AWSのデスクトップ仮想化「WorkSpaces」が3カ月無料、ビデオ会議「Cisco Webex」が90日無料など、いまだから無料で使える主要リモートワークツールまとめ
AWSのデスクトップ仮想化「WorkSpaces」が3カ月無料、ビデオ会議「Cisco Webex」が90日無料など、いまだから無料で使える主要リモートワークツールまとめ 新型コロナウイルスの影響で多くの企業がリモートワークを進めている中で、それを支援するとしてリモートワークに関連するサービスやソフトウェアの無償提供を表明する動きが相次いでいます。 これは、自社のリモートワーク環境としてどのようなサービスが適切なのか、それぞれのサービスがどのような特徴や機能を備えているのか、自社の仕事のやり方やカルチャーに合うような適切なリモートワーク環境実現のために試してみる機会でもあるでしょう。 ここですべてのサービス提供ベンダを網羅することはできませんが、無償提供などを表明している主要なサービスについてまとめてみました。 新型コロナウイルス対策として一定期間無料で提供されるサービス デスクトップ仮想
AWSでのアプリケーション開発を効率化するCI／CDツール「Ignite」 CTCが無償提供を開始
伊藤忠テクノソリューションズ（CTC）が、自社開発したCI／CDツール「Ignite」の無料提供を開始。Amazon Web Services（AWS）でのアプリケーション開発に利用でき、リリースプロセスを効率化することで、DevOpsによる開発を支援する。 伊藤忠テクノソリューションズ（CTC）は、Amazon Web Services（AWS）でのアプリケーション開発を支援する、CI／CD（継続的インテグレーション／継続的デリバリー）ツール「Ignite（イグナイト）」を開発し、2018年3月22日から無償提供を開始した。 Igniteは、システムの運用を行いながらサービスの追加開発や拡張を可能にするDevOpsを支援するCI／CD環境を構築するツール。AWSの「Codeシリーズ」（CodeBuild、CodePipeline、CodeCommit、CodeDeploy）を活用したアプ
AWSを学ぶ上でやってよかった勉強法５選 - log4ketancho
「AWSの勉強をしたいんだけど、まず何をすればいい？」と会社の同期や同僚から聞かれることがよくあります。ありがたいことに、先日 Amazon Web Services 業務システム設計・移行ガイド (Informatics&IDEA) を出版してからは、システムエンジニアではない知人からもこのような質問を頂くようになりました。このような質問を頂いた方には、過去に有志で開催していた社内勉強会の資料を渡したり、自分の勉強方法を共有したりするのですが、自分がどのような勉強方法をしてきたか棚卸ししきれていないなと感じたので、これを機に整理しようと思います。 私について 私は、大学時代はアプリケーション系の情報専攻で、社会人になってからも入社後最初の数年はアプリエンジニアとして仕事をしていました。そのため、当時インフラサイドの知見はほとんどありませんでした。そのような状況に危機感があり、当時の上司に
これが Cloud Native な セキュリティログ分析だ (仮)
Cookpad techconf 2018のLTで講演した資料です
サーバーレスなバックアップシステムを AWS SAM を用いてシュッと構築する - クックパッド開発者ブログ
こんにちは。昨晩のお夕飯は鮭のカレー風味ムニエル定食だったインフラ部 SRE グループの @mozamimy です。 鮭のカレームニエル定食 pic.twitter.com/G2c1ij2wpp— ᕱ⑅ᕱ もざみ (@mozamimy) February 6, 2018 今回は、SRE グループでの取り組みのひとつであるマルチクラウドバックアップを題材にして AWS SAM、CodePipeline (CodeBuild および CodeDeploy を含む) を用いたサーバーレスアプリケーションの構築、ビルドおよびデプロイについて書いていきたいと思います。また、1月に Lambda で Golang が利用可能になった こともあり、CodePipeline の進捗を Slack に投稿する Lambda function を Golang で作ってみたので、そちらもあわせて解説したいと思
AWS運用担当者のためのセキュリティ入門 | DevelopersIO
はじめに AWSの運用構築をまかされたインフラエンジニアのかたに向けて、セキュリティで考えるべき視点と代表的なソリューションをご紹介します。 AWSでのセキュリティを考える前に、私達自身のセキュリティを考えてみましょう。 "外出前に鍵をかける"、"ひとけのない道はなるべく通らない"など最低限やっておくべき対策があります。 たくさんのお金をかけてボディガードを雇っても、鍵をあけて外出しては意味がありません。 AWSのセキュリティ対策も同様です。 追加のコストを払ってセキュリティソリューションを導入する前に、最低限やっておくべき対策があります。 特に代表的なものをご紹介します。 出所が不明なAMIは使わない EC2の作成元となるAMI（マシーンイメージ）は誰でも公開できます。 中には悪意のあるソフトウェアが含まれるAMIも含まれます。 AWSや信頼できるベンダーが提供するAMIを使いましょう。
IAMグループのポリシーの管理 - Carpe Diem
概要 IAMグループのポリシーをちゃんと役割に分けて管理しようという話です。 方針 admin, developer, operatorの３つの役割で分け、各グループに適切な権限を与えるようにします。 ただし パスワード変更 MFAの設定 は各IAMユーザができるようにします。 付与する権限 グループ 権限 admin AdministratorAccess developer PowerUserAccess IAMUserChangePassword AllowUsersToUseMFA operator ReadOnlyAccess IAMUserChangePassword AllowUsersToUseMFA それぞれ説明すると 権限 説明 AdministratorAccess AWSの全権限 PowerUserAccess AdministratorAccessからIAM周りの
【新機能】AWS Single Sign-On サービスを早速使ってみました！これを待ってた！ | DevelopersIO
はじめに こんにちは植木和樹＠上越妙高オフィスです。本日AWSの新機能 AWS Single Sign-On（以下 AWS SSO）が発表されました！ AWS Single Sign-On – Cloud SSO Service - AWS AWS Organizations, AWS Directory Service (AWS Microsoft AD)と連携し、社内Active Directoryのユーザーで複数のAWSコンソールにログインしたり、SAML対応のSaaSサービスにシングルサインオンできる機能になります。 前提条件 利用にあたってはいくつかの条件があります。 AWS SSO Prerequisites - AWS Single Sign-On AWS Organizations のマスターアカウントの管理権限をもっていること。 AWS Organizations の A
aswrap - ~/.aws/(config|credentials) で定義した AssumeRole 定義から一時キーを取得してコマンドを起動してくれる wrapper を書いた - 酒日記 はてな支店
業務では多数の AWS アカウントを運用しています (現時点でアクティブなのは100行かないぐらい)。 AWS アカウントごとに利用者それぞれに IAM User や IAM key を発行するのは権限管理が煩雑になるため、以下のようなアカウント運用をしています。 ログインを集約する専用の AWS アカウントを用意 (account A とします) このアカウントに IAM User を作成し、IAM key を発行する 各案件用の AWS アカウント(account B) に IAM Role を定義し、Assume Role によって権限を付与 (最近 AWS Organization が Single Sign On に対応したので、今後は不要になるのかもしれませんが…) こうしておくことで、AWS console には account A でログインした上で、各アカウントにロールの
AWS Solutions Architect ブログ
先日のブログ記事、Microsoft Active DirectoryユーザーのSimple ADへの移行方法で述べたとおり、AWS Directory ServiceによってSimple ADと呼ばれるスタンドアロンの高可用性のあるAWSマネージドのディレクトリを数分のうちに作成することができるようになります。Simple ADでは、Amazon EC2インスタンスがドメインに参加するためのユーザーアカウントとグループのメンバーシップを集中管理することができます。さらに、単一の認証情報ですべてのEC2インスタンスへのログインやアプリケーションへの認証ができるようになります。Simple ADに関する追加情報は、What is AWS Directory Service Simple AD?を参照してください。 先日の記事では、Microsoft Active DirectoryからSim
Webブラウザでコードの作成、実行、デバッグが可能なクラウド統合開発環境「AWS Cloud9」がリリース
AWS Cloud9は、オープンソースのAce Editorと、同社が2016年に買収したc9.io IDEをベースにしており、JavaScript、Python、PHPといった、多くのプログラミング言語に必要とされるツールを備えるとともに、テストやデバッグにおけるローカル／リモートのすばやい切り替えや、クラウドを利用したペア・プログラミング機能など、多彩な機能を搭載する。 AWS Cloud9の中核を成すAce Editorは、ライブ構文チェック、自動インデント、自動補完、コード折りたたみ、分割ペイン、バージョンコントロールの統合、複数のカーソルおよび選択など、IDEに求められる標準的な機能をカバーしている。 さらに、10万行を超える大きなファイルの編集時でも遅延などは発生しない。また、20以上のテーマ、40以上の言語モード、Vimモードやemacsモードにも対応したキーバインディングエ
EC2についてあなたが考えていた事とこれから知って欲しいTIPS16個 #reinvent #DVC302 | DevelopersIO
DVC302 And You Thought You Knew Amazon EC2 セッション概要はこちら。 When is the last time you explored the nooks and crannies of Amazon EC2? While you weren’t looking, AWS leveled it up with more features and capabilities than you can shake a shell at. This talk explores the newest, shiniest Amazon EC2 features, including the Amazon EC2 Systems Manager and the Application Load Balancer, served with a fine sel
AWSでRoute 53をPrivate DNSとしてVPC内で使ってみた
Amazon Web Services（AWS）のRoute 53がVPC内でのPrivate Hosted Zoneに11/5から対応しました。 Amazon Route 53 Announces Private DNS within Amazon VPC http://aws.amazon.com/jp/about-aws/whats-new/2014/11/05/amazon-route-53-now-supports-private-dns-with-amazon-vpc/ 今回は、このあたりの設定について手順を。 Amazon Route 53 Announces Private DNS within Amazon VPC 英文読むのが面倒な人には、、、簡単に言うとVPC内でのInternal DNSが設定可能になったということ。 VPC設定して、EC2のサーバインスタンスをVP
AWSハイブリッド構成のDNS設計レシピ
ども、大瀧です。 AWSとオンプレミスのハイブリッド構成は、エンタープライズのAWS活用では定番となりつつあります。そんなAWSハイブリッド構成の設計でよく課題に挙がるのが、DNSです。このブログエントリーでは、使えるDNSサービスの種類とその特性をまとめ、いくつかの構成パターンを解説、比較してみます。 AWSハイブリッド構成とは AWSハイブリッド構成は、AWSでプライベートネットワークを構成するAmazon VPCとオンプレミスのネットワークを相互接続し、両方のサーバーリソースを組み合わせて利用するものです。VPCとオンプレミスとの接続は、プライベート接続として専用線 *1かインターネットVPN *2を利用します。 AWSハイブリッド構成で利用するDNSサービス DNSサーバーには権威サーバーとキャッシュサーバーの2種類がありますので、それぞれで利用できるサービス毎に並べてみました。[
AWSの課金状況をプログラマブルに取得する | 俺のメモ
AWSの課金状況をプログラマブルに取得するには、CloudWatch経由で取得します。 Billing用のAPIがあるわけでなく、CloudWatchでAWSの下記情報を監視するように設定し、そこから課金のメトリクスを取得します。 「課金」と書いたものの正確には「請求額」の取得ですね。 取得にあたり２つ注意点として、 Amazon側の請求確定のサイクルは必ずしも1時間に１回というわけではないので、ずっとEC2を使ってるのにAPIでデータを取得してみても１時間前と２時間前の料金が同じという事は多々あります。大体３時間くらいのサイクルでアップデートされてる気がします。 サービス別では取得できるけど、リージョン別やインスタンス別の取得等はできません。 という事があります。 以下がスクリプトです。 Pythonなんでbotoを利用しています。 どこのブログに書いてたけど確かにec2のネームスペース
Billing Report (CSV)の内容を確認してみる - funasaki memo
「Programmatic Billing Access」によって、S3に出力されたBilling Report(CSV)の中身を確認してみました。 その一例が以下です。 ProductCode UsageType Operation UsageQuantity TotalCost AmazonEC2 APN1-BoxUsage.t1.micro RunInstances 1097 29.62 t1.microインスタンスを（複数台分合計して）1097時間利用して、29.62ドルかかったという内容です。 東京リージョンでは、t1.microは1時間あたり0.027ドル。トータルコスト29.62/0.027 = 1097.037 時間という結果が出たことからも、この見方は間違ってないはず。 その他の項目については、こちらのドキュメントに詳細があります。こちらを確認したときのメモが以下です。
オンプレ環境からS3へのファイル転送方式についてこれまで試したパターンまとめ | DevelopersIO
西澤です。AWS上にシステムを移行する上で、毎度のようにご相談を受けるのが、S3へのファイル転送をどうするか？という問題です。ビッグデータの元となる大量のファイル、RDBのダンプファイル、その他のバックアップファイル等を含め、安価で堅牢なS3にまずはデータを格納し、そこから自由に利用したいというユーザの希望を実現する為に、まずは何よりもS3にファイルを持っていかなければなりません。 今回は、過去のブログも遡りつつ、これまで試してみた各種転送方式をご紹介し、それぞれのユースケースを整理しておこうと思います。また、この記事は書きっぱなしにするのではなく、今後必要に応じてメンテナンスもすることで、再利用できるような記事に育てていきたいなと思っています（執筆時点での意気込みであり、何かを保証するものではありません）。 前提 Amazon Kinesis Streamsを利用するようなリアルタイム処
AWS CloudWatch からデータ取得 - vague memory
AWSのモニタリングサービスCloudWatchからメトリクス(データ)を取得します。 自動でデータ収集、グラフ表示できる便利なサービスですが、値の一覧を見る画面は用意されていません。 グラフ上でカーソルを当てるとその部分の数値は表示できます。 グラフではなく値の一覧が見たいという要望があったので、AWS CLIを使用して取得してみます。 get-metric-statistics データは aws cloudwatch get-metric-statistics で取得します。構文は以下の通りです。 get-metric-statistics --namespace <value> --metric-name <value> [--dimensions <value>] --start-time <value> --end-time <value> --period <value> --
AWS Configが検出した構成変更をAWS LambdaでChatworkに通知する – AWS Advent Calendar 2014：10日目 | DevelopersIO
この記事はAWS Advent Calendar 2014の10日目の記事です。昨日は大栗のEC2をHVMに移行するモチベーション – AWS Advent Calendar 2014：9日目でした(図らずもDevelopers.IOが2日連続になりました) はじめに re:Invent 2014、現地まで行ってきましたが、超楽しかったです！そこで発表された新サービスを使って何かしてみたいなと思ったのが今回のきっかけです。 さて、その新サービスの一つであるAWS Configは構成管理サービスであり、AWSリソースの状態変更を検出し、履歴を管理します。また変更履歴についてはS3上に圧縮されたjsonファイルとして蓄積されていきます。通常運用安定期に入ると構成変更が発生することはあまり無く、また計画的に行いますので、管理者が認識していない構成変更があった場合は作業ミスかセキュリティ侵害が考え
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
エンジニアブログ - シンプライン（Simpline）公式採用サイト‐採用情報