本記事では、Veeam Backup&Replicationを使用して、バックアップデータをAmazon S3へバックアップするためのAWS側での設定手順について紹介いたします。 今回は、環境構成の概要およびAWS側の設定方法について紹介いたします。 構成 環境構成図 環境構成情報 前提条件 手順詳細 Amazon S3バケットの作成 Veeam用IAMユーザーの作成 Veeam用IAMユーザーのアクセスキー作成 Veeam用IAMポリシー作成 Veeam用IAMポリシーのアタッチ まとめ 構成 環境構成図 環境構成情報 リージョン：東京リージョン(ap-northeast-1) Veeam Backup&Replicationのバージョン：ver12.2 ESXiのバージョン：7.0 VMのOS：Windows Server2022 Veeam Backup&Replication Se

AWS Re:Invent 2024で発表されたAmazon Nova、どのようなものなのか実際に試してみました。 Amazon Novaとは 発表されているモデル一覧 利用可能リージョン Amazon Nova 利用料金 利用方法 モデルの有効化 PlayGround上での利用 補足 まとめ Amazon Novaとは Amazonが開発した新しい基盤モデルのシリーズになります。 生成AIサービスであるAmazon Bedrockで利用可能です。 発表されているモデル一覧 Amazon Nova Micro： 最も低コストで低レイテンシー応答を提供するテキストのみのモデル。 Amazon Nova Lite： 画像、ビデオ、テキスト入力を高速で処理する低コストのマルチモーダルモデル。 Amazon Nova Pro： Nova Liteよりも幅広いタスクに対応する精度、速度、コストのバラ

前回の#1では、AWS DataSyncはどういったサービスか、オンプレミスからのデータ移行にDataSyncが用いられる理由、実際にデータ移行をするための権限周りの準備などを紹介していきました。 1をまだ見ていないよという方がいらっしゃいましたら、ぜひ以下から一読していただいたうえで#2を読んでいただければと思います。 AWS DataSyncを使ってAmazon S3のログを移行させてみた。#1準備編 - JBS Tech Blog 実際にログを移行させてみた 移行元ロケーションの作成 移行先ロケーションの作成 タスクの作成 タスクの実行と転送 最後に 実際にログを移行させてみた 移行元ロケーションの作成 まず初めに移行元S3ロケーションを作成していきます。移行元のS3ロケーションはGUIコンソールからは作成ができません。そのためAWS CLIを用いて作成を行います。 aws data

本記事では、AWS Certified Machine Learning Engineer資格を受験する際のポイントについてご紹介します。 AWS Certified Data Engineer - Associate概要 概要 試験範囲 主な出題サービス 難易度 学習方法 参考教材 AWS Certified Machine Learning Engineer Associate: Hands On! 問題集 AWS Certified ML Engineer Associate : MLA-C01 Practice Tests Exam Prep Official Practice Question Set: AWS Certified Machine Learning Engineer - Associate (MLA-C01 - English) 学習時間 試験 申し込み 受験結果

本記事では、AWS Certified Data Engineer - Associate資格を受験する際のポイントについてご紹介します。 AWS Certified Data Engineer - Associate概要 概要 試験範囲 主な出題サービス 難易度 学習方法 参考教材 【DEA-C01対応 2024年版】AWS認定 データエンジニア アソシエイト 模擬問題集【2回＋α 計190問】 問題集 【DEA-C01対応 2024年版】AWS認定 データエンジニア アソシエイト 模擬問題集【2回＋α 計190問】 AWS Data Engineer Associate : DEA-C01 : Practice Tests Exam Prep Standard Course: AWS Certified Data Engineer - Associate (DEA-C01) (日本語)

本記事では、AWS Certified AI Practitioner資格を受験する際のポイントについてご紹介します。 AWS AI Practitioner概要 概要 試験範囲 主な出題サービス 資格難易度 学習方法 参考教材 【最新】AWS認定AIプラクティショナー試験突破+模擬試験２回分付き! 問題集 Exam Prep Official Practice Question Set: AWS Certified AI Practitioner (AIF-C01 - Japanese) 【AIF-C01 】短期突破！AWS Certified AI Practitioner 模擬試験（2回分）+ 練習問題 学習時間 試験 申し込み 受験結果 最後に AWS AI Practitioner概要 概要 「AWS AI Practitioner」とは、AWS（Amazon Web Servi

昨年12月に開催されたAWS Re:Invent 2024では、様々な新サービスや新機能の発表が入りました。 そこで今回、Re:inventで発表された、気になっている新発表をまとめてみました。 Organizations 宣言型ポリシー(declarative policies) Amazon S3 Amazon S3 Tables（GA） S3 Metadata（Preview） Amazon Bedrock Amazon Nova（GA） Amazon Bedrock supports prompt caching (Preview) Amazon Bedrock Intelligent Prompt Routing (Preview) Amazon Bedrock Knowledge Bases supports structured data retrieval (GA) Ama

本記事では、AWS Systems Managerの機能であるセッションマネージャーおよびフリートマネージャーを使用して、EC2インスタンスに接続する手順について記載いたします。 セッションマネージャーとは フリートマネージャーとは 前提条件 作業概要 作業手順 AWS Systems ManagerのセッションマネージャーからのEC2インスタンス接続 EC2コンソールからのEC2インスタンス接続 AWS Systems ManagerのフリートマネージャーからのEC2インスタンス接続 まとめ セッションマネージャーとは セッションマネージャーは、AWS Systems Managerの機能の一つです。これを使用することで、EC2インスタンスやオンプレミスサーバにRDP・SSHで接続しなくても、ブラウザ上でCLI操作が可能となります。 これにより、安全なノード管理を実現することができる他、

AWS Systems Managerの機能であるフリートマネージャーにAmazon EC2をマネージドノードとして登録しておくと、OSにログインすることなく、リモートでEC2の管理が可能となります。 AWSだけでなく、オンプレミスで実行されているノードに関しても管理が可能です。 本記事では、Amazon EC2をAWS Systems Managerの機能であるフリートマネージャーにマネージドノードとして登録する手順について記載いたします。 前提条件 構成 環境構成図 環境構成情報 手順詳細 EC2インスタンス用のIAMロール作成 EC2インスタンスにIAMロールをアタッチ VPCエンドポイント用セキュリティグループ作成 EC2インスタンス用のセキュリティグループ設定変更 VPCのDNSホスト名の有効化設定 VPCエンドポイント作成 フリートマネージャー登録確認 まとめ 前提条件 本手順

Amazon Route 53 Resolverとは、"パブリックレコード"、"Amazon VPC固有のDNS名"、"Amazon Route 53プライベートホストゾーンのAWSリソース"からのDNSクエリに再帰的に応答するサービスです。オンプレミス環境とAmazon VPC間で名前解決が実行できます。 Amazon Route 53 Resolverのクエリログを有効化することで、VPCのRoute 53 Resolver に対して送信されたDNSクエリの情報を確認することが可能です。例えば、”VPC内からDNSクエリが一定期間送信されていない”という事象が発生した場合などに活用できます。 Amazon Route 53 Resolverのクエリログとは Amazon Route 53 Resolverのクエリログ内容 Amazon Route 53 Resolverのクエリログ設定

Amazon Inspectorは、EC2インスタンスやECRコンテナイメージ、Lambda関数を対象に、ソフトウェアの脆弱性や意図しないネットワーク露出の自動検出を行うAWSのサービスです。 今回は、マルチアカウントかつマルチリージョン環境で利用されるAmazon Inspectorにおける検出結果の集約方法について紹介します。 本記事では、以下サービス名は次のように記載いたします。 Amazon Inspector：Inpsector AWS Security Hub：Security Hub AWS Organizations：Organizations 検出結果の集約とAWS Security Hubの利用 Amazon Inspectorの検出結果集約における課題 AWS Security Hubの利用 設定 環境全体像 Amazon Inspectorの有効化（全アカウント対象

本記事では、AWS CLIのアクセスキー設定で必要となる、IAMユーザーでのアクセスキー作成およびAWS CLIのインストール方法と、AWS CLIのアクセスキー設定についてご紹介します。 前提条件 IAMユーザーのアクセスキー作成 AWS CLIのインストール AWS CLIのインストール確認 AWS CLIのアクセスキー設定 AWS CLIのコマンド実行確認 まとめ 前提条件 本手順を開始する前に、以下の要件を満たしていることを確認してください。 IAMユーザーが作成済みであること ログインしているIAMユーザーがアクセスキーの作成権限を有していること AWS CLIインストール時にOSユーザーが管理者権限を有していること IAMユーザーのアクセスキー作成 [IAM]>[ユーザー]より対象のユーザー名をクリックします。 [セキュリティ認証情報]>[アクセスキー]より「アクセスキーを作成

Amazon Route 53とはDNSおよびトラフィックルーティングのサービスです。Amazon Route 53のDNSクエリログを有効化することで、どのドメインがどれだけの頻度で問い合わせられているか、また不正なアクセスや異常なパターンがないか、などを監視することが可能です。 問い合わせ元もログに記録されるので、Amazon Route 53のレコードを削除する際も、影響が出ないかどうかを確認することが可能です。 本記事では、Amazon Route 53のDNSクエリログ取得方法とログの見方を紹介します。 パブリックDNSクエリのログとは DNSクエリログの活用 DNSクエリログ取得手順 DNSクエリログの確認 おわりに パブリックDNSクエリのログとは Amazon Route 53が受信した、パブリックホストゾーンのレコードに対するDNSクエリの情報を記録することが可能です。

AWSに限らない話ですが、バックアップを取得する際、無期限に保存しておくと容量がひっ迫してしまうため、保持期間を設ける場合が多くあります。 ですが、コンプライアンス上の要件などで長期に渡って残しておきたいバックアップがある際は、保持期間に関わらず削除されないようにしたい、という事もあると思います。 本記事では、AWS Backupで取得したバックアップが削除されないようにする「リーガルホールド」について紹介します。 リーガルホールドとは リーガルホールドの設定値 リーガルホールドの確認 リーガルホールドの解除 おわりに リーガルホールドとは リーガルホールドは、AWS Backupでバックアップしたデータに対して「ホールド」を行うことによって、バックアップが削除されないようにする管理ツールです。 ホールドが実施されている間、ホールド状態にあるバックアップは削除できなくなります。 ライフサイ

Amazon EBS ボリューム（以下、EBS ボリューム）は、インスタンスにアタッチできる耐久性のあるブロックレベルのストレージデバイスです。ボリュームをインスタンスにアタッチすると、他の物理ハードドライブと同じように使用できます。 docs.aws.amazon.com ディスクが不足している場合や今後不足が見込まれる際に、EBS ボリュームを拡張する事があります。 EBS ボリュームを拡張するのは容易ですが、縮小するには新規にEBS ボリュームを作成してコピーするなど複雑となるため、ボリュームの必要な容量が不明な際は少しずつ拡張することをお勧めします。 本記事では、EBS ボリュームの拡張方法について紹介します。 EBS ボリューム拡張手順 EBS ボリュームの容量追加 OSでのディスク追加手順 おわりに EBS ボリューム拡張手順 EBS ボリューム拡張を実施するには、AWSコンソ

AWS Configは、AWSリソースの設定変更を追跡、評価、監査を行うためのサービスです。 このサービスを利用すると、リソースの設定がどのように変更されたかを詳細に把握することができ、セキュリティ、コンプライアンスの維持に役立ちます。 例えば、EC2インスタンスにアタッチされたセキュリティグループの設定が変更された場合にその変更履歴を記録し、誰がいつ変更を加えたのかを追跡することができます。 本記事では、AWSの「AWS Config」について記載します。 主な機能と利点 リソースの変更履歴の記録 設定の評価 リソースの関係性の可視化 AWS Configがサポートしているリソース AWS Configと他AWSサービスの連携 AWS CloudTrailとの連携 AWS Lambdaとの連携 Amazon SNSとの連携 最後に 主な機能と利点 AWS Configの機能と、このサービ

前回、AWS Application Migration Service【概要編】では、Application Migration Serviceの機能紹介や、実際のサーバー移行までの流れを説明しました。 今回は画像付き*1で実際の手順を説明していきます。 AWS Application Migration Service 移行手順 初期設定 レプリケーションサーバーの作成 ソースインスタンスへのレプリケーションエージェントのインストールとAWS MGN コンソールへの追加 起動テンプレートの構成 テストインスタンスの開始 カットオーバーインスタンスの開始 最後に AWS Application Migration Service 移行手順 Applocation Migration Serviceの移行手順は以下です。次の項目から手順を記載します。 初期設定 レプリケーションサーバーの作

パブリッククラウドサービスでは、初心者や利用を検討しているユーザー向けに様々なサービスが無料で提供されています。 登録後○○日間無料、1年間有効の○○円分クレジットなどの形で提供されているものが多いのですが、中には無期限で提供される無料のサービスもあります。 開発や学習等で利用できる無料のデータベースサービスをまとめました。 各クラウドの無料データベースサービス Azure AWS Oracle Cloud Infrastructure (OCI) Google Cloud 各サービスの比較 無料データベースを利用してみる Azure SQL Database Oracle Autonomous Database おわりに 各クラウドの無料データベースサービス 「常に無料」「AlwaysFree」など無期限で無料で使えるデータベースを調べてみました。データベース容量、CPUリソース、リクエ

この記事では、AWS LambdaのPythonプログラムでBoto3のPaginatorを利用する方法について紹介します。 Paginatorとは なぜPaginatorを利用するのか InspectorのAPIを使用した失敗例 エラーが発生するコード エラー内容 Paginatorの使い方 前提条件 処理が成功するコード まとめ Paginatorとは Paginatorとは、AWS Boto3ライブラリが提供する機能で、大量のデータを分割して取得する際に便利です。 これによりコードが簡潔になり、修正や機能追加、他の開発者がコードを読む際の負担を減らす事ができます。 なぜPaginatorを利用するのか Boto3のAPIの中には、すべての結果を一度の実行で返すことができないものがあります。 特に、大量のデータを扱う場合、NextTokenといった戻り値を利用した複数回のAPI実行が必

2024年8月22日にAmazon RDSのCA証明書（rds-ca-2019）が期限切れとなり、新しい証明書（rds-ca-rsa2048-g1）への更新対応が必要となります。 利用しているAWSアカウント内に、有効期限が切れる証明書を使用しているAmazon RDSやAmazon Auroraデータベースが存在する場合、以下メール内容にて通知が届いているとのことです。 本記事では、Amazon RDSのCA証明書更新対応におけるデータベース（以下、DB）クライアント側での対応内容のうち、DBクライアントのCA証明書更新と接続文字列での証明書パス更新方法について記載します。 概要 DBクライアント側での証明書更新対応 DBクライアントへのCA証明書のインポート Linux OSの場合 Windows OSの場合 DBインスタンスへの接続にて検証するCA証明書の更新 Maria DBインス