河野拓真– Author –
PR TIMESでインターンをしています。
-
Amazon RDS for PostgreSQLにpgAuditを導入し、監査ログで事後調査に備える
開発
takumakawanoこんにちは。PR TIMESでインターンをしている河野拓真です。 今回、Amazon RDS for PostgreSQLにpgAuditを導入し、監査ログを取得できるようにしました。 PostgreSQLの標準ログでも、log_statementを設定すれば実行されたSQLを記録できますが、「どのユーザーが、どのオブジェクトに対して、どのような操作を行ったか」を監査目的で検索・分析するには十分ではありません。pgAuditを利用すると、操作の種類や対象オブジェクトなどが決まった形式で出力されるため、インシデント発生後の調査がしやすくなります。 ... -
Amazon ECS のデプロイをCloudWatch Alarm で自動ロールバックする
開発
takumakawanoこんにちは、PR TIMESでインターンをしている河野拓真です。 今回は、PR TIMESのサービスで一部使用しているAmazon ECS on Fargateに、CloudWatch Alarmと連携した自動ロールバックと、ロールバックに気づくためのSlack通知を導入したので、その仕組みと実際にハマったポイントを紹介します。 【背景】 PR TIMESでは、一部のサービスをAmazon ECS on Fargate上で運用しています。 これまでの運用には課題がありました。ECSのデプロイが確認するのは「新しいタスクが起動し、ヘルスチェックに通ること」までであり...
1
