【AWS】 代表的なクラウドデザインパターン紹介
はじめに AWSの豊富なサービス群を活用することで、高可用性かつ高スケール性を実現するシステムを構築することが可能です。 しかし、クラウドサービスの特性を最大限に活かすためには、適切なデザインパターンを理解し、実践することが重要です。そこで今回は、AWSを利用して「高可用性」かつ「高スケール性」を実現するための代表的なクラウドデザインパターンを紹介します。 1. EC2インスタンスを利用した動的コンテンツの配信 動的コンテンツとは？ 動的コンテンツとは、ユーザーのリクエストに応じて生成されるコンテンツのことを指します。たとえば、ユーザーのログイン状況や入力内容に基づいて異なるページを表示するようなケースです。 AWSサービスの簡単な解説 Amazon EC2 (Elastic Compute Cloud): スケーラブルなコンピューティングリソースを提供するサービスです。必要に応じて、イン
Honoを使ってAWS Lambda + API Gateway環境でAPI開発に使ってみた
ちょうど、T&Tでシステム連携のためのRESTful APIを実装する機会があったのですが、新規かつ、小さなものだったので、たまには使ったことがないものを使ってみようかなと思い、軽いと評判のHonoを使ってみることにしました。 Hono AWS Lambda + API Gateway REST API(v1) v2じゃないのはAPIキーの仕組みを使いたかったため @hono/zod-openapiでOpen API DocとSwagger UIを出力 Honoとは、高速、軽量(zero dependencies)、マルチプラットフォーム(Cloudflare, Fastly, Deno, Bun, AWS Lambda, Node.jsなどで動作)、強力なTypeScriptサポートが特徴のモダンなウェブフレームワークです。 どのようなシステムで利用したか 今回、MEGURU CLUBと
AWSのパブリックIPv4の料金体系の変更とサイバーエージェントのIPv6活用推進事例 | CyberAgent Developers Blog
CTO統括室の黒崎(@kuro_m88)です。 つい最近AWSからIPv4の料金体系の変更が発表されました。 新着情報 – パブリック IPv4 アドレスの利用に対する新しい料金体系を発表 / Amazon VPC IP Address Manager が Public IP Insights の提供を開始 AWSのパブリックIPv4アドレスの料金体系の変更後の影響、コスト削減のための対応策の検討、サイバーエージェントグループにおけるIPv6の推進活動についてご紹介いたします。 変わること 今までは VPC 内のリソース、Amazon Global Accelerator、AWS Site-to-Site VPN トンネルに割り当てられた、使用中のパブリック IPv4 アドレス（AWSが提供するパブリック IPv4 アドレスおよび Elastic IP アドレスを含む） という条件であれば
CloudFrontでBrotli圧縮したコンテンツを配信してみた | DevelopersIO
はじめに BrotliはGoogleが開発した圧縮フォーマットです。 RFC 7932で仕様公開されており、gzipやZopfliよりもパフォーマンスがよく、Chrome、Safari、Firefox、Edgeといったすべての主要ブラウザが対応しています。Content-Encoding は br です。 より効率的にエンコードすることで、より速く、より安くコンテンツ配信できます。 今回はこのBrotliによるコンテンツ圧縮をCloudFrontと連携される方法を3種類ご紹介します。 (未対応)CloudFrontで動的にBrotli圧縮 オリジンで動的にBrotli圧縮 オリジンで静的にBrotli圧縮 (未対応)1. CloudFrontで動的にBrotli圧縮 CloudFront Behaviorには「Compress Objects Automatically」という設定が存在し
「S3バケットのアクセスをオブジェクト単位で制限！ユーザー単位のアクセス制限方法はこれだ！」低コストなモダナイズ開発の実践 | Ragate
こんにちは！ 今回は、S3 バケットのアクセス制限について解説していきます！要件によってはユーザーによって公開する情報の範囲が異なるかと思います。そんなときにこちらを参考にしていただければ幸いです！ 想定する読者 S3 バケットのアクセス制限をしたいヒトAWS のアクセス制限について知りたいヒト はじめに S3 バケットのアクセス制限には IAM を利用いたします。 本記事では、バケット単位のみならずオブジェクト単位でのアクセス制限に関する情報なども提供いたしますので、細かいアクセス制限を行う際の参考にしてみてください！ S3 バケットに関するアクセス制限 S3 バケットにアクセスされる場合、ユーザーの IAM ロールに付与する IAM ポリシーをカスタマイズすることで、アクセス制限を実現できます。 以下、様々なパターンに応じて設定方法を説明します。 バケット単位による制限 バケット単位で
CloudFormation で Basic認証で利用できる CloudFront + S3 の静的コンテンツ配信インフラを作ってみた。 | DevelopersIO
CloudFormation で Basic認証で利用できる CloudFront + S3 の静的コンテンツ配信インフラを作ってみた。 CloudFormationを利用して、Basic認証で実現するLamda@Edge、静的コンテンツの配信インフラとなるS3 + CloudFront、 S3コンテンツのアップロード操作用のIAMユーザを一括設定してみました。 はじめに AWSチームのすずきです。 Basic認証で実現するLamda@Edge、静的コンテンツの配信インフラとなるS3 + CloudFront、 S3コンテンツのアップロード操作用のIAMユーザを、CloudFormationを利用して設置する機会がありましたので、 紹介させていただきます。 構成図 参考 Amazon CloudFrontとAWS Lambda@EdgeでSPAのBasic認証をやってみる CloudFor
JWTを使った今どきのSPAの認証について | HiCustomer Lab - HiCustomer Developer's Blog
TL;DR JWTはCookieを使った認証の代わりに使うのはきつい。 コードを静的にホスティングしているSPAの話。 JWTの有効期間を長くすれば危険で、短くすればUXが犠牲になるというトレードオフがある。 AWS AmplifyはlocalStorageにJWTを保存 悪意のあるThird partyライブラリが混ざっていたらJWTを抜かれる。 yarn.lockが依存している全ライブラリを監査することはつらい。 Auth0ではiFrameを活用してメモリ上にJWTを格納できる Auth0いいね😍 まくら Youtubeが大好きなHiCustomerの小田です。ちょっと遅いですが年明け最初のエントリーです。今年もテックブログをよろしくお願いします😎ちなみに、気分がいいので年明けに観ていたYoutubeのエントリーの中で一番おもしろかった動画を紹介します。世界中で有名な「Auld L
オープンソースのバーチャル空間「Hubs Cloud」公開 企業も利用可能
オープンソースのバーチャル空間「Hubs Cloud」公開 企業も利用可能 2020年4月29日、Mozillaは各ニーズに合わせてカスタマイズできるバーチャル空間サービス、Hubs Cloudをリリースしました。 Hubs Cloudは、現在「早期アクセス」版で利用可能で、アマゾンウェブサービス(AWS)上で起動します。ワードプレスのようなコンテンツ管理システムのバーチャル空間版で、Hubs Cloudはウェブサイトを作成する代わりにバーチャル空間の作成を可能にします。 Mozillaによると、Hubs Cloudではブランド、アバター、環境をユーザーの好きなようにカスタマイズ出来ます。更に多くのことをしたいユーザーは、自らコードを書いて様々な拡張機能を追加することも可能とのこと。 MozillaはHubs Cloudを個人用と企業用の両方をAWSで利用できるようにしています。使い道は様
コンテナフレンドリーではなかったRailsアプリケーションをDocker(ECS)に移行するまでの戦い - クラウドワークス エンジニアブログ
はじめに SREチームの @minamijoyo です。 先日 CrowdWorks (crowdworks.jp) の本番環境のRailsアプリケーションを Docker (AWS ECS: Elastic Container Service) に移行しました。 CrowdWorksは2012年にサービスを開始し、2019年10月現在、ユーザ数は300万人、月間で数億円規模のお仕事がやりとりされる、国内最大級のクラウドソーシングプラットフォームにまで成長しました。 サービスの規模拡大に合わせて、ソースコードも数十万行規模に成長し、 決して小さくはない規模のRailsアプリケーションに成長しました。 CrowdWorksの開発環境にDockerが導入されたのはもうかれこれ3年半前の2016年の4月頃、2017年1月頃にはCrowdWorks本体から切り出された一部の機能で本番環境に投入され
ecs-cliを使ったECSへの自動デプロイシステムの構築 - 日々の学びのアウトプットするブログ
はじめに 開発環境をDockerにしたら、次はそのまま本番にデプロイしたくなりますよね？そうですよね！そうですよね！ そんな人向けに、ローカルのDocker環境のRailsアプリを、AWS ECSへ自動デプロイするまでの手順を紹介したいと思います。 想定読者 この記事は 手動でECS上のクラスターやサービスを作成し、アプリをデプロイした経験のある人が次のステップとして自動デプロイシステム構築を目指す話 です。 そのため、クラスターやサービスなどのECSの基本的な設定について解説しません。 リポジトリ 今回作成したコードのリポジトリは以下の通りです。 github.com ECSの構成の簡略図 今回デプロイするアプリはruby on Railsのアプリのみで、そのアプリを起動するTaskDefinition１つのみです。 DBは用意していませんが、指定のDBインスタンスとの接続を行えば問題な
AuroraのALTER TABLE性能検証とRDS比較 | 外道父の匠
よく、Auroraを採用しました、安定しています、移行してよかったです！とか見かけますけど、 なんで快適なのかをちゃんとわかって使ってんのかこの野郎ッp(｀･ω･´ﾒ)q 俺も全然わかってねぇッ( ･`ω･´) ということで、今回もいい感じに飽きてきたAuroraです。Aurora。少々気になっていた、ALTER TABLE周りについて興味深い数値が取れたので、その共有で御座います候。 MySQL5.6互換 AuroraはMySQL5.6互換というけれど・・・ Q:「MySQL と互換性がある」とはどういう意味ですか? これは、現在お客様が MySQL データベースで使用しているほとんどのコード、アプリケーション、ドライバー、ツールをほとんど、またはまったく変更を加えなくても Aurora で使用できることを意味します。Amazon Aurora データベースエンジンは InnoDB スト
Visual Studio Code + TypeScript + ApexでAWS Lambdaファンクションを開発する | DevelopersIO
Visual Studio Code + TypeScript + ApexでAWS Lambdaファンクションを開発する Visual Studio CodeにはIntelliSenseという強力なコードアシスタントの機能が備わっています。AWS Lambdaファンクションの開発でもこのIntelliSenseの恩恵をフルに受けたいと考え、TypescriptでAWS Lambdaファンクションを開発する環境を整えてみました。 やること TypeScript → JavaScriptへのコンパイル〜Lambdaファンクションのデプロイまでをシングルコマンドで行える環境を整えます。 Lambdaファンクションのデプロイについては、Lambdaファンクション本体と依存パッケージ一式をバンドルする方法として以下の2通りの方法をご紹介します。 zipで固めてデプロイ webpackで1ファイルに
サーバーレスアーキテクチャのパターン別ユースケース - yoshidashingo
セクションナイン の 吉田真吾（@yoshidashingo）です。 昨今のサーバーレスアーキテクチャの実装パターンについて5つの分野でユースケースをまとめました。 実装方法はAWSがベースですが、クラウド各社のFaaSに大きな機能差はないので(そもそもシンプルなコンセプトなので)、FaaS単体よりも、連携可能な周辺サービスまで含めて自分のアプリケーションのユースケースに合っているかどうかが大事になってきます。また、そもそもいくつかの実装はPaaSのオプション機能として組み込まれている場合もあります。よって、この先連携先の機能強化などによってもっと多くのパターンが発見されることになると考えています。 【1】Webアプリケーション シングルページアプリケーション ex. Serverless Single Page Apps Web API REST API GraphQL 非同期Webジョ
実際に運用してみてわかった、大規模Mastodonインスタンスを運用するコツ - pixiv inside
おはようございます、ImageFlux開発責任者のharukasanです。3日前の4月14日、ピクシブではPawooが急にリリースされることになりまして、ここ数日はずっとPawooサーバにログインしていました。このPawooサーバ、既にピクシブの監視体制に入っており、アラート受信後インフラエンジニアが障害対応できる仕組みを整えています。案の定、リリース直後の15、16日は週末にもかかわらずアラートを受け取ることになり、サーバにはりつくことになったわけです。どんなシステムであろうとアラートを受け取ったら対応する、それが我らインフラエンジニアです。 pawoo.netの構成 さて、それではまずPawooの構成を見ていきましょう。digすればわかりますがpawoo.netはAWS上に構成されています。数百台以上の物理サーバを常時運用しているピクシブであっても、さすがにこんなにはやく物理サーバは用
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
