Amazon Linux 2023に WordPress移行と Well-Architected + re:Inventに行くための 社内稟議

JAWS-UG 長野支部 勉強会 in 松本 2023/11/11 #jawsug_nagano Amazon Linux 2023に WordPress移行と Well-Architected + re:Invent に行くための 社内稟議 #jawsug_nagano 山下 光洋

#jawsug_nagano

サーバーもサーバーレスも適切に #jawsug_nagano

最近は役割からサーバーレスが多い傾向 #jawsug_nagano

#jawsug_nagano ブログはサーバー(WordPress, Linux, Nginx, MySQL) 大阪 東京リージョン VPC Availability Zone Public subnet Availability Zone Availability Zone Public subnet Public subnet Bucket Replication Auto Scaling group Private subnet Private subnet AWS Backup Private subnet Private subnet Private subnet Private subnet AMI Snapshot

#jawsug_nagano Amazon Linux 2からAmazon Linux 2023へ ついでにT3からT4Gへ、PHP 7.xからPHP 8.xへ、大阪から東京へ、RDSからAuroraへ

#jawsug_nagano Linux, Nginxサーバーの移行 ZIP t3.micro /etc/nginx/conf.d /etc/php-fpm.d /usr/share/nginx/ t4g.micro

Amazon Linux 2023のインストールはDNF #jawsug_nagano Dandified Yum(ダンディファイド ヤム) Yumからフォークされた事実上の後継 $ sudo dnf install -y php php-cli php-common \ php-pdo php-fpm php-json php-mysqlnd php-gd\ php-mbstring php-xml $ sudo dnf install -y nginx $ sudo dnf install -y mariadb105

S3の移行(大阪→東京) #jawsug_nagano $ aws s3 sync s3://yamamugi s3://blog-yamamugi\ --storage-class INTELLIGENT_TIERING 大阪リージョン 東京リージョン

S3の移行(大阪→東京) #jawsug_nagano S3バッチオペレーションを使ったほうがよかった 大阪 リージョン 東京 リージョン

MySQLの移行(RDS→Aurora Serverless) DMS(Database Migration Service)??? #jawsug_nagano

MySQLの移行(RDS→Aurora Serverless) $ mysqldump -h source -u admin -p -d db > dump.sql $ mysql -h target -u admin -p < dump.sql 520MB #jawsug_nagano

PHP 8.x 系エラー(PHP Fatal error) #jawsug_nagano Array and string offset access syntax with curly braces is no longer supported PHP 7.4以降で配列の波括弧が使えなくなった。 x $foo{0} ↓ o $foo[0] /wp-content/plugins/jetpack-markdown/markdown/lib/gfm.php /wp-content/plugins/jetpack-markdown/markdown/lib/extra.php

PHP 8.x 系エラー(PHP Fatal error) #jawsug_nagano Unparenthesized `a ? b : c ? d : e` is not supported 曖昧な三項演算子に括弧が必要になった /usr/share/nginx/charinko/wp-content/plugins/wp-social-bookmarking-light/ vendor/twig/twig/lib/Twig/Node.php →プラグイン変更

PHP 8.x 系エラー(PHP Fatal error) #jawsug_nagano Uncaught TypeError: implode(): Argument #2 ($array) must be of type ? Crayon Syntax Highlighter ↓ Urvanov Syntax Highlighter

#jawsug_nagano ブログはサーバー(WordPress, Linux, Nginx, MySQL) 大阪 東京リージョン VPC Availability Zone Public subnet Availability Zone Availability Zone Public subnet Public subnet Bucket Replication Auto Scaling group Private subnet Private subnet AWS Backup Private subnet Private subnet Private subnet Private subnet AMI Snapshot

#jawsug_nagano S3オリジングループ クロスリージョンレプリケーション フェイルオーバー 東京 リージョン 大阪 リージョン

WAF #jawsug_nagano

#jawsug_nagano 2024年2月に備えよう Virtual private cloud (VPC) Public subnet AWS Global Accelerator ajdsa78.awsglobalaccelerator.com 192.0.2.101 203.0.113.15 NAT gateway 192.0.2.10 Corporate data center AWS Transit Gateway 192.0.2.7 203.0.113.8 VPN connection 192.0.2.5 203.0.113.6 Application Load Balancer 192.0.2.12 192.0.2.13 Network Load Balancer 192.0.2.14 192.0.2.15 Instance* ECS Task 192.0.2.11 192.0.2.16 RDS Public 192.0.2.17

#jawsug_nagano ブログはサーバー(WordPress, Linux, Nginx, MySQL) 大阪 東京リージョン VPC Availability Zone Public subnet Availability Zone Availability Zone Public subnet Public subnet Bucket Replication Auto Scaling group Private subnet Private subnet AWS Backup Private subnet Private subnet Private subnet Private subnet AMI Snapshot

Egress Only Internet Gateway #jawsug_nagano SSM、CloudWatch(Logs、カスタムメトリクス)がIPv6に対応していない。 wordpress.comもIPv6ではアップデートアクセスできなかった。

#jawsug_nagano EC2 Instance Connect Endpoint Virtual private cloud (VPC) Private subnet sg-ec2 sg-eic AWS Management Console EC2 Instance Connect Endpoint インバウンド EC2 Instance インバウンド なし アウトバウンド ポート 送信元 22 sg-eic アウトバウンド ポート 送信先 22 sg-ec2 なし

#jawsug_nagano VPC Endpoint Virtual private cloud (VPC) 東京リージョン (2023/8/5) Private subnet s3 ssm EC2 ssm messages ec2 messages S3 0.014USD/h 0.01USD/GB Systems Manager カスタムメトリクス monitoring logs インターフェイス エンドポイント CloudWatch Logs

CloudWatch Logs #jawsug_nagano

Spotインスタンス #jawsug_nagano

#jawsug_nagano ブログのアーキテクチャ 大阪 東京リージョン VPC Availability Zone Public subnet Availability Zone Availability Zone Public subnet Public subnet Bucket Replication Auto Scaling group Private subnet Private subnet AWS Backup Private subnet Private subnet Private subnet Private subnet AMI Snapshot

#jawsug_nagano まとめ 大阪 東京リージョン VPC Availability Zone Public subnet Availability Zone Availability Zone Public subnet Public subnet Bucket Replication Auto Scaling group ・新しいインスタンス、OSは積極的に使いたい Private subnet Private subnet ・コスト - スポットインスタンス、無駄を省く Private subnet ・セキュリティ - WAF、可能な範囲で最少公開、ロギング ・パフォーマンス - CloudFront、キャッシュ、オートスケーリング、Aurora Serverless Private subnet Private subnet Private subnet ・信頼性 - マルチAZ、DR対策(レプリケーション、バックアップ) AWS Backup AMI Snapshot

re:Invent2023 コミット内容 ・毎日会社Tシャツ着用 ・現地交流人数 120人 ・Expoブースで案内 ・グループ会社と情報交換 ・帰国後社内外勉強会開催 ・会社ブログ 5本 ・re:Capセミナー開催 ・SNSにおいて発信 #jawsug_nagano

PR #jawsug_nagano

PR #jawsug_nagano

PR #jawsug_nagano

PR #jawsug_nagano

PR #jawsug_nagano