コンソールポチポチが好きだけどIaCやってます
コンソールポチポチは良い 私はAWSマネジメントコンソールが好きです。 新しいサービスを試すとき、まずコンソールを開きます。画面を見ながら「このサービスにはこんな設定項目があるのか」「この項目はこう関連しているのか」と理解していく。ドキュメントを読むだけでは掴めない感覚が、画面を触ると分かることがあります。 コンソールの良さはいくつもあります。 すぐ試せて、すぐ壊せる。 検証したいことがあるとき、コンソールなら数クリックでリソースを作って動作を確認できます。うまくいかなければ消してやり直せばいい。このサイクルの速さは、学習でも検証でも大きな武器です。 何ができるか分かる。 コンソールの画面には設定項目が並んでいるので、「このサービスにはこんなオプションがあるのか」と気づけます。ドキュメントを端から端まで読まなくても、画面を見ればリソースの作り方が掴める。この「発見性の高さ」はコンソールなら
【脱・初心者】なぜAWSのプロは「IAMユーザー」を使わないのか？ 9割が知らない「AssumeRole」の正体
初心者の間違い：全部「社員（User）」でやろうとする 「EC2からS3にアクセスしたい」という時、EC2の中に「アクセスキー（社員証）」を埋め込んでいませんか？ それは、社員証をサーバー室に置きっぱなしにするのと同じで、非常に危険です。 そこで登場するのが、「IAMロール（帽子）」です。 2. IAMロールは「魔法の帽子」である IAMロールは、特定の「人」ではありません。 「その帽子を被っている間だけ、権限を行使できるアイテム」です。 IAMユーザー: 「私は田中です」（証明書はずっと持っている） IAMロール: 「私は今、管理者です」（帽子を被っている間だけ有効） この「帽子を被る」というアクションのことを、AWS用語で AssumeRole（アシューム・ロール） と呼びます。 ▼ 【図解】IAMユーザーとIAMロールの違い プロの現場では、EC2やLambdaなどの「機械」には、絶
Bedrock AgentCore で Remote MCP サーバーをホストする2つの方法の徹底検証
はじめに 初めまして！AWS Japan に 2025/10/1 に入社した AI/ML Specialist Solutions Architect の Kujirada です。 2025 年、MCP は Agent と外部システムを接続し、Tool として利用するためのプロトコルとして急速に普及しています。エンタープライズ利用の需要に伴い、Local MCP から Remote MCP への移行が進んでいます。Remote MCP は、利用者自身での Local MCP サーバーの管理が不要になるため、広範なユーザーへのサービス提供を可能にします。 AWS マネージドサービスを利用して Remote MCP サーバーを実現する方法として、(1) AgentCore Runtime 上でホストする方法と、(2) AgentCore Gateway + Lambad 上でホストする方法が考
S3の標準機能だけでランサムを実現？ マルウェアも脆弱性も使わない新手口（ITmedia エンタープライズ） - Yahoo!ニュース
情報処理推進機構（IPA）は「情報セキュリティ10大脅威」の「解説書」を公開しました。10大脅威というとランキングに注目が集まりがちですが、本当に重要なのは、脅威の概要とその対処法です。 想定される攻撃フロー（出典：トレンドマイクロ提供資料） つまり、今回の解説書こそが本当のスタートです。挙げられた10個の脅威は2024年と大きく変わりませんが、解説が同じとは限りません。同じ脅威でも時代とともにその姿は変わります。セキュリティにおいては、やはり「知ってるつもり」「分かったつもり」が最大の脅威です。同解説書でも冒頭に、大変重要な留意事項がまとめられており、全員に読んで欲しいと思っています。ぜひ、解説書にも目を通しておいてください。 S3の標準機能だけでランサムを実現？ その厄介かつ巧妙な新手口 名実ともに最大の脅威は「ランサムウェア」です。加えて、個人的にはSaaS利用における設定ミスに起因
SQLite on EFSは書き込みロックできる
はじめに こんにちは。がれっとです。 先日ECSとRDSをやめて、AWSコストを9割削減しましたという記事を投稿したところ、興味深いコメントを見つけたので検証してみました。 結論 EFS上のファイルには通常のSQLite相当のロックを行うことができ、SQLiteの書き込みが競合してバイナリファイルが壊れるといったことは基本的にない。 検証内容 SQLiteは書き込みロックをOSによるファイルロックを使用して実現しているため、Network File System上のファイルに対してうまくいかないというコメントを発見しました。 たしかに、SQLite公式ドキュメントにもその旨が記載されています。 そのため、本当にEFS上のSQLiteは書き込みが競合して壊れるのか、検証していきます。 AWS 構成図 マウントポイントによってロックのかかり方が異なる可能性を否定できなかったため、念の為アベイラ
Lambdaの上位存在(!?) AWS Step Functionsを使ってみよう！ - 虎の穴ラボ技術ブログ
この記事は虎の穴ラボ Advent Calendar 2024の11日目の記事です。 はじめに こんにちは！虎の穴ラボの鷺山です。 私はこれまで「AWSでのシステム連携といえばLambda。Lambdaでコードさえ書けば何でもできる！」のような先入観を持っており、他のシステム連携向けのAWSサービスにはあまり注目していませんでした。 しかし先日Lambda単体では解決が難しい課題に直面し、それを解決するために初めてAWS Step Functionsを（Lambdaと組み合わせて）使ってみました。するとあっさりと問題を解決でき、認識を改めさせられました。 そこで、この記事ではAWS Step Functionsの概要を解説し、Lambdaと組み合わせた実践的な活用例をご紹介します。この内容を通じてAWS Step Functionsの便利さについてお伝えできればと思います！ Lambdaに
ふたつの観点で AWS のコストを最適化する | IIJ Engineers Blog
2023年に入社しました。クラウドソリューションの開発に携わっています。趣味はバレーボールの観戦で、名古屋や大阪まで遠征することもあります。 クラウドソリューション部の荒木です。今回は AWS 環境の管理者が知っておきたい、AWS のコストのお話です。 AWS のコスト最適化について コスト最適化は、コスト削減と似て非なるものです。クラウドアーキテクチャの主要な概念やベストプラクティスが提供されている AWS Well-Architected Framework では、不要なコストの回避や適切なリソースタイプとサイジングの選択によって、システムコストの最小化とビジネス成果の達成を図る旨が解説されています。この記事では、アプローチの起点となる 2 つの観点と、それぞれのアプローチをサポートする AWS サービスをご紹介します。 観点①：リソースの削除/停止によるコスト削減 （当たり前の話です
空のS3バケットでAWSの請求額が爆発的に増加するとの指摘、Amazonはさっそく問題に対処すると発表
AmazonのクラウドコンピューティングサービスであるAWSが提供するストレージサービス・Amazon S3では、写真や動画などのデータをアップロードするためにバケットを作成する必要があります。このS3バケットを空の状態にしていると、AWSの請求額が爆発的に増加してしまうという問題を、ソフトウェアエンジニアのMaciej Pocwierz氏が報告しました。 How an empty S3 bucket can make your AWS bill explode | by Maciej Pocwierz | Apr, 2024 | Medium https://medium.com/@maciej.pocwierz/how-an-empty-s3-bucket-can-make-your-aws-bill-explode-934a383cb8b1 Pocwierz氏はクライアント向けに作成
GitHub - awslabs/llrt: LLRT (Low Latency Runtime) is an experimental, lightweight JavaScript runtime designed to address the growing demand for fast and efficient Serverless applications.
LLRT (Low Latency Runtime) is a lightweight JavaScript runtime designed to address the growing demand for fast and efficient Serverless applications. LLRT offers up to over 10x faster startup and up to 2x overall lower cost compared to other JavaScript runtimes running on AWS Lambda It's built in Rust, utilizing QuickJS as JavaScript engine, ensuring efficient memory usage and swift startup.
AWS Infrastructure Composer
1,000 以上の AWS リソースから最新のアプリケーションを推測に頼らずに視覚的に構成できます。 リソースを強化するために、すぐに導入できるコードとしての Infrastructure as Code (IaC) を迅速に生成します。 コードを記述するか、視覚的に構築するか — 目前のタスクに最適な開発エクスペリエンスを活用してください。
Railsで秒間1000コミットを捌くにはどうすればいいのか (Kaigi on Railsのフリースペースより) - joker1007’s diary
先日のKaigi on Rails中の雑談として @ima1zumi さんから、RDBに対して秒間1000コミットぐらいで処理が詰まってる場合ってどうするのが良いのか、という質問を受けまして、雑談の中で色々答えてたんですが、せっかくだから記事にまとめておこうと思います。 ちょっとしたKaigi Effectって感じですね。 今回のKaigi on Railsのトークの中では、 数十億のレコードを持つ5年目サービスの設計と障害解決 by KNR - Kaigi on Rails 2023 の話なんかは割と関連がありますね。ユーザーの行動履歴というのは、ユーザー数 * N * タイムスパンで増えていくレコードなので、書き込みとデータ量が爆発しがちです。トランザクションで堅牢に処理しなければいけないケースもそこまで多くないので、RDBだと書き込みに対する処理が過剰なケースが多い。実際のところこの
サイエンスのプラットフォームとしての「富岳」
2023年1月に開催されたシンポジウム「『富岳』EXPANDS ～可能性を拡張する～」。その中で松岡 聡 センター長は「スーパーコンピュータ『富岳」の上にサイエンスのためのプラットフォーム（基盤）が構築されたことが『富岳』の最大の成果」と述べ、その成果を社会に拡張するために、これまで進めてきた「『富岳』のクラウド化」に加え、「クラウドの『富岳』化」を行うと発表しました。発表の背景を松岡 センター長に聞きました。 3年余りで誕生した数々のプラットフォーム 「私は、2010年の構想段階から文部科学省の作業部会などに参画していて※1、『富岳』をサイエンスのプラットフォームにしなければならないと言い続けてきました」と松岡 センター長は振り返る。そして、「プラットフォームとは、『富岳』というハードウェアだけではなく、『富岳』の上で動くソフトウェアや研究のために集めたデータ、さまざまなノウハウなどが一
AWSが「世界一」に日本のベンダーを選出、日本のSI業界変化の光明になるか
「日本のクラウドベンダーがAWSの世界一のSIerとして選出」――。そう聞いたとき、正直驚いた。米Amazon Web Services（アマゾン・ ウェブ・ サービス、AWS）が2022年11月28日（米国時間、以下同）から12月2日にかけて、米ラスベガスで開催した年次イベント「AWS re:Invent 2022」での出来事だ。 AWSは毎年優れたパートナー企業を表彰している。2022年も同様に「AWS Partner of the Year」で、世界中のパートナーから複数の部門で企業を表彰した。その中でも優れたSIerとしてAWSを活用したシステムインテグレーションビジネスで貢献したパートナー企業を表彰するのが「SI Partners of the Year」だ。この表彰において、AWSは日本のクラウドベンダーであるクラスメソッドをグローバルでトップのパートナー企業として選出した。
New – Trusted Language Extensions for PostgreSQL on Amazon Aurora and Amazon RDS | Amazon Web Services
AWS News Blog New – Trusted Language Extensions for PostgreSQL on Amazon Aurora and Amazon RDS PostgreSQL has become the preferred open-source relational database for many enterprises and start-ups with its extensible design for developers. One of the reasons developers use PostgreSQL is it allows them to add database functionality by building extensions with their preferred programming languages.
AWSは今や半導体メーカー、サーバーを「メインフレーム化」させた驚きの開発史
米Amazon Web Services（アマゾン・ウェブ・サービス、AWS）は、クラウドで使用する数百万台以上のサーバーハードウエアをすべて自社で開発・製造してきた。そのハードの中身が近年、市販のPCサーバーとは大きく異なり、メインフレームに近い構成になっていた事実が明らかになった。 AWSのサーバーが「IBMメインフレーム互換」になったわけではない。AWSは2012年、AWS専用サーバーハードの内部に、CPUとは別にI/Oやサービス管理を担う専用プロセッサーを自社で開発して搭載する方針を決断した。そうした専用プロセッサーを使う手法は、メインフレームを参考にしたものだったと、AWS幹部が2022年8月にオンライン講演で明らかにしたのだ。 その幹部とはAWSのJames Hamilton（ジェームス・ハミルトン）シニア・バイス・プレジデント（SVP）だ。ハミルトン氏はこれまでも、自社イベン
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Kiro: Agentic AI development from prototype to production
GitHub - infracost/infracost: Cloud cost estimates for Terraform in pull requests💰📉 Shift FinOps Left!
Well, it's just an AWS Account ID!
High Performance Functions in Rust on RDS PostgreSQL
サーバーレスワークフローオーケストレーション - AWS Step Functions - AWS