はてなブックマーク

目次 目次 はじめに イベントの概要 会場の雰囲気 聞いたセッション 安全とスピードを両立するために ~ DevSecOps とプラットフォームエンジニアリング~ 生成 AI でセキュリティ強化！×生成 AI の脅威分析 おわりに お知らせ はじめに こんにちは、クラウド事業部の菅家さつきです。 2024年6月21,22日にAWS Summit Japanに参加してきましたので、会場の様子や聞いたセッションなどの紹介をできればと思います。 イベントの概要 イベント名：AWS Summit Japan 開催日：2024年6月20日,21日 イベントの概要： 公式ページより引用します。 AWS Summit は、クラウドコンピューティングコミュニティが一堂に会して、アマゾン ウェブ サービス (AWS) に関して学習し、ベストプラクティスの共有や情報交換ができる、全てのクラウドでイノベーション

目次 目次 はじめに ゴール 検証プラン やってみる 1. odrive syncのユーザ登録とS3バケットを設定 2. Windowsクライアントへodrive syncをインストール まとめ おわりに はじめに こんにちは、株式会社エーピーコミュニケーションズ クラウド事業部の松尾です。 本記事ではAmazon S3をブラウザ経由ではなくエクスプローラーとして使えるようにしていきます。使うツールはいくつかありますが、今回は無償であることから「odrive sync」を採用してみます。 AWS公式としてはStorage Gatewayがありますが、仮想マシンやハードウェアアプライアンスが必要となり手軽さでは劣る面があります。Storage Gatewayでの接続は別記事にて検証予定です。 ゴール 本記事でお伝えすることは次の内容です。 WIndowsクライアントからS3をエクスプローラと

こんにちは、クラウド事業部 CI/CDサービスメニューチームの山路です。 今回はGitLabが提供する各種template機能を利用し、開発者の生産性の向上を目指すパターンをいくつか紹介いたします。template機能をまだ使っていない方や一部しか使ったことがない方は、ぜひ読んでいただければ幸いです。 GitLabのtemplate機能とは include include:template CI/CD Catalog Description template Wiki template Commit message template Comment template Project template テンプレートの組み合わせ CI/CD PipelineにおけるJobの再利用 パイプラインの作成を素早く行いたい場合 1つのProject内で繰り返し同じ設定をする場合 2つ以上のProjec

目次 目次 はじめに こんな人に読んで欲しい Transit Gatewayとは Transit Gateway構築のポイント ①Transit Gatewayの作成 ②RAMでTransit Gatewayを別アカウントに共有 ③Transit Gatewayアタッチメントの作成 ④Transit Gatewayルートテーブルの作成 ⑤静的ルートの追加 ⑥Transit Gatewayルートテーブルとアタッチメントとの関連付け ⑦各プライベートサブネットのルートを追加 pingでの疎通確認 おわりに お知らせ はじめに こんにちは、クラウド事業部の馬藤です。 最近Transit Gatewayを触ったので自身の備忘を兼ねて情報整理をしたいと思います。 こんな人に読んで欲しい Transit Gatewayに興味がある人 Transit Gatewayをこれから構築予定の人 Transit

目次 目次 はじめに イベントの概要 イベントの様子 会場入り口 会場図 ウェルカムボード ブースなどなど 基調講演(day1) ヴァーナー ボーガス氏 (Amazon.com 最高技術責任者（CTO）兼バイスプレジデント) 恒松 幹彦 氏 ( アマゾン ウェブ サービス ジャパン合同会社 ) 個別セッション Amazon Bedrock の活用によるデジタル教育サービスの生成 AI 機能拡張 生成 AI を推進するデータ基盤の構築 生成 AI を活用して医療のイノベーションを加速する 基調講演や個別セッションを観て感じたこと その他企業ブースなど Chaos Kitty Serverlesspresso 認定者ラウンジ おわりに お知らせ はじめに こんにちは、クラウド事業部の早房です。 2024年6月20日・21日に幕張メッセで開催された AWS Summit Japan 2024 に

はじめに こんにちは。クラウド事業部の早房です。 先日 AWS Certified Advanced Networking - Specialty(ANS-C01) を受験しました。 ANS は AWS 認定資格全冠を目指す方々の間では 最難関 と言われることも多い試験です。(私もかなり身構えました。) 今回は、本試験を受験するに至ったきっかけや実際の試験の感想まで余すことなく綴らせていただきます。 本投稿が受験を考えている方々の何かしらの一助となれば幸いです。 出題範囲と割合について 出題範囲と割合は以下です。 (公式より参照) • 第 1 分野: ネットワーク設計 (採点対象コンテンツの 30%) • 第 2 分野: ネットワーク実装 (採点対象コンテンツの 26%) • 第 3 分野: ネットワークの管理と運用 (採点対象コンテンツの 20%) • 第 4 分野: ネットワークのセキ

目次 目次 はじめに こんな方へおすすめの記事です 前提 参考 試してみた Secrets Managerの設定 Secrets Manager用のIAMロール作成 ポリシーの作成 IAMロールへのポリシー紐付け Secrets ManagerへのVPCエンドポイントの追加 バックエンドアプリケーションへの認証情報の設定 データベースへのアクセス確認 お知らせ はじめに こんにちは、クラウド事業部の清水(駿)です。 ECS on FargateからAuroraへの安全な接続するためのSecrets Managerへの認証情報の格納ついて調査・検証を行いました。 アプリケーションからデータベースに接続するには認証情報が必要です。しかし、ソースコードに認証情報を直接平文でベタ書きすることはセキュリティ上好ましくありません。 対処するためのテクニックとして、コンテナ内の環境変数として定義し、ソー

目次 目次 はじめに 構成図 テンプレート まとめ はじめに こんにちは。クラウド事業部の西川です。 今回は前回のテンプレートからRDSをMulti-AZ DB Clusterに変更したテンプレートをご紹介します。 ↓前回の記事はこちら techblog.ap-com.co.jp CloudFormationを初めて触る方は↓の記事にスタックの作成方法も記載してありますので是非ご覧ください。 techblog.ap-com.co.jp 構成図 EC2 Auto Scalingは希望する台数3、最小台数3、最大サイズ4、CPU平均使用率70%を保つ設定のターゲット追跡スケーリングポリシーです。 EC2にはSession Managerで接続できるようにしています。 SSH接続したい場合はセキュリティグループでSSHのインバウンドを許可してください。 また、CloudWatch LogsはEC

◆記事概要 CL事業部の相澤です。 前回の検証で、バケットポリシーを作成しましたが、一歩間違えばどこからも触ることのできないゾンビバケットになってしまうところでした。 バケットポリシーの内容、ゾンビバケットとその修正などについて、前回の検証で苦戦した内容を書いていきます。 techblog.ap-com.co.jp ◆目次 ◆記事概要 ◆目次 ◆筆者情報・取得資格 ◆本文 ・作成したバケットポリシー ・起こりうる問題 ・今回のバケットポリシーの修正について ・修正したバケットポリシー ◆まとめ・最後に ◆筆者情報・取得資格 AWSは実務未経験、オンプレミスのインフラ経験が2年あります。 AWSの資格は、SAA→SAP→DVA→SOA→CLFを順に取得しています。 ◆本文 ・作成したバケットポリシー 今回作成したバケットポリシーはこちらです。 バケットポリシーを適用した結果、コンソールからバ

目次 目次 はじめに 簡単な経歴 資格取得のスケジュール 取得した経緯 勉強方法 全冠達成の感想 おわりに お知らせ はじめに こんにちは、クラウド事業部の上村です。 AWSに携わって5年程度かけて、今年無事AWS全冠を達成することができました。 やっとの思いで全冠達成ができたので記事にすることにしました。 2024 Japan AWS All Certifications Engineers の応募クライテリアの条件を満たしたものになります。 簡単な経歴 クラウドエンジニアとして、AWSを5年程度経験 AWS環境をメインに、24/365 保守・運用や環境構築などに携わっていました 資格取得のスケジュール 短期間で取得しているものもあれば、期間が空いて取っているものもありますね。 基本的には実務で関連するものを優先して取得するようにしていました。(後半は未経験のものばかりですね…) 合格日

ACS事業部　亀崎です。突然ですが、みなさんGitHub Actions活用していますか？ そんな中でGitHub Actionsでワークフローを実行する際、ループ処理を実行したいと思うことはないでしょうか？ commandsというフォルダにcommand1.sh ～ command9.sh の9個のファイルがあり、これらの内容の処理をワークフロー内で実行したいといったケースを想定します。 今回はこのパターンを例にループ処理を実行してみたいと思います。 基本的なやり方 ファーストステップ まずぱっと思いつくのは次のようなやり方です。 name: simple-echo-loop on: workflow_dispatch: jobs: job: name: setup target modules runs-on: ubuntu-latest steps: - uses: actions/

目次 目次 はじめに どんなひとに読んで欲しい 関連記事 ステートマネージャーとは 料金 前提 試してみた IAMロール作成 ステートマネージャー関連付けの作成 おまけ：メンテナンスウィンドウとの違い おわりに お知らせ はじめに こんにちは、クラウド事業部の山下です。 AWS Systems Manager（SSM）には運用管理のための便利な機能が多数ありますが、まだあまり使いこなせていません。 今回はSSMのステートマネージャーについて試してみたのでご紹介します。 どんなひとに読んで欲しい Systems Managerの機能について理解を深めたいひと ステートマネージャーの設定方法を知りたいひと 関連記事 SSM変更管理の4機能について、下記記事にて紹介しています。 techblog.ap-com.co.jp techblog.ap-com.co.jp ステートマネージャーとは マネ

目次 目次 はじめに ゴール 検証プラン やってみる 1. S3バケット作成 2. S3バケット設定変更 3. S3にファイルをアップロード 4. ライフサイクル動作の確認 5. S3バケットから任意のファイルを復旧 6. AWS Backup用のS3バケット準備 7. AWS Backupのサービスオプトイン設定 8. AWS Backupボールト作成 9. AWS Backupバックアッププラン作成 10. AWS Backupのバックアップ確認 11. AWS Backupからのリストア まとめ おわりに はじめに こんにちは、株式会社エーピーコミュニケーションズ クラウド事業部の松尾です。 本記事ではS3バケットをバックアップする場合に使う機能の比較をしてみます。具体的にはS3のバージョニングと、AWS Backup for S3の2つを実際にファイルバックアップと復旧まで操作しな

目次 目次 はじめに 構成図 テンプレート トラブルシューティング まとめ はじめに こんにちは。クラウド事業部の西川です。 今回はAuto Scaling＆マルチAZ構成かつCloudWatch Logsによるログ収集が有効なWordPress環境を構築できるテンプレートをご紹介します。 CloudFormationを初めて触る方は前回の記事にスタックの作成方法も記載してありますので是非ご覧ください。 ↓前回の記事はこちら techblog.ap-com.co.jp また、私が構築していた際にAuto Scalingを設定したEC2がヘルスチェック失敗→ターミネート→新規起動→ヘルスチェック失敗という無限ループに陥った事象とその原因もご紹介します。 構成図 EC2 Auto Scalingは希望する台数2、最小台数2、最大サイズ4、CPU平均使用率70%を保つ設定ののターゲット追跡スケー

◆記事概要 プライベートサブネットのEC2インスタンス(Linux)からS3バケットをゲートウェイエンドポイントで接続してみました。 ◆記事概要 ◆筆者情報・取得資格 ◆本文 ★S3バケットの作成 ★S3バケットにファイルを保存 ★IAMロールの作成 ★EC2インスタンス作成 ★ゲートウェイエンドポイントの作成 ★バケットポリシーの作成 ★EC2インスタンスに接続 ★EC2インスタンスにS3バケットのファイルを取得する ◆まとめ・最後に ◆筆者情報・取得資格 AWSは実務未経験、オンプレミスのインフラ経験が2年あります。 AWSの資格はAWS SAA→AWS SAP→AWS DVAの順に取得しました。 ◆本文 ★S3バケットの作成 AWSコンソールからS3を検索し、バケットを作成します。特に変更する箇所はなく、デフォルト設定のまま作成します。 ★S3バケットにファイルを保存 サンプルのtx

gpt-4o はじめに こんにちは、ACS事業部の佐竹です。 今回のMicrosoft Buildで発表されたGPT-4oについて、どの程度レスポンスが良くなったか是非触ってみたく、今回の記事を書くことにしました。 1.1.5.Azure OpenAI Serviceの主なAIの進化 news.microsoft.com 以前、Azure Communication ServiceとAzure OpenAI Serviceを使って、コールセンターを作ってみたのですが、そこにGPT-4oを組み込む形でGPT-4-32kとの速度比較を行いました。 techblog.ap-com.co.jp 上記の記事はハンズオン形式で記載しておりますので、お手隙の際に是非手を動かしていただけますと幸いです。 概要 全体アーキテクチャは以下のようになります。 アーキテクチャ図 全体の流れは以下の通りです。 ユー

目次 目次 はじめに ゴール 検証プラン やってみる 1. 事前確認 2.ドメイン取得 3.ACMで証明書を発行 4. CloudFront経由でのHTTPS接続 5. Route53経由でのHTTPS接続 まとめ おわりに はじめに こんにちは、株式会社エーピーコミュニケーションズ、クラウド事業部の松尾です。 本記事では構築済みのWebサイトをHTTPS化します。ついでにドメインでのアクセスも実装してみましょう。 ゴール 本記事でお伝えすることは次の内容です。 CloudFront～ALBのHTTPS接続方法 ALBのHTTPS設定 Route53でのドメイン取得方法 Route53のホストゾーン登録 ACMでの証明書取得と設定方法 検証プラン 以下の構成でHTTPアクセスでALBのドメイン宛てに表示できるWordpress環境を構築済みです。 Before Route53とCloudF

目次 目次 はじめに Amazon Route53とは ドメインのコスト AWSで取得できる高い/安いドメインランキングTop3（2024年現在） 【余談】AWSで取得できないドメインの値段（お名前ドットコム） やってみよう おわりに お知らせ はじめに こんにちは、クラウド事業部の島田です。 みなさんは「ドメイン」を取得した経験はありますか？ おそらく多くの方は既に登録されているものを使っているので、取得を経験した人は少ないかなーっと思っています。 今回はそんな方々へ向けて、Amazon Route53を使ってどうやってドメインを取得できるかを実際にやってみたのでご参考くださいませ！ Amazon Route53とは Amazonが提供しているDNSサービス。 通信がどこのリソースに到達するかのルーティングを定義している。 身近なもので例えると「道路標識」みたいなものが近いかと思います。

目次 目次 はじめに こんな方へおすすめの記事です 前提 試してみた restricted-sshルールの設定 restricted-sshルールとは ルール作成 AWS Systems Manager Automation用IAMロールの作成 AWS Systems Manager Automation用IAMロールがなぜ必要か ポリシー&ロール設定 自動修正設定 自動修正の動作確認 おわりに お知らせ はじめに こんにちは、クラウド事業部の清水(駿)です。 AWS Configの機能で、自動修正について調査・検証を行いました。 セキュリティーグループ(SG)にてSSHの全開放はセキュリティリスクの懸念があるため多くのエンジニアを抱える企業の検証アカウントでなどは管理しきれずに設定されてしまう可能性があります。 そこで自動的に不必要な設定を修正する機能がAWS Configの自動修正機能

目次 目次 はじめに 構成図 テンプレート スタック作成 動作確認 スタック削除 まとめ お知らせ はじめに こんにちは。クラウド事業部の西川です。 今回はELB(ALB)とEC2、RDSを使用したWeb3層構造のWordPress環境のCloudFormationテンプレートとデプロイ方法をご紹介します。 EC2インスタンスへはSession Managerで接続できるようにしています。 構成図 テンプレート AWSTemplateFormatVersion: '2010-09-09' Description: Single-AZ WordPress Blog Site Parameters: DatabaseMasterName: Description: Database Master User Name Type : String Default: admin DatabaseMa

◆記事概要 AWSのSystem Manegar（以下SSM）でCloudWatchをインストール、メトリクスの取得を行ってみました。 やったことは、 ①EC2インスタンス（Amazon Linux2）の作成 ②IAMロールの作成・アタッチ ③SSMでEC2インスタンスへのCloudWatchAgentインストール ④EC2インスタンスでのCloudWatchAgentインストール ⑤CloudWatchメトリクスでの確認 になります。 ◆記事概要 ◆筆者情報・取得資格 ◆本文 ★EC2インスタンス（Amazon Linux2）の作成 ★IAMロールの作成・アタッチ ★SSMでEC2インスタンスへのCloudWatchAgentインストール ★EC2インスタンスでのCloudWatchAgentインストール ★CloudWatchメトリクスでの確認 ◆まとめ・最後に ◆筆者情報・取得資格

目次 目次 はじめに 概要 Change Calendar Change Manager 前提 試してみた Change Calendar カレンダーイベントの作成 カレンダーとオートメーションの連携 Change Manager テンプレート作成 変更リクエスト作成 おわりに お知らせ はじめに こんにちは、クラウド事業部の山下です。 AWS Systems Managerの機能の中で、「変更管理」のカテゴリに分類される4つのサービスについて調査・検証を行いました。 後編ではChange CalendarとChange Managerの概要と設定手順について記載します。 前編ではオートメーションとメンテナンスウィンドウの機能について紹介しています。下記記事をご参照ください。 techblog.ap-com.co.jp 概要 Change CalendarとChange Managerとは

目次 目次 はじめに 概要 セッションマネージャーとは セッションマネージャーを使うメリット 導入方法 やってみよう おわりに はじめに こんにちは、クラウド事業部の島田です。 以前、やりがちなセキュリティグループの危険な設定と改善案という記事を執筆しました。 その発展形として、踏み台サーバを使わずにインスタンスに導入する方法をハンズオン形式でご紹介します！ 今回使用するAWSサービスは・・・セッションマネージャーです！！ part1の本記事ではパブリックサブネットにあるインスタンスへの導入方法 part2ではプライベートサブネットにいるインスタンスへの導入方法 の2部構成でまとめてみたいと思います。 概要 セッションマネージャーとは AWS System Managerの機能の1つ。 ブラウザ上でインスタンスにログインすることが可能。 セッションマネージャーを使うメリット 踏み台サーバを

こんにちは、クラウド事業部の中根です。 未経験からKubernetesに入門して約１か月が経ったので、振り返りたいと思います！ 実務に入る前の予習なので、実務を通した実践的な学習はしていない点はご了承ください。 学習の動機 入門前のレベル感 学習プロセス 入門0～7時間 入門7～32時間 入門32～60時間目 入門60～71時間目 入門71～132時間目 +α できるようになったこと 次のステップ これから入門する方へ おわりに お知らせ 学習の動機 私は中途入社で、案件は決まったのですが、参画まで1か月半ほど待機期間となりました。 クラウドネイティブな案件ということで、この期間を活かしてKubernetesのキャッチアップをすることになりました。 入門前のレベル感 IT業界経験が3年と1か月です。 以下、関係する領域の詳細です。 Kubernetes ほぼ未経験。 OpenShiftをち