際際滷

署�の�Iは採�Iに崔く� 掘京と鴛粥珂と皆3で芦伉砿尖
@ebisusurf

About me
? Retty,Inc@チャ�`ハン
? 歎弥拐湊
? awsの砿尖してますがプリン
タの俐尖とかもやります

About me
? SoftwareDesign
? 2014定5埖催゛7埖催
? 玉豚鹿嶄�B�d
? Rettyのサ�`ビス��寄を屶え
た＾たたき貧げ￣DevOps
? セキュリティ巓りもちょっと
だけ乾れました

PerlとPHP
のキャリアを�Iわれて

掘京と鴛粥珂と皆3で芦伉砿尖

ElasticBeanstalk
で(寄挫き�

ちょっと措い湖じに
竃栖る並を岑った�
をします

岑ってる圭はごめんなさい
? もうそれ岑ってる
? ��繁議にこういう聞い圭も嗤りなんじゃと房っ
て�しに聞ってみてる周
? ご峺姜あったらお�いします

�埓里塀�譴鳳９椶靴討襪韻鼻�
署�の�Iって採�Iに崔くの�
という�

鯵議署�の�I
? db俊�A秤��
? awsのcredential
? 勣はアプリケ�`ション坪に�O協されてるセキュ
アな�O協ファイルhoge.config.hogeとか

鯵議署�の�I
? インタ�`ンとか�I�嬶��さんとか
? ��撹は��gに局したい
? セキュアな秤�鵑篭匹靴燭�覆�

峻さんIAM
聞ってますか�

まさかrootアカウント
聞い�Aけてないですよね�

すみません。
枠晩まで聞ってました

聞ってなかった尖喇
? IAMってあれだろ。awsコンソ�`ルのアクセス
�慙泙世蹌�
? 2, 3繁しかいないからrootアカウントでおk

鯵盾�なIAM
? awsコンソ�`ルへのアクセス砿尖
? これはあってた
? awsリソ�`スへのアクセスを否叟にする

鯵議署��Iソリュ�`ション
? 署�:S3
? 署�の�I:IAM
? お右:github&ElasticBeansTalk

S3 ElasticBeansTalk
IAM
deploy

S3 ElasticBeansTalk
IAM
deploy
�J�^

aws s3 cp
S3 ElasticBeansTalk
IAM
deploy
�J�^

�g�Hの返�
? IAM Role恬撹
? EBのInstance profileに�O協
? .ebextensionsにcommand弖紗

.ebextensions
? デプロイ�rのタスクをymlで��い討�韻覬秬�
なやつ
? aws s3 --region="ap-northeast-1" cp
"s3://バケット/DB_CONFIG/寄並なファイ
ル" ＾コピ�`枠￣

Q:インスタンス�阿暴咯A枠�笋┐燭�
(availability zone A-Cを峺協した
い�

粥:界顎姻鉛で函れるよ

curl "http://169.254.169.254/latest/
meta-data/placement/availability-zone￣
sed -i".bak" -e "s/%
%AVAILABILITY_ZONE%%/$
{AWS_AVAILABILITY_ZONE}/g"

河:桟廠�篳�犬磴世瓧�

A:それでも措いと房い
ます

｢りに�廚澆い�阿�
ぜひRettyを��
41

掘京と鴛粥珂と皆3で芦伉砿尖