Amazon RDS Blue/Green Deployments で Amazon Aurora PostgreSQL のメジャーバージョンアップをしてみた | DevelopersIO
Amazon RDS Blue/Green Deployments で Amazon Aurora PostgreSQL のメジャーバージョンアップをしてみた 短いダウンタイムでメジャーバージョンアップを行いたい こんにちは、のんピ(@non____97)です。 皆さんはAmazon Aurora PostgreSQLを短いダウンタイムでメジャーバージョンアップしたいなと思ったことはありますか? 私はあります。 インプレースアップグレードで行うと、数十分ほどダウンタイムが発生します。よりダウンタイムを短くしようとするとDMSやPostgreSQLの機能で論理レプリケーションをして、DNSレコードを切り替えるといった方法があります。しかし、それは中々準備が大変です。 そんな時に役立つのがRDS Blue/Green Deploymentsです。ワークロードにもよりますが、RDS Blue/G
[アップデート] セキュリティグループを別の VPC で使えるようになりました | DevelopersIO
いわさです。 今朝の AWS API のアップデートみましたか。これ。 セキュリティグループを VPC に関連付け出来るようになったらしいのです。 どういうことだろう。VPC 内で共通で適用されるセキュリティグループが登場したのか？と思ったのですが、どうやら別の VPC 内でセキュリティグループを使えるようにするアップデートのようです。 What's New アナウンスも出ていました！ これは驚きですね。 これまではセキュリティグループは VPC に関連付けして作成し、その VPC 内の EC2 や ENI にアタッチする形でした。 異なる VPC 間のセキュリティグループで ID の参照は出来ましたが、インスタンスやネットワークインターフェースへのアタッチは出来ませんでした。 そのため、同じセキュリティグループを別の VPC で使いたい場合は、例えば次のような方法でコピーする必要がありま
![[アップデート] セキュリティグループを別の VPC で使えるようになりました | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/4dc8834472389a8411d6a2f3e9132d0c9aee24e2/height=288;version=1;width=512/https%3A%2F%2Fimages.ctfassets.net%2Fct0aopd36mqt%2Fwp-thumbnail-50706ca4b3af64b50895745fa3ba1180%2F47af3f43efd69adb20976f201c9c3366%2Famazon-vpc)
【New!】Amazon Aurora MySQLがRDS Data APIをサポートしました！ | DevelopersIO
こんにちは。まるとです。 現地時間 2024/9/26、Amazon Aurora MySQLでもRDS Data APIをサポートするアナウンスがありました！ 従来は、Amazon Aurora PostgreSQLのみのサポートとなっておりましたが、今回新たにAmazon Aurora MySQLでもサポートしたことにより、更にDBエンジンの選択肢が増えるのではないでしょうか。 そもそも、RDS Data APIって何？何がすごいの？と感じる方もいらっしゃるかもしれません。 そこで、改めてRDS Data APIを整理し、実際に触っていきたいと思います。 RDS Data APIとは 一言でお伝えすると、APIを通してSQLステートメントを実行できるものです。 特徴としては以下のようなものが挙げられます。 DBクラスターへの永続的な接続が不要（接続を管理する必要がない） HTTPSエン
AWS Lambda関数をlambrollとGitHub Actionsでデプロイしてみた ~ fujiwara-ware OSS ~ | DevelopersIO
クラスメソッドは2024年に5つのOSSに対して支援を実施しました。 当方が推薦して選定された @fujiwara さん作による Amazon ECSのデプロイツールであるecspressoについては、先日紹介記事をかきました。 本記事では、 ecspresso の姉妹プロダクトとも言える、AWS Lambdaのデプロイツール lamboll について、基本的な使い方とGitHub Actionsからデプロイする方法について紹介します。 lambrollはミニマリストのためのAWS Lambdaデプロイツール GitHubのプロジェクトページから lambroll の概要を引用します lambroll is a minimal deployment tool for AWS Lambda. lambroll はLambda関数のデプロイに必要な最小限の機能しか提供しません。やっていることと
Grafana Integrationsを使って10分でMacOSのダッシュボードを作成し、Grafanaの基礎を学ぶ | DevelopersIO
Grafana Integrationsを使って10分でMacOSのダッシュボードを作成し、Grafanaの基礎を学ぶ Grafanaの学習目的で利用するデータソースは永遠の課題ですが、今回はクライアントPCのメトリクスを利用して、PrometheusやLokiを学ぶ方法を紹介します。 「Grafanaのダッシュボードあれこれ触ってみたいけれど、実際やるなら自分の身近にある機器のメトリクスを使ってやってみたいよなぁ」 Grafanaには、学習目的でTestData data sourceが公式から提供されています。ダッシュボードの表示形式を手を動かしながら学ぶには良いデータソースなのですが、いかんせんテスト用のデータなので、実際のユースケースからは遠かったり、クエリがシナリオとして隠蔽されているため、Grafanaの基本であるPrometheusやLokiを学ぶには不向きです。 どうしたも
Amazon ECSのデプロイにecspressoを使うとビルド・デプロイの境界やアプリ･インフラのIaC境界が明確になる ~ fujiwara-ware OSS ~ | DevelopersIO
クラスメソッドは2024年に5つのOSSに対して支援を実施しました 当方が推薦した @fujiwara さん作による Amazon ECSのデプロイツールである ecspressoが選定されたので、簡単に紹介します。 継続的デリバリーの責任範囲を明確にするecspresso ecspresso(「エスプレッソ」と発音します)はAWSのコンテナサービスAmazon ECSのデプロイツールです。 ECSでのデリバリーを思い出してみましょう。 ECSのデリバリーは、新しいコンテナイメージのビルドと、新しいコンテナイメージのデプロイの2つのフェーズに分かれている ECSのデプロイは、タスク定義を更新し、サービスの参照するタスク定義を更新すること 頻繁に更新されるアプリケーションに対して、VPCやALBといったインフラストラクチャの更新頻度は低く、この2つの更新のライフサイクルは大きく異なる 以上を
Terraformのデプロイパイプラインに使用できるツールをまとめてみた | DevelopersIO
「Terraformデプロイパイプラインを作るなら、どのツールが自分の組織にあっているのだろう？」 Terraformのデプロイパイプラインの実装方法は、選択肢が多くて迷ってしまいます。 この記事では、デプロイに使用できるツールをまとめてみました。 デプロイパイプラインのツール選定の参考になれば幸いです。 前提 Terraformは様々なリソースを管理することができますが、今回はAWSリソースをTerraformで管理する想定としています。 所々AWS固有の単語がでてきますが、ご了承ください。 なぜTerraformのデプロイパイプラインは必要なのか？ デプロイフローをおさらいして、デプロイパイプラインなしの運用の課題を考えてみます。 Terraformのデプロイフロー Terraformで構成管理している場合、リソースの設定変更時は以下のようなフローで行うことが多いです。 コードの編集
2024年7月27日時点におけるAWS CodeCommitとAmazon CloudSearchの新規利用に関して | DevelopersIO
注意事項 予想以上に本記事に対する反応があり、残念ながら誤った情報が流れているのを見かける様になったのでここに現状を注記しておきます。 2024年8月2日 16:00 (JST)時点の状況まとめ 3サービス共通 制限されるのはあくまでも特定条件を満たすアカウントでの新規利用のみであり 既存の利用者は一切影響を受けない また、サービス終了については一言も明記されていない[1] 当初は公式アナウンスが無かったが、2024年7月31日に各サービスの移行ブログの冒頭に新規受付停止の旨が追記された Jeff BarrがX(旧Twitter)でコメントを出している AWS CodeCommit AWS社員によるre:Postの投稿 (既に削除済み) によれば2024年6月6日より新規アカウントでのCodeCommitの利用を制限している 同re:Postによれば2024年7月25日以前にCodeCom
クラウド利用者の「責任」をどう果たす？AWSセキュリティ対策のススメ #AWSSummitJapan #AWSSummit | DevelopersIO
あしざわです。 2024年6月20日（木）〜21日（金）にかけて開催された AWS Summit Japanにて、クラスメソッドブースにおけるミニセッションの担当をしました。 ミニセッションではセキュリティガバナンスをテーマに、『クラウド利用者の「責任」をどう果たす？AWSセキュリティ対策のススメ』というタイトルで登壇しました。 登壇資料 まとめ セキュリティ対策を始める AWSレイヤー、OS/アプリレイヤーのすべてで対策しよう セキュリティを運用する まずはAWS Security Hub、Amazon GuardDutyの運用から始めよう セキュリティ対策状況を可視化する 簡易的なチェックであればAWS Security HubでOK より広範囲なチェックは AWSセキュリティ成熟度モデルを活用しよう 最後に 普段お客様と会話する中で、セキュリティの実施・運用・可視化について会話するこ
「Classmethod流のPlatform Engineering」というテーマで発表しました #devio2024 | DevelopersIO
はじめに 製造ビジネステクノロジー部の佐藤智樹です。今回はClassmethod Odysseyの中で「Classmethod流のPlatform Engineering」というテーマで発表したのでご紹介します。 資料 公開したソース 今回発表したICASUアーキテクチャは以下で公開しています。クラスメソッドで身につけた知見を多く盛り込んでいるので、是非ご覧ください！ 所感 猛暑で朝11:00からにも関わらず、多くの方にご参加いただき嬉しかったです！まだ道半ばの状況なので、他社さんでも同じような取り組みされている方いればお話できるとめちゃくちゃありがたいです。 今後も情報発信やソースの更新はしていく予定なので、是非リポジトリをウォッチしてください！
SnykのEnterpriseプランは何ができるの？ 〜無料版との違いや便利な機能について〜 | DevelopersIO
おはようございます( ◜◡◝ ) ゲームソリューション部／業務効率化ソリューション部のきだぱんです。 Snykというツールをご存知でしょうか。 今回は、SnykのEnterpriseプランで使用できる機能や活用方法について書いていきたいと思います。 Snykとは そもそもSnykとは、何なのか。 Snyk（スニーク）はデベロッパーファーストのセキュリティプラットフォームです。 Snykは、コードやオープンソースとその依存関係、コンテナやIaC(Infrastructure as a Code) における脆弱性を見つけるだけでなく、優先順位をつけて修正するためのツールです。 Gitや統合開発環境（IDE）、CI/CDパイプラインに直接組み込むことができるので、デベロッパーが簡単に使うことができます。 Snyk は、Java、.NET、JavaScript、Python、Golang、PHP、
Auto ScalingさせたEC2インスタンスのOSホスト名を連番にしてみた | DevelopersIO
のっぴきならない事情でOSのホスト名を連番にする必要がある こんにちは、のんピ(@non____97)です。 皆さんはAuto ScalingさせたEC2インスタンスのOSホスト名を連番にしたいなと思ったことはありますか? 私はちょっとだけあります。 「Auto ScalingさせるEC2インスタンスにOSホスト名を連番にする必要あるの?」や「一意にしたいのであれば末尾にIPアドレスやインスタンスIDを付与すれば良いんじゃない?」、「そもそもOSのホスト名なんて使わないし、デフォルトで良くない?」など色々ご意見あると思いますが、のっぴきならない事情でOSのホスト名を連番にする必要があります。 今回はユーザーデータで頑張ります。 EC2インスタンスが追加されたことをトリガーにStep FunctionsとSSM Run Commandでも対応できそうでしたが、ユーザーデータで頑張るのとあまり
「コンテナセキュリティ入門ウェビナー ～ECS on Fargate構成に必要なセキュリティ対策を知ろう～」というタイトルで登壇しました | DevelopersIO
こんにちは、AWS事業本部のこーへいです。 先日、「コンテナセキュリティ入門ウェビナー ～ECS on Fargate構成に必要なセキュリティ対策を知ろう～」というタイトルお話ししました。 ご参加いただきました皆様ありがとうございました。 本ブログにて発表で使用した資料を公開しますので、こちらの資料でゆっくりご確認いただけますと幸いです。 スライド 参考 NIST Special Publication 800-190 アプリケーションコンテナセキュリティガイド ECRのイメージスキャンはどちらのタイプを選ぶべきなのか [速報] 拡張イメージスキャンが CI/CD パイプラインに組み込めるようになりました！#AWSreInvent [アップデート] Amazon Inspector SBOM Generator が Dockerfile の設定不備を検出するようになりました #AWSreI
[アップデート] AWS Secrets Manager Agent がリリースされていたので Amazon Linux 2023 にインストールして使ってみた | DevelopersIO
[アップデート] AWS Secrets Manager Agent がリリースされていたので Amazon Linux 2023 にインストールして使ってみた いわさです。 先日、AWS Secrets Manager の Secrets Manager Agent というものがリリースされました。 これどういうものかと言うと、EC2 や Lambda あるいは ECS などのコンピューティング環境上でシークレットの管理・キャッシュなどを行ってくれるエージェントです。 通常はアプリケーションなどから SDK を使って AWS API 経由で Secrets Manager にアクセスし、都度シークレットを取得することが多いと思います。 Secrets Manager は呼び出し回数に応じて料金が発生するのでコスト削減のため、あるいはレイテンシー削減のためにシークレットのキャッシュ戦略を取
![[アップデート] AWS Secrets Manager Agent がリリースされていたので Amazon Linux 2023 にインストールして使ってみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/70ab2982f977a9d180f9e457cd4d128091721dc6/height=288;version=1;width=512/https%3A%2F%2Fimages.ctfassets.net%2Fct0aopd36mqt%2Fwp-thumbnail-9e5f20a2043f90ff381c154268f3bdd5%2F49f6ce675de75d82f2fa3e07b74ef055%2Faws-secrets-manager)
新しいTerraformのバージョンマネージャー tenv を試してみた | DevelopersIO
しばたです。 私は普段Windows環境でTerraformを使っており、Terraformのバージョン管理には自作ツールを使っていました。 つい先日新しいバージョンマネージャーであるtenvというツールがあることを知ったので試してみることにしました。 tfenvのつらみ Terraformのバージョンマネージャーとしてはtfenvが一番メジャーかと思います。 tfenv ただ、このtfenvはシェルスクリプト(Bashスクリプト)の集合体でありWindows環境ではGit Bashでのみ動作する状況でした。 加えて2023年末ごろから開発停止状態になっていいます。 新しいバージョンマネージャー tenv 細かい経緯を正確に把握できていないのですが、今年に入りOpenTofuのコミュニティによりOpenTofu向けのtfenv派生であるtofuenvが生まれ、 tofuutils / to
「Splunk で AWS 環境を分析する」というタイトルでClassmethod Odysseyに登壇しました #cm_odyssey | DevelopersIO
登壇概要 昨今のセキュリティ事情を踏まえ、有事に備えてあらゆるログ・イベント（証跡）を分析できる強固なセキュリティ対策を講じることが求められています。このため、SIEM製品として高い評価を受けているSplunk Cloudを紹介いたします。 解説 冒頭では、日本におけるセキュリティ侵害の傾向と、攻撃者の視点からどのように対策を講じるかについて、レポートデータを用いて説明いたしました。これに関連して、Splunk Cloudがどのようにアプローチできるのかを解説しています。 いただいたご質問の補足 Q) Splunkを稼働させるクラウドとしてAWSとGoogle Cloudがあるとのことですが、この2つは選べますか？またどのような観点で選ぶといいでしょうか？？ A) はい。AWSとGoogle Cloudのいずれかを選択いただけます。 補足：それぞれの違いについて、次のリンクをご参照ください
[登壇資料] DDoS攻撃をAWSサービスだけで緩和する方法をまとめてみた #cm_odyssey | DevelopersIO
2024年7月11日に実施された「Classmethod Odyssey 情シスとセキュリティ編」の登壇資料です。 こんにちは、AWS事業本部@福岡オフィスのべこみん(@beco_minn)です。 本日開催された「Classmethod Odyssey ONLINE 情シスとセキュリティ編」で登壇する機会を頂きました。 本記事はその登壇資料紹介となります。 資料 セッション概要 近年被害が拡大しているDDoS攻撃。そんなDDoS攻撃を緩和する対策はWAFの活用や攻撃対象領域の縮小など様々ありますが、その中でも特にAWSサービスを用いた方法について分かりやすく網羅的にご紹介します。 DDoS対策の参考になりそうなブログ セッション内で紹介したAWSのサービス、機能について参考になりそうなブログをいくつかご紹介します。(後日追記あるかも) CloudFront+S3による静的サイトにCogni
![[登壇資料] DDoS攻撃をAWSサービスだけで緩和する方法をまとめてみた #cm_odyssey | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/b880d63e4f4863872bb92012bbe392f8f0e8003f/height=288;version=1;width=512/https%3A%2F%2Fdevio2024-media.developers.io%2Fimage%2Fupload%2Fv1720688346%2Fuser-gen-eyecatch%2Fk5z8tfwgyaergujkam0p.png)
[プレビュー] Knowledge Bases for Amazon BedrockがS3以外のデータソースにも対応しました | DevelopersIO
みなさん、こんにちは！ 福岡オフィスの青柳です。 Amazon BedrockでRAGを実現する機能である「Knowledge Bases for Amazon Bedrock」が、S3以外のデータソースをサポートしました。 https://aws.amazon.com/about-aws/whats-new/2024/07/knowledge-bases-amazon-bedrock-additional-data-sources-preview/ なお、記事執筆時点 (2024.07.11) ではプレビュー機能となっています。 新たに対応したデータソースの種類 従来のKnowledge Bases for Amazon Bedrockはデータソースとして「S3」のみに対応していましたが、今回のアップデート (プレビュー) で新たに4種類のデータソースに対応するようになりました。 新たに
![[プレビュー] Knowledge Bases for Amazon BedrockがS3以外のデータソースにも対応しました | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/1a248ddcfa5269f07e59f994ae1369f26ffebbf4/height=288;version=1;width=512/https%3A%2F%2Fimages.ctfassets.net%2Fct0aopd36mqt%2Fwp-thumbnail-e3065182082062711612153bbdcf1d96%2Fc04359de689df2f56eb066576ab63fb5%2Famazon-bedrock)
[アップデート]Amazon CloudWatch Application SignalsがGAしました！CDKでサンプル作ってみた | DevelopersIO
[アップデート]Amazon CloudWatch Application SignalsがGAしました！CDKでサンプル作ってみた Amazon CloudWatch Application SignalsがGAしました！Application Signalsを試しに使うための環境をCDKで作り、実際にSLO/SLIを設定してみます。 はじめに 先日AWS上でSLO/SLI設定を比較的簡単に実現できるAmazon CloudWatch Application SignalsがGAしました！GA前からAWS上ではAPMがどう実現可能なのか、何が違うのかという記事はいくつかありました。 本稿ではApplication Signalsの簡単な概要と提供環境/言語/リージョンについての紹介に合わせて、実際にサンプルを作ってどんな動作をするのか確認してみます。実際に0から構築することで何が必要なの
![[アップデート]Amazon CloudWatch Application SignalsがGAしました！CDKでサンプル作ってみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/0021836084bdde128e82746a611da7093dc6b0f8/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F08%2Famazon-cloudwatch.png)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
色覚多様性(色覚異常)の見え方を Chrome DevTools でシミュレーションする | DevelopersIO
