Amazon RDS の延長サポートの取り扱い方針が変更となりました - サーバーワークスエンジニアブログ
みなさん、こんにちは。AWS CLI が好きなテクニカルサポート課の市野です。 先日まで、主に RDS for MySQL 5.7 系の EOS に際し、RDS 延長サポートのご案内をしておりましたが、公式ブログ、および、公式ドキュメントに更新があり、取り扱い方針が大きく変更となりましたので、あらためてブログ記事として投稿いたします。 私が執筆した以下のブログは内容が古くなっており、本記事の内容が最新であるため、本記事に転送しています。 Amazon RDS for MySQL での MySQL 5.7 系の終了と延長サポートの取り扱いについて 【続報】Amazon RDS for MySQL での MySQL 5.7 系の終了と延長サポートの取り扱いについて また、本エントリ執筆時（2023年12月26日）以降、AWS からの新たな公式発表があれば、すべて公式案内を優先いたします。 ご利
大事だけど AWS 構成図では省略してしまうことが多いサービスについて - サーバーワークスエンジニアブログ
コーヒーが好きな木谷映見です。 今回は小ネタです。AWS 構成図を書く際、省略してしまうことが多いサービスについて思いを馳せました。 よくある？構成図 リージョン アベイラビリティゾーン ルートテーブル AWS IAM インスタンスプロファイル Amazon EBS Elastic IP Elastic network interface（ENI） セキュリティグループ セッションマネージャーする時のエンドポイント 最終構成図 終わりに よくある？構成図 よくあると思われる構成図を描いてみました。 AWS になじみがある方から見ると、 「ふむ、パブリックサブネットとプライベートサブネットに 1 台ずつ EC2 インスタンスがあって、プライベートサブネットのインスタンスにはセッションマネージャーでログインするのかな？S3 バケットもあるな」 くらいの想像ができるかもしれません。 リージョン
【速報】2025年9月30日以降 AWS上でのMicrosoft製品利用が制限されます【SPLA】 - サーバーワークスエンジニアブログ
こんにちは、クラウドインテグレーション2部 技術1課 宮形 です。 先日よりAWS公式サイトに気になる文言が追加されていることを確認しております。 AWS上で Microsoft 製品を利用している皆様に大きく影響する内容でしたので、こちらのBLOGで速報としてご紹介させていただきます。 追加された文言について つまりどういうことか 2025年9月30日までに何に移行すればよいか 1. SPLA の対象とならない製品に移行する 2. Listed Provider が直接ライセンス提供する Microsoft 製品やサービスへ移行する 3. Microsoft ライセンスを AWS へ BYOL する方式へ移行する 4. Microsoft の定める Listed Provider 以外のコンピューティングサービスへ移行する 参考ドキュメント まとめ 追加された文言について 追加された文言
障害対応時に AWS Direct Connect を手動で VPN へとフェイルオーバーする手法について - サーバーワークスエンジニアブログ
営業部 佐竹です。 本日は、2021年9月2日 の 午前7時30分から午後1時42分までの間に発生していた「東京リージョンにおけるダイレクトコネクト（専用線：以下 DX と記載）障害に関する記事となります。 はじめに 影響範囲について 一時的な対応策 DX をダウンさせる 1-1. CGW で NIC を Shutdown する 1-2. 物理線を抜く 1-3. DX フェイルオーバーテストの実行 2021年10月5日 追記 BGP 設定で対応する 2-1. 広報経路を更新する その他の手法 参考情報 Personal Health Dashboard の履歴1 [4:00 PM PDT] [4:45 PM PDT] [6:49 PM PDT] [6:49 PM PDT] [9:56 PM PDT] Personal Health Dashboard の履歴2 [05:39 PM PDT]
【Trend Micro Cloud One Workload Security】概要と7つの機能について - サーバーワークスエンジニアブログ
こんにちは。AWS CLIが好きな福島です。 今回は、Trend Micro Cloud One - Workload Secuirty(以下C1WS)を触る機会があり、 C1WSのドキュメントの確認や動画を視聴したため、C1WSの概要と7つの機能を備忘録として、ブログに記載いたします。 補足：C1WSとは、旧 Trend Micro Deep Security as a Serviceのことになります。 参考：Trend Micro Cloud One Workload Security (JP) C1WSとは コンポーネント概要 用語 Deep Security Manager(DSM) ※Trend Microが管理。 Deep Security Relay(DSR) ※Trend Microが管理。 C1WSコンソール ※ユーザーが管理。 Deep Security Agent(D
CloudFrontを使わずにS3をカスタムドメイン＋HTTPS化してみる - サーバーワークスエンジニアブログ
技術課の水垣です。こんにちは。 今日はちょっと盲点だった構成について書こうと思います。 通常であれば、S3に格納した静的ページのHTTPS化やカスタムドメイン対応をするには AWS CloudFront を利用するかと思います。ググれば方法はいくらでも出てきますし、定番ですよね。 これを CloudFrontをを利用せずに実現してみようと思います。ただし、静的サイトホスティングではなく、あくまでHTMLを出力する方法です。 なんで、こんなことをやったのか 構成図 S3バケット IAM Role API Gateway S3の前段に配置するAPI Gatewayを作成します 表示してみる API Gatewayにカスタムドメイン＆ACM発行のSSL証明書をあてる カスタムドメイン名 APIマッピング Route53 表示してみる なんで、こんなことをやったのか あるSPAのWebサービスで、
AssumeRole（スイッチロール）で複数AWSアカウント運用【ビギナー向け】 - サーバーワークスエンジニアブログ
技術三課の杉村です。これからAWSを本格的に利用していこうと思っている方のために、複数AWSアカウントの運用を簡単にご説明します。 前回のブログをご理解いただいていることを前提としていますので、未読の方は以下をご参照ください。 AWSアカウントとは？IAMとは？【ビギナー向け】 なお本投稿ではAWSビギナーの方でも理解いただけるよう表現を抽象化したり、あえて深く説明していない部分もありますが、まずは概要を理解するためのものとお考えください。 1. 複数AWSアカウントの利用 前回のブログでは、AWSアカウントを部署単位、あるいは環境単位で分けるメリットを以下のように説明しました。 AWS権限の明確な分離（セキュリティ・ガバナンス上のメリット） AWS利用料金の明確な分離（コスト管理上のメリット） さらに凝った設計（セキュリティ・ガバナンス・コンプライアンス）を考えたとき、下記のAWS La
IAMユーザにMFA設定を強制するにあたりiam:ListUsersが必須では無くなった話 - サーバーワークスエンジニアブログ
CS課佐竹です。 はじめに 仮想 MFA デバイス、U2Fセキュリティキー 2019年1月までのMFA強制 IAM Policy のベストプラクティス "iam:ListUsers"が問題になるシーン 実際の設定画面を確認する 現在のMFA強制 IAM Policy のベストプラクティス 新しく増えた My Security Credentials (セキュリティ認証情報) ページ 実際の設定画面を確認する DenyAllExceptListedIfNoMFA に iam:DeleteVirtualMFADevice が必要な理由 DenyAllExceptListedIfNoMFA に追加した他のActionについての説明 注意点 まとめ 2022年11月18日 追記（再掲） はじめに 皆様、IAMユーザにMFAを強制されているでしょうか？ MFA とは Multi-Factor Aut
【2020/1/15版】 東京リージョンで構築可能なインスタンスタイプのアベイラビリティーゾーン別一覧表 - サーバーワークスエンジニアブログ
CS課佐竹です。 こちらの記事は以前2019年4月10日に投稿させて頂きました記事「[EC2]東京リージョンで構築可能なインスタンスタイプのアベイラビリティーゾーン別一覧表」の更新版となります。本ブログの最新情報については上記リンクより最新記事をご参照ください。 はじめに 結果(アベイラビリティーゾーン別一覧表) 前回からの変更点 まとめ はじめに 今回は以下のリリースを受けての更新となります。 AMD EPYC プロセッサ搭載の Amazon EC2 インスタンスがさらに多くのリージョンで利用可能になりました https://aws.amazon.com/jp/about-aws/whats-new/2019/12/amazon-ec2-amd-instances-available-in-additional-regions/ >Amazon EC2 M5ad および R5ad インス
「Microsoft licensing on AWS」のまとめ - サーバーワークスエンジニアブログ
相変わらず、「センスがいいね」と一向に言われません。 ライセンスの話題を書くと、入力ミスで、 「あの人、ライセンスの記事書いてるよ」 「あの人、センスのある記事書いてるよ」 このような奇跡が起きそうなので、 Microsoftのライセンスの話しを書こうと思ったのでした。 はじめに 「Microsoft licensing on AWS」という資料が素敵でして、こちらの内容をまとめてみます。 なお、内容の正確性を保証はいたしかねますので、個別の内容については、各自でご確認をお願いいたします。 Microsoft製品のライセンスの概要 パブリッククラウドにおけるMicrosoft製品のライセンス AWSをはじめとするパブリッククラウドは、マルチテナントが基本となるので、各物理サーバ上は複数の顧客のインスタンスが収容されることになります。このため、顧客はパブリッククラウド事業者が提供するWind
Savings Plan と Reserved Instance の比較 - サーバーワークスエンジニアブログ
CS課佐竹です。 最近、乾燥が酷くて困っています。加湿器を出さねば。 はじめに 2021年1月18日追記 2021年4月23日追記 補足 比較表 購入時に指定が必要な項目の比較 Pricing Listでの実際のコスト削減率の比較 まとめ はじめに Savings Plans に関するブログ第2弾です。前回は「[新機能] Savings Plans のリリースにあわせてIAMの権限を修正した話」で、Savings Plans の概要をご説明するとともに、新設された IAM の Managed Policy についてご説明しました。今回は Savings Plan (SP) と、 Reserved Instance (EC2) を比較します。 2021年1月18日追記 Reserved Instance と Savings Plan をそれぞれわかりやすく比較解説したスライドを公開しました。
VPC内でのPrivate IPの扱いについて考えてみた - サーバーワークスエンジニアブログ
こんにちは。福岡オフィスのtakadaです。 幼少期、目玉焼きにはソースをかけるのが当然と思っていました。 だって、ダディーもマミーもそうしてたから。。。 小５のときに、友達が醤油かけて食べてると聞いたときにカルチャーショックとともに世の多様性を学んだのでした。さて、今回は、 VPC内のEC2に割り当てるPrivete IPアドレスの取り扱いについて考えてみました。 AWSのVPC内でのPrivate IPアドレスの概要 オンプレミス環境で主にサーバなどにPrivate IPアドレスを割り当てる場合、OS上に固定IPアドレスの設定を行うことが多いと思います。 しかし、通常AWSのVPC内のEC2インスタンスのネットワーク設定の場合、OS側のIP設定は、DHCPにするのが基本です。VPC内では、AWSが提供するDHCP機能によって、インスタンスの起動時にPrivate IPアドレスが割り当
AWS re:Invent 2018: Advanced VPC Design and New Capabilities for Amazon VPC (NET303) - サーバーワークスエンジニアブログ
こんにちは、PS課 佐竹です。 今回は、re:Inventのセッション動画を(日本語で)解説したいと思います。 はじめに 以前のAWSネットワーク環境 AWS PrivateLink, Additional Endpoints Amazon VPC Sharing AWS Global Accelerator AWS Client VPN BYOIP Transit GW(Transit Gateway) まとめ はじめに AWSのre:Invent 2018ではネットワーク設計が覆るいくつもの機能がリリースされました。 「それを1つずつ追っていくのは辛いなあ、誰かまとめてくれないかな～」なんて思っていたら、こんなセッション動画がありました。 AWS re:Invent 2018: Advanced VPC Design and New Capabilities for Amazon VP
AWS Client VPNを分かりやすく解説してみる - サーバーワークスエンジニアブログ
技術一課の杉村です。AWS Client VPN が東京リージョンにやってきました。 AWS Client VPN がアジアパシフィック (ムンバイ) と アジアパシフィック (東京) の 各AWS リージョンで利用可能に 特にエンタープライズのお客様にとっては、社内のシステムとリモートにいるクライアントPCを繋ぐいわゆるクライアントVPNはなじみ深いものです。 「ふむ、AWS Client VPNが東京リージョンに来たのか。検証しとくか！」と思いたちいざ触ってみると、初見では結構わかりづらい部分がありました。一度理解してしまえば簡単にクライアントVPNを実現できますので、AWS Client VPNの概念、そして実際の設定手順を解説してみたいと思います。 1. ざっくりポイント AWS Client VPN のポイントを記載します。 VPC上に Client VPN Endpoint を
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
就活生のみなさんへ ～文系？理系？～ « サーバーワークス社長ブログ