Zenn
Open11

AWS 初心者向けハンズオンの私の軌跡

AWS
#
handson
ななみななみ

02_手を動かしなら学ぶ Analytics サービス入門

前提

  • SQLの仕組みをある程度理解していた
  • QuickSightは初めてだったが、PowerBIやSupersetなどは触ったことがあった

概要

感想

  • RedshiftとQuickSightの連携方法を学べた
  • クエリの書き方は本handsonの対象ではないので目新しい情報はなかった
  • データウェアハウスとデータレイクについてざっくり理解できた
ななみななみ

03_Amazon Elastic Container Service 入門　コンテナイメージを作って動かしてみよう

前提

  • EC2やコンテナなどある程度の用語は知っている状態
  • １人でコンテナを動かした経験はない

概要

感想

  • 初めて Cloud9 を使ったが、Cloud9 上でページのプレビューが見れるのが地味に便利だった
  • コンテナを EC2 で動かすか Fargate で動かすかの違いについて理解した
  • ECS のクラスタやタスク定義について学んだが、まだ理解が浅い気がする
    • もう少し ECS について深く学習する必要がありそう
  • EC2 と ECR の役割が曖昧だったところが明確になった
ななみななみ

04_AWS 上で静的な Web サイトを公開しよう！

前提

  • AWS上でサイトを公開した経験はない
  • S3 の CLI 操作はアップロードを数回程度

概要

感想

  • CloudFront や Route53 の役割を理解できた
  • Cloud9 の使い方の復習ができてよかった
    • ハンズオン４つ目とまでくると既に触ったことあるサービスがちょいちょい出てくる
  • デベロッパーツールを利用してx-cache: Hit from cloudfrontを確認し CloudFront でキャッシュされているのを確認できた
  • CloudFront でのディストリビューション作成や Route53 でのドメイン取得など、待ち時間が若干多め
  • バケットの作り直しが地味にだるかった

ななみななみ

CloudFrontでディストリビューション作成してからステータスが有効になってもしばらくドメイン名経由でサイトにアクセスできなかった。
講義ではdeployedに変わっていたが、2023/4/16時点のコンソールだとそのステータスが表示されずわかりにくい。

ななみななみ

S3のバケット名とドメイン名を同一にしなければならないが、S3のバケット名はユニークでも、ドメインは取得できないってことがあり得る（私はこれにハマった）。
ので、静的ファイルをホスティングする場合は、バケット名決める際に同じ名前でドメインも取得できるか事前に確認しておいた方がよい。

結局S3作り直してもろもろの設定をやり直し…

ななみななみ

Video8でrestrict bucket accessの編集作業が出てくるが、2023/4/16時点のコンソールと見た目が違い戸惑った。「S3 バケットアクセス」メニューのLegacy access identitiesがそれに相当する。

ななみななみ

最後の確認で、ドメインにアクセスすると403になった。
ここでだいぶ時間溶かしたけど、原因としては「CloudFront ディストリビューションでデフォルトルートオブジェクトの設定ができていなかった」から。

https://ueyama.blog/?p=594

これです。

ななみななみ

メモ：
https://sig9.org/archives/3160

CloudFront はグローバル・サービスですが、ACM はリージョナル・サービスです。 CloudFront は ACM で発行した証明書を利用出来るのですが、「us-east-1 (バージニア北部) の ACM で発行した証明書しか利用出来ない」という制限に注意する必要があります。