下光洋 3.7K

AWSをはじめて触ってから今日までやってきたことを振り返ってみます

aws jaws-ug

山下光洋 2.8K

パブリックIPv4を減らす考察はじめました

aws jaws-ug

山下光洋 2.8K

各ページのテキスト

JAWS-UG 長野支部勉強会 in 松本 2023/11/11 #jawsug_nagano Amazon Linux 2023に WordPress移行と Well-Architected + re:Invent に行くための社内稟議 #jawsug_nagano 山下光洋

#jawsug_nagano

サーバーもサーバーレスも適切に #jawsug_nagano

最近は役割からサーバーレスが多い傾向 #jawsug_nagano

#jawsug_nagano ブログはサーバー(WordPress, Linux, Nginx, MySQL) 大阪東京リージョン VPC Availability Zone Public subnet Availability Zone Availability Zone Public subnet Public subnet Bucket Replication Auto Scaling group Private subnet Private subnet AWS Backup Private subnet Private subnet Private subnet Private subnet AMI Snapshot

#jawsug_nagano Amazon Linux 2からAmazon Linux 2023へついでにT3からT4Gへ、PHP 7.xからPHP 8.xへ、大阪から東京へ、RDSからAuroraへ

#jawsug_nagano Linux, Nginxサーバーの移行 ZIP t3.micro /etc/nginx/conf.d /etc/php-fpm.d /usr/share/nginx/ t4g.micro

Amazon Linux 2023のインストールはDNF #jawsug_nagano Dandified Yum(ダンディファイドヤム) Yumからフォークされた事実上の後継 $ sudo dnf install -y php php-cli php-common \ php-pdo php-fpm php-json php-mysqlnd php-gd\ php-mbstring php-xml $ sudo dnf install -y nginx $ sudo dnf install -y mariadb105

10.

S3の移行(大阪→東京) #jawsug_nagano $ aws s3 sync s3://yamamugi s3://blog-yamamugi\ --storage-class INTELLIGENT_TIERING 大阪リージョン東京リージョン

11.

S3の移行(大阪→東京) #jawsug_nagano S3バッチオペレーションを使ったほうがよかった大阪リージョン東京リージョン

12.

MySQLの移行(RDS→Aurora Serverless) DMS(Database Migration Service)??? #jawsug_nagano

13.

MySQLの移行(RDS→Aurora Serverless) $ mysqldump -h source -u admin -p -d db > dump.sql $ mysql -h target -u admin -p < dump.sql 520MB #jawsug_nagano

14.

PHP 8.x 系エラー(PHP Fatal error) #jawsug_nagano Array and string offset access syntax with curly braces is no longer supported PHP 7.4以降で配列の波括弧が使えなくなった。 x $foo{0} ↓ o $foo[0] /wp-content/plugins/jetpack-markdown/markdown/lib/gfm.php /wp-content/plugins/jetpack-markdown/markdown/lib/extra.php

15.

PHP 8.x 系エラー(PHP Fatal error) #jawsug_nagano Unparenthesized `a ? b : c ? d : e` is not supported 曖昧な三項演算子に括弧が必要になった /usr/share/nginx/charinko/wp-content/plugins/wp-social-bookmarking-light/ vendor/twig/twig/lib/Twig/Node.php →プラグイン変更

16.

PHP 8.x 系エラー(PHP Fatal error) #jawsug_nagano Uncaught TypeError: implode(): Argument #2 ($array) must be of type ? Crayon Syntax Highlighter ↓ Urvanov Syntax Highlighter

17.

18.

#jawsug_nagano S3オリジングループクロスリージョンレプリケーションフェイルオーバー東京リージョン大阪リージョン

19.

WAF #jawsug_nagano

20.

#jawsug_nagano 2024年2月に備えよう Virtual private cloud (VPC) Public subnet AWS Global Accelerator ajdsa78.awsglobalaccelerator.com 192.0.2.101 203.0.113.15 NAT gateway 192.0.2.10 Corporate data center AWS Transit Gateway 192.0.2.7 203.0.113.8 VPN connection 192.0.2.5 203.0.113.6 Application Load Balancer 192.0.2.12 192.0.2.13 Network Load Balancer 192.0.2.14 192.0.2.15 Instance* ECS Task 192.0.2.11 192.0.2.16 RDS Public 192.0.2.17

21.

22.

Egress Only Internet Gateway #jawsug_nagano SSM、CloudWatch(Logs、カスタムメトリクス)がIPv6に対応していない。 wordpress.comもIPv6ではアップデートアクセスできなかった。

23.

#jawsug_nagano EC2 Instance Connect Endpoint Virtual private cloud (VPC) Private subnet sg-ec2 sg-eic AWS Management Console EC2 Instance Connect Endpoint インバウンド EC2 Instance インバウンドなしアウトバウンドポート送信元 22 sg-eic アウトバウンドポート送信先 22 sg-ec2 なし

24.

#jawsug_nagano VPC Endpoint Virtual private cloud (VPC) 東京リージョン (2023/8/5) Private subnet s3 ssm EC2 ssm messages ec2 messages S3 0.014USD/h 0.01USD/GB Systems Manager カスタムメトリクス monitoring logs インターフェイスエンドポイント CloudWatch Logs

25.

CloudWatch Logs #jawsug_nagano

26.

Spotインスタンス #jawsug_nagano

27.

#jawsug_nagano ブログのアーキテクチャ大阪東京リージョン VPC Availability Zone Public subnet Availability Zone Availability Zone Public subnet Public subnet Bucket Replication Auto Scaling group Private subnet Private subnet AWS Backup Private subnet Private subnet Private subnet Private subnet AMI Snapshot

28.

#jawsug_nagano まとめ大阪東京リージョン VPC Availability Zone Public subnet Availability Zone Availability Zone Public subnet Public subnet Bucket Replication Auto Scaling group ・新しいインスタンス、OSは積極的に使いたい Private subnet Private subnet ・コスト - スポットインスタンス、無駄を省く Private subnet ・セキュリティ - WAF、可能な範囲で最少公開、ロギング・パフォーマンス - CloudFront、キャッシュ、オートスケーリング、Aurora Serverless Private subnet Private subnet Private subnet ・信頼性 - マルチAZ、DR対策(レプリケーション、バックアップ) AWS Backup AMI Snapshot

29.

re:Invent2023 コミット内容・毎日会社Tシャツ着用・現地交流人数 120人・Expoブースで案内・グループ会社と情報交換・帰国後社内外勉強会開催・会社ブログ 5本・re:Capセミナー開催・SNSにおいて発信 #jawsug_nagano

30.

PR #jawsug_nagano

31.

PR #jawsug_nagano

32.

PR #jawsug_nagano

33.

PR #jawsug_nagano

34.

PR #jawsug_nagano