AWS SFTPログをCloudWatch Logsに出力してみた #reinvent | DevelopersIO
AWS Transfer for SFTP（AWS SFTP）はCloudWatch Logsにログを出力できます。 IAM PolicyとIAMロールを作成し、SFTPサーバーに割り当てます。 動作確認としてファイルのPUTを行い、時刻やユーザ名、IPアドレスなどが記録されることを確認しました。 IAMポリシーの作成 AWS SFTPがCloudWatch Logsにログを出力するためにIAMの権限が必要になります。 IAMコンソール＞ポリシー＞ポリシーの作成＞JSONを選択し、以下の内容をペーストします。 ポリシー中の"logs"は、CloudWatch Logsをさします。 { "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": [ "logs:C
[レポート] SRV319：Security & Compliance for Modern Serverless Applications #reinvent ｜ DevelopersIO
はじめに サーバーレス開発部＠大阪の岩田です。 現在ラスベガスで開催されているre:Invent2018に初参戦しています！ これから4日間どんどんレポートしていきたいと思います。 この記事はSRV319 Security & Compliance for Modern Serverless Applicationsのレポートになります。 概要 以下が公式の概要となります。 Serverless architecture and a microservices approach has changed the way we develop applications. Increased composability doesn't have to mean decreased auditability or security. In this talk, we discuss the sec
【アップデート】S3に新しいストレージクラス”Intelligent-Tiering”が登場しました #reinvent ｜ DevelopersIO
はじめに 中山（順）です 現地、ラスベガスよりお送りします。 S3に"Intelligent-Tiering"という新しいストレージグラスがやってきました。 Announcing S3 Intelligent-Tiering — a New Amazon S3 Storage Class 東京リージョンでも利用可能です！ どんなストレージクラス？ 従来は、アクセス頻度の高いオブジェクトを"STANDARD"に／アクセス頻度の低いオブジェクトを"STANDARD_IA"に配置する、という設計を行っていたかと思います。 しかし、アクセス頻度がどのくらいかを長期的に予測して運用することは非常に困難だったのではないでしょうか。 アクセス頻度が「よくわからない」という場合には全面的に"STANDARD"を利用するという保守的な選択をすることが多かったのではないかと思います。 "Intelligent
【レポート】サーバーレスアーキテクチャパターンとベストプラクティス #reinvent #ARC401 | DevelopersIO
こんにちは、虎塚です。 re:Invent 2017のセッション「Serverless Architectural Patterns and Best Practices」(サーバーレスアーキテクチャパターンとベストプラクティス) の動画を視聴したのでレポートします。発表は、AWSのDrew DennisさんとMaitreya Ranganathさんでした。 本セッションでは、Webアプリケーション、データレイク、ストリーム処理、運用自動化 の4分野のインフラストラクチャについて、サーバーレスで構築する場合にどのAWSサービスをどう使うか、パターン を紹介してくれます。これらの用途でサーバーレス構成を検討している方には、参考になる部分があると思います。 AWS re:Invent 2017: Serverless Architectural Patterns and Best Practi
【読んでみた】Amazon VPCを保護するためのベストプラクティス #reinvent #NET309 | DevelopersIO
はじめに こんにちは、佐伯です。 私はre:Invent 2017に参加していないので、レポートではなく「読んでみた」という形で以下ワークショップのスライドをGoogle翻訳を駆使して読んでみました。所々にAWSドキュメントのリンクも入れています。なお、ワークショップのスライドなので、ハンズオン部分は省いてます。ご了承ください！ [slideshare id=83144263&doc=net309-best-practices-for-secu-d21b4ab5-aad1-4bf0-bf1e-4018bb9b832b-525728499-171201191331] 予防的制御 悪意のある、意図しない、または望ましくないアクティビティの防止 一般的にベースラインのセキュリティ要件(インターネットからのSSH接続を許可しないなど)を満たす インフラストラクチャの「望ましい状態」を表す AWSに
PrivateLinkのエンドポイントサービスでMongoDBを公開してみる #reinvent | DevelopersIO
こんにちは、菊池です。 先日のアップデートにて、VPCエンドポイントとPrivateLinkを使うことで、他のAWSアカウント/VPCにプライベートなサービスを公開可能になりました。詳細は以下の記事を併せて参照ください。 【新機能】PrivateLinkで独自エンドポイントを作ってアプリをプライベート公開する #reinvent 今回は、この機能を使って、MongoDBをサービス化して他のAWSアカウントから利用してみました。 構成 以下のような構成イメージになります。 MongoDBクラスタをNLBに登録し、別のアカウントからVPCエンドポイント/PrivateLink経由で接続可能にします。 やってみた 以下のような手順で構築します。 MongoDBクラスタの作成（サービス提供アカウント） NLBの作成（サービス提供アカウント） VPCエンドポイントサービスへの公開（サービス提供アカウ
【レポート】AWS GlueによるサーバレスETL #reinvent #ABD315 | DevelopersIO
原題 ABD315 - Serverless ETL with AWS Glue 概要 Organizations need to gain insight and knowledge from a growing number of Internet of Things (IoT), APIs, clickstreams, unstructured and log data sources. However, organizations are also often limited by legacy data warehouses and ETL processes that were designed for transactional data. In this session, we introduce key ETL features of AWS Glue, cover co
[ECS] タスクのマイグレーションから触れるAWS Fargate #reinvent | DevelopersIO
こんにちはこむろです。AWS re:Invent 2017では様々な機能がリリースされ、未だ興奮冷めやらぬといった状況です。特に既存のサービスに追加された強力な機能が非常に多く、AWS Fargateもそんな強力な追加機能の一つです。 ちなみに自分はECSはそこまでハードに使っているわけでもなく、開発環境の一部にDockerを導入している程度の知識です。Fargateの登場により、今まで鬼門であったクラスタインスタンスEC2の管理・運用の手間がなくなるとのことで、今後の開発への導入を画策している次第です。 Fargateおさらい ECSではコンテナを起動するためのクラスタインスタンスEC2が必要でした。そのため、結果としてインフラストラクチャとしてのEC2を管理・メンテナンスせざるを得ませんでした。Fargateの登場により、クラスタインスタンスEC2がなくてもContainerを直接起動
![[ECS] タスクのマイグレーションから触れるAWS Fargate #reinvent | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/abb87ede670b971b5e51e6dedee79f62c4c38647/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2015%2F07%2Famazon_ecs.png)
AWS PrivateLinkをメンテナンスラインとして使う #reinvent | DevelopersIO
ども、大瀧です。 AWSの年次イベントre:Invent 2017で発表されたPrivateLink for Customer and Partner Serviceは異なるAWSアカウントやVPCにプライベート接続を提供する新しい機能です。PrivateLinkの設定手順は以下のブログ記事を参照ください。 AWS PrivateLinkで異なるAWSアカウント間の重複するVPCレンジ間で通信してみる（その１：NLB作成） #reInvent ｜ Developers.IO AWS PrivateLinkで異なるAWSアカウント間の重複するVPCレンジ間で通信してみる（その２：PrivateLink作成） #reInvent ｜ Developers.IO ユースケースとしては、SaaSを提供するマルチテナント構成やCIDRが重複するVPCでの通信などがありますが、今回はSSHやRDPなど
Amazon LightsailをAWS Systems Managerに登録してみた #reinvent | DevelopersIO
はじめに AWS Systems Managerでは、EC2およびオンプレミスサーバー、仮想マシンをマネージドインスタンスとして登録し、管理できます。 Lightsailインスタンスを登録し、インベントリを収集してみました。 あわせてAWS Configを有効化し、アプリケーションなどのインベントリの変更を追跡できる事を確認しました。 IAMサービスロールの作成 LightsailインスタンスがSystems Managerを通信するためにIAMロールが必要です。 IAMロールはAWSアカウントにつき、1つ作成します。 AWS CLIでサービスロールを作成 AWS CLIでサービスロールを作成します。 以下のファイルを作成し、SSMService-Trust.jsonとして保存します。 { "Version": "2012-10-17", "Statement": { "Effect":
AWS Systems Manager で複数の EC2 インスタンスを 1 台ずつ停止・起動してみた #reinvent | DevelopersIO
re:Invent 2017 会期中、AWS Systems Manager が発表になりました。 【速報】AWS環境をまとめて管理！新サービス「AWS Systems Manager」が発表されました！ #reinvent AWS Systems Manager の紹介 一見すごそうにみえますが、とはいえ落ち着いて考えてみると、 「EC2 Systems Manager じゃないの？」 「今まである機能とどう違うの？ まとめただけ？」 という疑問がでてくると思います。わたしもそうだったので、とりあえず試してみました。 使ってみる まずは、3台起動している EC2 インスタンスを順番に停止・起動してみましょう。 これらには予め、「Group」というタグに共通の「evaluation」という値が設定してあるとします。 マネジメントコンソールの「サービス」から、Systems Manager
GuardDutyを設定してメンバーアカウントを招待してみた #reinvent | DevelopersIO
はじめに こんにちは植木和樹＠上越妙高オフィスです。AWS re:Invent 2017で発表されたGuardDutyを早速してみよう！ということでやってみました。 Amazon GuardDuty とは - Amazon GuardDuty Amazon GuardDuty は、VPC フローログおよび AWS CloudTrail イベントログを分析および処理する継続的なセキュリティモニタリングサービスです。 GuardDutyでどのように脅威を検知するのか、技術的な解説については下記のブログをご参照ください。 https://dev.classmethod.jp/cloud/aws/aws-reinvent2017-guardduty-intro-sid218/ 前準備 前述したとおり対象のAWSアカウントでCloudTrail, VPC Flowlog, DNSクエリログが有効にな
AWS PrivateLinkで異なるAWSアカウント間の重複するVPCレンジ間で通信してみる（その２：PrivateLink作成） #reInvent | DevelopersIO
こんにちは！ re:Invent2017期間限定で投稿させていただいてる 久住（くすみ）です。 今回はAWS PrivateLinkの新機能である 異なるAWSアカウント間の重複したVPCレンジ同士の通信 を試す全２回の投稿の第２回として実際にPrivateLinkを作成していきたいと思います。 前回の記事はこちら AWS PrivateLinkで異なるAWSアカウント間の重複するVPCレンジ間で通信してみる（その１：NLB作成） #reInvent 全体構成（一部更新） Web/APを提供するサービサーアカウントへ、それを利用するユーザアカウントから通信をすることを想定し、下記の構成を作ります。 ※ 前回の構成図から今回作成するPrivateLinkに関連する部分を一部更新しています。 PrivateLink作成の流れ まずはPrivateLink作成の全体の流れについて簡単に説明します
【新機能】PrivateLinkで独自エンドポイントを作ってアプリをプライベート公開する #reinvent | DevelopersIO
コンニチハ、千葉です。 まず、PrivateLinkについてはこちらから。 今までは、AWS公式としてEC2やKinesis StreamなどのエンドポイントへPrivateLinkを介しVPCからインターネットを介さずに接続することができていました。 今回このPrivateLinkのエンドポイントを自分で作れるようになりました。つまり、PrivateLinkのエンドポイントを作って公開することで、独自アプリケーションを特定のVPCへ公開することができます。このアーキテクチャは例えばVPCを数百作成し、マイクロサービスを提供するということが実現できるようになります。 アーキテクチャ 現在PrivateLinkで指定できるエンドポイントはNLB(Network Loadbalancer)になります。公開するアプリケーションはNLBを介して、PrivateLinkのエンドポイントとして提供され
GuardDutyの結果をSNSで通知する #reinvent | DevelopersIO
はじめに Amazon GuardDuty はAmazon CloudWatch Eventsに基づいて通知を送信します。 ClodWatch EventsでLambdaを起動し、SNSにpublishしてみました。 SNSトピックの作成 東京リージョンに"sns-test"トピックを作成します。 サブスクリプションには、メールアドレスを登録しました。 Lambda関数の作成 ランタイムはPython 3.6を利用します。 eventデータをそのままsns-testトピックにpublishします。 関数名はGuardDutytoSNSとしました。 import json import boto3 def lambda_handler(event, context): client = boto3.client('sns') response = client.publish( TopicA
【認定資格】資格を取得してクラスチェンジしようぜ #reinvent | DevelopersIO
ご機嫌いかがでしょうか、豊崎です。 AWS認定資格についてオフィシャルの戦略ガイドが認定者ラウンジで配布されていたので、ご紹介させていただきます。 配布資料 AWS認定者ラウンジではトレーニングと認定についてまとめた、取得戦略資料が配布されていました。 表紙にはドット絵のキャラクターが３種類書いてありました。素敵です。 各キャラクタの紹介 Cloud Practitioner 職業：見習い Solutions Architect(Associate) 職業：騎士 SysOps Administrator(Associate) 職業：忍者 Developer(Associate) 職業：魔法使い Solutions Architect(Professional) 職業：パラディン DevOps Engineer(Professional) 職業：上級魔法使い 魔法 Big Data 種類：黒
Amazon Kinesis Video Streamsの映像をAmazon Rekognition Videoで解析する #reinvent | DevelopersIO
Amazon Kinesis Video Streamsの映像をAmazon Rekognition Videoで解析する #reinvent はじめに 先日AWS re:Invent 2017で発表されたAmazon Rekognition VideoとAmazon Kinesis Video Streams。今回はRekognitionのドキュメントにあるWorking with Streaming Videosに則って、Amazon Kinesis Video Streamsの映像をAmazon Rekognition Videoで解析してみたいと思います。 構成は以下の通り。 やってみた IAM Roleの作成 IAM管理画面で[ロール]-[ロールの作成]ボタンをクリックします。 [ロールの作成]画面で[AWSサービス]-[Rekognition]を選択し、[アクセス権限]ボタンを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
404 | Developers.IO
http://twitter.com/i/web/status/945505508361998336
http://twitter.com/i/web/status/944054194817904645