AWS Lambda で最大 10 GB のエフェメラルストレージをサポート可能に | Amazon Web Services
Amazon Web Services ブログ AWS Lambda で最大 10 GB のエフェメラルストレージをサポート可能に サーバーレスアプリケーションはイベント駆動型で、ウェブ API、モバイルバックエンド、ストリーミング分析から機械学習 (ML) や高性能アプリケーションのデータ処理段階まで、エフェメラルなコンピューティング関数を使用します。AWS Lambda には、コード用に 512 MB の一時ファイルシステム (/tmp) が含まれていますが、これは Amazon Elastic File System (Amazon EFS) などの耐久性のあるストレージ向けではない一時的なスクラッチリソースです。 しかし、抽出、変換、ロード (ETL) ジョブのほか、PDF ファイルの作成やメディアトランスコーディングなどのコンテンツ生成ワークフローでは、大量のデータを迅速に処理す
AWS Systems Manager とは - AWS Systems Manager
AWS Systems Manager は、AWS アプリケーションおよびリソースのオペレーションハブであり、ハイブリッドおよびマルチクラウド環境向けのセキュアなエンドツーエンドの管理ソリューションです。これにより、安全でセキュアなオペレーションを大規模に実現できます。 Systems Manager の仕組み 次の図は、Systems Manager の機能がリソースで実行するアクションについて説明しています。この図は、すべての機能をカバーしているわけではありません。列挙されたそれぞれの相互作用は図表の前で説明されています。 Systems Manager へのアクセス — Systems Manager へのアクセスに利用可能ないずれかのオプションを使用します。 Systems Manager 機能の選択 — リソースで実行するアクションに役立つ機能を特定します。この図で示すのは、IT
AWS SDK for Python | AWS
リソース API Boto3 には、2 つの異なるレベルの API があります。クライアント（「低レベル」）API では、下層の HTTP API 操作との 1 対 1 のマッピングが提供されます。 リソース API では、明示的なネットワーク呼び出しが表示されず、属性にアクセスしアクションを実行するためのリソースオブジェクトとコレクションが提供されます。(例: 整合性のある最新のインターフェイス Boto3 の "クライアント" インターフェイスと "リソース" インターフェイスには、AWS API を記述した JSON モデルによって実行される動的に生成されたクラスが用意されています。これにより、サポートされているすべてのサービス間で強力な整合性を維持しながら、極めて迅速に更新を実行できます。 Python 2 および 3 のサポート Boto3 は、Python バージョン 2.7、
AWSのコストモニタリングの知見をシェアしたい - Uzabase for Engineers
NewsPicksの高山です。 今回は、AWSのコストを我々がどのように定点観測しているかを書いていきます。 あわよくば他社さんも事例を広く共有してもらえて業界全体の共有知が増えることに繋がってほしい狙いがあります。 NewsPicksでは過去2年ぐらいかけて地道にコストモニタリングのオペレーションを作ってきました。手法としては、毎週コストモニタリング担当のメンバーで定例ミーティングをして、以下の手順をやりながら議事録にまとめていきます。 毎週のオペレーション コスト異常検出 Savings Plansの購入 DynamoDBのReserved Capacityの購入 毎月のオペレーション 請求書CSVの取り込み Cost & Usage ReportとQuickSight たまにやるオペレーション Reserved Instanceの購入 規模の適正化に関する推奨事項 Trusted A
GitHub ActionsでOIDC経由でAWSリソースにアクセスしてみた
はじめに 何番煎じ案件ですが、社内にて OIDC 経由で GitHub Actions に AWS アクセスしようぜが話題に上がっていたため、自分の方でも素振りをしてみたので備忘録を残しておきます。 社内の強い人たちの足跡をほぼほぼ辿っただけでしたが、永続的な Credentials を Actions に残したくない気持ちは同じだったので本当に助かります 🙇♂️ 内容 OIDC 自体の解説はコチラが参考になるかと思います。🙏 まず、AWS 側で GitHub 向けの OIDC と role を設定します。 CDK のサンプルソースが見当たらず、公式が提供する AWS 向けの OIDC カスタムアクション aws-actions/configure-aws-credentials に CFn テンプレートが記述されていたため、それを参考に CDK を起こしています。 CDK で私が記
IAM ロールの PassRole と AssumeRole をもう二度と忘れないために絵を描いてみた | DevelopersIO
コンバンハ、千葉（幸）です。 皆さんは、 PassRole と AssumeRole についてきちんと理解ができていますか？どちらも IAM ロールに関するものですね。 私はカラダ（ボディ）の調子がいい時は思い出せるのですが、雨が降っている日や、ちょっと疲れて気を抜いた時にはすぐ分からなくなってしまいます。 ということで、イメージとして脳に刻み付けることによって忘れられなくしてやろうと思いました。 そこで出来上がったのが以下です。 間違えました。以下です。 あ、でもやっぱり忘れづらいのはこちらかもしれませんね。 どうですか？もう忘れられなくなりましたね？ 先にまとめ IAM ロールには以下ポリシーを設定できる アイデンティティベースポリシー Permissions boundary 信頼ポリシー AWS リソースに IAM ロールを引き渡す際には PassRole の権限が必要 PassR
AWS Ground Station
AWS Ground Station サービスとして完全に管理された Ground Station により、簡単に衛星をコントロールし、衛星データを収集する AWS Ground Station は、衛星通信のコントロール、衛星データの処理、衛星運営のスケーリングを可能にする完全マネージド型サービスです。独自の地上ステーションインフラストラクチャを構築または管理する必用がありません。 衛星は、天気予報、地表画像撮影、通信、放送など、幅広いユースケースで使用されています。Ground stations は、グローバルな衛星ネットワークの中心を形成しています。 AWS Ground Station では、AWS のサービス、ならびに、低レイテンシーのグローバルファイバーネットワークを含む AWS のグローバルインフラストラクチャへの、直接的なアクセスが提供されます。例えば、ダウンロードされた
AWS Wavelength (5G デバイス向けの超低レイテンシーアプリケーションを提供) | AWS
AWS Wavelength データレジデンシーと低レイテンシーのニーズを満たすアプリケーションをローカルで構築およびデプロイします。
AWS Well-Architected – 安全で効率的なクラウドアプリケーション
AWS Well-Architected は、クラウドアーキテクトがさまざまなアプリケーションやワークロード向けに高い安全性、性能、障害耐性、効率性を備えたインフラストラクチャを構築する際に役立ちます。AWS Well-Architected では、6 つの柱 (優れた運用効率、セキュリティ、信頼性、パフォーマンス効率、コストの最適化、持続可能性) に基づいて、お客様とパートナーがアーキテクチャを評価し、スケーラブルな設計を実装するための一貫したアプローチを提供しています。 AWS Well-Architected Framework には、ドメイン固有のレンズやハンズオンラボ、そして AWS Well-Architected Tool が含まれています。追加コストなしで AWS マネジメントコンソールで利用できる AWS Well-Architected Tool は、ワークロードの定期
LightFile Lambda関数 - S3バッチオペレーション | アイデアマンズ株式会社
S3バッチオペレーションは、AWSが提供するS3オブジェクトに対するバッチ処理サービスです。 セットアップに少し手間がかかりますが、S3バケット上の大量のオブジェクトに一斉にLambda関数を実行できます。 この機能を利用して既存の画像オブジェクトを軽量化する手順を紹介します。 S3バッチオペレーションではなく、簡易シェルスクリプトによる既存の画像オブジェクトの軽量化も紹介しています。LightFile Lambda関数 » 既存の画像を軽量化するにはを参照ください。 操作の流れ 初回はIAMロールの作成も伴い、多くの手順が必要です。このページでは次の手順を説明します。 インベントリ(オブジェクト一覧)の準備 標準のS3インベントリ機能またはLightFile Lambda関数補助ツールで準備 S3バッチオペレーションの実行 ジョブの作成(前半) ジョブを実行するIAMロールの作成 ジョブ
Session ManagerでSCPとかSSH Portforwardもできる！ - Qiita
何の話？ 以前、うちのエンジニアの人たちに、EC2に接続するときはSSHやめて、セッションマネージャーすすめてみたんですが、SSHでのターミナルだけでなく、SCPでのファイルコピーとか、インスタンス内でサービス立ち上げてアクセスするためにPortforwardとか頻繁に使うってことであまりセッションマネージャーは使っていなかったんですが・・・ こんなアナウンスが。 Session Manager launches tunneling support for SSH and SCP これはもしや！ セットアップ クライアント側 セッションマネージャープラグイン 1.1.22.0 が必要なのでアップデートしましょう。 https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager-working-with
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アプリケーション開発者は Amazon ECS あるいは Kubernetes をどこまで知るべきか #AWSDevDay / You build it, you run it
Starutp.fm AWSでアプリ開発に集中するためのインフラ選定/Starutp.fm How to Focus on App Development using AWS
PowerPoint Presentation
サーバーワークス チャンネル
変化を求めるデベロッパーを応援するウェブマガジン - builders.flash | AWS
Amazon Chime SDK - Customers
AWS Budgets（設定した予算のしきい値を超えるとアラートを発信）| AWS
Amazon EventBridge (サーバーレスイベントバスでアプリ同士を簡単に接続) | AWS
AWSマンガ 全話を読む| AWS