アマゾン ウェブ サービスの公式イベントのアーカイブおよびオンデマンドコンテンツの動画や資料がご利用いただけます。
![AWS クラウドサービス活用資料集 | AWS 公式](https://cdn-ak-scissors.b.st-hatena.com/image/square/c4f530e16dfb308a48108c71972db725de90d0d5/height=288;version=1;width=512/https%3A%2F%2Fa0.awsstatic.com%2Flibra-css%2Fimages%2Flogos%2Faws_logo_smile_1200x630.png)
アマゾン ウェブ サービスの公式イベントのアーカイブおよびオンデマンドコンテンツの動画や資料がご利用いただけます。
夜更かしして遊んでいたら、RSSでリリースがあったのを発見してしまったので、作ってみました。 世間的にはお盆の時期ですが、明日も来週も仕事の技術一課の寺田です。 休みがないわけではなく夏休みが、お盆に限らず自由に3日取れるのがSWXです。 僕もいたるところが混んでいるお盆ではなく、時期をずらして取る予定です。 ちなみに名称は夏休みとなっていますが、冬休みにすることも可能です。 Application Load BalancerのAWSの公式blogは下の通り https://aws.amazon.com/blogs/aws/new-aws-application-load-balancer/ 公式blogにも作成手順が書いてありますが、 試しに作ってみました。 気になるのは、今までのElastic Load Balancer(ELB)がどうなるのかという部分ですが、 ELBというカテゴリの
クラウドコンピューティングにおいて高い知名度を誇るAWS、我々クライム新入社員もAWSを使ってWEBサービスを試しに作りました。その際に、思わぬところで躓いたポイントと解決策をご紹介します。 WEBアプリケーションの展開について: 本記事で紹介する構成図は以下の通りです。 EC2とはAWSで仮想マシンのような役割のサービスです。またRDSはDBサーバをの役割を果たすサービスです。 EC2にHTTPサーバを導入し、そのHTTPサーバとRDSが通信を行います。 構築も非常に簡単で、EC2のインスタンスを立ち上げ、HTTPサーバを導入します。その後、RDSのインスタンスを立ち上げ、HTTPサーバと通信を行う設定をするだけです。 ※インスタンスとは仮想マシンのコピーのようなものです。 詳しくはインスタンスとAIMをご参照ください。 OSのセットアップやDBサーバの導入を行うことを行わず、簡単にWE
Amazon ELBをうまくつかうには、KeepAliveを有効にしよう。Timeoutは60秒よりだいぶ長くしよう。その背景。 鯖管のメモ帳: AWSのELBでHealthyHostCountが0になるという記事の中で ■AWSのELBとApacheを使う際の注意点 ・Timeoutは120以上が推奨 ・ApacheのKeepAliveは有効にすべし。ELBとの接続効率があがる。 という形ですでにやるべきことは書いてあるのが、なぜそうなるか。。(いそがしい人は後は読まなくてok!) 根本的な理由としては、ELBはTCPを単にリレーしているのではなくて、アプリケーションレイヤのプロキシであることによるものが大きい。ELBはバックエンドのEC2との間で無通信の場合でも60秒はセッションを維持する。 ELBはTCP Persistent Connectionを提供し、webサーバとの間のTCP
こんにちは、コカ・コーラが大好きなカジです。 下記ブログでAWS VPC VPN ConnectionsがNAT Traversal(NAT-T)に対応したことが発表されたので、VyOSを使ってNATルータ経由し、動的ルーティングでAWSとVPN接続をしてみましたので紹介します。(まあ、簡単に言うと自宅とAWSを動的ルーティングVPN接続しました。) EC2 VPC VPN Update – NAT Traversal, Additional Encryption Options, and More NAT Traversalについての詳細は、Wikipediaやここを参照ください。 構成図 AWS側 以前のVPN Connectionsの設定と全く変更ありません。 Virtual Private Gatewayを構築 VGWとVPCへのアタッチも忘れずに。 カスタマーゲートウェイを登録
AWSリージョン間接続 AWSでリージョン間(例えば東京とオレゴン)で通信を行いたい場合、 AWSではVPCピアリングという機能があるが同一リージョンでしか使用できないため、VPNを構築する必要があります。 今回はVyOSを使用して、インスタンスにENIを付与する。 また、AWSのVPC/RouteTablesを追加しない方法で実現する。 構成図 前準備 ・AmazonLinux 最新版のAMI →ENIを付与する ・VyOS コミュニティAMIの最新版(Version 1.1.0) →source dest checkを無効にする →EIPを付与する 設定方法 Tokyo AmazonLinux ・ルーティング設定 ip route add 10.110.0.0/16 dev eth1 via 10.102.0.200 table 100 ip rule add from 10.110.
AWSのVPCとVPNの話。 VPCとVPN接続するには様々なやり方があるが、ここではVirtual Private Gateway(略称VGW)という仮想的なコネクタ(AWSのルータのお化けのようなものの機能の一部)を使ってVPN接続する場合のみを話題にする。 はじめに 1つのVPCの1つのVGWにつき10本までという制限があるが、VGWとのコネクションは複数作ることができる。たとえば拠点Aが東京、拠点Bが長野だったとしても、それぞれの拠点からVPCに対してVPN接続できますよ、ということ。詳しい内容は世にあふれるAWS専門の技術ブログに任せるとして、ここで陥ったトラブルについて簡単に解説したい。 一応読み物として面白いように、トラブルを追った流れに沿って書いておく。 トラブルが発生したときの構成 1つのVPCの1つのVGWに対して、Direct Connectと呼ばれる専用線接続と、別
概要 複数のAWS VPCと事務所との間を IPsecトンネルで結ぶ方法を紹介。最後に設定例あり。 事務所からVPCへSSHおよびpingできるようにする IPsecゲートウェイは仮想化されたVyOS 事務所に複数のIPsecホストを配置 NAT-Traversalを有効化 簡易にトンネルを追加削除 プロジェクトとトンネル 各プロジェクト専用のトンネルを用意 各プロジェクトにトンネル設定を委譲 プロジェクトメンバーのみトンネルを利用可能 現在の状況 事務所では、複数のプロジェクトが進行している プロジェクトによりメンバーが異なる VPCでリモートネットワークを構築しているプロジェクトがいくつかある 時々トンネルの追加削除が必要 IPsecゲートウェイ兼インターネットゲートウェイとして RTX1200 RTX1200(IPsecトンネルモード)が全プロジェクトのIPsecトンネルインターフェ
サーバーワークス サポート窓口 伊藤です。 コミュニティーでは九龍と呼ばれています。 開発環境と本番環境 社内システムと外部公開サイト SaaSサービスをテナント毎に分割 などいろいろな理由で複数のAWSアカウントを使い分けている場合があるとおもいます。 そのような環境で、対象アカウント毎に、ログイン・ログアウトを行ってアカウントを切り換えるという運用を行っている方が多いと思いますが IAMロールを使うことで、ログアウトせずに、別のアカウントにスイッチするという方法が可能です。 AWS公式のチュートリアルもあるのですがよりわかりやすく(スクリーンショット多めで)、ステップバイステップでまとめて見ました。 環境 今回の例では アカウントID:9876-5432-9876のIAMアカウントから アカウントID:1234-5678-1234のIAMロールにスイッチするケースを想定しています。 ※
こんにちは。技術1課の高橋です。最近日比谷公園の鉄棒やつり輪でトレーニングをしています。Street Workoutってやつですな。 さて今回は AWS Certificate Manager を利用して、簡単にSSLを利用する方法をご紹介します。 AWS Certificate Manager とは AWS Certificate Manager(以下、ACM)とは、AWS上でお手軽にSSLを利用することのできるサービスです。 通常SSLを利用するには、CSRファイルを作成し認証局にお金を払い...等々の作業が必要になりますが、ACMを利用することで簡単にSSLを利用することができます。 ACM利用のポイント ACM利用にあたってのポイントはこちらです。 ドメイン認証SSL証明書であること SSL証明証には3つ種類があります。 ドメイン認証証明書(Domain Validation)組織
ども、大瀧です。6月にNothing's Carved In Stoneの新譜が出ると聞いてテンション上がっている今の勢いを生かし、シリーズものにチャレンジしてみます。 シリーズの目次はこちら 前振り(読み飛ばし可) インフラエンジニアのみなさーん、AWS触ってますかー? 「うちのシステムはAWSを使っていない」、「AWSじゃない国産クラウドを使う予定」など、AWSの認知度は一般にはまだまだ低いのが現状だと思います。しかし、組織のインフラは今後遅かれ早かれ、オンプレミスだけでなくクラウド環境と合わせて付き合っていかなければならないことは明らかですし、先行しているAWSの技術が他のクラウド製品のコンポーネントに与えている影響も、実はとてつもなく大きかったりします。 現状、多くのクラウド製品では、クラウドで利用できる機能を説明するときに"●●版S3"、"●●版セキュリティグループ"というように
Auto Scaling を使っているとスケールインによってインスタンスが Terminate されるので、ログファイルは Fluentd などを使ってログサーバ(もしくは S3 などのストレージ)に集約していると思います。 基本的に Fluentd を使っておけばいいのですが、 ログ集約にリアルタイム性を求められない(バックアップ用途など) ユーザーがアップロードしたバイナリファイルを集約したい といった場合には向いていません。 もっと簡単にローカルのファイルを S3 に同期したかったので Amazon Linux 向けの init スクリプトを書きました(最初のコミットは 2014 年ですが最近まで放置してました…)。 manabusakai/s3-sync: Upload the log file to Amazon S3. 使い方は init スクリプトと conf ファイルを置く
こんにちは、2015年も終わりですね。昨年よりエンジニアのお仕事をはじめております自称エンジニアの@mochizukikotaroです。 お祭り記事ですので、皆様の箸休めの一助にでもなればと思いながら、全力で書きたいと思います。 まず感謝 当記事は、「素人がAWSに手を出し、のんきに過ごして気づいたら、自分のミスで不正利用され$6,000ほどの請求が来ていて」一週間ほど食べ物も喉を通らず、AWS様に泣きついた結果、「なんとか情け容赦を頂いた」という内容です。 本文中には多少ふざけた言葉選びが散見されるかもしれませんが、私は全力で AWSさんに感謝 をしております。 この先、 僕と同じような過ちを犯す可哀想な素人エンジニアを、この世から一人でも無くしたい。 と切に願っております。 最初にお断りしておきますが、 当記事から得られる、プログラミングインテリジェンスは1gくらいです。 一定レベル以
こんにちは、技術2課の紅林です。年末は伊勢神宮に行ってきます。 さて、10月28日の以下の記事で、VPCのVPN ConnectionのNATトラバーサル対応が発表されました。 EC2 VPC VPN Update – NAT Traversal, Additional Encryption Options, and More 今回、ヤマハのRTX1200でNAT配下からのVPN接続を検証してみましたので、VPN接続までの手順をご紹介します。 はじめに IPSecはNATとの相性が悪く、そのままではNATが介在するネットワーク環境では通信出来ません(※)。これを回避するためには、 経路上のルータでIPSecパススルーを有効にするVPN接続するデバイス同士でNATトラバーサルを利用する 等いずれかの対応が必要になります。上記のアップデートは、後者の方法により、NAT配下のルータ等からVPN接
数ヶ月間、私のお小遣いを貪り続けてきたAWS EC2上のハニーポットですが、さすがに財布へのダメージが蓄積してきたのでいったん停止させました。停止させたもののそれなりにデータを蓄積していたので、さてどうしようかなと思っていたのですが、 先日、長崎で開催された情報処理学会のコンピュータセキュリティシンポジウム2015で聞いた講演の一つに SSHの新しい攻撃方法について触れられていてちょっと気になったので、収集したデータのうちSSHに関しての通信のみちょっと分析してみました。 ハニーポットの構成やデータの収集方法については過去のエントリを参照していただきたいのですが、 今回はAWS Asia Pacific (Tokyo)上でEC2のインスタンス4つを4月頭から6月末まで動かしてデータを取得しました。財布へのダメージも4倍! しかしおかげで複数のIPアドレスで観測した時に生じる差分について知る
Eureka EngineeringLearn about Eureka’s engineering efforts, product developments and more.
初投の小山です。小山はAWSを始めて1年強ですが、苦心して身につけた知識をそろそろ認めてもらいたいというシタゴコロがあります。そんなとき小山は、AWSのウェブサイトで目にしたAWS認定のことを思い出しました。普通免許しか履歴書に書くことがない小山は、AWS認定について詳しく調べてみることにしました。 AWS認定 AWS認定は、世界750ヶ所以上の会場で受験できるグローバルな認定プログラムです。AWS認定には現時点で5つの種類があり、それぞれの役割やレベルに応じて適切な認定を目指せるようになっています。ふつうの人が最初に目指すのは、「AWS認定ソリューションアーキテクト」という認定のアソシエイトレベル (左上) になるんじゃないでしょうか。 ソリューションアーキテクト (アソシエイトレベル) の受験者に求められる能力に必要な基本知識とレベルについて、試験ガイドは次のように説明しています。 A
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く