AWSでNext.jsをSSRモードで動かす方法について、社内で相談があったので、思いつく選択肢を挙げてみました。 Next.jsのSSRモードは、基本的にNode.jsが動く環境をつくれば動くと考えて良さそうです。 AWSでの選択肢 EC2 オススメ： ★★ 選定理由： 複数プロセスを起動したいなど、コンテナでは難しい場合 ECS オススメ： ★★★ 選定理由： バックエンドのAPIなどでECSを使っているのであれば フロントエンドからRDSを使うならVPC内に立てるための選択肢としても◎ Copilot CLI で ECS を立てる オススメ： ★★ 選定理由： ECSをお手軽に立てたい 立て方の違いだけ EKS オススメ： ★★ 選定理由： バックエンドのAPIなどでEKSを使っているのであれば Node.jsの環境をつくれば動く Lightsail オススメ： ★★ 選定理由： A

AWS Builder Labs (セルフペースラボ) とは AWS Builder Labs (セルフペースラボ) とは、AWS Skill Builder 内で提供されている AWS の学習コンテンツです。 以下の特徴があります。 ハンズオン形式で実践的な学習ができる AWS のラボ環境が提供されるため、コストを気にせずに学習できる オンデマンドで利用可能なため、時間や場所を問わずに学習できる AWS Builder Labs の利用には、個人またはチームのサブスクリプション契約が必要となります。 私は個人サブスクリプション (29 USD/月) を契約して AWS Builder Labs を使用しています。 詳細は公式サイトをご参照ください。 ラボ環境について 実際にラボ環境にアクセスしてみたら分かるのですが、通常の AWS マネジメントコンソールと全く同じです。 基本的には特に指

こんにちは、洲崎です。 S3バケットにあるJSONで1行に繋がった形式のレコードをLambda(Python3.9)のテストイベントで、JSON Lines形式に変換して出力してみたので共有します。 S3バケットにある全オブジェクトを一斉にパースさせたい 前回の記事の続きになりますが、Kinesis Data Firehoseをデフォルトの設定のまま利用すると、複数のJSONが1行にまとまってAthenaやQuickSightで処理できない問題がありました。 Kinesis Data Firehoseの動的パーティショニングの設定を使うことで、Kinesis Data Firehoseからパースできるのですが、すでに既存データがS3に溜まってしまっている場合、別途パース処理が必要です。 今回はLambda(Python3.9)を利用して、S3バケットにある全オブジェクトをパースしてみました

こんにちは。サービス部の武田です。 みんな大好き！Amazon Athenaにセキュリティ強化のアップデートがありました。 この機能は何？ Athenaでクエリを実行した結果は、指定したS3バケットに保存されます。保存されたオブジェクトはバケットの設定などがされていない場合、暗号化されません。クエリ結果には機密情報が含まれる場合もあるため、これはセキュリティ上好ましくありません。 今回のアップデートで、クエリ結果が必ず暗号化されるようになりました。 マネジメントコンソールで確認してみる マネジメントコンソールでワークグループの設定画面を開いてみると、次のように最小暗号化の設定項目が増えています。 画面を見ると分かるように、SSE_S3、SSE_MKS、CSE_KMSが暗号化タイプとして用意されています。それぞれ基本、中度、高度とセキュリティレベルが定められており、それ以上のレベルの暗号化し

こんにちは ! テクニカルトレーナーの杉本圭太です ! 最近読んで面白かった漫画は「あかねさす柘榴の都」と「クジマ歌えば家ほろろ」です。 今回は IAM ロールの説明を、私なりに感じた「理解する時につまずきやすい部分」を紹介する形式でお伝えします ! これは自身の経験やトレーニングの受講者からよくいただく相談などを踏まえたものなので、今まで IAM ロールの説明を聞いたり読んだりしてきたけどいまいちピンときていない方に、ぜひモヤッとを解消していただきたいです ( ･∀･)=b というのも、私は業務でお客様に AWS の様々なトレーニング を提供しているのですが、AWS Identity and Access Management (IAM) について説明をした後に「トレーニングを受講したことで、今まで難しいと感じていた IAM ロールを理解できた !」と言っていただくことがあります。そのた

困っていること Storage Gateway (Amazon FSx File Gateway) を利用していますが、先日会社の方針により停止（削除）することが決定しました。 Storage Gateway を監視するための CloudWatch アラームが多くあり対象のアラームがどれであるか認識していません。 また他のサービスでも CloudWatch アラームを多く使用していることもあり、削除対象がどれか困っています。 どの様にすれば良いか教えてください。 どう対応すればいいの? ドキュメント 記載の通り、Storage Gateway コンソールを使用してゲートウェイを削除すると、ゲートウェイに関連付けられているすべての CloudWatch アラームも自動的に削除されるので、ご安心ください。 When you delete a gateway using the Storage

Amazon Web Services ブログ 新サービス – オールインワンの研究環境を備えた Amazon Lightsail for Research 2月28日、AWS から Amazon Lightsail for Research の一般提供が発表されました。これは、研究者や学生がクラウドで、高性能 CPU または GPU 搭載の研究用コンピュータを数回クリックするだけで簡単に作成し、管理できるようにする新しいサービスです。研究用コンピュータでは、プレインストールされた Jupyter、RStudio、Scilab、VSCodium、またはネイティブ Ubuntu オペレーティングシステムといった、目的に沿った統合開発環境 (IDE) を使用できます。 これからは、大規模なデータセットを分析したり、複雑なシミュレーションを実行したりするために、独自の研究用ノートパソコンや学校所

IOSTがAWSと提携 ブロックチェーンプロジェクトのIOSTは2日、世界最大手ECサイト運営企業アマゾンにより提供されるクラウドコンピューティングサービス「Amazon Web Services（AWS）」との提携を発表した。 📢 IOST announces a game-changing strategic partnership with #AmazonWebServices to advance #Web3 development. 🎉 Exciting times ahead! Read more 👉 https://t.co/50zJIEgeyZ — IOST (@IOST_Official) March 2, 2023 提携を通して、AWSのインフラ・専門知識・各種Web3（分散型ウェブ）ソリューションが、IOSTのエコシステムに提供されることとなる。DeFi（分散型

ChatGPT APIをTeamsボットから使いました(AWS Lambda(Python) + API Gateway) ChatGPT APIが有償で利用可能になったので、会社のTeamsボットに実装してみました。 TeamsからAPI GatewayとLambdaを使ってボットを構築した記録は、Microsoft TeamsのOutgoing Webhooksを使ってAWS Lambda(Python), Amazon API Gatewayとbotに書いています。 今回はこのLambdaからOpenAIのChatGPT APIを使ってみました。 OpenAIでAPIキーの作成 OpenAI API keysでAPIを使用するためのシークレットキーを作成しました。 OpenAIのアカウントが必要なのでない場合は作成します。 このままAPIを呼び出してみると、「You exceeded

犯罪などのトラブル抑止や、家族の見守りなどに活躍するネットワークカメラ。外出先でもスマホから様子をチェックできるのは心強いですよね。 Amazon等を見ていると設置や操作も簡単な製品も多いですが、今回はそれらの使い勝手に加え、より高画質な「MINI CAM S3」をチェックしてみたいと思います。 一般的にはフルHD画質（1920×1080ピクセル）の製品が多い中、「MINI CAM S3」はWQHD（2560×1440）まで画質がアップしているそう。スマホやPCの画面もより高精細になっているので、防犯カメラといえども画質はこだわったほうがいいかもしれませんね。 クラウドファンディングサイトmachi-yaでおトクなキャンペーンも始まっていたので、早速特長などを確認してみましょう！

[AWS Step Functions] AWS Service API 呼び出しに使用する CallAwsService で、自動的に追加されるパーミッションについて確認してみました 1 はじめに CX 事業本部のデリバリー部の平内（SIN）です。 AWS Step Functions（以下、Step Functions）では、ワークフローから 200 を超える AWS のサービス（9,000 を超えるアクション）を直接呼び出すことができます。 その他の AWS のサービスを呼び出す そして、AWS CDK（以下、CDK） では、そのためのコンストラクタとしてCallAwsServiceが用意されています。 class CallAwsService (construct) CallAwsServiceでは、コールする API に必要なパーミッショッも併せて生成してくれますが、今回は、その

こんにちは、つくぼし(tsukuboshi0755)です! みなさんは、利用中の AWS 料金を逐一把握されていますでしょうか？ リソースの消し忘れ等で、いつのまにか AWS からの請求額がとんでもない事になっていた...という体験談を持つ方もいらっしゃるかと思います。(私もその一人です) 上記の対策として、以下の記事のように、AWS の請求額を毎日通知するシステムを構築し、確認する方法が挙げられます。 こちらのシステムは非常に便利なのですが、 Slack への通知が前提となるため、普段 Slack を利用していない方からすると多少扱いづらいかもしれません。 そこで今回は、上記のシステムを少しいじり、大半の方がプライベートで利用しているであろう LINE に対して、月初からの AWS サービス毎の請求額を毎日通知するシステムを構築してみます！ 前提条件 今回は下記のソフトウェアの使用を前提

こんにちは。アノテーションの中村 (誠) です。 今回は 2023 年 2 月に投稿された AWS テクニカルサポートノートについてのまとめです。 内容 Container Insights でメトリクスが欠損している原因と対処法を教えてください Metric MathのFILL関数をご利用ください。 EC2 インスタンス自動起動時エラー「Automation Step Execution fails when it is changing the state of each instance. Get Exception from StartInstances API of ec2 Service. …」を回避するには 呼び出し上限を超える StartInstances API 実行リクエストが行われた場合に発生するエラー内容と見受けられます。 Amazon EFS のライフサイクル管理

Amazon Web Services ブログ Brisa Robotics が AWS を使用してロボティクスの運用を改善する方法 この投稿では、Brisa Robotics がアマゾン ウェブ サービス (AWS) を活用して、さまざまな車両からデータを収集、保存、処理し、顧客業務を改善する方法について説明します。 Brisa は、自動運転ではない産業機械を自動運転車両に改造して、データを収集して顧客が主要なパフォーマンス指標を追跡し、業務を改善できるようにしています。彼らの使命は、スクラップを売って新しい機械を購入する代わりに、既存のインフラを活用して古い機械を再利用することで、顧客の効率を高めることです。Brisa は、フォークリフト、パレタイザー、テレハンドラーなどのマテリアルハンドリング機器 (MHE) を強化するための独自のモジュラーロボットキットを提供しています。これらのロ

シークレット類の取り扱い シークレットやAPIキーをソースコードにハードコードするのはあまり良くない習慣です。 [レポート][GitGuardian]ハードコードされたシークレットに対応することはなぜ急務なのか？ – CODE BLUE 2022 #codeblue_jp | DevelopersIO これらの値は環境変数経由で読み込ませるのが良いでしょう。今回はSSMパラメータストアに値を手動でセットし、それをCDKデプロイ実行時に読み取ってLambda環境変数にセットするようにします。 ちなみにパラメータストアやSecretsManagerから直接読み込む方法もあるようです。 [アップデート] Lambdaから直接Parameter Store/Secrets Managerから値を取得できるようになりました！ | DevelopersIO Lambda関数とAPIGateway Re

Terraform stateファイル管理用のリソース(S3,DynamoDB)作成のCFnをService Catalogに登録してみる 「Terraform Backend用のリソースをService Catalogで管理したら便利かも」 個人的にはTerraform Cloudでstateファイルを管理する方法が好きですが、S3とDynamoDBを使用することがあると思います。 このリソースは、Terraform以外の方法で作成する必要があります。(stateファイルどこに置く問題が発生するため) 毎回手動でS3とDynamoDBを作るのは面倒なので、CloudFormation(以下CFn)テンプレート化してみました。 CFn化したことで楽にはなったんですが、組織内で楽に共有する方法はないかなと探していたらService Catalogを見つけました。 Service Catalo

「Terraform CloudもGithub ActionsみたいにOIDCを使ってAWS認証とかできたら最高だな」 と思ったことはありません？ そんな方に朗報です。Terraform CloudがValutとクラウドプロパイダー(AWS,Azure,GCP)に対してOIDCで動的なクレデンシャル生成に対応しました。(beta版　2023/1/31時点 2023/4/9 GAになりました) Terraform Cloud Adds Dynamic Provider Credentials for Vault and Official Cloud Providers 今回はAWSでこのアップデートの内容を試してみました。 アップデート概要 これまでは、Terraform CloudでAWS,Azure,GCPなどにリソースをデプロイする際に、静的なクレデンシャル(AWSだったら、IAMアク

AWS Elemental MediaConvert がアフリカ (ケープタウン) リージョンで利用可能になりました。アフリカ (ケープタウン) リージョン内のコンソールまたは API エンドポイントを使用して MediaConvert ジョブを設定および送信できるようになりました。 コンテンツライブラリを持つオーディオおよび動画コンテンツプロバイダーは、AWS Elemental MediaConvert を使用することで、ブロードキャストおよびマルチスクリーン配信用のオンデマンドコンテンツを、どのサイズのライブラリでも簡単かつ確実にトランスコードできます。MediaConvert は単独で機能する他に、AWS Media Services の一部としても機能します。AWS Media Services はクラウドベースのワークフロー基盤を構成する一連のサービスであり、動画の転送、トラン

Cloud OneにてAWS Marketplace経由でのライセンスご利用時にSPPOとCPPOのプログラムを切り替える方法について こんにちは、コンサル部＠大阪オフィスのTodaです。 弊社ではAWS Marketplaceによるライセンス導入でSaaSベンダーに代わり製品の販売と導入支援を提供する事ができる SPPOとCPPOのプログラムに参加しています。 当ブログでは現在ご利用中のプログラムを「SPPO から CPPO」、「CPPO から SPPO」双方に切り替える方法について案内いたします。 SPPOとCPPOについて？ AWS Marketplace経由でご提供するソフトウェアライセンスをSaaSベンダーに代わりクラスメソッドが提供をおこなうプログラムになります。 プログラムは2点ありそれぞれ下記のメリットがございます。 ・SPPO (Solution Provider Pri

特定時間帯(毎時10分~30分)のみ、AWS Step Functions のタスクを実行する方法をご紹介します。 はじめに こんにちは、筧( @TakaakiKakei )です。 AWS Step Functions を使いながら、特定の時間帯のみでタスクを実行したいことはありませんか？ 今回は AWS Lambda と組み合わせながら上記を実現する方法をご紹介します。 前提 紹介するコードでは、AWS Lambda で実行タイミングの算出をし、 ステートマシンの Wait でその時間まで待機した後、 目的の処理を実行します。 言語は Python です。 実行タイミングの算出ルールは以下です。 現在時刻が、X 時 00 分~X 時 09 分であれば、X 時 10 分に目的の処理を実行する 現在時刻が、X 時 31 分~X 時 59 分であれば、X+1 時 10 分に目的の処理を実行する