icecream

IGWへのルーティングを設定したパブリックサブネットを設定してもCodeBuildで以下のエラーが出てS3アーティファクトバケットへ接続出来ない件。

CLIENT_ERROR: RequestError: send request failed caused by: Get "https://<s3 bucket...>.s3.ap-northeast-1.amazonaws.com/<path...>": dial tcp 52.219.0.155:443: i/o timeout for primary source and source version arn:aws:s3:::<s3 bucket path...>

原因

CodeBuildで起動するマシンへは、たとえパブリックなサブネット内にあっても、Elastic IPの割当がサポートされていないため、以下の構成が必須。

• NAT Gateway
• NAT インスタンス(EC2)
• S3 Endpoint

一番お安く手っ取り早いのは S3 Endpoint の利用だが、CodeBuildの中でyumやpipなどで何かをインストールする場合はやっぱりNATが必要。

https://docs.aws.amazon.com/codebuild/latest/userguide/vpc-support.html

※サブネットの設定で Auto-assign public IPv4 address が Yes になっていてもCodeBuildのマシン自体にパブリックIPがアサイン出来ない仕様なのでダメ。

Time Machine を利用していると、”/Volume/.timemachine/….. ” といったドライブがマウントされる。これはバックアップ時点のスナップショットで、放っておいてよいのだが、これを都度 ESET がスキャンしてしまう。これを除外する方法が ESET のサポートにあった。

以下の ESET で公開している手順を実施すると今の所問題ない。

https://support.eset.com/en/kb3263-exclude-apple-time-machine-backups-from-scanning-in-eset-cyber-security-or-eset-cyber-security-pro#scanner

願わくば、ESET で勝手にやってほしい。

試した環境：macOS Monterey: 12.6, Apple M1 Max , ESET CYBER SECURITY PRO 6.11.2.0

Safari以外のブラウザ通信速度が低下する症状が改善しない。

Chrome, Firefoxがちょっともっさり気味になるんです。困った。