はじめに AWS パートナーが提供する 共有型 Direct Connect 接続サービスを利用して VPC ごとの 仮想プライベートゲートウエイ (VGW) と接続していた環境を Direct Connecat Gateway (DXGW) 経由の接続につなぎ替える機会がありました。 その際の手順および流れをメモ程度ですが残しておきます。 Direct Connect Gateway 自体の作成方法は本記事では触れません。 変更前の構成 複数のプライベート VIF によるマルチ VPC 接続 を行っていました。 接続サービスを提供するキャリアから VGW 毎に仮想インターフェースの払い出しをうけて VPC と接続します。 変更後の構成 利用していたサービスが Direct Connect Gateway タイプのプライベート接続もサポートしていたため、DXGW 経由で複数の VPC に接

はじめに 2021/2/2 のアップデートで AWS PrivateLink 経由で Amazon S3 にアクセスできるようになりました。 AWS PrivateLink for Amazon S3 is Now Generally Available https://aws.amazon.com/jp/blogs/aws/aws-privatelink-for-amazon-s3-now-available/ これまでの Gateway 型 VPC エンドポイントと比較して何が嬉しく、どのような点に注意すべきか記載します。 嬉しい点 オンプレミスからのアクセス なんと言ってもこの点が待望だったかと思います。 Gateway 型の場合、S3 のエンドポイントはグローバル IP アドレスのままです。 VPC 内の S3 に対する通信を、ルートテーブルの設定で VPC エンドポイントに向ける

AWS その2 Advent Calendar 2020 の10日目が空いていたので登録させていただきました。 はじめに AWS re:Invent 2020 の Werner Vogels Keynote で AWS CloudShell が発表されました。 AWS CloudShell – Command-Line Access to AWS Resources https://aws.amazon.com/jp/blogs/aws/aws-cloudshell-command-line-access-to-aws-resources/ AWS CloudShellは　AWS マネジメントコンソールから直接起動可能なブラウザベースのシェルです。 シェルとしては Bash, PowerShell, Z shell が使用でき、AWS CLI やその他の主要な開発言語を サポートするツール

この記事は AWS Advent Calendar 2020 14日目の記事です。 はじめに 2020/12/4 に AWS Security Hub に統合可能な 3rd Party パートナーの製品として Aqua Security の kube-bench が追加されたことが発表されました。 AWS Security Hub adds open source tool integrations with Kube-bench and Cloud Custodian https://aws.amazon.com/jp/about-aws/whats-new/2020/12/aws-security-hub-adds-open-source-tool-integration-with-kube-bench-and-cloud-custodian/ この統合により kube-bench で

プロジェクト作成 sam init で利用できるプロジェクトテンプレートでパッケージタイプ Image が 選択できるようになっています。 ここでは nodejs12.x のベースイメージを使用してサンプルプロジェクトを作成します。 $ sam init Which template source would you like to use? 1 - AWS Quick Start Templates 2 - Custom Template Location Choice: 1 What package type would you like to use? 1 - Zip (artifact is a zip uploaded to S3) 2 - Image (artifact is an image uploaded to an ECR image repository) Packa

はじめに AWS CDK では 独自の Construct Library を作成し、npm や PyPI に公開することができます。 私も いくつか Construct Library を公開しているのですが、projen を使用することで Construct Library の作成～リリースがとても捗ったのでご紹介します。 2022/5/29 以下のバージョン時点の内容に更新しました。 projen: v0.56.33 AWS CDK: v2.25.0 What is projen? projen は近年複雑化しているプロジェクト構成をコードで定義し、管理するためのツールです。 元 AWS のエンジニアで AWS CDK の作成者である Elad Ben-Israel 氏を中心に開発されています。 projen では package.json、 .gitignore 等、通常は自分で管

はじめに 2020/8/7 に CIS AWS Foundations Benchmark が v1.3.0 に更新されたため、 2018年にリリースされた v1.2.0 からの変更点を確認しました。 項目レベルの変更点で、参照ドキュメント追加などの細かなアップデートは除きます。 CIS AWS Foundations Benchmark とは 米国の非営利団体である CIS (Center for Internet Secuirty) が公開している AWS アカウントの基本的なセキュリティを実装するための技術的なベストプラクティスです。 CIS は 各種 OS、サーバー、クラウド環境などを強化するためのガイドラインとして 140 以上の CIS Benchmark を発行されており、PCI DSS などのコンプライアンス要件で 業界標準のベストプラクティスとの記載があった場合などに参照

はじめに 2020/9/10 ついに AWS Single Sign-On に AWS SSO API (sso-admin) が追加され、 AWS CLI/SDK や CloudFormation による操作もサポートされました。 AWS Single Sign-On adds account assignment APIs and AWS CloudFormation support to automate multi-account access management https://aws.amazon.com/jp/about-aws/whats-new/2020/09/aws-single-sign-on-adds-account-assignment-apis-and-aws-cloudformation-support-to-automate-multi-account-a

AWSets とは AWSets は AWS アカウント内をクロールし、対応するリソースの一覧を json 形式で 出力可能な Go 製のコマンドラインツールです。 北米のプレミアコンサルティングパートナーである Trek10 社が開発、OSS として公開しています。 現時点ではすべての AWS リソースに対応しているわけではありませんが、 2020/9/13 時点で 200 以上のリソースに対応しています。 複数のリージョンに同時にクエリを実行しつつ、リージョンやサービスでフィルタリングが 可能であったり、リソース間の依存関係を保持した情報を出力してくれるのが特徴です。 インストール GitHub のリリースページからバイナリファイルをダウンロード可能です。 以降では、2020/9/13 時点の最新バージョンである、v0.2.4 で確認しています。 $ awsets version aw

CannotPullContainerError: httpReaderSeeker: failed open: content at https://docker.pkg.github.com/v2/<username>/<reponame>/<image>/manifests/sha256:1840562644708320d81c1852b65a297d5ccf890e4a822a8aaca01axxxxxxxxxx not found: not found 原因 Open Container Initiative (OCI) によって定義されている コンテナイメージ配布の 標準仕様である HTTP API V2 を GitHub Packages が一部満たしていないことに起因し、 コンテナランタイムが Containerd の場合に、イメージの pull に失敗します。 回避策 プ

はじめに 2020/8/28 に Amazon ECR が OCI Artifact をサポートしました。 これにより Helm charts や OPA Bundles など、コンテナイメージ以外の コンテンツタイプ (アーティファクト) を ECR で保存、配布できるようになります。 OCI Artifact Support In Amazon ECR https://aws.amazon.com/jp/blogs/containers/oci-artifact-support-in-amazon-ecr/ 例えば組織内で安全に Helm charts を共有しようとした場合に これまでは ChartMuseum 等を使用して、プライベートな Helm chart registry を構築する必要がありましたが、ECR だけで管理できるようになります。 8/17の AWS Contai

はじめに AWS SDK は Exponential Backoff による自動再試行ロジックが実装されていますが、 Boto3 では 3 つのリトライ処理モードを選択できます。 legacy (デフォルト) standard adaptive botocore の GitHub リポジトリを確認すると、2020年2月ごろに standard および adaptive が 追加され、それ以前の実装は legacy という名称になっています。 Add support for new retry modes #1972 互換性のため、デフォルトが legacy となっており、standard/adaptive で追加された機能を 利用するにはリトライ処理モードを明示的に変更する必要があります。 リトライ処理モードの変更方法 botocore の config オブジェクトをインスタンス化し、設

はじめに 2020/7/1 に 既存の.NET および Java アプリケーションをコンテナ化するための AWS App2Container というツールがリリースされました。 AWS App2Container の発表 - アプリケーションをコンテナ化して AWS クラウドに移行する https://aws.amazon.com/jp/about-aws/whats-new/2020/07/announcing-aws-app2container/ AWS App2Container は、起動中アプリケーションとその依存関係をコンテナイメージに パッケージ化してECS タスクと Kubernetes ポッド定義を生成します。 またこれらをAWS 上にデプロイするための CloudForamtion テンプレートおよび、 CI/CD パイプライン用のテンプレートまで作成することもできます。

2020年6月 AWS Code 兄弟に突如新生が。その名も AWS CodeArtifact 。 ソフトウェアパッケージを安全に保存、公開、共有できるようにするプライベートリポジトリサービスです。 すでに東京リージョンで一般利用可能かつ、VPC Endpoint にも対応済みです。 Introducing AWS CodeArtifact: A fully managed software artifact repository service https://aws.amazon.com/jp/about-aws/whats-new/2020/06/introducing-aws-codeartifact-a-fully-managed-software-artifact-repository-service/ 類似のツールやサービスとしては JFrog Artifactory や G

はじめに AWS::Serverless::StateMachine リソースを使用して、SAM テンプレート内で AWS Step Functions の ステートマシンを定義できるようになりました。 AWS SAM adds support for AWS Step Functions https://aws.amazon.com/jp/about-aws/whats-new/2020/05/aws-sam-adds-support-for-aws-step-functions/ AWS SAM CLI も v0.52.0 で Step Functions Resource をサポートしています。 Support for a new Step Functions Resource in SAM https://github.com/awslabs/aws-sam-cli/release

SAM CLI の基本的な使い方については、以前 Qiita にあげたのでこちらも参照いただければと思います。 AWS SAM CLI 再入門 2019.12 https://qiita.com/hayao_k/items/7827c3778a23c514e196 簡単な例 sam init で作成できる Python 3.8 の Hello World Example を例に考えます。 $ sam init --runtime python3.8 $ cd sam-app $ tree . ├── events │ └── event.json ├── hello_world │ ├── app.py │ ├── __init__.py │ └── requirements.txt ├── README.md ├── template.yaml └── tests └── unit ├─

2020/5/4 にドキュメントに追加されていた Customizing scheduled event notifications https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/monitoring-instances-status-check_sched.html#customizing_scheduled_event_notifications ※2020/5/6 時点では英語で表示する必要があります。 マネジメントコンソールの場合 EC2 コンソール → イベント → アクション → イベント通知を管理 イベント通知にタグを含める を ON にして すべてのタグを含める を選択するか 含めるタグを指定して保存します。 Nameタグを含める例 古い UI の方では設定できないので、ご注意ください。 AWS CLI/SDK の場

Route Analyzer とは 2020/5/4 に発表された、AWS Transit Gateway Network Manager の新機能です。 Announcing Route Analyzer in AWS Transit Gateway Network Manager https://aws.amazon.com/jp/about-aws/whats-new/2020/05/announcing-route-analyzer-in-aws-transit-gateway-network-manager/ Route Analyzer により、実際のトラフィックの送信を行う前に Transit Gateway で接続された ネットワーク内の特定の送信元と送信先間のルーティング構成を検証できます。 これによりトラフィック障害の原因となっているルート関連の問題を簡単に確認できるよ

はじめに 2020/4/21 に IAMロールの信頼ポリシーで利用可能な AWS STS の条件キーに sts：RoleSessionName が追加されました。 IAM ロールを使用して実行されたアクションを担当する ID を簡単に特定 https://aws.amazon.com/jp/about-aws/whats-new/2020/04/now-easily-identify-the-identity-responsible-for-the-actions-performed-using-iam-roles/ この条件キーを 信頼ポリシーの Condition に記述することで AssumeRole でロールを引き受ける際に設定する必要のあるロールセッション名指定できます。 何が嬉しいか ロールセッション名とは AssumeRole 時にオプションで指定可能な文字列です。 この値は

はじめに 2020/4/23に CloudWatch Synthetics がついに一般利用可能になりました。 アプリケーションのエンドポイントのモニタリングが簡単に実行できるようになります。 基本的な使い方に関しては本記事では割愛しますが、以下の公式Blogが参考になります。 New – Use CloudWatch Synthetics to Monitor Sites, API Endpoints, Web Workflows, and More https://aws.amazon.com/jp/blogs/aws/new-use-cloudwatch-synthetics-to-monitor-sites-api-endpoints-web-workflows-and-more/ やりたいこと オンプレミスの Proxy サーバーを経由して CloudWatch Syntheti