Deploying AWS Load Balancer Controller on Amazon EKS | Amazon Web Services
Networking & Content Delivery Deploying AWS Load Balancer Controller on Amazon EKS Customers use AWS Network Load Balancer (NLB), Classic Load Balancer (CLB), or Application Load Balancer (ALB) as load balancers or ingress with Amazon Elastic Kubernetes Service (Amazon EKS) clusters. AWS Load Balancer Controller is designed to help manage Elastic Load Balancers for a Kubernetes cluster. It satisfi
Amplify で CodeCommit を利用する際、PowerUserAccess ではエラーになってしまいます。解決策を教えてください。 | DevelopersIO
困っていた内容 PowerUserAccess を付与した IAM ユーザーが Ampify コンソールでアプリを作成する際に、Git リポジトリとして CodeCommit を選択しました。 しかし、ビルドで以下のエラーが発生してしまいました。 リポジトリプロバイダーへの接続中に問題が発生しました。 全般設定で [リポジトリを再接続] をクリックしてから、構築をもう一度お試しください。 fatal: unable to access 'https://git-codecommit.{region}.amazonaws.com/v1/repos/{repository-name}/': The requested URL returned error: 403 上記エラーの解決策を教えてください。 どう対応すればいいの？ PowerUserAccess に加えて、以下の権限を付与してくださ
Route 53 Resolver の DNS クエリログを設定する - サーバーワークスエンジニアブログ
営業部 佐竹です。 本日は、Route 53 Resolver の DNS クエリログ取得のための設定方法をご紹介します。 はじめに 構成図 クエリログのフォーマット クエリログの設定方法 Query logging configuration name Query logs destination VPCs to log queries for Tags CloudWatch Logs への出力設定完了 S3 Bucket への出力設定 Query logs destination (S3) Forbidden. (AccessDenied 403: Access Denied) 動作確認 CloudWatch Log groups S3 Bucket まとめ はじめに aws.amazon.com 2020年に Route 53 Resolver (旧称 Amazon Provided
【ANS-01試験対策】DevelopersIOにある参考ブログをまとめてみた | DevelopersIO
試験前日何しよう…。 こんにちは！AWS事業本部のおつまみです。 本日AWS Certified Advanced Networking – Specialty (ANS-C01) 認定に合格しました！ 年末に1回目を受けて落ちてしまい、かなり落ち込んでいたのでとても嬉しいです！ さて、DevelopersIOには多くの方による素晴らしいブログがたくさんあります。 私は試験前日に血眼になるまでブログを読み漁ってました。 試験対策になるブログがまとまっていたら嬉しいなぁと個人的に思っていたため、今回は私が個人的にまとめたブログを掲載します。 これからANS-C01試験を受けられる方のお役に立てば嬉しいです。 諸注意 AWS の資格試験には「AWS 認定プログラムアグリーメント」が存在します。 そのうち、最も注意が必要なのが以下の「守秘義務」です。 2.3 守秘義務 参加者は、認定試験を含む試
Transit Gatewayでインスペクション用VPCに通信を集約する場合はTransit Gatewayのアプライアンスモードを有効にしよう | DevelopersIO
Transit GatewayのVPC間でAZを跨いだ通信は注意しよう こんにちは、のんピ(@non____97)です。 皆さんはTransit Gatewayを完全に理解していますか? 私は以下のTweetの通り、完全に理解しています。 無事、案件どーん Transit Gateway完全に理解した(n回目) — のんピ / non-97 (@non____97) August 19, 2021 Transit Gatewayを完全に理解するにあたって、個人的に考える一番の落とし穴は、VPC間でAZを跨いだ通信です。 Transit GatewayのBlack Beltでも紹介されている通り、「VPC間の通信は同一AZのENI(Transit Gateway attachment)を経由して通信が行われる」と紹介されています。 下の画像では、行きの通信と、戻りの通信のAZが異なっているこ
[AWS Black Belt Online Seminar] AWS Network Firewall 入門 資料公開 | Amazon Web Services
Amazon Web Services ブログ [AWS Black Belt Online Seminar] AWS Network Firewall 入門 資料公開 「AWS Network Firewall 入門」 の AWS Black Belt Online Seminar についてご案内させて頂きます。 視聴方法: 下記ページにて資料を公開いたしましたので、オンデマンドでご視聴いただけます。 202106 AWS Black Belt Online Seminar AWS Network Firewall 入門 AWS Black Belt Online Seminar オンデマンド動画 コンテンツ 一覧 AWS サービス別資料 （すべての過去資料が閲覧できます） IT 知識レベル:★★☆☆☆ | AWS 知識レベル:★★☆☆☆ Amazon VPC内に配置できるマネージドファ
![[AWS Black Belt Online Seminar] AWS Network Firewall 入門 資料公開 | Amazon Web Services](https://cdn-ak-scissors.b.st-hatena.com/image/square/4a16f118576342b9c11a35baf4b037edfe5b2cb0/height=288;version=1;width=512/https%3A%2F%2Fd2908q01vomqb2.cloudfront.net%2Fb3f0c7f6bb763af1be91d9e74eabfeb199dc1f1f%2F2021%2F07%2F05%2FBlackBelt202106_AWS_Network_Firewall_Introduction-1120x630.png)
Advanced Networking - Specialty (ANS-C01) に合格したので必要な対策や経験について記載します - サーバーワークスエンジニアブログ
カスタマーサクセス部 佐竹です。 本日は、新しい AWS Certified Advanced Networking – Specialty (ANS-C01) 認定に合格しましたので、その対策や感想について思ったことを記載していきます。 はじめにのはじめに はじめに 「ANS-C00」の歴史 「ANS-C00」の問題傾向 私の経験 私が過去記載したブログの一部（ネットワークに関する） AWS Network Firewall に関する弊社ブログ Gateway Load Balancer に関する弊社ブログ Transit Gateway に関する弊社ブログ Route 53 に関する弊社ブログ 受験前に行った準備 サンプル問題 無料の模擬試験（20問） 試験ガイド 試験の対象となる主要なツール、テクノロジー、概念 受験後の感想 合否 試験問題について 出題傾向について 残念だったところ
AWS Direct Connect でのアクティブ/パッシブ BGP 接続の構築 | Amazon Web Services
Amazon Web Services ブログ AWS Direct Connect でのアクティブ/パッシブ BGP 接続の構築 この記事は Creating active/passive BGP connections over AWS Direct Connect を翻訳したものです。 お客様のデータセンターを AWS に接続する方法はたくさんあります。本記事では AWS Direct Connect (DX) を用いてネットワークを構築する際に、お客様からよくご質問いただく、オンプレミスと AWS との間で Direct Connect 経由のアクティブ/パッシブ Border Gateway Protocol (BGP) 接続を構築する方法について解説します。 冗長性を確保し、高いキャパシティを得るために、多くのお客様が 2 つ以上の DX 接続をデプロイしています。この場合のよ
[アップデート]DetectiveでVPCフローログの可視化が強化されたから見てみた | DevelopersIO
こんにちは、臼田です。 みなさん、インシデント対応してますか？(挨拶 今回はインシデント調査が捗るサービスであるAmazon DetectiveのVPCフローログ確認がパワーアップしたのでやってみたいと思います。リリースは下記。 Amazon Detective enhances VPC flow visibility Amazon Detectiveとは？ 新し目のサービスなので簡単に紹介しておきます。 Amazon Detectiveはインシデントの調査を行うサービスで、脅威の検知を行うGuardDutyで見つけたインシデントの調査をするのがメインの使い方です。 Detective登場以前は、GuardDutyの情報を頼りにAmazon Athenaでクエリかけて、CloudTrailのログを分析したりVPCフローログをたどったりしていました。 Detectiveを有効にするとClou
![[アップデート]DetectiveでVPCフローログの可視化が強化されたから見てみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/b996edd95c7fdb76dd1da28325d8606da2a54903/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2020%2F03%2Famazon-detective.png)
Microsoft Azure のはじめ方（導入編） - クラウド導入フレームワーク（CAF）前編 「CAF の概要」「クラウド活用推進組織（CCoE）の立ち上げ」-
HOME ブログ Microsoft Azure のはじめ方（導入編） - クラウド導入フレームワーク（CAF）前編 「CAF の概要」「クラウド活用推進組織（CCoE）の立ち上げ」- Microsoft Azure のはじめ方（導入編） - CAF：クラウド導入フレームワーク ～ 前編 「はじめに」「CAF の概要」「CCoE 組織の立ち上げ」～ - 2022/07/04 こんにちは、NRIの畑です。今回は、Azure 導入の際に 知っておくと良い「クラウド導入フレームワーク（CAF： Microsoft Cloud Adoption Framework for Azure）」について解説します。 ブログ記事の 前編（このページ）では、「クラウド導入フレームワーク（CAF）の 全体概要」や「クラウド活用推進組織（CCoE）の 立ち上げ」についてご紹介します。 ブログ記事の 後編（下記 テ
CloudFormation StackSetsを使ってマルチアカウント/マルチリージョンでAWS Configを有効化する - サーバーワークスエンジニアブログ
最近足つぼマットにハマっているCI部2課の山﨑です。 本日はCloudFormation StackSetsを使ってマルチアカウント/マルチリージョンでAWS Configを有効化してみましたので検証内容を記録していきます。 CloudFormation StackSetsとは 検証イメージ いざ検証 ログ出力用S3バケットの作成 Configの有効化 特定リージョンでのみIAMロールを作成する StackSetsで大阪リージョンからStackを流すように設定する 動作確認 補足: StackSets の自働デプロイのデプロイ順序について ※2021年9月30日追記 補足内容 Configを有効化するStackSetsで注意すべき点 まとめ その他参考記事 CloudFormation StackSetsとは 複数のアカウントおよびリージョンのスタックを 1度のオペレーションで、作成、更新
【再掲】日本発の強いSaaSビジネスを作るには？SaaSビジネスモデルを7年の経験から徹底解剖
はじめに この記事は2019年9月27日、Tech Crunch JAPANに僕が寄稿した記事の再掲です。Tech Crunch JAPANは、2022年3月31日更新終了・5月1日にサイトを閉鎖しました。今回、編集部の皆さまのご配慮で本記事の再掲許可をいただきましたので、ここに残します。 内容はすべて当時のままにしてますので、情報が一部古いものもありますがご理解いただけますと幸いです。 日本でもビジネスとして関心が高まるSaaS freeeを創業してから7年以上が経った。創業当時はまだSaaSビジネスをどう評価すべきか、何 を指標として伸ばすのか、そのノウハウはまだ日本にはなかっただろう。僕自身は、Googleの 頃にSaaSビジネスについては少しだけ馴染みはあったものの実際に事業として運営をするの は、ほぼほぼ、初めてであった。よって、多大なる試行錯誤、海外VCとのディスカッション、
[ハンズオン] AWS IoT CoreハンズオンをRaspberry Pi 4でやってみた | DevelopersIO
2020年9月29日のAWSブログにて紹介されているAWS IoT CoreのハンズオンをRaspberry Pi 4を使ってやってみました。 下記の構成図はハンズオンより引用したものです。内容盛り沢山です。 盛り沢山なので時間かかりそう…と感じてしまいましたが、いざやってみると画面キャプチャが豊富で丁寧に手順が説明されているため、さくっと動かすことができました。 ハンズオンの概要 本ハンズオンではAWS Cloud9またはRaspberry PiをAWS IoT Coreに接続し、温度・湿度センサーで収集したデータを様々なAWSサービスを連携させて可視化・蓄積します。 Cloud9の場合は実際にセンサーで計測した温度・湿度ではなくダミーデータとなります。Cloud9であれば実際のモノを必要とせず手軽にハンズオンを進めることができます。 Raspberry Piの場合は温度・湿度センサーを
![[ハンズオン] AWS IoT CoreハンズオンをRaspberry Pi 4でやってみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/d9fdf277e5e3da9b9ad5eb3751b2220bf7849aa7/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Faws-iot-core.png)
基本から理解するJWTとJWT認証の仕組み | 豆蔵デベロッパーサイト
これは、豆蔵デベロッパーサイトアドベントカレンダー2022第8日目の記事です。 JSON Web Token(JWT)の単語を目にすることがよくあると思いますが、それと一緒に認証と認可や、RSAの署名や暗号化、そしてOpenIDConnectやOAuth2.0までと難しそうな用語とセットで説明されることも多いため、JWTって難しいなぁと思われがちです。しかし、JWT自体はシンプルで分かりやすいものです。そこで今回は素のJWTの説明からJWS、そしてJWT(JWS)を使った認証を段階的に説明していきます。 おな、この記事はJWT全体の仕組みや使い方の理解を目的としているため、以下の説明は行いません。 RSAやHMACなど暗号化やアルゴリズムの細かい説明 JWTを暗号化するJWEとJSONの暗号鍵表現のJWKについて OpenIDConnectとOAuth2.0について 記事は上記のような内容
TerraformのCI/CDツールAtlantisをローカルでお手軽に試してみる | DevelopersIO
「Atlantisを試してみたい。でもECSやEKS用意するのが面倒だな。」 ローカルで簡単に試す手順が用意されていました。 想像より簡単に試すことができたので、紹介します。 Test Drive | Atlantis Atlantisとは 一言でいうと、GitHubやGitLabのPRコメント上で Terraformのplanやapplyができるツールです。 以下の記事で分かりやすく解説されています。 Terraform Pull Request Automation | Atlantis やってみた 以下の手順を参考にAtlantisを試してみます。 Test Drive | Atlantis 実際に運用する際は、EKSやECS上にデプロイして使用してください。 Deployment | Atlantis Atlantisのインストール・セットアップ リリースページから自分のPCにあっ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ARCHIVED: Traffic Segmentation Options in AWS Direct Connect
Routing Scenarios with AWS Direct Connect SiteLink - Routing Scenarios with AWS Direct Connect SiteLink
GitHub - nakamacchi/AzureCAF.LandingZones.Demo
freee Tech Night 「AWSコスト倍になっちゃった！〜削減への道のり〜」 - 資料一覧 - connpass
MLOps: Continuous delivery and automation pipelines in machine learning | Cloud Architecture Center | Google Cloud
