AWS VPCエンドポイントについて解説！メリット・料金体系・利用シーンもご紹介 | ITエンジニア派遣ならオープンアップITエンジニア
AWSのVPCエンドポイントとは AWSのVPCエンドポイントとは、異なるVPCまたは異なるリージョンに配置されたAWSサービス同士の通信を、インターネットを経由することなくAmazonのネットワーク内で繋ぐサービスのことです。 前提となるAWSサービスエンドポイントの概念について触れた後、VPCエンドポイントの機能やメリット、料金体系・利用シーンについても紹介します。 AWSサービスエンドポイント AWSサービスエンドポイントは、AWSにおけるウェブサービスのエントリポイントとなるURLのことです。 URLのフォーマットは”<protocol>://<service-code>.<region-code>.amazonaws.com”となっており、東京リージョンに配置したEC2にHTTPSでアクセスする時は”https://ec2.ap-northeast-1.amazonaws.com
「AWSを始めた頃に陥りがちなポイントをまとめてみた」というタイトルで登壇しました #classmethod_forgevision_fusic | DevelopersIO
「AWSを始めた頃に陥りがちなポイントをまとめてみた」というタイトルで登壇しました #classmethod_forgevision_fusic この度、「Fusic x フォージビジョン x クラスメソッド Vol.2【AWS勉強会】」というイベントで、「AWSを始めた頃に陥りがちなポイントをまとめてみた」というタイトルで登壇しました。今回はその内容をダイジェストで紹介します。 はじめに おのやんです。 この度、2024/09/05に開催された Fusic x フォージビジョン x クラスメソッド Vol.2【AWS勉強会】というイベントで、「AWSを始めた頃に陥りがちなポイントをまとめてみた」というタイトルで登壇しました。 ということで、こちらの登壇内容をダイジェストで紹介したいと思います。 イベント概要 Fusic x フォージビジョン x クラスメソッド ３社合同 AWS 勉強会開
これで分かった！Google CloudのIAMの仕組みやAWSとの違い - G-gen Tech Blog
G-genの杉村です。Google Cloud（旧称 GCP）の Identity and Access Management（略称 IAM）は、きちんと使いこなすことで強力なセキュリティ統制を効かせることができます。本投稿では、その内部構造まで解き明かしていきます。 Cloud IAM とは ID（アカウント） Google Cloud におけるアカウント管理 AWS の IAM User との違い Google アカウントとグループ サービスアカウント IAM の仕組み IAM とリソースの関係 継承 許可と拒否 IAM の内部構造（IAM Policy） gcloud コマンドによる IAM Policy 操作 AWS IAM との比較と連携 概要 ID (IAM User) 概念の違い 用語の違い AWS IAM と Google Cloud IAM の連携 サービスアカウント サ
開発者向け生成AI「Amazon Q」、AWSの環境構築やJavaのバージョンアップも
米Amazon Web Services（アマゾン・ウェブ・サービス、AWS）は、同社のクラウドサービスAWSの開発者向けに、生成AI（人工知能）アシスタント「Amazon Q」による支援を展開する。開発者の中には、AWSの生成AI基盤「Amazon Bedrock」を活用し、大規模言語モデル（LLM）を使った開発や運用を効率化するツールを自ら構築する動きもある。 開発者向けの生成AIアシスタント「Amazon Q Developer」は、インフラ設計からプログラミング、システムの運用までを一貫して支援する。AWSジャパンの岡本京エンタープライズ技術本部ハイテク・製造・自動車産業グループ本部長は、「プログラミング以外の開発工程にボトルネックがある場合も多いため、ライフサイクル全体を生成AIで支援する」と話す。 Amazon Q Developerの裏側で動くLLMは非公開だ。岡本本部長は、
EC2 AMI または EBS スナップショットの作成に時間がかかる原因のトラブルシューティング
Amazon マシンイメージ (AMI) またはスナップショットを作成して、Amazon Elastic Compute Cloud (Amazon EC2) インスタンスまたは Amazon Elastic Block Store (Amazon EBS) ボリュームのバックアップを作成しようとしています。ただし、このプロセスは低速であるか、保留中の状態でスタックしているようです。 簡単な説明 Amazon EBS-backed AMI には、1 つ以上の Amazon EBS スナップショットが含まれます。Amazon Simple Storage Service (Amazon S3) にコピーする必要があるデータが大量であるため、EBS-backed AMI または EBS スナップショットの作成に時間がかかることがあります。EBS ボリュームへの書き込みアクティビティなど、多くの
AMIの作成時間が知りたかったのでSNS Topicで通知させてみた | DevelopersIO
小ネタです。AMIの作成時間を調べたい状況がありちょっと調べていたのですが、作成済のAMI、およびEBSからは作成にどれくらいかかったのか？を読み取ることができませんでした。CloudWatchEventsから取得できることがわかったので、SNSでいい感じに通知させてみたいと思います。 ご機嫌いかがでしょうか、豊崎です。 小ネタです。AMIの作成時間を調べたい状況がありちょっと調べていたのですが、作成済のAMI、およびEBSからは作成にどれくらいかかったのか？を読み取ることができませんでした。CloudWatchEventsから取得できることがわかったので、SNSでいい感じに通知させてみたいと思います。 AWS CLIのdescribe系コマンドでの表示 AMIに対して「aws ec2 describe-images」を打った場合 $ aws ec2 describe-images --o
AWS IAMとGCP IAMの比較 - Qiita
はじめに AWS IAMとGCP IAMは同じ名前のサービスですが微妙にできることが異なるため、整理してみたいと思います。 AWSにおけるIAMは、基本的にAWSアカウント内閉じたものになります。許可を付与する対象は、IAMユーザ、グループ、ロールとなり、許可設定は、IAMポリシーで行います。IAMポリシー自体は、JSONのドキュメントでTAGやS3バケットなどのリソースをConditionとして細かく設定することができます。 これは、一つのAWSアカウントで複数システムが稼働するような環境において必要となる機能です。 GCPのIAMは、以下のようなイメージになります。 認可を付与する対象は、Googleアカウント、グループ、サービスアカウントになります。AWSとの違いは、大きく分けて2つあります。 認可設定ですが、プロジェクトのリソースに対して任意のAPIを指定して許可する形となり、JS
威光薄らぐ「AWSプレミアパートナー」の大看板、コンピテンシー取得が次の照準に
クラウドサービス「AWS」を提供する米Amazon Web Services（アマゾン・ウェブ・サービス、AWS）。そのパートナー企業の最上位に当たる「プレミアティアパートナー」の威光が薄らぎつつある。10年前の2014年時点で日本に4社しかいなかったプレミアティアパートナーは、大手システムインテグレーター（SIer）が次々と名を連ね、いまや15社に増えた。各社はそれぞれの強みを伸ばそうと、次なる打ち手「コンピテンシー」の取得に火花を散らしている。 「（プレミアティアを）早く取ってよかった。（プレミアティアパートナーとしての）立ち上げの時期はAWSから我々のほうに案件の引き合いもあり、先行者利益が取れた。ただ、最近は必ずしもそうではなくなってきている」――。 TIS の原田裕介IT基盤技術事業本部IT基盤ビジネス事業部IT基盤ビジネス推進部エキスパートは、AWSパートナーの最上位である「プ
[小ネタ]WorkSpacesの停止のタイミングを確認してみた | DevelopersIO
こんにちは、リサリサです。 WorkSpacesには、AlwaysOn(固定月額料金でWorkSpacesを無制限に利用できる)とAutoStop(時間単位で料金が発生)があります。AutoStopの場合は、WorkSpacesのアクティブな時間に対して課金されるので、節約したい場合は、使わない時間はなるべく停止させたいです。AutoStopの場合、自動停止時間というものがあり、切断後一定時間が経過すると自動的に停止されはするのですが、自動停止時間を待たずに停止する事はできるのか、また各終了方法の停止タイミングを確認してみました。 自動停止時間について 自動停止時間を設定するには、Amazon WorkSpaces コンソールで WorkSpace を選択し、[Actions] (アクション)、[Modify Running Mode Properties] (実行モードプロパティの変更)
![[小ネタ]WorkSpacesの停止のタイミングを確認してみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/adc625430997880183ace61e8c60ec9489a7502c/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Famazon-workspaces.png)
Microsoft 365 Apps for enterprise が Amazon WorkSpaces サービスで利用可能に
本日、AWS は、Amazon WorkSpaces クラウドベース仮想デスクトップサービスで Microsoft 365 Apps for enterprise が利用可能になったことを発表しました。これにより、エンドユーザーは、他のデバイスから WorkSpaces サービスで Microsoft 365 アプリを活用できるようになりました。 Amazon WorkSpaces サービスで Microsoft 365 Apps for enterprise を実行するには、自分の Microsoft 365 ライセンスを使用して (Microsoft のライセンス要件を満たしている場合)、追加費用なしでアプリケーションをアクティブ化できます。対象となるライセンスプランは、Microsoft 365 E3/E5、Microsoft 365 A3/A5、Microsoft 365 Busi
Amazon Workspaces『に』リモートデスクトップする。 - Qiita
AWSでOfficeソフトを利用するには 完全閉域網下でOfficeソフトをAWS上にて最安で使いたい方以外はブラウザバックしてください。 EC2インスタンスにOfficeをインストールするには、Dedicated Hostsまたはハードウェア占有インスタンスでないと持ち込めないので、通常はOffice込みのWorkspacesを利用する形になります。 参照元:自分の Office ライセンスを AWS で使用できますか? ここに一つ問題がありまして、Workspacesは専用アプリから代理サーバー経由でPCoIPによる接続をします。 ここの経路はインターネット接続かつAWS管理のリソースとの疎通になる為、閉域網が絡んだ構成だと完全なローカル環境として提案することができません。 コロンブスの卵 「じゃあ、リモートデスクトップすれば良くない？」 「いやいや、話聞いてました？Workspace
一番星はてのを支えるインフラを整備しました - 一番星はての開発ブログ
ずっとさぼっていたのですがインフラ周りを整備し、AWS SAMで構築できるようにしました。 下記が一番星はてのシステム構成図です。 一番星はてのシステム構成図 システム概要 はてのさんはLambda上におり、EventBridge経由で基本的に2時間に1回のスケジューリングではてなAPIやOpenAI APIと連携しブックマークを行います。 LambdaはコンテナイメージタイプでFastAPIで動いています。FastAPIのルーティングとLambdaを統合するためmangumを利用しています。 各インフラはAWS SAMによってコード管理されており、GitHub Actionsでpush時に自動ビルド、デプロイでAWS上のインフラが構築されます。 感想 これまでIaC化できてなかったが、すごくいい。 構成全体が把握しやすくなるし、変更や拡張が容易になる。 あとからやるのも面倒だし今後は最初
オンプレエンジニアがAWSを触って思ったのと違うと感じたこと - Qiita
はじめに この仕事を始めた当初(約20年前)はオンプレミスという言葉がありませんでした。いや厳密には私の周りではパブリッククラウドとオンプレミスを分けて話す人はおらず、インフラ構築といえば今でいうオンプレミスが中心でした(世の中的にはパブリッククラウドがサービスとして存在していました)。オンプレミスみたいに新しい概念が出てきた時にそれまでの概念を説明するためにできる言葉をレトロニムというそうです。 私が本格的にパブリッククラウドの仕事をし始めたのは約3年前でAWSでした。研修ではAzureを先に触れていたのと、この本を読んでいたという知識があった程度です。 ここではずっとオンプレミスのインフラ構築をしていた私がAWSに触れて最初に戸惑ったことを記事したいと思います。また、戸惑いましたということだけ書いても学びがないため対応したことも併せて記載します。AWSに慣れている人からすれば常識ですが
ウェブ魚拓
URL: https://webcache.googleusercontent.com:443/search?q=cache:https://zenn.dev:443/teradatky/articles/multi-aws-account-security-20240722 取得日時: 2024年7月25日 13:42 削除理由: 著作権削除済み 手続日時: 2024年7月27日 21:46 SHA-256: 997f1396a0ca9975185ba3557eda0e4ba9d3362c03a2be4957734e98a89dc819 *突合には「魚拓のみの表示」のファイルからCHECKSUMタグとその外側を除去してください 裁判所・弁護士様等による要望向け:
東京大学のAWS入門資料がいい感じだったので最新のAWS環境でも実行できるようにしてみた - Qiita
きっかけ 東京大学のAWS講義「コードで学ぶAWS入門」、いわゆる東大AWSってやつが良いらしいと聞いたのでやってみました。 確かにこれは良いです。クラウドをこれから学びたい方にぜひおすすめ。 集中講義的に休日に半日もあれば学べます。 かかるAWS費用もわずか。 ほとんどのチュートリアルがAWSの無料枠で実行できてしまいます。ディープラーニング用のGPUインスタンスをぶん回すところは有料です。それでも数百円で済みます。 これは一通りハンズオンをやってみたAWSの費用です。 もはや学ばない理由が見当たりませんね。 これを書いた理由 けっこう有名な講義資料なのでいまごろ紹介するまでもないネタかと思っていましたが、いざやってみたらハンズオンのコードが最近のAWS環境では動作しない箇所がいくつかあったので。 動作するように修正した手順をまとめておきました。 本記事がはてブを950件ももらってしまい
自分のAWS環境について何でも教えてくれるエージェントが作れそう（Agents for Amazon Bedrock + Knowledge bases for Amazon Bedrock） - Qiita
ただし、LangChainが動作しているホストマシンの環境でPythonスクリプトを実行するので、誤って大事なファイルを消したりする危険性があります。 これをLambdaで動作させようと考えました。 Python REPLのLambda化 Python REPLの実装はとてもシンプルです。90行しかありません。 参考：GitHubのソースコード Lambdaへ移植する際に気をつけたのは2点です。 動作に不必要なLangChainの依存を削除する multiprocessing.QueueはLambdaで動作しないため、multiprocessing.Pipeに置き換える（参考） 出来上がったのが以下の3つの関数です。クラスですらなくしてしまいました。 import logging from multiprocessing import Process, Pipe import re imp
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS構成図をパパッと作ろう！─ diagrams.net (draw.io) をさわってみた | AWS運用最適化サービス cloud link (クラウドリンク)
すぐに始めるAWSコスト削減。短期でできる改善策と長期的な運用負荷軽減への取り組み方を解説
アシスト、WindowsファイルサーバーをAWSへ移行する「ファイルサーバー移行支援サービス」
https://x.com/qnighy/status/1829031172115972249