おさむちゃん.com: Cloud

ラベル Cloud の投稿を表示しています。すべての投稿を表示

2023年3月11日土曜日

＜備忘録＞「さくらのメールボックス」から「Google Workspace」に戻した

１年前「 Google Workspace」の無償版が終了する通知がきたため「さくらのメールボックス」へ移行したのが2022年3月（維持費年間約1,000円）。ところが、2022年5月に個人利用であれば無償でいいよ通知が来た。はぁ。とりあえず「さくらのメールボックス」を1年契約したため使い続けていましたが、契約更新せず「Google Workspace」に戻すことにしました。無償だし。

忘れないために、戻した内容を残しておくこととする。

(0) Google Workspaceの無償版選択（2022年5月実施）

(1) DNS設定

・AWS(Route53)の設定で現在のMXレコードとTXTレコードを確認

・MXレコードとTXTレコードをGoogle Workspace用に書き換える

　（MX）参考に記載の値を打ち込む。最後のドット.も入れる。

　1 ASPMX.L.GOOGLE.COM.

　5 ALT1.ASPMX.L.GOOGLE.COM.

　5 ALT2.ASPMX.L.GOOGLE.COM.

　10 ALT3.ASPMX.L.GOOGLE.COM.

　10 ALT4.ASPMX.L.GOOGLE.COM.

　（TXT）参考に記載の値を打ち込む。""でくくる。

　"v=spf1 include:_spf.google.com ~all"

　＜参考＞　Google WorkspaceのMXレコードの値

　　　　　　SPFレコードを定義する

(2)nslookup引いてみる

・現状は、さくら（黄色箇所）

$ nslookup

> set type=any

> osamuchan.com

Server: 2400:2411:3cc0:1500:1111:1111:1111:1111

Address: 2400:2411:3cc0:1500:1111:1111:1111:1111#53

Non-authoritative answer:

osamuchan.com text = "v=spf1 a:www5210.sakura.ne.jp mx ~all"

osamuchan.com mail exchanger = 10 osamuchancom.sakura.ne.jp.

osamuchan.com

origin = ns-1277.awsdns-31.org

mail addr = awsdns-hostmaster.amazon.com

serial = 1

refresh = 7200

retry = 900

expire = 1209600

minimum = 86400

Name: osamuchan.com

Address: 216.239.34.21

Name: osamuchan.com

Address: 216.239.36.21

Name: osamuchan.com

Address: 216.239.32.21

Name: osamuchan.com

Address: 216.239.38.21

osamuchan.com nameserver = ns-23.awsdns-02.com.

osamuchan.com nameserver = ns-745.awsdns-29.net.

osamuchan.com nameserver = ns-1277.awsdns-31.org.

osamuchan.com nameserver = ns-2000.awsdns-58.co.uk.

Authoritative answers can be found from:

ns-23.awsdns-02.com has AAAA address 2600:9000:5300:1700::1

ns-745.awsdns-29.net has AAAA address 2600:9000:5302:e900::1

ns-1277.awsdns-31.org has AAAA address 2600:9000:5304:fd00::1

ns-2000.awsdns-58.co.uk has AAAA address 2600:9000:5307:d000::1

ns-23.awsdns-02.com internet address = 205.251.192.23

ns-745.awsdns-29.net internet address = 205.251.194.233

ns-1277.awsdns-31.org internet address = 205.251.196.253

ns-2000.awsdns-58.co.uk internet address = 205.251.199.208

・5分後はGoogle Workspaceに変わった（黄色箇所）

$ nslookup

> set type=any

> osamuchan.com

Server: 2400:2411:3cc0:1500:1111:1111:1111:1111

Address: 2400:2411:3cc0:1500:1111:1111:1111:1111#53

Non-authoritative answer:

osamuchan.com text = "v=spf1 include:_spf.google.com ~all"

osamuchan.com mail exchanger = 1 aspmx.l.google.com.

osamuchan.com mail exchanger = 10 alt4.aspmx.l.google.com.

osamuchan.com mail exchanger = 5 alt1.aspmx.l.google.com.

osamuchan.com mail exchanger = 5 alt2.aspmx.l.google.com.

osamuchan.com mail exchanger = 10 alt3.aspmx.l.google.com.

osamuchan.com

origin = ns-1277.awsdns-31.org

mail addr = awsdns-hostmaster.amazon.com

serial = 1

refresh = 7200

retry = 900

expire = 1209600

minimum = 86400

Name: osamuchan.com

Address: 216.239.36.21

Name: osamuchan.com

Address: 216.239.38.21

Name: osamuchan.com

Address: 216.239.34.21

Name: osamuchan.com

Address: 216.239.32.21

osamuchan.com nameserver = ns-2000.awsdns-58.co.uk.

osamuchan.com nameserver = ns-23.awsdns-02.com.

osamuchan.com nameserver = ns-1277.awsdns-31.org.

osamuchan.com nameserver = ns-745.awsdns-29.net.

Authoritative answers can be found from:

ns-23.awsdns-02.com has AAAA address 2600:9000:5300:1700::1

ns-745.awsdns-29.net has AAAA address 2600:9000:5302:e900::1

ns-1277.awsdns-31.org has AAAA address 2600:9000:5304:fd00::1

ns-2000.awsdns-58.co.uk has AAAA address 2600:9000:5307:d000::1

ns-23.awsdns-02.com internet address = 205.251.192.23

ns-745.awsdns-29.net internet address = 205.251.194.233

ns-1277.awsdns-31.org internet address = 205.251.196.253

ns-2000.awsdns-58.co.uk internet address = 205.251.199.208

(3)受信テスト

適当なメーラからi@osamuchan.comにメールしてみる。Google Workspace内に届いた。

集約している転送先の別Gmailアカウントにも届いた。

(4)送信テスト

別Gmailから送信元i@osamuchan.comとしてメール送信したいので、SMTPサーバを指定する。が、認証エラーが起こる。。。調査した結果、Google Workspaceアカウントで２段階認証を有効にしている場合、アプリ用の個別パスワードを発行する必要がある。超はまった。。不正アクセス防止ということですね。無事送信できました。

・Gmailの設定（アカウントとインポート）

・Google Workspaceの設定（セキュリティ＞アプリパスワード）

＜参考＞アプリパスワードでログインする

2022年10月23日日曜日

＜再認定＞AZ-104: Microsoft Azure Administrator

Azure再認定だん。2年前に取得したAzure Administratorがそろそろ切れるよメールがやってきた。180日前と90日前と2回。あ〜辛いなと思って調べたら無料で評価を受ければ1年更新できるとのこと。しかも何度でもやり直し可能。AWSやGCPと違ってこれはいいかも。

全28問。53％以上で合格

　1回目　25％　失敗

　2回目　46％　失敗

　3回目　57％　合格　※3回目以降は前回から24時間空ける必要あり

ナメてかかったら全く分からんかった。とりあえず、似た問題が出るのでメモってググるの繰り返し。最終的な答えが分からんかったが、よしとしよう。期限切れのタイミングで上位Expert資格取得も考えたが、気合が入らないので、また1年後に考えることにしよう。

そして世の中にはAWS12冠の強者もいるんだが、取るのもすごいが一体どうやって維持更新しているんだ…。

2022年5月21日土曜日

＜備忘録＞DNS変更　GCP Cloud DNS → Amazon Route53

AWS勉強したついでに恒例？のDNS変更。独ドメ「osamuchan.com」のDNSを GCP Cloud DNSからAmazon Route53へ移します。以下備忘録。

（１）Cloud DNS設定確認

　現在はCloud DNSに以下設定がされている。ブログ(Blogger)とメール(さくら)。

（２）Route53設定

　（１）の内容をポチポチ移植。

（３）NameServer切替

　「osamuchan.com」ドメインを管理しているドメインレジストラのGKGにてNameServerの変更。Route53のNameServerはAWSで自動生成された物を使う。

ns-23.awsdns-02.com.

ns-1277.awsdns-31.org.

ns-745.awsdns-29.net.

ns-2000.awsdns-58.co.uk.

（４）あとは時を待つだけ

　あとは時をまてばDNSが切り替わるはず。GKGによると48時間位？らしい。

　・NSレコードを引いてみた。まだGCP(黄色箇所)。（2022/5/21 9:00時点）

$ nslookup

> set type=ns

> osamuchan.com

Server: 2400:2411:5900:9900:1111:1111:1111:1111

Address: 2400:2411:5900:9900:1111:1111:1111:1111#53

Non-authoritative answer:

osamuchan.com nameserver = ns-cloud-a4.googledomains.com.

osamuchan.com nameserver = ns-cloud-a1.googledomains.com.

osamuchan.com nameserver = ns-cloud-a3.googledomains.com.

osamuchan.com nameserver = ns-cloud-a2.googledomains.com.

Authoritative answers can be found from:

ns-cloud-a1.googledomains.com has AAAA address 2001:4860:4802:32::6a

ns-cloud-a2.googledomains.com has AAAA address 2001:4860:4802:34::6a

ns-cloud-a3.googledomains.com has AAAA address 2001:4860:4802:36::6a

ns-cloud-a4.googledomains.com has AAAA address 2001:4860:4802:38::6a

ns-cloud-a1.googledomains.com internet address = 216.239.32.106

ns-cloud-a2.googledomains.com internet address = 216.239.34.106

ns-cloud-a3.googledomains.com internet address = 216.239.36.106

ns-cloud-a4.googledomains.com internet address = 216.239.38.106

　・NSレコードを引いてみた。AWSに（黄色箇所）。（2022/5/21 9:30時点）

$ nslookup

> set type=ns

> osamuchan.com

Server: 2400:2411:5900:9900:1111:1111:1111:1111

Address: 2400:2411:5900:9900:1111:1111:1111:1111#53

Non-authoritative answer:

osamuchan.com nameserver = ns-2000.awsdns-58.co.uk.

osamuchan.com nameserver = ns-745.awsdns-29.net.

osamuchan.com nameserver = ns-23.awsdns-02.com.

osamuchan.com nameserver = ns-1277.awsdns-31.org.

Authoritative answers can be found from:

ns-23.awsdns-02.com has AAAA address 2600:9000:5300:1700::1

ns-2000.awsdns-58.co.uk has AAAA address 2600:9000:5307:d000::1

ns-23.awsdns-02.com internet address = 205.251.192.23

ns-745.awsdns-29.net internet address = 205.251.194.233

ns-2000.awsdns-58.co.uk internet address = 205.251.199.208

＜参考＞価格：おさむちゃん.comのDNS料金実績（2022/3-4）

　AWS Route53　　→月0円　※クレジット除くと約0.55$（約70円）

　Azure DNS 　　　→月63円

　GCP Cloud DNS　→月30円

　Value-Domain 　　→0円

2022年5月6日金曜日

＜合格記＞AWS認定- Solutions Architect Professional試験

AWS認定ソリューションアーキテクトプロに合格した。アソシエート取得が3年前の5月6日。そろそろ切れるよメールが届いて、何を血迷ったか上位資格の方がカッコよくね？と思いこんだのが３週間前。受験日（5/5）を先に決めてからの逆算・プレッシャー戦法。これが「苦行」でした…。なんで合格したか分からん。ただ、おじさんも若者に負けじとGAFAMについていく。そして忘れずにメモメモ。

■AWS認定ソリューションアーキテクト-プロフェッショナル（SAP-C01）

・3時間、全75問、1000点中750点以上(75%以上)で合格、受験料33,000円（税込）

　　※アソシエートの特典で受験料は50%OFFの16,500円（税込）だったが、失敗は許されないレベルの受験料…

■学習履歴１（4/18〜4/29）（約5時間）※スロースタート期間

・教科書をKindleで購入（約2,800円）

・模擬試験(9章)の手前まで1日30分ペースで読み進める

・内容はざっと全体のサービスを洗ってくれているのと、試験対策が中心といった感じ

・AWSのサービスすっかり忘れていることと、問題のレベルの高さを思い知る

・このまま突入すると確実に落ちると思い、資格ホルダーの同僚を探しコツを聞く。「教科書＋Udemy模擬試験＋前日にAWS公式サンプル問題」をやったと教えてくれた。教科書までは間違ってなかった！

■学習履歴２（4/30〜5/5）※ここからが苦行。GW中部屋にこもる（約40時間）
・4/30 教科書の模擬試験(9章)　44%　→涙。全問題の解説を読み、曖昧・不明点１つ１つノートに書く

　　5/1模擬試験2回目　97%

・Udemyの模擬試験問題集（全5回:375問）（約2,440円）※会社のアカウントで無料だった

　　5/2模擬試験①　50%　→涙。全問題の解説を読み、曖昧・不明点１つ１つノートに書く

　　　模擬試験① 2回目　98%

　　5/3模擬試験②　45%　→涙。全問題の解説を読み、曖昧・不明点１つ１つノートに書く

　　　模擬試験② 2回目　93%

　　5/3模擬試験③　44%　→涙。全問題の解説を読み、曖昧・不明点１つ１つノートに書く

　　　模擬試験③ 2回目　98%

　　→やればやるほど点が落ちストレスMAX。頭からプスプスと煙が出る

・5/4 AWS公式サンプル問題を解く（全10問）50％

　　→結果にショックを受ける。後1日、模擬試験④⑤も解くことを決定。最後まであがく

・5/4 Udemy模擬試験問題集（続き）

　　5/4模擬試験④　41%　→涙。全問題の解説を読み、曖昧・不明点１つ１つノートに書く

　　　模擬試験④ 2回目　97%

　　5/4模擬試験⑤　46%　→涙。全問題の解説を読み、曖昧・不明点１つ１つノートに書く

　　　模擬試験⑤ 2回目　97%

　　→結局自信喪失。一度も一発で75%に達することはなかった。

・5/5 当日朝。ここまで書き殴ったノートと改めて教科書を1時間くらいでさーっと眺める。ここまでの気合と根性の日々を思い出す。

■受験（5/5＠町田）
　席にヘッドホンもあり周りの音は気にならなかった。25問・1時間のペース配分をしっかり刻む。初用語が出ても冷静に。たまにある誤字はイラッとした。紙とペンを渡されたがあまり使わなかった。つまり問題を読んだだけで瞬時に構成が浮かぶようになっていた！？超大量のUdemy模擬問題を通じて、画面一杯にずらっと並ぶ日本語を見続けたことで、試験慣れはしていた模様。最後決めきれない問題にぶち当たった時は「自分が運用するならこう出来たら嬉しいな」で選択。

　全75問完答は終了4分前。最終チェック時に１問未回答（チェック忘れ）があり急いでチェックを入れる（あぶね〜）。「後で確認」フラグを５、６個位つけていたが時間切れで確認出来ず。3時間フルで戦った。ダメだろうなと思い、最後アンケートに答えて画面に出た結果は、

　結果　・・・合格　※点数は後日発表…753点でギリギリクリアでした(笑)

てか、結果内訳よく見たらほぼ改善要なんだけど…よく受かったな…。

■所感
　とにかく難しい。AWSの各サービスの特徴を知っているのは当たり前のこと、ベストプラクティスを知っている必要あり。選択肢はどれも実現可能そうなので簡単に消去できない。問題を良くみて、与えられた制約と要件はなんなのか「スピード？」「可用性？」「コスト削減？」「パフォーマンス？」を瞬時に読み取る技術が必要。また、選択肢は似たような文字が画面一杯に並んでるんで、差分を瞬時に探しあてる技術も必要。複数選択（２つ・３つ選べ）問題は、全部当たる気がしない。

　Udemy模擬問題はやったほうが試験慣れするので良い。私はひたすら曖昧・不明点をノートに書き出すを繰り返すスタイルの勉強法でしたが、これが最良かは不明。しっかり２ヶ月位は時間をとって、セミナーを聞いたり、不明な点は都度ググったりして、頭と体をAWS漬けにするのが定着させるにはいいような。いろんなパタンで出題されるので、幅広い業務経験のある人はピンとくるんだと思うが、なんちゃっての俺には相当厳しかった。特に統制関連の内容はへぇ〜としか言いようがない（野良AWSアカウント対策のためAWS Organizationsでまとめるとか、CloudFormation・OpsWorksで標準化、CI/CDも絡めて自動化するとかとか）。AWS環境でのコソコソ実験はできるんかな。。実験用のCloudFormationがあれば作って壊してできそうだけど、調べる時間もなかった。個人のAWSポータルに一度もログインすることはありませんでした。

　この苦行を通じて、AWSでこうすりゃいいんじゃね？が瞬時に思い浮かぶようになったのは間違いない…。が、爆速で頭に詰め込んだんで明日には忘れていそう。それにしても疲れた…。

■所感

Azureアドミニストレータが来年1月に切れる。。。ぐぬぬ。。。

2022年3月30日水曜日

＜備忘録＞「Google Workspace」から「さくらのメールボックス」へ移行

2011年3月から約11年にわたって無償で利用させていただいていたGoogle Workspace（旧G Suite,旧GoogleApps）が今年2022年7月に終了する残念なアナウンスが来ました…。と言っても利用していたのは独自ドメインメール（i@osamuchan.com）のみ。継続もできるが1アカウント680円/月のサブスクを買う必要があり断念。移行を決定しました。

移行先は、取得済みの独自ドメインが使えて、安価な「さくらのメールボックス」にしました（年間1,048円、月換算87円）。

以下、移行方法をメモメモ。

（１）さくらのメールボックスの契約

さくらのHPからポチポチと契約。詳細割愛。年一括払い。注意しないといけないのが２週間の試用期間が終わらないと独ドメ設定ができないこと。２週間待つしかない。

（２）ドメイン設定

・サーバコントロールパネルにログイン

・「ドメイン/SSL」＞「ドメイン/ SSL」をクリック

・「ドメイン新規追加」をクリック

・「他社で取得したドメインを移管せずに使う」の項目の「追加」をクリック

・独ドメ（osamuchan.com）を入力して「追加」をクリック

・ドメインが追加されたことを確認し「設定」をクリック

・SPFレコードの使用にチェックを入れて「保存する」をクリック

　※さくらデフォルトのドメイン設定もそうなってたんで…

（３）ユーザアカウント設定

・「メール」＞「メール一覧」をクリック

・新規ユーザアカウントを作る。

　とりあえず利用している２個を作った（adminとi）

・設定は、なんとなくこんな感じ

　メール容量制限　1GB

　メールの受信　受信する

　転送先アドレス　メイン利用しているGmailを入れておく

　ウイルスチェック　無効　・・・転送先のGmailでやるからいいかなーと

　迷惑メールフィルタ　利用しない　・・・転送先のGmailでやるからいいかなーと

（４）DNS設定

今はGCPのDNS使ってるんで設定をいじる

・Cloud DNSの設定でMXレコードとTXTレコードを確認

・（MX）MXレコードの設定変更

　さくらの最初に決めた自身のドメイン（xxxxx.sakura.ne.jp）にする。優先は10で。

　最後の.を忘れないよーに。

　10 osamuchancom.sakura.ne.jp.

・（TXT）「ドメイン/SSL」＞「ネームサーバ設定」をクリック

・（TXT）さくらのインターネット会員認証にログイン（ドメインコントロールパネル）

　　サーバコントロールパネルとは違うので注意

・（TXT）「登録済みゾーン」＞「ゾーン」をクリック

・（TXT）TXTレコードをコピーしておく

　自身に割り当てられたさくらのサーバ情報らしい。""部分をコピる。

・（TXT）GCPに戻ってTXTレコードの設定変更

　先ほどコピったのを貼り付ける。多分サブドメイン部分(www数字)のは各人で違うと思われる。

　"v=spf1 a:www5210.sakura.ne.jp mx ~all"

・MXレコードとTXTレコード設定完了

（５）nslookup引いてみる

TTL5分なんで5分後に名前引いてみる。変わってた（黄色箇所）。

$ nslookup

> set type=any

> osamuchan.com

Server: 2400:2411:5900:9900:1111:1111:1111:1111

Address: 2400:2411:5900:9900:1111:1111:1111:1111#53

Non-authoritative answer:

Name: osamuchan.com

Address: 216.239.36.21

Name: osamuchan.com

Address: 216.239.38.21

Name: osamuchan.com

Address: 216.239.32.21

Name: osamuchan.com

Address: 216.239.34.21

osamuchan.com

origin = ns-cloud-a1.googledomains.com

mail addr = cloud-dns-hostmaster.google.com

serial = 1

refresh = 21600

retry = 3600

expire = 259200

minimum = 300