→ Amazon EC2
体験談 ある日、AWSからAWS_EC2_PERSISTENT_INSTANCE_RETIREMENT_SCHEDULEDの通知が届きました。いわゆる「リタイア通知」です。 内容を確認すると何やら物騒なことが書かれています。 Due to this degradation your instance could already be unreachable. つまり既にインスタンスにアクセスできなくなっている可能性があるということを意味します。 私の（誤った）認識ではこの文章はあくまで「保険」的なニュアンスで書かれているものであり、通知文に記載されている対応期限前に突然サーバーが落ちる可能性は…
EC2（Amazon Linux2023）にデフォルトで入っているOpenSSLのバージョンアップの対応手順をまとめました。 ゴール OpenSSL 3.4.0 現状 OpenSSL 3.0.8 対応手順 1. OpenSSL公式HPから対象のソースコードをダウンロードして展開する cd /usr/local/src/ sudo wget https://www.openssl.org/source/openssl-3.4.0.tar.gz sudo tar xvf openssl-3.4.0.tar.gz 2. 必要なPerl周りのモジュールをインストールしておく sudo yum inst…
はじめに 調査方法 調査結果 参考情報 Windows Server 2022 Windows Server 2019 Windows Server 2016 Amazon Linux 2023 Amazon Linux2 macOS Redhat Ubuntu はじめに EC2を構築する際に忘れそうだけれども設定を忘れないようにしないといけないのがインスタンスメタデータ（IMDS）です。 EC2インスタンスを起動する際にIMDSのバージョンをV2にすることが推奨とされています。 IMDSv2については以下記事に詳細に記載がありますので、ぜひご確認ください。 InstanceMetaDataV…
AWSの利用には無料利用枠というものがあり、月に750時間は無料で使えるサービスがあります。 もっとも、AWSというのはサービスの総称であるため、具体的に利用するサービスというのは、個々に利用料金が定められています。 750時間で使えるサービスはAWSの公式サイトで紹介されています。↓ aws.amazon.com 膨大の数のサービスが対象となっているため、個別的に列挙することは難しいです。 ところで、2024年2月頃からパブリックIPv4の利用が有料化されているらしいです。 検索していると、有料化に伴って無料利用枠が設定される旨紹介されています。 もっとも、別の記事を見るとやはり無料利用枠の…
ランキング参加中AWS (Amazon Web Services) ランキング参加中Python 背景 EC2はデフォルトでは、PythonのVersionが非常に古いです。 そこで、EC2のVersionUpを試みるも環境構築に苦戦するケースが散見されます。 巷にあふれる同様のHow To記事も見かけますが、 対象OSの記載がない versionが古い とうまくいかないことが多いです。 そこで、本記事ではEC2（Amazon Linux2）を使ってPython3.12を導入する方法を記載します。 特に、今後同様のユースケースにおいてコピペで使えるように、丁寧な導入込みで解説します。 前提 O…
はじめに 設定例 ポリシータイプ ターゲット スケジュール登録 はじめに ライフサイクルマネージャーを使うとEC2のスナップショットを定期的に取ってくれます。これはec2のメニューの中にあります ライフサイクルマネージャー 設定例 簡単な設定例、インスタンス1台(TEST-SERVER）を日次で取得する方法。 ポリシータイプ 「ライフサイクルポリシーの作成」で新規の設定を開き、 カスタムポリシー/EBSスナップショットポリシーを選択して「次へ」を押す。 ターゲット ターゲットリソースに「インスタンス」を選択、リソースタグにインスタンス名「Name/TEST-SERVER」を入力して「追加」ボタ…
ランキング参加中AWS (Amazon Web Services) 背景 EC2インスタンスの選び方について、メモリとか、CPUとかよくわからない人向けにまとめます。 そのため、各EC2インスタンスタイプの正確な説明はしません。 また、玄人から見ると、雑な説明になっています。 基礎知識 最低限の基礎知識として、インスタンスタイプの見方だけ抑えましょう。 特性：メモリ最適化用、CPU最適化用等の特性があります。 スペック：micro ~ 32Xlargeのようにスペックが違います。高スペックほど、高コストです。 結論 1.全くよくわからないとき m5系を使う（m5.large, m5.xlarg…
EventBridge経由でEC2を自動起動する 開発環境を整えるために最近AWSをよく使っています。個々の作業はそれほど時間がかからないものの、毎回実施するのが面倒です。そこで、少しずつ自動化を進めていきたいと思います。 同じような記事はたくさん見つかりますが、毎回検索するのが面倒なので、備忘録としてここに記録しておきます。 見づらいので修正するかも…。 前提条件 月曜から金曜日の毎朝09:00になったら特定のEC2インスタンスを自動的に起動 起動したいEC2のインスタンスのARNとインスタンスIDが分かっていること。 作業概要 EC2を起動するためのIAMポリシーの作成 EventBrid…
背景 EC2、ALB、Cloudfrontを使ってリソースをデプロイしたい。 めちゃくちゃあるあるな構成（SAAの試験に出てきそうなぐらい）なので、巷にそれらしい記事はいっぱいある。 しかし、、 マネコン操作があったり EC2とALBのみ 等、以外と同じことをしている記事は見当たらない。 今回の記事はコピペでdeployするだけなEC2, ALB, CloudFront構成のお伝えします。 ※ コピペで行けるが今回の目標なので、Parameter化などは極力していません。 ※ Multi AZ構成などの冗長性の確保はしていません。 ※ VPC, Subnetはご自身の環境のものをParamet…
wordpressをAWSで運用する方法 AWSで運用した場合のコスト AWSを使用する場合とレンタルサーバを使用する場合のメリット・デメリット wordpressをAWSで運用する方法 WordPressをAWSで運用する方法はいくつかありますが、基本的な手順を以下に示します。1. AWSアカウントの作成: AWSのウェブサイトからアカウントを作成します。2. EC2インスタンスの作成: EC2はAmazonの仮想サーバーです。 AWSダッシュボードからEC2を選択し、WordPressをホストするための新しいインスタンスを作成します。 必要に応じて、適切なインスタンスタイプ、AMI（Ama…
目指す姿 適応力 適応力 : 心理学。 変化 : 関数型プログラミングのこと。 ⭐️ゴリラ力 : セキュリティ/インフラ/低レイヤーのこと。相手からの猛攻を知識量で耐久する。 成功について 前提 : 努力はしない。これまでの努力のレッドオーシャンを自覚すること。 キーワード : 一攫千金。 タイプ 一攫千金? 補足 本業 OK 自治体 OK 低レイヤー NG NG。まだ「努力」が先頭に来ている。（というより、「楽しさ」が先に来ている） 心理学 ? いい感じ。 誰もいないからこそ、一攫千金を狙えそう。 TODOリスト 広報運営 DONE : 自動ツイート セキュリティ関連 バグバウンティ TOD…
地方自治体がガバメントクラウドの AWS 環境へ基幹業務システムをリフトしオンプレミスの庁内ネットワークと接続して運用する場合、基幹業務システムはインターネットに接続できないため、庁内ネットワークから Direct Connect で AWS 環境へ接続する必要があります。 基幹業務システムは複数の VPC で運用される可能性が高いため、Direct Connect は Direct Connect Gateway に接続し、更に各リージョンの Transit Gateway に接続するのがよいかと思います。 ここで、基幹業務システムの VPC が複数の AWS アカウント（マルチアカウント）…
こちらのイベントにおじゃましてきました。 https://tktksec.connpass.com/event/330494/ 前回から約9か月ぶりの高槻参りです。 講師はAWSセキュリティとうどんの第一人者：tsumetai-udonさん。 2か月前のOWASP KansaiのBoFを聴講させていただいたり、 先月の脅威モデリングナイトで少し会話させていただきました。 最近は関西のコミュニティに力を入れられているそうです。 今回の題材はAWSセキュリティ。 AWSセキュリティの一般的な話の説明の後、AWS上に構築された架空のシステム （AWSの設定にいくつか不備がある）を使ってハンズオンする…
cloudtrail: GenerateQuery APIを追加し、イベントデータストアのデータに基づいた自然言語プロンプトからSQLクエリを生成可能に mediaconvert: PlayReady DRM保護出力のマニフェストにMSPRフィールドを追加し、Kantar認証シークレット名でARN入力をサポート billing: AWS Billing ConductorのListBillingViews APIを一般提供し、プログラムでプロフォーマコストおよび使用レポートを作成可能に macOS: macOS 10.15のサポート終了 accessanalyzer: リソースコントロールポリ…
最近RustでCLIを作るのに突然ハマってきたのと、ISUCON が近づいていることもあって、以下のCLIを作ってみました。github.com 使い方 思想 private-isu でちょっと使ってみた様子 作ってみての感想 使い方 現状はnginxのlog_formatをJSONとした上で特定のキーを持っていることを想定しています。 (こういう感じの設定をしておく👇) log_format json escape=json '{' '"time":"$time_iso8601",' '"host":"$remote_addr",' '"method":"$request_method",'…
Amazon MemoryDB とは MemoryDB for Valkeyとは やってみる 構成 MemoryDB for Valkey 作成 CLIアクセス(valkey-cli) プログラムアクセス(Valkey GLIDE) 最後に こんにちは。ディベロップメントサービス3課の平松です。 最近また一段と寒くなってきましたね。弊社でも体調不良の方が急に増えたような気がします。皆さんも体調には気を付けつけてください。 さて、今回は先日発表されたAmazon MemoryDB for Valkeyの構築、CLIアクセス、プログラムアクセスを試してみたので、主にリソース作成から、接続して簡単な…
推測より計測。どうも、かわしんです。 昨日、Recall.ai のリングバッファがどのように設計されたのかを考察しました。 kawasin73.hatenablog.com その後、Hacker News のコメントを見ているとリングバッファはオーバーエンジニアリングでもっと簡単な方法として以下の手法などが提案されていました。 TCP のウィンドウサイズを変える /dev/shm を使う 共有メモリでの送信は Mojo がサポートしている WebSockets cost us $1M on our AWS bill | Hacker News TCP のウィンドウサイズを変えたとしても、ユーザ…
はじめに こんにちは。ごんじりです。 この文章は、数日間だけ公開して引っ込めた、群馬公演のレポを改稿したものです。「Bloomy × Meet you!」の感想としては、群馬をメインに書いたこの文章を前編、ファイナルを含めた全体の振り返りを後編とする予定で進めていますが、果たしてたどり着けるのかどうか……。 いわゆるレポという形式は、書きづらさを感じたので、わけのわからない構成の文章ができあがりました。結果として、読みたい楽曲の読みたい箇所だけ読む、みたいな読み方ができない文章になってしまったので、それでも大丈夫だよという方はお付き合いください。 ※はじめに、お気持ちチックな感想文、次に各楽曲…
リージョンを跨いで指定することはできないので、東京リージョンで作ったVPCなどをバージニアリージョンで参照できない AWS::EC2::VPC::Id AWS::EC2::Subnet::Id docs.aws.amazon.com
ドラクエ部のくればやしです。HD-2D版のドラクエⅢが盛り上がっているので、めちゃめちゃやりたいのですが、スイッチが息子の手にあるのと、普段ゲームはほどほどにと言い聞かせている手前、なかなか手が出しづらい状況です😢 はじめに わたしのチーム（サービス開発課）では、会議のツールにGoogle MeetとSlackのハドルを併用しています。メンバーは10名程度ですが、この時期はOJT期間のため新人さんの出入りがままあります。 カレンダーはGoogleカレンダーのため、Meetのときは招待しているメンバーで誰が不在なのかがMeetの画面ですぐに分かります（有給等で不在の予定の人もカレンダーに紐づいて…
こんにちは、佐々木です。NRIネットコムの社外向け勉強会で、「データ分析基盤を作ってみよう ～性能測定編～」というタイトルで登壇してきました。その前に設計編というテーマで開催しており、今回はその続きです。アーキテクチャ設計をする上でAWSのサービスをどういう観点で評価するのか、またその裏付けを取るためにどうしているのかというのを実際の測定例とともに話しました。 発表資料と当日の動画 当日の発表資料と動画です。 speakerdeck.com www.youtube.com アーキテクチャの選定について アーキテクチャ選定の部分で取り上げたのが、BIツールでダッシュボードを作ってデータを可視化す…
カスタマーサクセス部の山﨑です。 近年、多くの企業がAWSクラウドを活用してシステムを構築・運用しています。クラウドの導入により、インフラ管理の負荷が軽減され、ビジネスに集中できるメリットがあります。しかし、クラウド環境でもセキュリティ対策やパッチ適用は欠かせません。今回は、EC2インスタンス（Linux）へのパッチ適用について、弊社が提供するSaaSサービスである「Cloud Automator」を用いて自動化する方法をご紹介します。 AWSクラウド上でのパッチ適用について AWSの多くのマネージドサービス（例：Amazon S3、Amazon DynamoDBなど）では、基盤となるOSやミ…
ozawaです。めっきり寒くなりました。子供の保育園の送迎時はネックウォーマーにマスク、帽子と完全防備です。不審者感が増しました。 最近re:Inventのおこぼれ的なアップデートがよく出てきていますが、今回はECS関連で気になるアップデートがあったのでまとめてみます。 VPC LatticeとECSがネイティブ統合されました！ VPC Latticeとは VPC Latticeの概念 サービスネットワーク サービス ターゲットグループ ECSとのネイティブ統合 実際にやってみた ECSの設定 VPC Lattice統合を有効化 VPC Latticeの設定 サービスネットワークの作成 サービ…
JAWS-UG朝会 #63 jawsug-asa.connpass.com セッション セッション① ”とにかくやってみる"で始めるAWS Security Hub 株式会社Fusic 宮崎真衣さん Security Hubの概要 ベストプラクティスのチェックを自動化 コンソールでオンにするだけ AWS Configでリソースの記憶 適用するセキュリティ標準を選択 アラートの集約 Security Hub 経由で標準化したアラートをEvent Bridge経由で他のサービスに送信できる 設定すると Summryが見える コントロールの結果が見える 各検出結果の詳細にアクセスできる Slackへ…
カスタムリソースを定期的に更新をかけるような運用がなかなか調べても出てこなかったのでそれについてまとめました。 カスタムリソースは調べていてどういう書き方をしたらいいのかなかなか調査コストが高かったので、仕組みなども含めたまとめています。 【カスタムリソースのつらみ】 CloudFormation と CDK の2つの理解しなきゃだから学習コストが高い&情報が交錯しがち 特にカスタムリソース周りのドキュメントがとっ散らかっていてどれを見たらいいのかわからない 2次情報も情報が多いが故に、どれがベストプラクティスなの？ってなりがち あれこれどうなんだっけ？ってなった時に、そこらへんうまいこと爆速…
blog.hamachiya.jp
eh-career.com
www.na3.jp
dev.classmethod.jp
en-ambi.com
www.slideshare.net
www.milkstand.net
developers.cyberagent.co.jp
www.publickey1.jp
