send.sh を AWS に移行した

なんかインターネットに文章を書くのがものすごく久しぶりな気がする。最近までプライベートで PC 触ることもほぼなかったからかもしれない。

このたび 10年以上運用してきた send.sh をお名前.com VPS (KVM) から AWS に移行した。

ここ数年はログインすらしていない状態でずっと放置してたけど、さすがにマズいなと思って Claude に手伝ってもらったらスムーズに移行できた。

ITエンジニアだと大半の人はそうなってると思うけど、ここ最近は作業のほとんどを AI に任せるようになって、昔だったら面倒すぎて腰が重くなっていたようなことも積極的に取り組めるようになり本当にありがたい。

おかげでいつかやろうと思ってた自分用の IME を作らせたりしている。1〜2日でドッグフーディングできるレベルになって、今の時代の開発スピードをしみじみ実感している。

最近プライベートで AI に手伝ってもらって良かったと思っているものは以下のような感じ。

• 確定申告
  • Claude Cowork でやってみたら結構良かったので freee は解約した
• send.sh の移行
  • このエントリの主題
  • プライベートリポジトリ(Terraform とかはあんまり全体公開したくないからね)
• 開発環境全般の管理
  • リポジトリ名を dotfiles にしてて chezmoi で管理してるが、Brewfile/Aptfile/Pacmanfileなども管理してたり、各種セットアップスクリプトなども入ってる
  • これも一部公開したくない情報があるのでプライベートリポジトリ
• lexime
  • 自分用の IME。変換周りはまだ熟れてないところもあるが、普段使いでたまにストレスを感じる程度にはなってきた
  • 自分以外の人にはあまりおすすめできない
  • そのうちブログになにか書くかも

AI 作業はどんどん進むのが楽しくてつい余暇のほとんどを注ぎ込んでしまいがちになるのがちょっと問題だなと思うようになってきた。ジム通いとかサボらないように本当に気をつけないといけない。おかげで PC を触る時間が増えてるので、日記とかはもうちょっと書いたりするようになるかもしれない。とはいえ発信したいことが特にあるわけでもないので、筆無精なままだと思うけど。

話もとっちらかってきたので、今日のところはこのあたりで。 ここから先は実際の移行内容。Claude に書いてもらった。

移行前の構成

サービス	技術	判断
メインサイト	nginx + 静的 HTML	移行
メール転送	Postfix + SASL	AWS SES に移行
踏み台・ファイル受け渡し	ssh/scp/sftp	EC2 に移行
各種サービス	Ruby など	廃止
MySQL / Redis / Memcached	localhost	廃止

移行後の構成

graph TD
    DNS["Value Domain (DNS)"]
    DNS --> CF1["CloudFront<br/>send.sh"]
    DNS --> CF2["CloudFront<br/>blog.send.sh"]
    DNS --> SES["SES (受信)"]

    CF1 --> S3A["S3 Bucket<br/>(send.sh)"]
    CF2 --> S3B["S3 Bucket<br/>(blog.send.sh)"]

    SES --> S3E["S3 (一時保存)"]
    S3E --> Lambda["Lambda<br/>(Gmail転送)"]

    EC2["EC2 (t3.micro)<br/>scp/sftp"]

使っている AWS サービス

• S3 + CloudFront + ACM — 静的サイトホスティング (send.sh, blog.send.sh)
• SES + S3 + Lambda — メール転送 (kazuaki@send.sh → Gmail)
• EC2 (t3.micro) — 踏み台 + ファイル受け渡し
• Budgets — コストアラート

すべて Terraform で IaC 管理。CI/CD は GitHub Actions (OIDC 認証)。

メール転送

Postfix から SES + Lambda に移行した。仕組みは:

1. SES がメールを受信して S3 に保存
2. Lambda が S3 からメールを取得
3. ヘッダを書き換えて SES 経由で Gmail に転送

DKIM-Signature の重複で SES が拒否する問題や、ヘッダ除去時に空行が入ってメールが壊れる問題があったが、Lambda 側で対処した。

メール認証は SPF, DKIM, DMARC をすべて設定。

ブログ

移行を機に blog.send.sh を立ち上げた。SSG は Zola を使っている。テーマは自作で、メインサイトと同じターミナル風のデザインにしている。

デプロイは GitHub Actions で blog/** への push をトリガーに Zola ビルド → S3 同期 → CloudFront キャッシュ無効化の流れ。メインサイトと同じ構成。

コスト

サービス	月額
EC2 t3.micro	無料 (初年度)
パブリック IPv4	無料 (初年度)
S3 / CloudFront / SES / Lambda	~$0
合計	$0 (初年度)、$7/月 (2年目以降)