シークレット類の取り扱い シークレットやAPIキーをソースコードにハードコードするのはあまり良くない習慣です。 [レポート][GitGuardian]ハードコードされたシークレットに対応することはなぜ急務なのか？ – CODE BLUE 2022 #codeblue_jp | DevelopersIO これらの値は環境変数経由で読み込ませるのが良いでしょう。今回はSSMパラメータストアに値を手動でセットし、それをCDKデプロイ実行時に読み取ってLambda環境変数にセットするようにします。 ちなみにパラメータストアやSecretsManagerから直接読み込む方法もあるようです。 [アップデート] Lambdaから直接Parameter Store/Secrets Managerから値を取得できるようになりました！ | DevelopersIO Lambda関数とAPIGateway Re

こんにちは、臼田です。 みなさん、セキュリティを学んで適用してますか？(挨拶 「セキュリティ対策やらなきゃ、でも何からやれば？」とお悩みのみなさんが読むべき本がリリースされました。「AWSではじめるクラウドセキュリティ」を紹介します。 まずは私の思いを聞いてくれ まずは書籍を読み終わって興奮しているテンションの私の話を聞いてください。 みなさんは自分たちのIT環境のセキュリティ対策でどんなことをやっていますか？ やっていることは説明できると思います。AWSであれば、「EC2へのネットワークアクセスをSecurity Groupで絞っています」とか「「CloudTrailでAWSの操作ログを保存しています」とか「Amazon GuardDutyを有効化しています」、いろいろありますよね。 では、そのセキュリティ対策はなぜ、やっていますか？ この「なぜ」を説明できない方は多いのではないでしょう

今回はブログのタイトル通りローカルWindows PCからEC2へSession Managerで接続してみました。 普段私はローカルPCからSession ManagerでEC2へ接続することは無く、以下の公式ドキュメントの手順でマネジメントコンソールから接続しています。 セッションを開始する (Amazon EC2 コンソール) 環境確認 今回はWindows 10 Pro 64 ビットのものを使用しています。 1. [Windows]+[I]キーでWindowsの設定を開く 2. [システム]→[詳細情報]→[デバイスの仕様]→[システムの種類]を確認する 以下の画像のように表示されていれば64bit版のWindowsになります。 また、AWS CLIとAdministratorAccessの権限が付いたIAMユーザーのアクセスキー、シークレットアクセスキーを設定済みです。 AWS

例3 : RDS なしパターン 上のミニマム構成パターンとほぼ同じですが、提供する AWS 環境から RDS を除くことも可能です。データベース不要な静的なキャンペーンサイトなどを動かしたい場合に最適です。 よくある質問 シンプル構築パッケージに寄せられるご質問について、よくあるものをこちらに記載します。 Q.EC2 や RDS のスペックは指定可能ですか？ A. はい、指定可能です。 シンプル構築パッケージではお客様にヒアリングシートへの回答をお願いするのですが、ヒアリングシート内で希望するサーバースペックについても回答いただくことが可能となっています。 Q.利用したい OS や DB エンジンがないのですが、対応可能ですか？ A. 対応可能なケースもございますので、まずはご相談ください。 EC2 の OS や RDS の DB エンジンは今後対応の幅を広げていく予定ですので、現在対応し

「最近、モダンモダンすげぇ聞くけどモダンってなに？」 「人の数だけモダンはあるんだよ…」 近年、パブリッククラウドを主軸としたアプリケーション開発文脈の中で「モダンアプリケーション」という言葉をよく聞くようになりました。自分もMAD（Modern Application Development）事業部の部長を去年やっていたりして、モダンという言葉には人一倍敏感だったりします。 そんなおり、そのモダンアプリケーションについて真正面から解説する本を、著者の落水さんから献本いただいたので、僭越ながら書評という形でご紹介させていただきます。 モダンがなにかようやくわかるの…!? ( ﾟдﾟ)　ｶﾞﾀｯ /　　 ヾ ＿_L| /￣￣￣/＿ ＼/　　　/ 丸わかりやで。 書籍の概要「AWSで実現するモダンアプリケーション入門」 AWSで実現するモダンアプリケーション入門 〜サーバーレス、コンテナ、マイ

いろんな記事でよく見かける処理ですが、本件はCDK(Typescript)、Lambda(Python3)という組み合わせで作りました どーも、データアナリティクス事業本部コンサルティングチームのsutoです。 最近仕事が忙しくなると、AWSにて検証で作ったリソースを削除し忘れたことで余計な課金を発生させてしまうことが増えてきました。 自分の個人検証アカウントではAWS Budgetsを使って予算とアラートを設定していましたが、上限近くになってから気づくより毎日通知で気づくほうが良いと思ったので、今回はAWS CDKを使って作ってみました。 ※CDKをTypescriptで書く練習をしたかったという思いもあり、CDKスタックはTypescript、中のLambdaはPythonという個人的趣向に沿った組み合わせとなっています。 作るもの 以下の図のとおりです。 毎日AM9時10分（JST）

そして、イテレーションの最後にスプリントレトロスペクティブという形でKPTによるふりかえりを実施しています。

[レポート] マルチ AZ 構成でさらに高度な回復力を持たせる方法 – グレーな障害を軽減するワークショップに参加しました / Advanced multi-AZ resilience patterns: Mitigating gray failures #reinvent #ARC201-R1 はじめに こんにちは、降りしきる雨の中でもポケモン GO のギフトをせっせと集める Classmethod Canada の Funa です。今回はマルチ AZ 構成で見つけることが難しい「グレーな障害」を検知して対応するワークショップに参加したため、その内容をレポートしたいと思います。 ワークショップ概要 Many customer run their workloads in highly available, multi-Availability Zone (AZ) configuratio

[レポート] Amazon AuroraとAmazon Redshiftで業務データの分析を可能に #DAT328 #reinvent データアナリティクス事業本部の鈴木です。 AWS re:Invent 2022の、セッション番号DAT328の『[NEW LAUNCH!] Enabling operational analytics with Amazon Aurora and Amazon Redshift』を聴講したのでレポートです。 なお、このセッションで紹介されたAmazon Aurora zero-ETL integration with Amazon Redshiftは、記事執筆時点ではプレビューです。 セッションについて 登壇者 Neeraja Rentachintala, Principal Product Manager, Amazon Adam Levin, Prod

こんにちは、臼田です。 みなさん、AWSの最新情報はキャッチアップできていますか？(挨拶 社内で行っているAWSトレンドチェック勉強会の資料をブログにしました。 AWSトレンドチェック勉強会とは、「日々たくさん出るAWSの最新情報とかをブログでキャッチアップして、みんなでトレンディになろう」をテーマに実施している社内勉強会です。 このブログサイトであるDevelopersIOには日々ありとあらゆるブログが投稿されますが、その中でもAWSのアップデートを中心に私の独断と偏見で面白いと思ったもの(あと自分のブログの宣伝)をピックアップして、だいたい月1で簡単に紹介しています。 しかし11月分と12月分はre:Inventの影響でたくさんブログがアウトプットされるため2回に分けて実施します。(それでも多いんですが 11月の2回目は98本のピックアップになりました。11/28 〜 11/30までの

この記事は アノテーション株式会社 AWS Technical Support Advent Calendar 2022 | Advent Calendar 2022 - Qiita 13日目の記事です。 はじめに アノテーション テクニカルサポートチームの 川崎 です。 現在私は、クラスメソッド グループ、アノテーション株式会社で AWS のテクニカルサポートに携わっています。 本記事では、私が所属するテクニカルサポートチームの、新規入社メンバー向けの育成施策についてご紹介します。 初心者向けハンズオンとは 2022年12月現在、22 個のハンズオンが存在します。アカウントの作り方から始まり、幅広い AWS サービスのハンズオンが用意されています。 初心者向け、と レベル設定 されており、1本1本は 理解しやすい内容になっていますが、22本も揃うと、内容の充実ぶりに圧倒されます。 AWS

こんにちは、クラスメソッドのキム・ジェウク(Kim Jaewook)です。 今回は、既存のEC2インスタンスを削除し、削除したEC2インスタンスと同じIPアドレスで新規のEC2インスタンスを作成する方法を整理してみました。 テスト環境 テストのため、EC2インスタンスを１台作成しています。 既存のEC2インスタンス : test-ec2-1 プライベート IPv4 アドレス : 10.0.132.195 ネットワークインターフェイスを利用 同じIP アドレスを設定するため、ネットワークインターフェイスを利用します。 テストのため、既存のEC2インスタンスを削除します。 その前にEC2インスタンスを削除するとアタッチされたネットワークインターフェイスも一緒に削除されるので、削除されないように設定お行います。 対象ネットワークインターフェイスを選択します。 「アクション」をクリックします。 「

3日間セキュリティにどっぷり浸れる！AWS認定トレーニング「Security Engineering on AWS」受講レポート AWS認定トレーニング「Security Engineering on AWS」の受講レポートです！セキュリティどっぷり浸かった3日間を過ごせました。 こんにちは！AWS事業本部のおつまみです。 皆さん、AWS認定トレーニング「Security Engineering on AWS」は知っていますか？ 先日こちらのトレーニングを受講したので、どんなことが学べるか内容をお伝えしていきたいと思います。 結論、セキュリティに関する知識を網羅的に学ぶことができる素晴らしい内容でした！ これから受講するかどうか検討している方の参考になればと思います。 コース概要 AWS セキュリティサービスを効率的に使用して、AWS クラウドで安全な環境を維持する方法を示していきます。こ

私自身、人事領域で仕事をするものとして制度運用をする立場ということもあり、事例の一つでも提供できればよいなと思いたちました。

こんにちは、CX事業本部 IoT事業部の若槻です。 米mabl社が提供するローコードテスト自動化プラットフォームであるmabl（メイブル）は、2022/07に日本語UIのアーリーアクセス版の提供が開始されました。 Mabl日本語アーリーアクセス版のリリースについて また合わせて日本法人の設立も行われ、今後日本市場に注力をしていくようです。 創業者来日！mabl日本法人設立記念パーティーに参加してきた | DevelopersIO 国内だとすでに、弁護士ドットコムや、GAテクノロジーズで導入事例があるようですね。 mabl株式会社のプレスリリース｜PR TIMES クロスブラウザテストとローコードテスト作成で開発チームの心理的・体力的コストを軽減したWeb完結型クラウド電子契約サービス「クラウドサイン」 | mabl mablをCIに統合し、デプロイごとに自動テストを実行する仕組みを構築した

私はウェブエンジニア出身ということもあり、一定規模のプロジェクトに主担当として関わるならプロジェクトの活動基盤を作るようにしています。

ログ・モニタリングのやること AWS CloudTrail の設定 CloudTrail は AWS リソースに関して「誰が」「いつ」「何に」対して「どうような」操作をしたのかのイベントを記録するサービスです。イベント履歴から 90 日間分のイベントを確認することはできますが、イベントログの長期保管の設定（証跡の作成を行い、S3 に保管）をしておくことで、トラブル発生時の解析やインシデント発生時の調査などに利用できます。 有料です（無料利用枠もあります）。 [YouTube] AWS CloudTrail を触ってみた CloudTrail Insights イベントを利用することで、機械学習により異常なアクティビティを検出することもできます。通常の操作で検出されることがあるため、始めに試してみて、あまり活用しないようであれば無効化を検討でも良いと思います。 イベントログは S3 と Cl

どうも！オペレーション部の西村祐二です。 DevelopersIO 2022 〜技術で心を揺さぶる3日間〜 にて「Amazon EventBridgeを使って簡単なAWS環境の監視システムを構築する」というテーマでお話ししましたので、動画・スライドを共有します。 発表したテーマである、Amazon EventBridgeを使って監視システムを作ろうと思ったきっかけは 現在、私が所属しているオペレーション部では、さまざまなオペレーション業務を効率化・自動化するための多くの仕組み（Lambda + Step Functions）がAWS上で動いています。そのシステムの一部には、過去の経緯で監視が入ってないものがあったりなどエラー時に気づけない課題があり、また、多くのシステムをコストや工数かけずにまとめて監視する方法を模索していました。 そこで、Amazon EventBridgeを使えば工数か

こんにちは、つくぼし(tsukuboshi0755)です！ Developers.IO 2022 〜技術で心を揺さぶる3日間〜にて「AWS初心者に捧ぐコスト可視化のススメ」というテーマでお話ししましたので、内容を簡単にご紹介します。 概要 コスト管理は、クラウドを利用する場合には必ず考慮しなければいけない事項です。 AWSのコスト管理について学びたい人に向けて、AWSのコスト可視化サービスを紹介します。 動画 スライド 参考サイト 円安相場だからこそやりたい！AWSコスト最適化のための5ステップ | DevelopersIO Amazon Web Servicesコスト最適化入門 第2版 - ohsawa0515 - BOOTH 最後に コスト可視化により利用中のAWS料金を正確に把握する事で、コスト最適化をよりスムーズに進める事ができるようになります。 ぜひ用途に応じてコスト可視化サービ

こんにちは、CX事業本部 IoT事業部の若槻です。 今回は、GitHubでインフラ構成図（SVGファイル）の編集差分を視覚的に確認する方法がとても便利だったという話です。 どう便利なのか Draw.ioでインフラ構成図を編集する 以前のエントリでDraw.io（diagrams.net）で作成したインフラ構成図をGitHubで管理する方法を紹介しました。 Draw.io（diagrams.net）で作成したインフラ構成図をコードで管理する、GitHubで編集差分を確認する | DevelopersIO ここではDraw.ioで作成したインフラ構成図のSVGファイルの編集差分を見てみます。例として次のように構成図の編集を行ったとします。 編集前 編集後 この変更をCommitしてGitHubにPushすると、SVGデータのCommit間の差分を見ることができます。 ここまでは通常のコードの比