Cloudflare Accessで明日から必要なオンプレとクラウドへのリモートアクセス環境をいますぐ構築する | DevelopersIO
ベルリンのしがひです。COVID-19渦はヨーロッパにも広がり、いくつかの自治体で地域封鎖などの緊急防疫が実施されています。 日本では通勤時の混雑と密集がハイリスクであること、また安倍首相が今週からの学校閉鎖を要請するという発表を行ったことで会社員の在宅勤務の必要性がますます高まり、Slack、Zoomといったリモートワークツールへ注目が集まっています。 しかしながらリモートワークはコミュニケーションに使用するツールのみで事足りるものではなく、業務システムやドキュメントへのアクセスが安全に確保されていることが必要で、実際のところ、全社員にこういったリモートアクセス環境を用意することへのハードルが高いのではないでしょうか。 今回はオンプレ、クラウドにあるシステムへのリモートアクセスを即興で構築する方法を実践します。差し迫ったリモートワーク対応のヒントになればと思います。 VPNを構築している
AWSとKDDI、エッジコンピューティング環境を構築--5Gの低遅延サービス実現へ
Amazon Web Services（AWS）とKDDIは12月4日、第5世代移動通信システム「5G」の低遅延サービス実現に向け、AWSの新たなコンピューティング・ストレージサービス「AWS Wavelength」を用いた、エッジコンピューティング環境を構築すると発表した。 エッジコンピューティングは、利用者により近い場所にサーバーやストレージなどの装置を配置しデータ処理することで、クラウドサービスを利用したアプリケーションよりも応答時間の低遅延化や回線帯域の削減を実現する手法。より低遅延なサービスを提供できる仕組みとして、5Gのネットワークと組み合わせた活用が期待されている。 KDDIの5Gネットワーク内にAWS Wavelengthを配置することで、アプリケーション開発者は現在利用しているAWSと同じ、使い慣れたAPI・ツール・機能を使用しながら、低遅延を生かしたサービス展開が可能と
[速報]AWSのインフラを5Gのエッジで動かす！新サービスAWS Wavelengthが発表されました #reinvent | DevelopersIO
オペレーション部江口です。 Keynote1日目で、新サービス「AWS Wavelength」が発表されました！ということで速報記事でお伝えします。 AWS Wavelength とは 超低遅延が求められるモバイルアプリケーションを、キャリア網内の5Gネットワークのエッジにデプロイできるサービスです。 製品情報ページ： https://aws.amazon.com/jp/wavelength/ 今回のKeynoteでGAとなったOutposts、新サービスとして発表されたLocal zonesと関連したサービスといえ、自社オンプレ環境に対してにAWSコンポーネントを配置するOutposts、特定のエリアのエッジ用のインフラを提供するLocal zonesに対してキャリア網内にAWSコンポーネントを配置するサービスとなっています。 対応AWSサービスとしては、今のところ上述の製品概要ページで
![[速報]AWSのインフラを5Gのエッジで動かす！新サービスAWS Wavelengthが発表されました #reinvent | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/b48e30c689c351c9d51fd413f163847883052c49/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F12%2Fwavelength-eyecatch.001.jpeg)
アクセス制御を厳格に行っている環境からのs3利用 | BLOG - DeNA Engineering
こんにちは、IT基盤部第一グループの生井です。 DeNAが提供するヘルスケア系サービスのインフラを担当しています。 ヘルスケア領域ではセンシティブ情報を扱いますので、日々高レベルなセキュリティ設計・運用を行う必要があります。 今回はその一例として、アクセス制御を厳格に行っている環境からS3を利用する際に行った対応を紹介したいと思います。 はじめに あるプロジェクトで、センシティブ情報を扱う環境から、S3の特定バケットにのみ、awscliでのデータdownload/uploadを許可したいという要件がありました。 補足：特定バケットに限定するのは出口対策のためです。任意のS3バケットへのアクセスを許可してしまうと、内部犯行によるデータの持ち出しや、マルウェア感染によるデータ漏洩のリスクが高まります。 対応として、この環境で実績のある、FWでのFQDNベースでのアクセス制御を行うことにしました
プライベートネットワーク経由でAWS S3にアクセスする7つのアーキテクチャの紹介 | DevelopersIO
[速報！] オンプレミスからプライベートネットワークでのアクセスが可能に！PrivateLink に Amazon S3 が追加されました アップデートによって、Private Link for S3がインターフェイス型をサポートされたことによって、この記事のアーキテクチャは陳腐化しました。大変喜ばしいです!! S3にアクセスする際は極力S3のAPIを使い、追加でAWS Transfer for SFTPのコストを払ってでもSFTPしか使えない場合はAWS Transfer for SFTPを使いましょう。 はじめに おはようございます､加藤です｡AWS S3を利用したいが､セキュリティポリシーや送信元のハードウェア・ソフトウェアの都合でパブリックネットワークを使用できない・使用すると脆弱な場合にはプライベートネットワーク経由でS3にアクセスする必要があります｡ 今回は､この要件を実現する
Let's Encrypt 証明書の自動更新システムを作る - Hatena Developer Blog
この記事は はてなエンジニア Advent Calendar 2018 11日目の記事です． こんにちは，システムプラットフォーム部でSREをしているid:cohalzです． はてなでは証明書を自動更新してくれる仕組みを作っており，今回はその紹介をします． はてなの証明書自動更新といえば，はてなブログの独自ドメインにおける証明書自動更新システムのことを思い浮かべる人もいるかも知れません． 今回紹介するのは，そのシステムとは違う，開発チーム用に向けて作成したシステムとなります． ここではブログの方のシステムについて紹介は行いませんが，少し前にGeekOut様にてはてなブログのHTTPS化に関する記事が公開されましたのでそちらをご覧ください． geek-out.jp ブログのシステムと何が違うのか まずはじめに，何故ブログと別のシステムを作成したかについて説明します． 大きな違いはシステムで使
[アップデート]激アツ！AWS Transit Gatewayが発表されました！VPC間、オンプレミスとVPC間をもっと簡単に接続！！ ｜ DevelopersIO
[新機能]激アツ！AWS Transit Gatewayが発表されました！VPC間、オンプレミスとVPC間をもっと簡単に接続！！ #reinvent コンニチハ、千葉です。 AWS Transit Gatewayなるものが発表されました。オンプレミスとAWSの接続もっと簡単に接続できるサービスです。 New – Use an AWS Transit Gateway to Simplify Your Network Architecture さっそくレポート、お届けします。 AWS Transit Gateway AWS Transit Gatewayとは？ いままで、複数のAWSアカウント、VPC、オンプレミスを接続する場合、トランジット環境を自前で用意する必要がありました。 参考：AWS Solution – Transit VPC こちらのソリューションでは、CloudFormatio
![[アップデート]激アツ！AWS Transit Gatewayが発表されました！VPC間、オンプレミスとVPC間をもっと簡単に接続！！ ｜ DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/69d5e5df38c6d27d133baa3f894a2379a68db070/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2018%2F11%2Feyecatch_reinvent-2018-city_1200x630.jpeg)
[新機能]Route53 リゾルバー登場! オンプレミス-VPCの相互名前解決が簡単に実現できるようになりました! ｜ DevelopersIO
Route 53 リゾルバー Route 53 のマネジメントコンソールを開くと Resolver が追加されています｡ Dashboard Inbound endpoints インバウンドエンドポイントを作成します｡ VPCにはAWS側のVPCを指定してください｡SGはRoute53エンドポイント用に作成したものを選択します｡ エンドポイントを作成するAZ, サブネットはオンプレミスと通信が可能(サブネット範囲やルーティングを考慮する)な所を選びます｡ Outbound endpoins アウトバウンドエンドポイントを同様に作成します｡ ルール オンプレミス側のドメインonpremises.internalがリクエストされた時にオンプレミス側のDNS(Unbound)へ転送(Forwarding)が必要です｡この設定をRoute 53 Resolverではルールと言います｡ オンプレミス
![[新機能]Route53 リゾルバー登場! オンプレミス-VPCの相互名前解決が簡単に実現できるようになりました! ｜ DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/c5287a23631f9589f74e1c272658f6053d2bd763/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2014%2F05%2FAmazon_Route_53.png)
Amazon ElastiCache Redis の各パラメータについてまとめてみた ｜ DevelopersIO
おはようございます､加藤です｡Amazon ElastiCacheのRedisを利用する際に､どのように設計・設定すれば良いのかをまとめてみました｡ Redisとは RedisはOSSのインメモリ型キーバリューストアです｡ ちなみに名称はREmote DIctionary Server の略語です｡ Redisを扱うのが初めての方はまず下記のリンク先を読むことをおすすめします｡ Redis とは? - Amazon ElastiCache（キャッシュ管理・操作）| AWS ElastiCache for Redisとは AWSによって提供されるマネージドなRedisです｡Redisを使用してる既存のアプリケーションならばほとんど変更なしに移行することが可能です｡ キャッシュノードの障害の自動検出と復旧。 障害が発生したプライマリクラスターの、レプリケーションをサポートする Redis クラ
AWSがネットワーク機器の販売に参入しシスコなどと競合するとの報道、シスコとAWSが否定
AWSが自社開発したネットワーク機器を販売し、シスコなどネットワーク機器ベンダの競合になるかもしれないとの報道があった。しかし数日後にシスコの広報が出したコメントによって公式に否定された形となった。 クラウド市場をリードするAmazon Web Services（AWS）が、自社のクラウド用に開発したスイッチなどのネットワーク機器を製品化し販売することで、シスコやジュニパーなど既存のネットワーク機器ベンダと競合関係になる。今月7月13日に、オンラインメディアのThe Informationがそう報じました。 この報道直後からシスコやジュニパーなどの株価が下落するなどの影響もみられました。 しかしその約1週間後の7月19日MarketWatchは、シスコとAWSの広報が正式にこれを否定したと報道。AWSがネットワーク機器市場に参入する件は、どうやら噂で終わりそうです。 AWSがネットワーク機
【新機能】AWS Firewall Managerを使ってみた | DevelopersIO
こんにちは、臼田です。 今回は新しく提供が開始されたAWS Firewall Managerを触ってみたので、概要と用途・実際の操作方法をまとめてみたいと思います。 Firewall Managerとは AWS Firewall Manager は多数のアカウントとアプリケーションにわたって中央で AWS WAF ルールを設定、管理することを容易にするセキュリティ管理サービスです。Firewall Manager をお使いいただくことで、AWS Organizations の多数のアカウントに横断的に、Application Load Balancers と Amazon CloudFront のディストリビューションに対する AWS WAF ルールを簡単にロールアウトできます。 AWS Firewall Manager | 一元的な WAF 管理 | アマゾン ウェブ サービス (AWS
Amazon Web Services 業務システム設計・移行ガイドの目次 - プログラマでありたい
お正月に筆者陣にてAmazon Web Services 業務システム設計・移行ガイドの最終校正をおこなっていました。これで私の作業は終わりで、後はいよいよ発売を待つ限りです。発売日は、2018年1月20日の予定です。目次も確定したので、細かい部分含めて公開します。 Amazon Web Services 業務システム設計・移行ガイドの目次 Chapter1 AWSサービスの概要 1-1 AWSとは AWSのサービスの特徴 AWSとオンプレミスの違い ・所有と利用 ・キャパシティ設計 ・クラウドサービスの見分け方 AWSのメリット ・スモールスタートで始められて、駄目だったら捨てられる ・インフラ構築のスピードを加速できる ・事前に多めのリソースを確保する必要がなくなる ・AWSのメリットは、「早めに失敗する」が可能なこと 1-2 AWSのサービスの全体像 AWSの基本的な考え方 リージョ
Amazon Route 53 Releases Auto Naming API for Service Name Management and Discovery
Beginning today, you can use the Amazon Route 53 Auto Naming API to automate the registration of microservices in DNS. The new API simplifies the management of DNS names and health checks for microservices that run on top of AWS when microservices scale up and down. Previously, to keep track of the names and locations of microservice fleets that scale up and down in real time, you had two choices.
AWS FargateでEC2レスなPrivateLinkサービスを提供する #reinvent | DevelopersIO
ども、大瀧です。 本記事はAWS Fargate Advent Calendar 2017の5日目です。 PrivateLinkは、インターネットを通らないプライベートなネットワーク接続をAWSアカウントやVPCをまたいで提供する仕組みです。ネットワーク機能なのでその接続先はEC2インスタンスに限定されると思いきや、ELB(ロードバランササービス)を利用するため、AWSの様々なサービスを組み合わせられます。そこで今回は、EC2を使わないピュアコンテナサービスであるFargateをPrivateLinkのバックエンドとする構成をご紹介します。それぞれの機能についての詳細は、以下の記事を参照してください。 【新機能】PrivateLinkで独自エンドポイントを作ってアプリをプライベート公開する #reinvent ｜ Developers.IO 【速報】新サービスAWS Fargateが発表さ
Certificate Manager (ACM) がDNSの検証をサポートしました | DevelopersIO
ウィスキー、シガー、パイプをこよなく愛する大栗です。 無料のSSL/TLS証明書サービスであるCertificate Manager (ACM) でDNSの検証がサポートされましたので、早速試してみました。 AWS Certificate Manager: Easier Certificate Validation Using DNS Certificate Managerの検証 SSL/TLS証明書サービスであるACMは、正当なドメインの管理者であることを検証をするステップがあります。今までは対象のドメインと親ドメインの管理者に対してEメールを送信して、本文に記載しているURLにアクセスすることで検証していました。今回DNSを使用して検証する事がサポートされました。 一般的なDNSによるドメイン検証ではサブドメインにTXTレコードを設定するのですが、ACMではサブドメインにCNAMEを設
AWS PrivateLinkが登場 EC2やELBでどのように使うか - Qiita
#AWS Private link について 先日 AWS Private linkという機能が発表されました。 https://aws.amazon.com/jp/blogs/aws/new-aws-privatelink-endpoints-kinesis-ec2-systems-manager-and-elb-apis-in-your-vpc/ これまでの方式(DynamoDB,S3)はエンドポイントのゲートウェイ経由で各サービスのAPIに接続する形でしたが 新しい方式ではエンドポイントがENIに紐付き、VPCのプライベートIPを持つかたちになります。 この方式のメリットとしては ・セキュリティグループでエンドポイントへのアクセスを管理できるようになる ・エンドポイントにDirect Connectを介してアクセスすることができる というのが大きいかなと思います。 Private l
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
