大村貴俊(56)13この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。OpenSSLのパッチを当てることつい先日、OpenSSLに緊急セキュリティパッチが当たりました。こちらのブログ記事でも話に挙がっています。それ自体はたいして珍しいことではありません。そのパッチをEB環境に当てる際にどうするかを考えたので共有したいと思います。当て方自体は簡単です。openssl」で、基本的に最新のパッケージにアップデートされるので、緊急性の高いバグレポートがあがったら割と早くパッケージもアップデートされます。この時に、弊社ではバッドノウハウを受けた設定の変更を行っております。updateを自動で行わないように設定している」のです。従来の設定であれば、EBでのインスタンス立ち上げの度にセキュリティアップデートを行うのですが、行いません。そのため、当てたいセキュリティだけアップデートしなければなりません。カスタムAMIの作成1つ目に考えられるのが、今適用しているEBのAMIに、セキュリティパッチだけを当てたカスタムAMIとして作り、それを次回立ち上げ時に反映させるという方法です。IDでEC2インスタンスを立ち上げます。この際のインスタンスタイプは不要なのでt2.microあたりで大丈夫です。起動し終わったら、普通に以下のコマンドを打ちます。opensslここでバージョンが新しくなることを確認して下さい。このバージョンアップが終わったインスタンスを停止させて、アクション>イメージの作成を行います。記入して設定を保存すると、自動的にEBインスタンスの立ち上げ直しが始まります。本来であれば最新の状態に維持したままシステムがおかしくならないほうが本当はいいのです・・・。いうことで、別の方法で実現します。.ebextensionsに実行コマンドを記述するというわけで、.ebextensionsの設定で、下記ファイルの作成しました。openssl毎回インスタンスを立ち上げ直した時に更新コマンドを走らせるという方法です。この方法を使えば、常に最新のOpenSSLのパッチを当てることが出来ます。おわりに実はこの方法を描いておきながら、別にもっといいプラクティスはあるんじゃないかなーと考えています。今回は.ebextensionsのファイルを新たに作成することで対応しました。567,714フロントエンドからバックエンドまで、iOSからAndroid、サーバサイドまで、フルスタックエンジニアな雑用をやっております。昔はデバドラごりごりの組み込み屋だったのですが、その辺をひた隠しにしつつ今はメモリを気にしない素敵なアプリ開発を堪能しています。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。CAFEの他、NTTデータとセブンイレブンの取り組みや、サインポスト、Zippinなどの各社と流通・小売業との連携を業界マップに作成してみました。PolicyのConditionにaws:CalledViaというキーが追加されました。いったキーなのかご説明します。和樹31こんにちは植木和樹@上越オフィスです。Terminalの機能確定版がリリースされたので試してみました。夏目祐樹403こんにちは、CX事業本部の夏目です。MacのタッチバーのタッチIDが非常に便利なのですが、Terminalでsudoを叩かないと行けないときに使えたらなぁと思ったので、情報を共有します。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介256SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健233こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。