水上といいます。 名古屋がもうまるまる一年前と気づいて人生の短さに戦慄してます。 2019年11月30日にAWS 認定ソリューションアーキテクト アソシエイトに合格したのでレポートを書きます。インターネットには様々な合格記があり、私も受験前に大変参考にさせていただきました。このレポートもこれから受ける方の参考に少しでもなれば幸いです。 内容としては ・本試験の難易度の所感 ・テスト当日、テストセンターの様子 ・どこを要点に勉強すべきと思ったか を書いていこうと思います。 合格時のスコア 最初に合格時の点数と直前の公式模擬試験のスコアを記載します。 模擬試験 総合スコア: 80% トピックレベルスコア: 1.0  Design Resilient Architectures: 88% 2.0  Define Performant Architectures: 57% 3.0  Specify

はじめに クラスメソッド株式会社はAWSのパートナー制度であるAPNパートナーネットワークに登録しており、その中で最上位であるAPNプレミアコンサルティングパートナーに認定されています。このAPNパートナーネットワークはビジネス上のリレーションのみならず、多種多様なイベントやトレーニングなどの教育に対するサポートというベネフィットがあります。 クラスメソッドでは社員のスキルアップに、このAPNパートナーネットワークを含め、様々なリソースを活用しています。今回は弊社で活用しているAWSエンジニア育成のためのリソースについてご紹介します。 AWSのリソースをフル活用したAWSエンジニア育成 AWSオンラインセミナー(日本語) AWSジャパン様が提供しているオンラインセミナーです。ビギナーからエキスパート、セールスからエンジニアまで、数多くのセミナーが提供されています。特にエンジニア向けではAW

前回のブログ では プロキシサーバー シングル構成の検証環境を構築しました。 今回は 高可用性(HA)を目的としたプロキシサーバー冗長化 を検証してみます。 想定する本番環境は下記の通り。 ※ そもそもプロキシサーバーを使用している理由 などは前回のブログを参照ください 目次 環境構築 NLB セキュリティグループ プロキシサーバーのAMI Auto Scaling Group 検証 接続・ステータス確認 インスタンスを止めてみる おわりに 環境構築 検証環境は以下のとおりです。 2つの Availability Zone(AZ) にそれぞれサブネットを作成 プロキシサーバーを 2サブネットに配置する Auto Scaling Group を作成 Network Load Balancer (NLB) を使って ターゲットを分散 APPサーバーから NLB → Proxyサーバー経由で S

オペレーション部　江口です。 以前から気になっていた「ゼロトラストネットワーク」の翻訳版がオライリーから発売されました。 https://www.oreilly.co.jp/books/9784873118888/ 早速読んでみたのでレビューしてみたいと思います。 書籍の概要 最近新しいセキュリティの考え方として注目されている「ゼロトラストネットワーク」について取りあげた書籍です。 ゼロトラストネットワークの概念、どのように構成するか、認証をどうするべきかなどを解説し、またGoogleやPagerDutyでの実際のシステムの事例などを紹介しています。 目次 1章　ゼロトラストの基礎 2章　信頼と信用の管理 3章　ネットワークエージェント 4章　認可の判断 5章　デバイスの信頼と信用 6章　ユーザーの信頼と信用 7章　アプリケーションの信頼と信用 8章　トラフィックの信頼と信用 9章　ゼロト

AWS Security Roadshow Tokyo 2019と併催されたAWS Security Jam Tokyoに参加してきましたのでそのレポートをします。めちゃくちゃ面白かったのでぜひ日本でももっと開催してほしいです！ こんにちは、臼田です。 皆さん、日々AWSでのセキュリティについて考えていますか？(挨拶 今回は2019年9月25日に開催されたAWS Security Roadshow Tokyo 2019と併催されたAWS Security Jam Tokyoに参加してきましたのでそのレポートをします。 なお、AWS Security Roadshow Tokyo 2019 午前セッションレポートは下記にあります。 AWS Security Roadshow Tokyo 2019午前セッションレポート Security Jamとはなにか イベントページの概要には下記のようにあ

AWS System Managerセッションマネージャーを利用し、SSM エージェントのインストール先インスタンスからローカルに対してポートフォワードする手順を紹介します。 ユースケース リモートの Windows サーバーにリモートデスクトップ(RDP)でアクセスするケースを考えます。 本機能を利用することで、以下のようなメリットがあります。 リモート VPC のセキュリティグループで RDP ポートを開けなくてよい RDP ポート(3389)のアウトバウンド通信が許可されていなくても、セッションマネージャーが利用するHTTPS(443) ポートだけで RDP 可能 プライベートサブネットのサーバーに対して、踏み台を経由せずに直接 RDP 可能 リモートサーバーに SSH をインストールしなくてよい 注意点として、ポートフォワード出来るのは、リモートサーバー内で LISTEN している

こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きな吉井 亮です。 以前、 NIST サイバーセキュリティフレームワーク準拠から読み解く自組織の AWS セキュリティ というエントリを書きました。 このなかで、自組織の要員に対する教育が大切、と記述しました。 自組織の要員に対する教育のために AWS が提供している デジタルトレーニングとクラスルームトレーニングや 書籍などを活用して独自の教育プランを考えていることと思います。 みなさまの教育プラン策定に一役買うべく本エントリでは、ワークショップを行いながら AWS セキュリティについて知識や技術を習得できるサイトを紹介します。 AWS Security Workshops AWS のセキュリティ保護に適用可能なソリューションをワークショップ形式で学ぶことが出来るサイトです

みなさんこんな画面を見たことありませんか？？ このような状態は避けるべきです。理由は以下の通り。 各リソースの役割がわかりにくい オペレーションミスが発生しやすい リソース削除などの判断が難しくなる 単純に見栄えが悪い そこで今回は弊社が環境を構築する際によく使う命名規則を紹介したいと思います。 新規でリソースを作成する際に参考にしていただけると嬉しいです。 ※AWSアカウントでシステムや環境を分離していたとしても、命名規則を守ったほうがリソースの見通しがよくなります。 リソース名から何を知りたいのかを考える みなさんはリソース名（主にNameタグ）から何を知りたいですか？？ 対象のリソースによっても異なりますが、共通で知りたいものは以下になるかと思います。 対象システム 環境(本番、検証、開発) また、リソースによってはこれ以外に知りたい情報もあるはずです。 Subnet、RouteTa

CX事業本部＠大阪の岩田です。 re:invent2018にてアナウンスされたVPC Lambdaの改善について、ついにAWSより公式のアナウンスがありました！！ Announcing improved VPC networking for AWS Lambda functions 今後数カ月に渡って全リージョンで徐々にローリングアップデートが掛かっていき、展開が完了したリージョンについては上記AWSのブログが更新されるとのことです。ユーザー側では特に変更操作など必要ありません。 今までのアーキテクチャ これまでのVPC LambdaはLambdaのサンドボックス環境を作成する際に、必要に応じてENIの作成&アタッチ処理を行なっていました。 ※上記AWSのブログより引用 このアーキテクチャは以下のような課題を抱えていました。 ENI作成を伴うコールドスタートにおいての非常に大きな遅延が発生

EC2やECS、RDSなどといったサービス利用時にAmazon VPC（以下よりVPC）が合わせて必要になります。 VPCの設計はCIDRとテナンシーの選択のみとシンプルですが、案外迷ってしまいます。 私が設計時に気をつけている5点をまとめてみました。 RFC1918準拠のIPアドレス範囲から指定する IPアドレスの範囲はrfc1918に準拠した範囲を指定することを推奨します。 少し難しく聞こえますが、下記のIPアドレス範囲から指定するということです。 10.0.0.0 - 10.255.255.255 (10/8 プレフィックス) 172.16.0.0 - 172.31.255.255 (172.16/12 プレフィックス) 192.168.0.0 - 192.168.255.255 (192.168/16 プレフィックス) よく見るプライベートIPアドレス範囲ですね。 16ビット以上で

※1 サポートされているDBエンジンはMySQLとPostgreSQL、MariaDB、Oracle、SQL Serverになります。 Amazon Aurora MySQLとAmazon Aurora PostgreSQLはサポートされておりません。 また毎日決まった時間に実行することはもちろん、曜日指定や期日指定といった柔軟なスケジューリングを行うこともできます。詳しくはopswitchのサービス仕様やユーザーガイドをご覧ください。 opswitch（オプスウィッチ）をはじめる それではopswitchのユーザーガイドに沿って実際に使ってみたいと思います。 opswitchユーザーガイド | opswitchを開始する opswitchを開始するための準備 opswitchを開始するには、次の二つの情報が必要です。 ・opswitchアカウント登録用のメールアドレス ・opswitch

「この本にはお世話になったなぁ〜」 「今でもたまに読み返してます」 「マジでめちゃめちゃ影響受けた」 「そう、こいつが俺のエンジニア人生を変えやがったんだ...」 ↑「こんな本を紹介してください！」と社内チャットで投げてみたら、すんごいことになったのでそのリストをシェアさせていただきます。 ※推薦理由はあくまで推薦者による個人的な意見や思い入れたっぷりなので、それを踏まえてお楽しみください。 目次 アプリケーション/プログラミング ドメイン駆動設計 Java言語で学ぶデザインパターン入門 Pro Git BINARY HACKS Effective Java リバースエンジニアリング―Pythonによるバイナリ解析技法 なるほどUnixプロセス ― Rubyで学ぶUnixの基礎 リーダブルコード メタプログラミングRuby 第2版 Head First デザインパターン テスト駆動開発 C

「Linux踏み台を使わずにWindowsインスタンスへのリモートデスクトップ接続をSSHトンネル化する」のをUserDataを用いて設定自動化してみた 前回の記事「Linux踏み台を使わずにWindowsインスタンスへのリモートデスクトップ接続をSSHトンネル化する」を、サーバー側の設定をUserDataを用いて自動化する方法について説明します。 みなさん、こんにちは！ AWS事業本部の青柳＠福岡オフィスです。 前回の記事で「Linux踏み台を使わずにWindowsインスタンスへのリモートデスクトップ接続をSSHトンネル化する」方法についてご紹介しました。 この方法は Windows インスタンスのみ利用するという点では便利なのですが、最初のサーバー側の設定がちょっと面倒かもしれません。 ということで、サーバー側の事前設定を自動化してみました。 設定自動化する範囲 前回の記事での 「1.

運用中のLambdaのログに特定のワードが出現した時、Slackに通知させる仕組みをAWS CDKで作ってみました 1 はじめに CS事業本部の平内（SIN）です。 Lambdaファンクションでエラーなどがログに出力された時に、これを通知する仕組みは結構重要です。 CloudWatch Logsでサブスクリプションを追加してLambdaと連携すれば、Slackなど任意の宛先に通知することは簡単です。そして、作成当初から組み込んむ場合は特に問題ないでしょう。 しかし、既に運用されているLambdaにこれを仕掛けるとなると、ちょっと、一撃とは行きません。 今回は、AWS CDK(AWS Cloud Development Kit)を使用して、この作業を軽易に行うプロジェクトを作成してみました。 （注：CFnでも、同じ仕組みを作成可能です。AWS CDKでなければ出来ないという意味ではあ

育成チームのリーダーを行なっている都合から、エントリー向けのインフラエンジニアの書籍を読むことが多くなっています。本日は、その中で読んだ、「**インフラ設計のセオリー**」という本についてご紹介させていただきます。 基本的にはIPAの非機能要求グレードに沿って特に重要な項目を説明していく内容になっています。 インフラエンジニアを始めるときに、教科書として読んでおけば成長曲線が変わったんじゃないかな？と感じました。それくらい基礎的な知識の習得とイメージ付けには最適だと思います。 「難しい本ばっかり読んで眠くなってませんか？いい本ありますよ！」 ご機嫌いかがでしょうか、豊崎です。 育成チームのリーダーを行なっている都合から、エントリー向けのインフラエンジニアの書籍を読むことが多くなっています。本日は、その中で読んだ、「インフラ設計のセオリー」という本についてご紹介させていただきます。 基本的に

こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きな吉井 亮です。 クラウドシフトを進めてサーバーのほとんどを AWS 上で稼働させたとしても ネットワーク機器や一部のサーバーはオンプレに残すことはあると思います。 オンプレ時代は監視サーバーでネットワーク機器を監視していましたが、 クラウド移行をしてしまい監視サーバーが存在しなくなってしまった、しかし、監視は必要、 そんなご要望に応えて EC2 からオンプレ機器の監視を考えてみました。 構成 AWS とオンプレは DirectConnect または VPN で接続されています。 EC2 には CloudWatch Agent と collectd がインストールされています。 OS は Amazon Linux 2 です。 collectd snmp プラグインでネットワ

コンピュータ技術専門のO'Reillyから、めずらしくマネジメントの本が出版「エンジニアのためのマネジメントキャリアパス」 IT業界の管理職に求められるスキルを解説する本となります。新卒からテックリードから、経営層までカバーされた本。超絶オススメ。 コンニチハ、千葉です。 コンピュータ技術専門のO'Reillyから、めずらしくマネジメントの本が出版されています。「エンジニアのためのマネジメントキャリアパス」 そして、なんと表紙が動物ではありません。衝撃です。気になりますよね？これは読むしかないですよね？読んだので書評をお届けします。 IT業界の管理職に求められるスキルを解説する本となります。 新卒(上司からの管理のされ方)、現在マネジメント(テックリードから経営まで)やられてる方、逆にマネジメントではなくプロフェッショナルを目指してる方含め、すべての方に読んでいただきたい本です。 この本は

書評「AWS認定アソシエイト3資格対策～ソリューションアーキテクト、デベロッパー、SysOpsアドミニストレーター～」はAWSを体系的に学びたい人にオススメ そろそろAWSの資格とりたいな。でもどの書籍で学ぶのが良いのだろう？ そんなあなたに AWS認定アソシエイト3資格対策～ソリューションアーキテクト、デベロッパー、SysOpsアドミニストレーター～ ということで本日は、2019/06/13に出版されたAWS認定アソシエイト3資格対策～ソリューションアーキテクト、デベロッパー、SysOpsアドミニストレーター～を紹介したいと思います。 こんな方にお勧め とりあえずAWSを体系的に学びたい方 AWS資格（アソシエイトレベル）をコンプリートしたい方 オンプレでのインフラ構築経験は豊富！インフラエンジニアの方 オンプレでのインフラ構築経験はあるがAWSを利用したことはない。インフラエンジニアと

クラスメソッドでは、定期的にエンジニアから営業向けの勉強会を行なっています。先日、セキュリティに関する勉強会を行いました。せっかくなので、皆さんにも資料を共有します。 クラスメソッドでは、定期的にエンジニアから営業向けの勉強会を行なっています。先日、セキュリティに関する勉強会を行いました。せっかくなので、皆さんにも資料を共有します。 セキュリティはなぜ難しいのか？ セキュリティに関するAWSサービスはたくさんあり、またパートナー製品も数多くリリースされています。 セキュリティのために何をすればいいのかよくわらない方も多いかと思います。 なぜセキュリティは複雑で難しいのでしょうか？ 私たち自身のセキュリティについて考えてみる AWSのセキュリティを考える前に、私たち自身のセキュリティについて考えてみましょう。 私は今、会社の会議室に同僚といます。 皆さんも会社の会議室にいるシチュエーションを

はじめに 海外旅行大好き chicca です。 英語で話したいけど、何を言ったらいいかわからない。 頭では思いつくけど、単語が口からでてこない。 このような経験は英語学習者が一度は通る道ではないでしょうか？ そんなときにお勧めな本がこちらです。 ITエンジニアの英語術/Amazon ITエンジニアが現場でチャットのやりとりをすることをベースに早く英語を話すコツを紹介しています。 英語を難しく考えすぎず、シンプルに会話を進められるようになる１冊です。 見出し PROLOGUE 世界で通用する英語力が身につく５秒チャット CHAPTER 1 短くして5秒チャット CHAPTER 2 分割して５秒チャット CHAPTER 3 言い換えて５秒チャット CHAPTER 4 質問して５秒チャット CHAPTER 5 短縮して５秒チャット EPILOUGE ５秒チャットの先にあるもの ポイント 読んでみ