時間的制約、スキル的制約、ヘッドカウント的制約など様々な制約をかかえるスタートアップにおいて、ありがちなインフラのアンチパターンを実例をもとに紹介し、知見を共有します。時間的制約、スキル的制約、ヘッドカウント的制約など様々な制約をかかえるスタートアップにおいて、ありがちなインフラのアンチパターンを実例をもとに紹介し、知見を共有します。̄)なんじゃと?セキュリティグループ欠乏症パターン症例セキュリティグループが欠乏していることで、どこからでもアクセスが試行できる状態になってしまっていた。パブリックアクセスもenableな設定だった。SG全体の設定に疑義が生じたので速やかにauditを行った。冗長構成が中途半端な状態。ELBとRDSはMulti-AZな設定になっているが、EC2は片肺にだけ1台設置されているので可用性が低い。※High-Trafficなシステムは意図的に片肺にする場合もあり治療法EC2もMulti-AZな構成にするスケールアップよりもスケールアウトなぜか無駄に大きいインスタンスが立ち上がっていた。画面ECサイトにお知らせを掲載するためのCMS的な機能が実装されている。社内ユーザは記事と写真を投稿することができる。投稿した写真はEC2の/public/images的なディレクトリに保存される。本番環境とステージング環境が同じVPC内に存在している。加えてSGも細分化されていない。Consoleへのログインや各種設定などを行なっている。