困っていること 夜間のアクセスが少ない時間帯などにインスタンスタイプを変更したいと考えています。 そのため、自動でインスタンスタイプ変更する方法を教えてください。 どう対応すればいいの? 方法は複数ございますが、EventBridge + SSM Automation runbook AWS-ResizeInstance で実現可能です。 やってみた 今回は SSM のマネージドノードにする方法は割愛させて頂きます。 EventBridge で SSM Automation runbook AWS-ResizeInstance を実行するために必要なロールを作成します。 ロール名は SSMAutomationResizeInstance-EventBridge-Role としました。 信頼関係 { "Version": "2012-10-17", "Statement": [ { "Eff

はじめに おのやんです。 当エントリは弊社AWS事業本部による『AWS 入門ブログリレー 2024』の24日目のエントリです。 このブログリレーの企画は、普段 AWS サービスについて最新のネタ・深い/細かいテーマを主に書き連ねてきたメンバーの手によって、 今一度初心に返って、基本的な部分を見つめ直してみよう、解説してみようというコンセプトが含まれています。 AWS をこれから学ぼう！という方にとっては文字通りの入門記事として、またすでに AWS を活用されている方にとっても AWS サービスの再発見や 2024 年のサービスアップデートのキャッチアップの場となればと考えておりますので、ぜひ最後までお付合い頂ければ幸いです。 では、さっそくいってみましょう。今回のテーマはAmazon EC2 Auto Scalingです。 Amazon EC2 Auto Scalingとは？ Amazon

しばたです。 先日AWSより「2024年4月1日からRed Hat Enterprise Linux (RHEL)のEC2インスタンスの利用料金を秒単位にする」旨のアナウンスがありました。 これ以上言う事は無い気もしますが軽く補足を入れつつ解説していきます。 EC2課金の基本と更新点 EC2の課金は原則として「特定のOSやディストリビューションのみ秒単位の課金(最小60秒切り上げ)」、「その他OSは時間単位の課金(最小1時間切り上げ)」となっていますが、秒課金の対象が Linux Windows Server SQL Server (Enterprise, Standard, Web エディション) 入りWindows Server と多数のためドキュメント上は「基本秒課金」という表現になっています。 過去には2021年にWindows Serverの課金が秒単位に切り替わっており、今回新

[Amazon FSx for NetApp ONTAP] ボリュームのバックアップからTiering Policy Allでリストアする際にバックグラウンドでキャパシティプールストレージに階層化されるようになりました リストアしたらSSDが圧迫されてしまう こんにちは、のんピ(@non____97)です。 皆さんはAmazon FSx for ONTAP(以降FSxN)のボリュームのバックアップ運用難しすぎないか?と思ったことはありますか? 私はあります。 以下記事で紹介しているように、FSxNファイルシステムに書き込む場合は一度SSDに書き込まれます。これはリストアする際も同じで、ボリュームのTiering PolicyがAllであっても、必ずSSDに書き込まれます。 この影響により、SSDの空き容量に対してバックアップ対象のデータが非常に大きい場合は、そのままFSxNファイルシステム

こんにちは、大前です。 みなさま、AWS Skill Builder というものをご存知でしょうか？ AWS Skill Builder（以下 Skill Builder）は AWS が提供するオンライン学習センターで、提供される様々な学習コンテンツを自由に利用し、AWS のスキルを磨くことができるサービスです。 デジタルコースだけでも 600以上の学習コンテンツが提供されており、これに加え、手順に沿って実際の AWS 環境を触ることができるハンズオン型の学習コンテンツやゲーム形式のコンテンツ、認定試験対策コンテンツなど、多様な学習を実現できる様々なコンテンツが提供されています。 このブログでは、AWS Skill Builder をこれから利用していく方向けに、役立つ情報をまとめていきますので、ぜひご活用ください。 Skill Builder を使い始める アカウント作成・ログイン AW

こんにちは、AWS事業本部の荒平(@0Air)です。 AWSでは、執筆現在、約250個近くのサービスが存在しています。(参考) AWSコンソールのお気に入り機能を使えば、各サービスにクイックにアクセスすることができます。 お気に入りを登録しておけば、サービス切り替えの際はクイックに操作できます。 しかし、登録しすぎて以下のようなサービスが左右に切れてしまう表示になっている方はいませんか？私は以下の状態でした。 この状態だと左右にスクロールして対象サービスを見つける必要があり、少し利便性が落ちてしまいます。 そんなときに見つけたのが、以下のChrome拡張です。 ※ 作者様(@shimo_s3)に紹介の許可をいただきました。私は半年以上使わせてもらっています！ "re:Name FavBar"ができること このChrome拡張をインストールすると使える主な機能です。 サービス名を縮められる

コーヒーが好きな emi です。 FSx for NetApp ONTAP（以下 FSxN と省略）ではスナップショットを自動削除する設定があります。本記事ではスナップショット自動削除設定をおこないます。 スナップショットの自動削除とは スナップショットの自動削除は、「ボリュームサイズに応じたしきい値」または「Snapshot Reserve」を超過した場合に、取得済みのスナップショットを自動で削除する機能です。 データの変更が激しいシステムにおいてスナップショットを短い間隔で取得している場合、大きなスナップショットが大量に作成され、ボリュームを圧迫する可能性があります。この時スナップショットは予約された Snapshot Reserve という領域からあふれ（spill）、使用可能な空き領域を侵食していきます。 ボリュームの使用可能な空き領域が少なくなると、バックアップが失敗したり、iS

はじめに AWSアカウント作成時、デフォルトのVPCが一つ作成されます。 このデフォルトVPCを使用することで、すぐにEC2などのリソースを作成することができるという利点があります。 一方で、デフォルトVPCには自身が把握していないルートテーブルやセキュリティグループが含まれる可能性があります。 そこでリスクヘッジのためにデフォルトVPCの削除を検討される方も多いかと思います。 今回はそんなデフォルトVPCを削除する前に確認しておくことを記載します。 いきなりまとめ リソースが紐づいていなければデフォルトVPCは削除しても大丈夫です。 また、デフォルトVPCが必要になった場合は再度作成することもできます。 削除前の確認 VPCは削除する際に関連するリソースが表示されます。 実際にやってみましょう。 VPCの画面からデフォルトVPCを削除します。 関連するリソースが存在すると怒られました。

こんにちは、城内です。 スマホゲームが大好きなのですが、最近はめっきりファンキル *1にハマっています。Fate *2コラボに惹かれて参戦したのですが、直近では結構インパクトのあるCMを打っていたり、過去のコラボもあの花 *3とかまどマギ *4とか、自分的にはかなりのツボですね！ さて、個人的な趣味の話と無駄な脚注は置いておいて、今回もちょいネタです。 EC2を起動したり停止したりする、AWS CLIを使ったワンライナーをいろいろ紹介したいと思います。 目次 1. EC2起動 1-1. 単体起動 1-2. 起動確認 1-3. 起動待ち 1-4. 全起動 2. EC2停止 2-1. 単体停止 2-2. 停止確認 2-3. 停止待ち 2-4. 全停止 ワンライナーまとめ では、さっそくつらつらとまとめを書きます。 ちなみに、私はAWS CLIやjqのマスターではありませんので、「それ最適じゃな

使用用途 その MongoDB をどこに使っていたかですが、先述したクリッピングで使用していました。 クリッピングでは様々なサイトから記事を収集するためのクローラーが動作しています。そのクローラーが記事のデータを保存する目的で MongoDB を使用していました。 クロールする記事数は1日に約10万~15万件で、移行を開始した当初は1.6億件ほどのデータがありデータ量としては約1TBほどのデータを MongoDB が保有していました。 保存しているだけではなく、アプリケーションで記事のタイトルとその URL を提供しているため MongoDB から取得して表示しています。 また、PR TIMES Webクリッピングには過去記事検索という機能があります。これは過去1年間に遡り任意のキーワードを含む記事のタイトルとリンクを提供するものです。検索は OpenSearch へ行うのですが、Open

弊社年内の営業日も昨日(12/26)で終了し、冬休みモードに入りました。皆様はいかがな状況でしょうか。当ブログは年末年始もちょいちょいと更新して行く事になると思われますので、皆様も休暇モードでまったりと御覧頂けますと幸いです。 さて、AWS環境に於いてEC2を所定の時間に起動・または停止したいというケースは良くある事と思います。インスタンスタイプに拠っては起動しっ放しにしておくのも費用の面で回避したい...という場合も往々にしてある事でしょう。その際は起動・停止処理をOSの稼働スケジュールに組み込んで処理をOS任せにすると言うのが真っ先に思いつくアイデアになるかと思われます。 EC2の起動・停止操作については、大きく以下2つの方法があります。当エントリでは後者の参考になるような、簡易なスクリプトを作成してみたのでそのサンプルコードを備忘録として残しておきたいと思います。 管理コンソールにロ

Amazon EFS のアーカイブストレージクラスの利用開始前に知っておきたい利用費について紹介します。 伝えたいこと早見 既存の EFS に対してライフサイクル管理の設定で「アーカイブへの移行」を設定を追加するときの考慮事項 ストレージクラス間の移行 「アーカイブへの移行」を設定すると既に設定期間を経過しているデータはストレージクラス間の移行が同日中に実行されます 単発で発生するデータ移行コストに注意 ストレージクラス間の移行対象のデータサイズが大きいと、ある程度大きな利用費になるので覚えておきましょう 課金は 1GB あた り$0.036 の従量課金です ※執筆時点の東京リージョンの EFS 利用費です ストレージクラス間移行で発生した利用費の請求項目は ArchiveDataAccess-Bytes です イニシャルコストの考慮 ライフサイクル管理を設定する前に、ストレージクラス移行

AWS障害が発生してから復旧するまでの間にAWS Health Dashboard上でどんな情報が表示されるのかまとめてみた AWSに障害が発生した場合は、AWS Health Dashboardに障害の詳細が表示されます。普段あまり見られるものではないため、この機会にHealth Dashboardで確認できる項目をまとめてみました。 AWSの障害情報が知りたい おのやんです。 みなさん、AWSの障害が発生したときに、障害の状況を把握したいと思ったことはありませんか？私はあります。 AWSには、AWSの障害の詳細が表示されるAWS Health Dashboard（以下、Health Dashboard）というサービスがあります。こちらのサービスから、実際に起こっている障害の内容や影響範囲を確認することができます。 しかしAWSの障害自体がそこまで頻繁に起こるものではありません。そのため

2024年1月時点のAWSベストプラクティスに従って作成しました 好評でしたら続編も検討します 1. 環境ごとにアカウントを分離する 本番、検証、開発ごとにアカウントを分割しましょう ✕良くない例 ◎良い例 最初にアカウント分割しておかないと、後で分割するのはとても大変です アカウントを分割することで「検証と思って作業したら、実は本番だった」のような事故を減らすことができます コストがアカウント単位で集計されるため、環境ごとのコストを簡単に算出することができます AWS Organizationsを使用することで、各環境に応じた権限設定が簡単にでき、ガバナンスを強化することができます AWSアカウントはAWS Control TowerのAccount Factoryを使用することで、クレジットカード情報を都度入力することなく簡単にアカウントの払い出しが可能です また、AWS Contro

こんにちは、コネヒト プラットフォームグループの@yosshiです。 昨今、円安の進行によりAWSのコスト増が無視できない状況となっています。 このような状況下で、コスト削減関連のイベントに注目が集まるなど、コスト削減への関心が徐々に高まってきているように感じます。 弊社でもさまざまな方法でコスト削減施策を進めており、今回はその一環で「ecrm」というツールを使用しECRイメージを削除した話をしたいと思います。 弊社では、コンテナのオーケストレーションにAmazon ECSを主に使用しています。 ECSにタスクをデプロイする場合は、イメージをビルドした上でAmazon ECRにpushし、そのECRのイメージを使用しタスクを起動しています。 ECRはイメージが増えれば増えるほど、容量に応じてコストがかかるので、この機会に対応したいと考えていました。 ECRで発生するコスト ECRではデータ

題の通り、AWSのコスト最適化手法をまとめた書籍。クラウドそのものの解説からAWSの特徴、クラウドの利用状況を可視化する手段、短期的～中長期的なコスト最適化の方法などを全6章にわたって説明している。セールは1月11日いっぱいまで。 関連記事 10倍に膨れたAWS運用費をどう減らす？　ユーザー急増のnoteが挑む「コスト削減作戦」の裏側 巣ごもり需要によってユーザーが急増、これに伴い提供基盤であるAWSの運用コストも約10倍になったというnote。膨れ上がったコストの削減に取り組む「SREチーム」に、無駄を削減する具体的な手法を聞く。 “AWS公式サイト風”にカップ麺を紹介する画像が話題　分かりにくい説明文をそれっぽく再現　「もはやAWS文学」 カップ麺の特徴をAWSの公式サイト風に説明した画像が「もはやAWS文学」と話題に。公式による分かりにくい説明を再現しており「結局Qiitaなどの記事

生成AIサービスも提供する「AWS」を初心者が学ぶには？　“中の人”が教えるオススメ学習法：習うより慣れてほしい！ サーバやストレージ、モダンアプリケーション開発、さらには生成AIまでをカバーしているAWS。2023年12月時点で約250もの機能、サービスを提供しているAWSを一から学ぶにはどうすればよいのか。AWSトレーニングサービス本部のマネージャーにオススメの学習方法を聞いた。 企業がクラウド活用を推進する上で、重要な役割を果たしている「Amazon Web Services」（AWS）。必要なときにサーバやストレージなどのリソースを素早く調達できることはもちろん、生成AIアプリケーション基盤の構築や大規模データを使ったデータ分析、コンテナを活用したモダンアプリケーション開発など、企業システムに求められるさまざまなサービスを提供している。 2023年12月現在、AWSには実に約250

なぜセキュリティグループで0.0.0.0/0からのインバウンドトラフィックを許可することが危険なのか？ はじめに こんにちは！AWS事業本部コンサルティング部の和田響です。 この記事では「なぜセキュリティグループで0.0.0.0/0からのインバウンドトラフィックを許可することが危険なのか？」について説明し、具体的な対策と検知の方法について記載します。 0.0.0.0/0からのトラフィックとは？ 0.0.0.0/0は、IPアドレスの範囲を指定するCIDR（Classless Inter-Domain Routing）表記の一つで、IPv4アドレス空間におけるすべてのIPアドレスを意味します。 つまり「0.0.0.0/0からのトラフィック」とはすべてのIPからの通信であり、インターネットのあらゆる場所からの通信と言い換えることもできます。(IPv6の場合は::/0と表記します。) なぜ危険なの

「使っていない月額サービスを解約したいけど、手続きが複雑で分かりにくい」──そのような経験をしたことはないだろうか。そんな人にぴったりなWebサイト「解約.com」がX（旧Twitter）上で話題になっている。ある個人開発者が開発したWebサイトで、さまざまなサービスの解約情報がまとまってある。 例えば「DAZN」ならば、解約情報元として退会方法を記載した公式ページへのリンクを記載している。他にも解約するための手段や、サービスカテゴリも併記。また、各サービスの詳細ページでは解約方法などをAIで要約させた文章や、ユーザーの解約体験の書き込むフォームも備えている。 27日現在で解約.comに記載されているサービスは「楽天モバイル（個人）」や「ソフトバンク光」「DAZN」「朝日新聞社」「日本経済新聞（電子版）」「産経新聞（電子版）」「みずほ銀行」「NHK」「ニコニコ動画」「Audible」「dア

IAMのポリシー設定画面 IAMユーザの作成方法の詳細は、IAM公式ドキュメント、または他の参考資料をご確認ください。 IAMユーザを作成する時に、「⁠アクセスキー」と「シークレットアクセスキー」が作成時のみ画面に表示されます。これらのキーは後ほどログを取得する際に利用しますので、大切に保管してください。 AWSプロファイルを手元のPCに設定する方法もありますが、今回はプロファイルを生成せずに環境変数でコードに渡す方法で説明します。AWSプロファイルの設定を行いたい場合は、AWS公式ドキュメント（Configure the AWS CLI） を確認してください。 環境変数への登録と確認 「アクセスキー」と「シークレットアクセスキー」を環境変数に設定します。 $ export AWS_ACCESS_KEY=****************JUMP # 作成したアクセスキー $ export