AWS、侵入テスト申請やめるってよ - とある診断員の備忘録
先日twitterを見ていたら、こんなつぶやきを拝見して、個人的に侵入テスト申請には色々思い入れのある身であるため、ビックリした「とある診断員」です。 あれ？AWSの侵入テスト申請いらなくなりました？ pic.twitter.com/Z6ULU10SMy— 三ツ矢 ◎=3 (@328__) March 1, 2019 このブログでもとりあげましたが、今までAWSはペネトレーションテストや脆弱性診断などを実施する際に、AWS側への事前の申請が必要だったのですが、今回ポリシーの変更があったらしくどうやら不要になったようです。 ということで、私も自分で確認をしてみました。 Penetration Testing - Amazon Web Services (AWS) 現在日本語版サイトは、翻訳が間に合ってないようでまだ更新されてないようですが（2019/3/5確認）、英語版の方は記載内容がガラリ
Amazon ECSを安定運用するためにやっていること コンテナインスタンス、ログ、モニタリングにおける工夫
2018年11月28日、クックパッド株式会社が主催するイベント「Cookpad Tech Kitchen」が開催されました。第20回となる今回のテーマは「クックパッドのマイクロサービスプラットフォーム現状」。クックパッドが開発を行っているマイクロサービスプラットフォームの今と、その仕組みについて解説します。プレゼンテーション「Amazon ECS の安定運用のために」に登壇したのは、鈴木康平氏。クックパッドにおけるAmazon ECSの運用事例と工夫していることについて解説します。講演資料はこちら Amazon ECSの安定運用 鈴木康平氏：「Amazon ECSの安定運用」というタイトルで発表したいと思います。今回のアウトラインとしては、「ECSをどう使うか」みたいな話ではなくて、そのECSを運用していく上でこんなことやっていますよということを話していければなと思います。 内容としては、
これからはじめる AWS Auto Scaling 2019年版 | 外道父の匠
昨年は内部的なことを多くやっていたり、10年ぶりに格ゲー復帰したりで、なんとなくご無沙汰になります。が、元同僚エンジニアに名指しされたり、 パルが年末にアドベで連続更新してるのをみて、俺も頑張らなきゃなと思い直した次第でありやす。 久々すぎてなんか文章のノリがノらないので、最近調べ直した AWS の Auto Scaling 周りについて、今はこんだけ抑えておけばえぇんちゃうくらいの感じで、まとまり悪いかもですがまとめてみたいと思います。 目次 色々な「Auto Scaling」を理解する EC2 Auto Scaling Application Auto Scaling AWS Auto Scaling APIで理解する関係性 AWS Auto Scaling は EC2 Auto Scaling の代わりになるのか EC2 Auto Scaling を構築する 構成 LaunchTem
AWS Fargate が AWS PrivateLink のサポートを開始
AWS Fargate が AWS PrivateLink のサポートを開始しました。PrivateLink は Amazon VPC から Amazon ECR などの AWS のサービスへのプライベート接続を提供します。ECR 用の PrivateLink エンドポイントを作成すると Fargate はインターネットを通過することなくコンテナイメージをプルできます。 PrivateLink エンドポイントの設定はとても簡単です。Amazon Network Address Translation (NAT) ゲートウェイを必要とすることなく、Fargete への信頼性の高い接続を提供します。PrivateLink エンドポイントを使用することにより、Fargate タスクをインターネットトラフィックから保護し、脅威に晒される機会を減らすことができます。 Fargate による Priv
PHP7.3環境のCustom Runtimeを作ってAWS Lambdaを動かしてみた - Innovator Japan Engineers’ Blog
こんにちは、エンジニアの @akase244 です。 LambdaでPHPが使えたらいいのに。と思ってたらre:Invent 2018でLambdaのCustom Runtimeという機能が発表されました。（というネタで既に多くのブログ記事が公開されていますがお付き合いいただけると幸いです） aws.amazon.com 上記のブログでは、すでに各言語に応じたCustom RuntimeがAWS社やAWSのパートナー企業により提供されていることについて触れられており、PHPのCustom RuntimeはStackery社が提供しているものを利用できます。 しかし、Stackery社が提供している最新のCustom RuntimeのPHPのバージョンを確認すると7.1となっています。 PHP7.1はEnd of lifeにはまだなってませんがActive supportの期間が2018年1
Amazon ECS および Amazon ECR が AWS PrivateLink のサポートを開始
Amazon Elastic Container Service (ECS) および Amazon Elastic Container Registry (ECR) が AWS PrivateLink のサポートを開始しました。AWS PrivateLink は AWS のサービスに可用性が高くスケーラブルな方法でアクセスするように設計された専用テクノロジーで、ネットワークトラフィックが AWS ネットワークの外に出ることはありません。ECR および ECS 用の AWS PrivateLink エンドポイントを作成すると、それらのサービスエンドポイントは VPC でプライベート IP アドレスを持つ Elastic Network Interface として表示されます。 AWS PrivateLink のサポートがなかった従来までの Amazon EC2 インスタンスは、ECR に保存
静的なIPアドレスを持つNLBがTLS Terminationに対応してアクセスログも出力可能に！ | DevelopersIO
大栗です。 Network Load Balancer（NLB）はIPアドレスが固定で、秒間数百万リクエストでも簡単にスケーリングするロードバランサーですがTCPのバランシングを行うだけでTLSのTerminationは行なえませんでした。アップデートによりTLSのTerminationが可能になり、アクセスログも出力可能になりました。 New – TLS Termination for Network Load Balancers Network Load Balancer Now Supports TLS Termination TLS Listeners for Your Network Load Balancer NLBのTLS Termination TCPに対するTLS Terminationは旧世代のロードバランサーであるClassic Load Balancer（CLB）で
【新サービス】 AWSの各種サービスのバックアップを管理するAWS Backupが登場！ | DevelopersIO
大栗です。 先程AWSの各種サービスのバックアップの集中管理や自動化を行えるAWS Backupというサービスがリリースされたのでレポートします。 AWS Backup – Automate and Centrally Manage Your Backups AWS Backup AWS Backup AWS Backupはサービスのバックアップを集中管理したり自動化を行えるサービスです。AWSのバックアップを行うサービスとしてはAmazon DLMがありましたが、こちらは対象がEBSのみとなっていました。（APIやCLIの仕様を確認するとEBS以外にも拡張可能な形式になっていましたが。。。） 【新サービス】EBSスナップショットのライフサイクルを自動化するAmazon DLMが登場！ AWS BackupではEBS以外にも様々な各サービスも対象になっています。現在は以下の5サービスが対象
Amazon RDS Aurora MySQL – Differences Among Editions
All of Percona’s open-source software products, in one place, to download as much or as little as you need.
New – Amazon DocumentDB (with MongoDB Compatibility): Fast, Scalable, and Highly Available | Amazon Web Services
AWS News Blog New – Amazon DocumentDB (with MongoDB Compatibility): Fast, Scalable, and Highly Available A glance at the AWS Databases page will show you that we offer an incredibly wide variety of databases, each one purpose-built to address a particular need! In order to help you build the coolest and most powerful applications, you can mix and match relational, key-value, in-memory, graph, time
【全世界のFargateファンに朗報】Fargate利用料が35%〜50%値下げされました！ ｜ DevelopersIO
値下げ幅については、以下の設定となっています。 1ｖCPUあたり、最小メモリ構成で35%OFF 同じCPU構成で、メモリが増えていくに従い、値下げ幅が50%に近づく EC2との価格比較詳細 弊社大栗による、EC2との詳細な価格比較記事がでております。EC2から移行される際は、是非こちらも参考にしてみてください。幅はありますが、概ね素のEC2から3〜25%ぐらい割高となっています。 2019年1月にAWS Fargateが大幅値下げしたのでEC2との価格比を確認してみた 通常、EC2でECSを動かしている場合、タスクがスケールした時や、タスクの入替えのために、ある程度の余剰リソースをEC2インスタンスに確保しておくことが必要でした。そのあたりの無駄がなくなること諸々を考えると、この価格は十二分にコストメリットがでていると言えます。 Fargate大幅値下げの背景にFirecracker有り
AWS ALB Ingress Controllerを使ってEKSからALBを作成してみた | DevelopersIO
AWS上でKubernetesのLoadBalancer Serviceを利用すると、CLB/NLBを簡単に作成することができます。 Amazon Elastic Container Service for Kubernetes(EKS)でClassic Load Balancer(CLB)とNetwork Load Balancer(NLB)を使ってみる ですが、特別な理由がない限りはL7の機能が強化されたALBを利用したい場面が多いのではないでしょうか。 ということで今回は、先日EKSでの利用が正式にサポートされたAWS ALB Ingress Controllerを使ってALBを作成する方法を紹介したいと思います。 今回構築する環境のイメージ 今回は以下の作業を実施します。 EKSクラスタ構築 AWS ALB Ingress Controllerのデプロイ サンプルアプリケーションの
eksctl: AWS EKSクラスタが簡単に構築できるツール - Qiita
eksctl create cluster \ --cluster-name my-eks-cluster \ --nodes 3 \ --nodes-min 3 \ --nodes-max 5 \ --node-type t2.medium \ --region us-west-2 2018-06-14T22:33:44+09:00 [ℹ] importing SSH public key "/Users/jb/.ssh/id_rsa.pub" as "EKS-my-eks-cluster" 2018-06-14T22:33:45+09:00 [ℹ] creating EKS cluster "my-eks-cluster" in "us-west-2" region 2018-06-14T22:33:45+09:00 [ℹ] creating ServiceRole stack "EK
Using Terraform for zero downtime updates of an Auto Scaling group in AWS
© pexels.comA lot has been written about the benefits of immutable infrastructure. A brief version is that treating the infrastructure components as immutable helps us prevent configuration drift. After a component is deployed, it is never modified in place and can only be replaced. Some infrastructure components don’t lend themselves too well to being managed this way — it’s quite hard and probab
Amazon EKS が 東京リージョンに対応しました。 | Amazon Web Services
Amazon Web Services ブログ Amazon EKS が 東京リージョンに対応しました。 みなさん、こんにちは。アマゾン ウェブ サービス ジャパン、プロダクトマーケティング エバンジェリストの亀田です。 Kubernetes のマネージドサービスである、Amazon Elastic Container Service for Kubernetes (Amazon EKS) が東京リージョンに対応しましたのでお知らせいたします。 Amazon EKS では Kubernetes 管理インフラストラクチャ（コントロールプレーン）が複数の AWS アベイラビリティーゾーンで運用されるため、単一障害点をデータセンター単位で排除することができ、高い可用性を実現します。アップストリームの Kubernetes が実行され、Kubernetes への準拠が認証されているため、Amazo
[アップデート] Amazon SQS が VPC エンドポイントに対応！VPN 経由でオンプレミスからアクセスしてみた ｜ DevelopersIO
[アップデート] Amazon SQS が VPC エンドポイントに対応！VPN 経由でオンプレミスからアクセスしてみた こんにちは、菊池です。 先日のアップデートにて、Amazon SQSがVPCエンドポイント（Interface Endpoint）に対応しました！ Amazon SQS now Supports Amazon VPC Endpoints using AWS PrivateLink VPCエンドポイントはAWSサービスのAPIに対して、VPC内部からインターネットを経由せずにアクセスできる機能です。昨年のInterface Endpointのリリース以降、対応するAWSのサービスが追加されていっていますが、今回、Amazon SQSが対象に追加されました。 今回は、この機能と、先日リリースされたRoute 53 リゾルバを使うことで、オンプレミスからVPNを経由してSQS
![[アップデート] Amazon SQS が VPC エンドポイントに対応！VPN 経由でオンプレミスからアクセスしてみた ｜ DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/e8a13019538662af74269035c9ad296fbcbf2856/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2018%2F11%2Feyecatch_amazon-sqs_1200x630.jpeg)
Amazon DLMが東京に上陸してEBSのライフサイクル管理が簡単になりました
$ aws dlm create-lifecycle-policy --description "My tokyo policy" --state ENABLED --execution-role-arn arn:aws:iam::123456789012:role/AWSDataLifecycleManagerDefaultRole --policy-details file://toky-dlm.json --region ap-northeast-1 { "PolicyId": "policy-1a2b3c4d5e6f7g8h9" } 以下の様の作成したライフサイクルポリシーを確認します。 $ aws dlm get-lifecycle-policy --policy-id policy-1a2b3c4d5e6f7g8h9 --region ap-northeast-1 { "Pol
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
List command relies on a region being specified · Issue #63 · awslabs/amazon-ecr-credential-helper
[AWS ELB] After Delete Service, AWS ELB Delete Time Out · Issue #17626 · kubernetes/kubernetes
Waiting for cloud-config/user_data completion · Issue #4668 · hashicorp/terraform
