はじめに

AWS DOPの試験対策でExam Readiness: AWS Certified DevOps Engineer – Professional (Japanese)を視聴したので、内容をまとめます。

アジェンダ

各サービスの連携が肝要。

可能な限りオートメーションを利用して復旧する

タグポリシーに準拠していないEC2インスタンスを終了
-> AWS Config内のルールを設定。違反しているインスタンスはCloudWatchイベントを使用してLambda関数を実行し終了する。
SQSキューの深さに基づいてEC2をスケーリング。CPUを大量に消費する実行時間の長いジョブが含まれ、処理中にスケールインする。
-> メッセージの処理中にインスタンスをAuto Scalingのstandby状態にして、処理が終わったらinServiceに戻す
コードリポジトリでS3をデータストア。整合性の維持、EC2へセキュリティ高くデプロイ。
-> オブジェクトを削除する際に多要素認証、バージョニングを有効。認証情報をハードコーディングせず、S3バケットへのアクセス権限をもつIAMロールをEC2にアタッチ。
CodeDeployでAuto Scaling内にEC2インスタンスをデプロイ。ELBのヘルスチェックが失敗。
-> ReplaceUnhealthyプロセスを停止し、壊れたマシンにサインインしトラブルシューティング。
CodeDeployにValidateCodeイベントを追加し、コードがサービスに配置される前に正常に機能していることを確認。