NATゲートウェイが高いのでNATインスタンスを立てる【金欠シリーズ】 - Qiita
前書き AWSを使用してシステム構築する多くの場合、プライベートサブネットを作成しインターネットから隔離することでアタックサーフェスの減少させます。 その場合は、パブリックサブネットでNATゲートウェイを作成しプライベートサブネットに紐づいたルートテーブルを変更することで、プライベートサブネットからパブリックサブネットを介してインターネット接続します。 しかしながら、小規模な開発環境でNATゲートウェイを使用するには高価である可能性があります。この記事では、一般的なVPC構成でNATゲートウェイの代わりにNATインスタンスを構築する方法を解説します。 構築 NATインスタンスを構築するVPCとして、一般的なマルチAZ構成で各AZにパブリックサブネットとプライベートサブネットがあり、インターネットゲートウェイがVPCに既にアタッチされている想定です。 その上で、 1. NATインスタンスを起
API Gateway の Lambda プロキシ統合のCORS対応をまとめてみる | DevelopersIO
内容としては、以下 2つをチェックします。 クロスオリジン HTTP リクエストかどうか シンプルなリクエストかシンプルではないリクエストかどうか API Gateway REST API リソースの CORS を有効にする の再掲です。 1. クロスオリジン HTTP リクエストかどうか 以下クロスオリジンHTTPリクエストに当てはまるケースです。 別ドメイン (例: example.com から amazondomains.com へ) 別サブドメイン (例: example.com から petstore.example.com へ) 別ポート (例: example.com から example.com:10777 へ) 別プロトコル (例: https://example.com から http://example.com へ) 2. シンプルなリクエストかシンプルではないリクエ
コンパイル済みバイナリを含む Python パッケージを Lambda に追加する
pip を使用してコンパイル済みコードを含む Python パッケージをインストールしたら、AWS Lambda 関数から「モジュールをインポートできません」というエラーが返されるようになりました。 簡単な説明 NumPy や pandas などのコンパイル済みコードを含む Python パッケージは、デフォルトでは必ずしも Lambda ランタイムと互換性があるとは限りません。pip を使用して、こうしたパッケージをインストールすると、そのパッケージでは、ローカルマシンのアーキテクチャ向けにモジュール名パッケージをダウンロードしてコンパイルします。Linux オペレーティングシステム (OS) を使用していない場合にそうすると、デプロイパッケージには Lambda Python ランタイムとの互換性がなくなります。 デプロイパッケージまたはレイヤーを Linux 以外の OS 上の La
【簡易版】AmazonConnectによる自動電話通知（まとめ）
監視サーバーで障害を検知した際に、自動で電話通知できるようにしていきます。ネットワークエンジニアも利用することの多い監視サーバー(Zabbix)で障害検知し、AWS上のAmazonConnectを利用し自動電話を発信します。 今回は下記の条件を満たせるようにAWSの各サービスを利用して自動電話通知の仕組みを導入します。 複数の通知先を登録した連絡先リストを持たせる。 連絡先リストに優先度(通知順)を設定する。 優先度が高い人に最初に電話する。 応答が無かった場合、次の優先度の人に順番に電話する。 連絡先リストの最後まで電話しても応答が無かった場合、最初に戻って継続する。 最大周回数を指定する。 自動電話通知フロー 電話に応答した場合のフロー EC2上の監視サーバーで障害を検知し、S3へトリガーファイルを格納 S3のイベント通知機能で、SQS_1にメッセージを送信 SQS_1をトリガーとして
【AWS】AmazonConnectインスタンスから携帯電話への発信ができるようにする（2022/4/20時点） - Qiita
1.はじめに どうも、ARIの名古屋支社に勤務している愛知県民です♪ (/・ω・)/ 前回の記事ではAmazonConnectの電話番号を取得する方法について記事にしました。 ドキュメントを見ると、2021年8月以降に作成されたAmazonConnectインスタンスでは、 日本の携帯電話（070,080,090から始まる電話番号）への発信ができなくなっているようです。 そこで今回はAmazonConnectインスタンスから携帯電話への発信ができるようにする方法について記事にしたいと思います！ AmazonConnectについて勉強中の方の参考になれば幸いです♪ (*^^)v 参考URL：https://docs.aws.amazon.com/ja_jp/connect/latest/adminguide/country-code-allow-list.html 2.用語の説明 2.1.Am
署名付き AWS API リクエストを作成する - AWS Identity and Access Management
AWS SDK (「サンプルコードとライブラリ」を参照) または AWS コマンドライン (CLI) ツール を使用して API リクエストを AWS に送信する場合、SDK および CLI クライアントが指定したアクセスキーを使用してリクエストを認証するため、このセクションをスキップできます。正当な理由がない限り、常に SDK または CLI を使用することをお勧めします。 複数の署名バージョンをサポートするリージョンでは、リクエストに手動で署名する場合、使用する署名バージョンを指定する必要があります。マルチリージョンアクセスポイントにリクエストを送信すると、SDK と CLI は Signature Version 4A の使用に自動的に切り替えます。追加の設定は不要です。 以下は、署名付きリクエストを作成するプロセスの概要です。署名を計算するには、まず署名する文字列が必要です。次に、
AWS SDK を使わずにAPIを実行する (SigV4 / PHP版) - Qiita
概要 日頃からAWSの各サービスを使うにあたり、SDKの恩恵を受けているが、自分自身内部でどの様にAPIを実行しているかをあまり理解していなかった。そこで今回は、技術的な好奇心のためSDKの力を使わずにAPIを実行するところまでを行ってみたので、その備忘録として残す。 なお、本記事では PHP の場合での実装を示す。 AWS側に各種APIリクエストを実行する場合に、AWS側からどのクライアントからの送信かを判別できるように署名をして送信している。 AWSで提供している署名のバージョンは SigV2 と SigV4 の2種類が存在しており、現在では SigV4 が推奨されている。 署名してリクエストするには次のステップを踏む必要がある Step1. 正規リクエストの作成 Step2. SigV4にあった署名の作成 Step3. SigV4署名の計算 Step4. HTTP header に付
【AWS】Lambdaでpipしたいと思ったときにすべきこと - Qiita
はじめに Lambda関数を Python で書いていると、Lambda関数内でサードパーティのライブラリを使いたくなるときがあります。しかし、Lambda では pip を使ってライブラリをインストールすることはできません。今回はそんな状況で役に立つ方法を紹介します。 具体的には Lambda に用意されているファイルアップロード機能を使います。つまりファイルをアップロードするときにサードパーティのライブラリをアップロードすることで、Lambda関数内からライブラリを使えるようにします。 今回は Python の HTTPライブラリである requestsを使ってみようと思います。 関連記事 Lambda関数の基本的な作成方法は以下の記事を参考にしてください。 AWSのAPI GatewayとLambdaを使ってRest APIを書いてみた 手順 ローカルで作業用ディレクトリを作成する
Fastest Symfony authentication - AWS Cognito integration
If you either love AWS services already, or are looking for a good option to use with your multiplatform products, AWS Cognito seems to be a good candidate to adopt into your technical stack. For me it was unknown, but once I started digging into it, I find it to solve some problems I was bored with solving. Setup Cognito on AWS For starters, we should prepare our Cognito user pool. We can do this
AWSのVPC Lambdaからエンドポイント経由でSQSにアクセスする際の注意 - Qiita
結論 AWSでLambdaをVPCに配置して、エンドポイント経由でboto3 SQSを使用する際にはendpoint_urlオプションが必要。 import boto3 sqs = boto3.client("sqs", endpoint_url="https://sqs.ap-northeast-1.amazonaws.com") sqs.send_message(...) このオプションを付けないと、接続できなくてタイムアウトします。 詳細 AWSでLambaをVPCに配置してプライベート接続でSQSを使用する際にめちゃはまったので注意点をメモします。 詳細は以下のサイトが詳しいのでそちらを参照して下さい。私が試した時はLambda上でboto3を使用した際にのみ現象が発生しました。 私の発生条件ではLambdaのboto3はバージョン1.14.48でした。また、EC2を立てて試したバ
【AWS Lambda】python で VPC mysql に接続する【mac】 - Qiita
#config file credentials for rds mysql instance db_username = "接続したいDBユーザ名" db_password = "接続したいDBパスワード" db_name = "接続したいDB名" import sys import logging import rds_config import pymysql #rds settings rds_host = "xx.rds.amazonaws.com" name = rds_config.db_username password = rds_config.db_password db_name = rds_config.db_name logger = logging.getLogger() logger.setLevel(logging.INFO) try: conn = pym
AWS SAMでLambda関数を作成 - わくわくBank
$ sam --help Usage: sam [OPTIONS] COMMAND [ARGS]... AWS Serverless Application Model (SAM) CLI The AWS Serverless Application Model extends AWS CloudFormation to provide a simplified way of defining the Amazon API Gateway APIs, AWS Lambda functions, and Amazon DynamoDB tables needed by your serverless application. You can find more in-depth guide about the SAM specification here: https://github.co
LambdaにAPI Gatewayを経由してCognito Idを渡す - Qiita
みなさんこんにちはsekitakaです。 API GatewayからCognito Identity IdをLambdaに渡す方法について紹介します。 シチュエーション 以下のようなシチュエーションの場合に、この方法が使えます。 モバイルアプリでCognitoを使っていて、API Gatewayの認証をIAM認証にしている場合があるとします。 つまり正しいCognito Identity Id(以下Cognito Id)を持っているユーザー以外はAPIを実行できない状態です。 この状態でAPIのバックエンドのLambdaでCognito Idを使用したいことがあると思います。 例えば、Cognito IdをプライマリキーにしてDynamoDBにユーザーごとのデータを作成したり、S3にプロフィール画像のファイルを作成したりする場合です。 手順 APIの任意のメソッドのメソッドリクエスト→認証
Build an iOS Application on AWS
In this tutorial, you will create a simple iOS application using AWS Amplify, a set of tools and serverless services in the cloud. As you complete each module, you will initialize a local app using the Amplify Command Line Interface (Amplify CLI), add user authentication, add a GraphQL API and a database to store your data, and update your app to store images.
AWS Amplifyを使ってCognito User PoolsログインするSwiftUIのサンプル - Qiita
はじめに 最近Amplifyを利用し始めたのですが、Amplify CLIでちょっとコマンドを実行するだけで、アプリからAWSのリソースを利用できるようになり、すごく便利に感じています。 ここでは、Amplifyを使って、Cognito User Poolsログインする処理をSwiftUIで行う方法を説明します。 ドキュメントには、ログインやログアウトなど一つ一つの例はあるのですが、具体的にアプリにどのように組み込むかまでは記載されていません。そこで、このサンプルが具体的にアプリにどう組み込むか悩んでいる方に役に立つのではないかと思い、書きました。 前提 バージョンは次の通りです。 Xcode 11.2.1 Amplify iOS SDK 2.0 また、この記事では、サインインの処理を具体的にどう組み込むかのみを説明します。 CocoaPodsに依存関係を設定して、$ amplify ad
AWSで動かすクラウドネイティブなWebSocketアプリケーションを考えてみる - Qiita
はじめに クラウドネイティブという言葉が流行っていますね。昨日は@chiyoppy がMicroservisesとクラウドについての記事を書いてくれました。クラウドでWebサービスを設計する上で大切な事が簡潔にまとまった良い記事だと思います。今回はそれを受けて、クラウドネイティブなWebSocketアプリケーションをどのように作っていくかを考えて書こうと思います。昨日の記事ではアプリケーションについて、HTTPはステートレスだからすごい！スケールできる！みたいな事が書かれていましたが、今回の記事ではHTTPよりスケールしにくいと思われるWebSocketのアプリケーションについて考えてみます。 ちなみに僕は２０１５新卒で、仕事ではSwiftを使ってiOSアプリを書いてます。 それと今日誕生日です。プレゼントお待ちしています。 また僕は業務ではSwiftでiOSアプリを書いている事もあり、こ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS Lambda python「デプロイパッケージが大きすぎてインラインコード編集を有効にできません」の回避方法 - Qiita
how handle refresh token service in AWS amplify-js
Introduction - Swift - AWS Amplify Gen 1 Documentation