Swith Roleで複数のAWSアカウント間を切替える - Qiita
通常の複数のAWSアカウントの管理方法 課題 同一のシステムのランドスケープを複数のAWSアカウントに分けているような場合、IAMユーザーを別々に発行してログイン、ログアウトして環境を切り替えるのは面倒です。 Switch Role方式 「IAMユーザーは1つのアカウントだけで発行」し、スイッチ先では「信頼するAWSアカウントの特定のユーザーに付与してよいIAM Roleを発行」することで、一つの入り口から複数の環境に切り替えて操作が可能です。 やってみよう Let's do it! それでは上記の「Switch Role方式」の図にある構成を用いて、実際に設定してみましょう。 1. スイッチ先でロールを作成する まずはスイッチ先である本番アカウント側で、スイッチ元に権限移譲するロールを作成します。 IAM画面に移動し、左のロールのペインからロールの作成を押下して進めていきます。 1-1.
DockerイメージをECRからプライベートな接続で取得するにはPrivate Linkを使うべし - Qiita
【問題】 プライベートサブネットのインスタンスがECRからDockerイメージをプライベート接続でpullしたい。 インターネットゲートウェイ、NATゲートウェイを使用せずに外部接続無しで実現するにはどのようにするか。 【答え】 2019年1月のAWS Private linkのサポートによりこの問題は解決された。 その方法を投稿する。 AWS Private Linkとは AWSサービスへのアクセスをプライベートに接続できる高可用性、高スケールラブルなNWサービス。 Private Link Endpointを設定するとVPC内でプライベートIP付きのENIが作成される。 AWS PrivateLinkサポートにより、パブリック or プライベート 関わらずインスタンスはECRからプライベートな接続でイメージをダウンロードすることができる。 もちろん、NATゲートウェイやインターネットゲ
CodeBuild で GitHub の pull request をビルドできるようになりました | DevelopersIO
ども、藤本です。 現地時間 9/27、CodeBuild が GitHub の pull request を対象にビルドできるようになりました。 AWS CodeBuild Now Supports Building GitHub Pull Requests 今回は試してみるとともに標準設定ではできない、自動ビルドを実装してみました。 概要 CodeBuild は CodeCommit、S3、GitHub、BitBucket にあるソースコードをコンパイルしたり、スタイルチェックしたり、ユニットテストしたりできるビルドサービスです。個人的には CodePipeline と組み合わせることでソースコード更新をトリガーに自由にスクリプトを実行できるのでビルドだけに限らず色々なことができる夢のあるサービスだと思っています。 今まで GitHub のソースコードを対象にビルドしようとした場合、ブラ
cloudfront.netがPublic Suffixで困ったという話 - Qiita
CloudFrontの署名付Cookieの設定でつまずいた、という話。 CloudFrontで署名付Cookieを扱う 会員限定、期間限定とか、特定のユーザーにだけコンテンツを公開したいと思ったら、AWSのCloudFrontなら簡単にできるらしい。 CloudFrontを使用してプライベートコンテンツを供給する http://docs.aws.amazon.com/ja_jp/AmazonCloudFront/latest/DeveloperGuide/PrivateContent.html 署名付URLもしくは署名付Cookieを発行して、ユーザーを限定してS3へのアセットへのアクセスを許可することができるとのこと。使い分けとしてはざっくり以下の通り。 署名付URL: 単独の制限されたファイル（ダウンロードリンク等）に適している 署名付Cookie: 複数の制限されたファイル（動画のス
CloudFrontで実現するセキュアコンテンツ配信と効果のトラッキング
お手軽に利用でき、大小あらゆる配信規模に対応してくれるCDNサービスCloudFrontの一歩踏み込んだ使いドコロを紹介します。 昨今激増しているモバイルデバイス向け動画配信におけるセキュアな動画配信と、Redshiftを組み合わせたお安く実現するリアルタイム性の高いレポーティングインフラについてご紹介します。Read less
Amazon Elastic File System で Elastic Beanstalk を使用する - AWS Elastic Beanstalk
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 Amazon Elastic File System で Elastic Beanstalk を使用する Amazon Elastic File System (Amazon EFS) では、複数のアベイラビリティーゾーンのインスタンスにマウントできるネットワークファイルシステムを作成できます。Amazon EFS ファイルシステムは、セキュリティグループを使用してデフォルトまたはカスタム VPC にあるネットワーク経由でアクセスを制御する AWS リソースです。 Elastic Beanstalk 環境では、Amazon EFS を使用して、ユーザーがアップロードまたは変更したアプリケーションのファイルを保存する共有ディレクトリを作成できます。アプリケーションは、
実際に運用してみてわかった、大規模Mastodonインスタンスを運用するコツ - pixiv inside
おはようございます、ImageFlux開発責任者のharukasanです。3日前の4月14日、ピクシブではPawooが急にリリースされることになりまして、ここ数日はずっとPawooサーバにログインしていました。このPawooサーバ、既にピクシブの監視体制に入っており、アラート受信後インフラエンジニアが障害対応できる仕組みを整えています。案の定、リリース直後の15、16日は週末にもかかわらずアラートを受け取ることになり、サーバにはりつくことになったわけです。どんなシステムであろうとアラートを受け取ったら対応する、それが我らインフラエンジニアです。 pawoo.netの構成 さて、それではまずPawooの構成を見ていきましょう。digすればわかりますがpawoo.netはAWS上に構成されています。数百台以上の物理サーバを常時運用しているピクシブであっても、さすがにこんなにはやく物理サーバは用
Running Cron In Elastic Beanstalk Auto-Scaling Environment · Paulo Poiati | Full Stack Web Developer
Setting up Sidekiq, Redis on AWS Elastic Beanstalk with ElastiCache
Setting up Sidekiq, Redis on AWS Elastic Beanstalk with ElastiCache Sidekiq has been my favorite tool for setting up background processing in Ruby on Rails applications. Mainly I use it for delivering emails, and it can take a little effort to get up and running for the first time in the AWS ecosystem. Redis is required for sidekiq, and AWS ElastiCache redis clusters pair nicely if you are already
AWSの情報はこうして集めろ2017 - #ダメなら餃子
lvla0805 という方がすごく良いことを言っていたので。 「今まで、私の持っている知識は誰でも持っているもので、需要がないと感じていた。 あなたにとって当たり前は、誰かにとって需要がある」 目的 効果的にAWSの情報を得るぞ 初学者がどこから手を付ければいいのかという問題を解決していくぞ 資料集 AWS クラウドサービス活用資料集 各サービスについてのスライドが網羅されている(はず)。 随時アップデートされるので、まずはここから。熟読していこう。 ここのスライドを理解できればAWS 認定ソリューションアーキテクト(アソシエイト)は合格できる。 Slideshare(Amazon Web Services Japan) 上記と被る部分もあるかもしれないけど一応。 こちらの方がリアルタイム性が強いかも(SAが登壇で使ったりする)。 AWSドキュメント 各サービス単位のドキュメント。 サービ
Amazon CloudFront で HLS動画のプライベートオンデマンド配信を行う方法 - akiyoko blog
1. はじめに Aamazon Web Services（AWS）でプライベート動画のオンデマンド配信をするには、Amazon CloudFront の「署名付きURL（Signed URL）」という機能を使い、一定期間のみ有効となるワンタイムの URL を発行することで実現可能です。 プライベートオンデマンド配信の仕組み 今回は、動画の「オンデマンド配信」に加えて、企業内のみに限定された配信や課金のために必須の要素である「プライベート配信」を考慮した「プライベートオンデマンド配信（プライベート動画のオンデマンド配信）」の仕組みを検討します。 具体的には、「Amazon Web Services クラウドデザインパターン 実装ガイド 改訂版」の「3-5. キャッシュで負荷軽減する "Cache Distributionパターン"」と「3-7. その他の適用可能なパターン」の "Privat
Rails ApplicationからAmazon Elasticsearch Serviceを使って素早く全文検索を可能にする - Qiita
（https://aws.amazon.com/jp/elasticsearch-service より引用） スタートアップで働く私にとってできる限りサービス開発に時間を割きたく、インフラストラクチャへの注意を可能な限り少なくしたいです。 その点においてAmazon Elasticsearch Serviceの導入は悪くないと考えました。 Amazon Elasticsearch Serviceセットアップ ドメイン ドメインを指定します。 注意として例えばcoubicというドメインを指定すると下記のようにsearchがprefixされたendpointになります。 search-coubic-xxxxxxxxxxxxxxxxx.aws-region.es.amazonaws.com クラスター ElasticSearchは、1台だけで検索サーバーとして動作します。また、大量のデータを処理
AWSで避けるべき5つの間違い | POSTD
今年からAWS（Amazon Web Services）クラウドコンサルタントとして、中小規模のAWSデプロイの相談を受けています。その多くは典型的なWebアプリケーションです。ここで、ぜひ避けたい5つのよくある間違いを紹介します。 インフラストラクチャを手動で管理する。 Auto Scaling グループを使わない。 CloudWatchのメトリクスを分析しない。 Trusted Advisorを無視する。 仮想マシンを活用しない。 典型的なWebアプリケーションにおける間違いを防ぎたい人は、次に進んでください。 典型的なWebアプリケーション 典型的なWebアプリケーションは最低限次の要素で構成されているものを指します。 ロードバランサ スケーラブルなWebバックエンド データベース そしてこのアプリケーションは、次の図のような仕組みを持っています。 注釈：（左から）DNS、CDN、静
物理サーバを選定する際のポイント – Eureka Engineering – Medium
Eureka EngineeringLearn about Eureka’s engineering efforts, product developments and more.
AWS LambdaでS3にアップロードすると自動でリサイズ・減色するパッケージ書いた - blog::wnotes.net
リサイズとか減色とかも自動でやりたい人向け このご時世のフロントエンドエンジニアという肩書きを持ってる方々におかれましては、画像の減色とか最適化はタスクのうちの１つだと思いますが、 それって自身の管理下にある静的な画像リソースに限られてしまいますよね（背景画像とか、CSSスプライト用の画像とか）。 例えばユーザーの投稿した画像は管理外になってしまうし（VCS管理下に置かれない）、リサイズするスクリプト書いたりするのも面倒でした。 （そもそもユーザ画像を減色するのはどうなのってこともありますが、必要なケースもままあるかと） ということで、AWS Lambdaを使って、S3に上がった画像を自動的にリサイズ、最適化して戻してくれるスクリプト書きました。 ysugimoto/aws-lambda-image 動作としては、 S3に上げる →Lambdaでイベント検知、処理実行 →S3に戻す という
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://codenize.tools/
AWS Developer Forums: Using AWS Machine Learning for ...
AWS Elastic Beanstalk（初心者向け 超速マスター編）JAWSUG大阪
Announcement: ELB stickiness updates to support Feb 2020 Chromium CORs changes
https://github.com/awsdocs/elastic-beanstalk-samples/blob/master/configuration-files/aws-provided/instance-configuration/storage-efs-mountfilesystem.config