真野 智之 (Tomoyuki Mano) <tomoyukimano@gmail.com> version 1.0, 2020-06-19
AWSによるクラウド入門
真野 智之 (Tomoyuki Mano) <tomoyukimano@gmail.com> version 1.0, 2020-06-19
AWS EC2 のHDD解析（フォレンジック） | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
こんにちは、フォレンジック課の traoka です。 よく「フォレンジックってなんやねん」と、あまり馴染みがない言葉ということで、この度AWSの名前の力を借りて技術面も交えながら少しご紹介したいと思います。 フォレンジックとは フォレンジックは法科学の一種で、事故・事件の痕跡や証拠を調査して原因究明を行うことを指します。調査の対象（事故現場）がコンピュータなどの場合、デジタル・フォレンジックと呼ぶ方が正しいのですが省略されることもしばしばあります。 デジタル・フォレンジックでは主にコンピュータ、ネットワークなどのセキュリティ事故（インシデント）や内部不正行為などを調査解析して事故原因や裁判で取り扱う証拠の特定などを行います。 分かりにくいので、ピンとこない場合は名探偵コナンにでてくる鑑識のトメさんみたいなイメージをもっていただければと思います。 インシデント対応との違い Webサイトが改ざ
AWS、複数のアベイラビリティゾーンで稼働していたアプリケーションでも大規模障害の影響があったと説明を修正。東京リージョンの大規模障害で追加報告
AWS、複数のアベイラビリティゾーンで稼働していたアプリケーションでも大規模障害の影響があったと説明を修正。東京リージョンの大規模障害で追加報告 2019年8月23日金曜日の午後に発生したAWS東京リージョンの大規模障害について、AWSは追加の報告を行い、複数のアベイラビリティゾーンで稼働していたアプリケーションでも障害の影響があったことを認めました。 下記は大規模障害の報告ページです。赤枠で囲った部分が、8月28日付けで追記されました。 当初の報告は、障害の原因が空調装置のバグであり、それが引き金となってサーバーのオーバーヒートが発生したことなどが説明されていました。 そして障害の影響範囲は単一のアベイラビリティゾーンに閉じており、 複数のアベイラビリティゾーンでアプリケーションを稼働させていたお客様は、事象発生中も可用性を確保できている状況でした。 と説明されていました。 複数のアベイ
AWS大障害、冗長構成でも障害あったと公式に認める
米アマゾン ウェブ サービス（Amazon Web Services）は2019年8月23日に発生したクラウドサービス「Amazon Web Services（AWS）」東京リージョンの大規模障害に関して同月28日、新しい報告をWebサイトに掲示した。障害が発生したサービスを追加したほか、利用企業が複数のアベイラビリティーゾーン（独立性の高いデータセンター群、AZ）横断の冗長構成にしたシステムにも一部で障害（予期せぬ影響）があったと認めた。 障害が発生していたサービスとして追加したのは日経 xTECHの既報の通り、アプリケーションロードバランサーの「Amazon ALB」、インメモリーキャッシュの「Amazon ElastiCache」、データウエアハウスの「Amazon Redshift」、仮想デスクトップの「Amazon Workspaces」などだ。仮想マシンの「Amazon EC2
マネージドサービスだけでAzureとAWSを接続する方法。
はじめに 2019/2/6 AWSでサイト対サイト VPNでIKEv2に対応したニュースが入ってきました。 AWS Site-to-Site VPN Now Supports IKEv2 https://aws.amazon.com/about-aws/whats-new/2019/02/aws-site-to-site-vpn-now-supports-ikev2/ AzureとAWSを接続する際の壁になっていたのがAWSがIKEv1のみにしか対応していなかった点です。 今回、IKEv2に対応したことで双方向での接続が実現可能となりました。 ただし、注意事項があります。 BGPが利用できません（設定によってはできるかもしれません）。 接続構成図は以下になります。 手順は以下になります。 Azure側 １、仮想ネットワークの作成 ２、ゲートウェイサブネットの作成 ３、パブリックIPの作成
アップル、「iCloud」の「Google Cloud」利用を認める--「Azure」から変更か
Mary Jo Foley （Special to ZDNET.com） 翻訳校正： 中村智恵子 高橋朋子 （ガリレオ） 編集部 2018-02-27 14:09 2011年、Appleが同社の「iCloud」サービスの一部を「Microsoft Azure」上で稼働させるといううわさが流れた。しかし、MicrosoftとAppleは確認（あるいは否定）することを控えていた。 CRNの報道によると、2014年に公開された「iOS Security Guide」（iOSのセキュリティ）のなかでAppleは、暗号化された一部のiOSファイルがAmazon Web Services（AWS）の「Amazon Simple Storage Service」（Amazon S3）とMicrosoft Azureの双方に格納されていることを認めていたという。 2018年1月付けで更新されたAppleの
Apple confirms it uses Google's cloud for iCloud
A file that Apple updated on its website last month provides the first acknowledgment that it's relying on Google's public cloud for data storage for its iCloud services. The disclosure is fresh evidence that Google's cloud has been picking up usage as it looks to catch up with Amazon and Microsoft in the cloud infrastructure business. Some media outlets reported on Google's iCloud win in 2016, bu
有料動画配信システムをサーバーレス化、毎日放送がITコストを9割削減
毎日放送（MBS）はAmazon Web Services（AWS）を使い、定額制の有料動画配信サービス「MBS動画イズム444」のシステム基盤を構築した。コスト削減などを目的に、イベント駆動型コード実行サービス「AWS Lambda」を使ったサーバーレス構成を採用している。 MBSの試算では、オンプレミス（自社所有）環境に構築した場合に対するコスト削減効果（構築費用を除いたランニングコスト、4年間）は、Amazon EC2（Elastic Compute Cloud、仮想マシンサービス）を多用した構成にすると75％削減だが、今回採用したサーバーレス構成だと92％削減になるという。 EC2多用の構成との比較でも、サーバーレス化によってランニングコストが約3分の1になる計算だ。 サーバーレス化は開発期間の短縮にも効果があったという。アジャイル型の開発手法を採用したこともあり、約3カ月で基盤を
AWS re:Invent 2017 現地レポート（11/29） | AWS
今年で第 6 回目を迎える AWS のグローバルカンファレンス「AWS re:invent 2017」。11/29（水） のキーノートでは Andy Jassy（CEO, Amazon Web Services）が登壇し、ハウスバンドのライブパフォーマンスと共に AWS の現在とこの先のプランについて語りました。Andy は、約 2 時間半のセッションの中で過去に例を見ないほど多くの新サービスを発表し、満員の会場に AWS の凄まじいイノベーションペースを伝えました。 ここ数年で非常に多くのお客様が利用を始めているコンテナへの対応の強化として、Kubernetes をサポートする Amazon Elastic Container Service for Kubernetes（Amazon EKS）と ECS/EKS でのクラスタ管理を不要にする AWS Fargate がアナウンスされた際
AWSの新サービス群に対する一行所感 - プログラマでありたい
今年もラスベガスで、AWSの最大のイベントre:Invent開催中です。初回のキーノートが終わった所ですが、怒涛のサービス発表で頭が混乱中です。整理のために、サービスに対する感想をつけてみます。間違っているかもしれないので、悪しからず。 AWS AppSync モバイル等での複数端末のデータ同期を見据えたソリューション。必要性はすごく解るが、それってCognito Syncでやりたかったことじゃないのかな？認証認可のサービスにデータ同期を加えた筋の悪さを解消に来たのか？ 2017/12/3 追記 中の人曰く、次のような役割分担とのこと AWSの新サービス群に対する一行所感 - プログラマでありたい ありがたし / Cognito Syncは「一つのIdentityに（≒一人の人間）が持つ」複数端末間での設定値等の同期のためのものだったので、前提と志向が違うのです > AppSync “それ
AWSを使うとどれだけ安くなるのか、ならないのか
パブリッククラウドを使って“安く”するための留意点とは？ AWSの場合を例に、「オンプレミスのシステム構成をそのまま移行する場合」「オンプレミスのアーキテクチャを残しつつAWSサービスを生かした場合」「AWSサービスを最大限生かした場合」の3パターンを見てみると……。 「パブリッククラウドを使えば安くできる」 そう“信じている”人も少なくないようです。しかし、それは、パブリッククラウドをどのように使うか次第です。 ここに紹介させていただくのは、NECソリューションイノベータ 北海道支社で、SIerへのパブリッククラウドやアジャイル開発の適用に取り組んでいる能登谷元博さんのチームが実証したレポートです。 2015年3月20日時点での料金を前提に算出したもので、今はもっと安くなっているでしょう。しかし、使い方次第で、こんなにも費用が違うということには驚かされます。 この事例は、アンケート登録／
「止められないならクラウドは使うな」アーキテクト2人の意見が一致
2017年2月末から1カ月の間に、パブリッククラウドサービスの大規模障害が相次いで起きた。2月28日（太平洋標準時間）にはAmazon Web Services（AWS）の本拠地といえる米バージニア北部リージョン（広域データセンター群）で、オブジェクトストレージサービス「Amazon S3」の大規模障害が発生。復旧まで4時間以上を要した。さらに、3月8日と31日の2度にわたりMicrosoft Azureの東日本リージョンで、同月28日には西日本リージョンで、それぞれ数時間にわたる大規模障害が発生した。 ユーザーは、クラウドサービスの信頼性をどのように捉え、どう対処したらよいのか。AWSに精通したアーキテクトの草分けで、ユーザーとパートナーを代表する2人を招いて座談会を開き、考えを聞いた。 出席者の一人は、NTTドコモの秋永和計氏（イノベーション統括部 クラウドソリューション担当 担当課長
「AWSもスタートアップだった。」CEO、創業理念を語る｜FinTechに詳しくなるノート（柴山和久）
日本で2015年ごろからフィンテックが急に立ち上がった背景には、スマートフォン、クラウド、金融APIの3つが揃ったことが挙げられます。 • スマホの普及により、直感的に理解しやすいサービスの提供が可能に（WealthNaviをガラケーで利用する姿を想像してみてください） • クラウドによって、第三者機関認証を得た高いセキュリティを確保しつつ、高い俊敏性と低コストを兼ね備えたインフラが利用可能に • 金融APIにより、複数の金融取引や情報サービスなどをシームレスに組み合わせ、新たなサービスを生み出すことことが可能に スマホ、クラウド、金融APIの3条件が揃ったことにより、ロボアドバイザーやクラウド会計など、これまでとは全く異なる顧客体験（UX）をもつ金融サービスの創造が可能となりました。 この結果、富裕層向けの資産運用サービスが誰でも利用できるようになったり、大企業向けの会計・融資サービスが
AWSの情報はこうして集めろ2017 - #ダメなら餃子
lvla0805 という方がすごく良いことを言っていたので。 「今まで、私の持っている知識は誰でも持っているもので、需要がないと感じていた。 あなたにとって当たり前は、誰かにとって需要がある」 目的 効果的にAWSの情報を得るぞ 初学者がどこから手を付ければいいのかという問題を解決していくぞ 資料集 AWS クラウドサービス活用資料集 各サービスについてのスライドが網羅されている(はず)。 随時アップデートされるので、まずはここから。熟読していこう。 ここのスライドを理解できればAWS 認定ソリューションアーキテクト(アソシエイト)は合格できる。 Slideshare(Amazon Web Services Japan) 上記と被る部分もあるかもしれないけど一応。 こちらの方がリアルタイム性が強いかも(SAが登壇で使ったりする)。 AWSドキュメント 各サービス単位のドキュメント。 サービ
AWS卒業の小島英揮さんがJAWS-UGの舞台裏を語り尽くす (1/3)
日本最大のクラウドコミュニティ「JAWS-UG」の生みの親ともいえるアマゾン ウェブ サービス ジャパン（AWSJ）の小島英揮さんが8月末で退職する。最終日の8月31日、目黒のAWSJオフィスに駆けつけ、自走するコミュニティ作りを実践し続けた6年9ヶ月を聞いてきた。 前職の時代から体感してきたベンダーとコミュニティとの距離感 AWSJ（当時はアマゾン データ サービス ジャパン）の一人目の社員として入社した小島さんが、ADSJ主体でJAWS-UGを立ち上げたのは2009年12月にさかのぼる。「コミュニティでAWSをドライブする」というコンセプトを据え、当時の小島さんはmixiのユーザーグループや前職のつてで得た人脈、さらにはAWSの書籍を執筆しているエンジニアなど、さまざまな人を訪ね、JAWS-UGのコンセプトを説明し続けた。 コミュニティ作りで当時から意識していたのは、今でも話題になるユ
Node.js で AWSを操作する環境を作る（Mac） - Qiita
Lambdaも出たことだし、node.jsもやってみようということで環境構築します。 1. Nodeのインストール これみてやる。 $ brew update $ brew install nodebrew $ nodebrew install latest (データダウンロードとコンパイルに超時間かかる…) $ nodebrew list v0.12.2 current: none $ nodebrew use v0.12.2 $ echo 'export PATH=$PATH:/Users/ユーザー名/.nodebrew/current/bin' >> ~/.bashrc
Google Spreadsheets の Apps Script で Amazon Route 53 を管理する - WebOS Goodies
先週、 Amazon のクラウド DNS サービス Amazon Route 53 をご紹介しました。柔軟で信頼性の高い DNS サーバーを安価に利用できる、とても有用なサービスです。しかし、標準では GUI が用意されておらず、データの更新がとても面倒なのが玉に瑕でした。サードパーティのツールもいくつかありますが、個人的にはどれもいまひとつな感じです。 仕方ないのでツールを自作することにしたのですが、さすがにフル機能の GUI を構築する時間はありません。 UNDO やコピー＆ペーストなどの機能も欲しいところですが、実装にはそれなりの手間がかかります。そこで思いついたのが、 Google Spreadsheets （Google Docs の表計算） を Google Apps Script で拡張する方法。これなら Google Spreadsheets の持つ強力な編集機能がそのまま
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS Solutions Architect ブログ
TechCrunch | Startup and Technology News
主要パブリッククラウドのサービス比較表を作ってみた - Qiita