空のS3バケットでAWSの請求額が爆発的に増加するとの指摘、Amazonはさっそく問題に対処すると発表
AmazonのクラウドコンピューティングサービスであるAWSが提供するストレージサービス・Amazon S3では、写真や動画などのデータをアップロードするためにバケットを作成する必要があります。このS3バケットを空の状態にしていると、AWSの請求額が爆発的に増加してしまうという問題を、ソフトウェアエンジニアのMaciej Pocwierz氏が報告しました。 How an empty S3 bucket can make your AWS bill explode | by Maciej Pocwierz | Apr, 2024 | Medium https://medium.com/@maciej.pocwierz/how-an-empty-s3-bucket-can-make-your-aws-bill-explode-934a383cb8b1 Pocwierz氏はクライアント向けに作成
AWSアカウントを取得したら速攻でやっておくべき初期設定まとめ - Qiita
AWSアカウントを作成したら最初にやっておきたいことをまとめてみた。 あわせて読みたい 本記事の内容を含めた最新の手順は、下記の書籍にまとまっている。 クラウド破産を回避するAWS実践ガイド AWSアカウント（ルートアカウント）の保護 AWSアカウントが乗っ取られると詰むので、真っ先にセキュリティを強化する。 AWSアカウントへ二段階認証を導入 AWSアカウントでのログインは、AWSアカウント作成時のメールアドレス・パスワードだけでできてしまう。心許ないにもほどがあるので、まずは二段階認証を設定しよう。 IAMのページを開く https://console.aws.amazon.com/iam/home 「ルートアカウントのMFAを有効化」を選択して、「MFAの管理」ボタンをクリック 「仮想MFAデバイス」にチェックが入っていることを確認し、「次のステップ」ボタンをクリック 注意書きを読ん
SSRF対策としてAmazonから発表されたIMDSv2の効果と限界
サマリ Capital OneからのSSRF攻撃による大規模な情報漏えい等をうけて、Amazonはインスタンスメタデータに対する保護策としてInstance Metadata Service (IMDSv2) を発表した。本稿では、IMDSv2が生まれた背景、使い方、効果、限界を説明した上で、SSRF対策におけるIMDSv2の位置づけについて説明する。 SSRFとは SSRFは、下図のように「外部から直接アクセスできないエンドポイント」に対して、公開サーバーなどを踏み台としてアクセスする攻撃方法です。SSRF(Server Side Request Forgery)の詳細については過去記事「SSRF(Server Side Request Forgery)徹底入門」を参照ください。 最終的な攻撃目標は多様ですが、近年問題になっているのが、クラウドサービスのインスタンス・メタデータを取得する
WikiLeaksが謎に包まれたAmazonのデータセンターの所在地を暴露、地図も公開 - GIGAZINE
WikiLeaksがこれまでベールに包まれていたAmazonが運用するデータセンター(クラウド向けサーバー)の正確な所在地を暴露しました。世界9カ国15都市に分散されたAmazonデータセンターは東京、大阪にも設置されているようです。 WikiLeaks - Amazon Atlas https://wikileaks.org/amazon-atlas/ WikiLeaksはAmazonの「機密性の高い内部文書」を入手することに成功。これは、世界9カ国15都市にまたがって設置された100以上のデータセンターの所在地と運用に関する文書だとのこと。なお、この文書についても上記ページで公開されています。 AWSによって世界最大のクラウドプロバイダーとして君臨するAmazonは、世界のクラウドインフラストラクチャサービス市場の34％を占めているという調査が出されていますが、その所在地や運用内容につ
AWSを10年運用してわかったことをAmazonの最高技術責任者が語る
By Robert Scoble Amazonが提供するクラウドコンピューティングサービスの「アマゾン ウェブ サービス(AWS)」が登場してから10年を迎えました。これを運用する中で得られた教訓を、Amazon.comおよびAWSのCTOであるワーナー・ヴォーゲル氏が自身のブログの中で公開しています。 10 Lessons from 10 Years of Amazon Web Services - All Things Distributed http://www.allthingsdistributed.com/2016/03/10-lessons-from-10-years-of-aws.html ◆発展可能なシステムを構築する 我々が構築するソフトウェアは、1年後も継続しているソフトウェアでなければいけません、とヴォーゲル氏。ヴォーゲル氏はAWSではサービス開始当初から「アーキテ
初心者がAWSでミスって不正利用されて$6,000請求、泣きそうになったお話。 - Qiita
こんにちは、2015年も終わりですね。昨年よりエンジニアのお仕事をはじめております自称エンジニアの@mochizukikotaroです。 お祭り記事ですので、皆様の箸休めの一助にでもなればと思いながら、全力で書きたいと思います。 まず感謝 当記事は、「素人がAWSに手を出し、のんきに過ごして気づいたら、自分のミスで不正利用され$6,000ほどの請求が来ていて」一週間ほど食べ物も喉を通らず、AWS様に泣きついた結果、「なんとか情け容赦を頂いた」という内容です。 本文中には多少ふざけた言葉選びが散見されるかもしれませんが、私は全力で AWSさんに感謝 をしております。 この先、 僕と同じような過ちを犯す可哀想な素人エンジニアを、この世から一人でも無くしたい。 と切に願っております。 最初にお断りしておきますが、 当記事から得られる、プログラミングインテリジェンスは1gくらいです。 一定レベル以
アマゾンのドル箱となったAWSがこれほど破壊的である理由
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます AmazonをEコマースの会社だと思っているなら、認識を改めた方がいいかもしれない。Eコマースは、インフラを構築し、クラウドサービスとして販売することを正当化する口実のようなものだ。一番おいしい収益を上げているのは、「Amazon Web Services」なのだ。 Amazonの第3四半期の業績がそれを物語っている。実際にAmazonの業績報告を見てみれば分かる。Amazonの総売上高のうち、Amazon Web Servicesは8％だが、営業利益で見ると同事業は52％を占めているのだ。これは、Amazon Web ServicesがAmazonの北米のEコマース事業と同じ額の利益を上げていることを意味する。 これがどういうことか、
AWS News Blog
New — File Release for Amazon FSx for Lustre Amazon FSx for Lustre provides fully managed shared storage with the scalability and high performance of the open-source Lustre file systems to support your Linux-based workloads. FSx for Lustre is for workloads where storage speed and throughput matter. This is because FSx for Lustre helps you avoid storage bottlenecks, increase utilization of compute
AmazonがAWSを安いお値段で提供できる4つの理由 | スラド
AmazonのクラウドインフラサービスAWS（Amazon Web Service）は定期的に値下げが行われ、価格競争の厳しいITインフラ業界においても常に競争力の高い価格でサービスを提供しているが、なぜAmazonがAWSをそんな安い価格で提供できるのか、その理由がオーストラリアのITニュースサイトCRNで紹介されている（slashdot）。 挙げられている4つの理由は以下の通り。 カスタムハードウェアサプライチェーンの効率化規模の大きさ倹約（細かいコスト削減） たとえばカスタムハードウェアについては、「顧客が使わないコンポーネントは不要」という思想の元で独自のハードウェアを使っているそうで、ストレージサーバーやネットワークハードウェアについても独自に作成したものを使っているらしい。また、ディスクドライブは少なくとも1社（Seagate）と不良が発生した場合でも返品しないという契約を結び
Amazon EC2 Eメール送信ベストプラクティス | DevelopersIO
ども、大瀧です。 EC2からEメールを送るという案件、たくさんありますよね。そして結構な確率でトラブるんですよね(涙目)。そんな苦い経験をベストプラクティスとしてまとめてみました。一応技術的なところは網羅したつもりですが、メールセキュリティの専門ではないので、不備や間違いがあればご指摘ください。 では、メール送信トラブルの元凶である、スパムメールとその対策からご紹介していきます。 スパムメールとの闘いダイジェスト Eメールの歴史は、スパムメールとの闘いの歴史と言えます。 不特定多数に送信されるスパムメール(未承諾の広告メール)は、メール受信者に不快な思いをさせるとともに、メールサーバーのメール流量を爆発的に増加させ、長らくメールサーバー管理者を泣かせてきました。 このスパムメールをなんとか撃退しようと、現在では主に以下のような対策が行われています。 1. 送信メールサーバー側のネットワーク
Amazon Webサービスでショッピングカートを操作するメモ - F.Ko-Jiの「一秒後は未来」
セレブ買いを作ったときに勉強したAmazon Webサービスでのショッピングカートの使い方をメモしておきます。RESTを使ったので説明はRESTベースです。 Amazon Webサービスでショッピングカートの操作に使うOperationは5種類です。 CartCreate CartAdd CartModify CartClear CartGet 1. CartCreate CartCreateでショッピングカートを生成します。ここで生成されるカートはAmazon Webサービスを利用して構築されたサイト内で有効なカートであり、Amazonのサイトのショッピングカートとは別のものです。 空のカートは生成できません。カートを生成するにはカートに入れる商品を1個以上指定する必要があります。ASINが1234567890の商品を3個カートに入れる場合はItem.1.ASIN=1234567890&
1GB/1円のAmazon Glacierを個人でも活用する方法 - ku-sukeのブログ
先日1GB/1円 衝撃のAmazon Glacierを早速使ってみた - ku-sukeのはてなダイアリーという記事を書きました。ブコメとかで結構気軽には使えないよね―という意見があったのですが、先日S3経由での利用オプションができたので、割りと個人でも簡単に使えるようになったということでそのやり方を紹介してみようと思います。 S3経由でGlacierを使う新機能とは？ 普通の速度で使える方のクラウドストレージであるAmazon S3にファイルを保存すると、勝手にGlacierにファイルを送ってS3上にはショートカットのようなものだけを置く感じにしてくれるサービスです！ 一度S3に保管しますが、S3の利用料はほとんどかからず激安価格でGlacierに保管することができます。もちろん取り出しには数時間かかるという点は変わらないのですが、S3上でファイルの一覧が管理されているので、安心して利用
ワタブログ : AWS(Amazon Web Service) - OperationとResponseGroupの一覧
2010年06月18日01:26 AWS(Amazon Web Service) - OperationとResponseGroupの一覧 カテゴリ Tweet リクエスト作成にあたり、調べてみました。なお、最新版の情報ではないですが、試してみて今のところ不自由はありません。羅列。 【Operations一覧】[商品情報]ItemLookup ASINコード等から特定の商品の情報を検索。ItemSearch 指定した条件（キーワード等）に合わせて商品を検索。SimilarityLookup 関連商品の検索。[リスト情報]ListLookup リスト（リストマニア、ウィッシュリスト等）から特定の商品情報を検索。ListSearch リストから商品を検索。[ショッピングカート]CartAdd ショッピングカートに商品を追加。CartClear ショッピングカートの中身をクリア。CartCrea
Amazon Web Services の Product Advertising API の利用制限と重要な注意事項まとめ
以前楽天ウェブサービス API の制限を書きました。今回は AWS の Product Advertising API の利用制限について以下のページを参考にまとめておきました。楽天ウェブサービス API に比べて制限が複雑です。 Product Advertising API 1時間のリクエスト制限について 一部の開発者が、非常に大量の商品データを要求しながら、非常に少ない商品の売上額しか発生させていないため、制限がかかるようになったそうです。 基本的には1時間2000リクエストという制限です。それに加えて30日間に発生する出荷された商品の1時間あたりの収益100円ごとに、1時間につき500リクエスト加算されるそうです。ただし、収益の発生は不安定になりますので、基本的には1時間2000リクエストを自サーバーにキャッシュを作りながら効率的に使うのが良さそうです。 アソシエイトリンクについて
アマゾンの制限に引っ掛かった！ - じっくりコンテンツ
■ アマゾンの制限に引っ掛かった！ ■ こんにちは。tanzan です。 ちょっと前にアマゾンのアフィリエイトが好調、と書いたばかりでしたが、新しいサイトを作っていたらいきなりアマゾンAPIのサイトからエラーが返ってきてしまいました。 「えええ！」 と調べてみると、「１時間に2000回以上の呼び出しがあったので停止します」ですと。 あれ？１秒間に１回の呼び出しがOKだったはず…と思って、注意書きを調べてみたらここにありました。 関連部分を引用してみましょう。 「Product Advertising APIの目的は、アマゾンの商品を宣伝し、それにより、アソシエイトがアマゾンの宣伝広告を制作しアマゾンへトラフィックを誘導することによって紹介料を獲得できるようにすることです。しかしながら、一部の開発者様が、非常に大量の商品データを要求しながら、非常に少ない商品の売上額しか発生させていないことが
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
［速報］AWS、Copilot対抗となる「Amazon Q」発表。生成AIによるシステム開発支援や業務支援など、多様なAIサービスを提供。AWS re:Invent 2023
AWS Pricing Calculator
【クラウド特捜部】 AWSのクラウド型仮想デスクトップ「Amazon WorkSpaces」を試す
Amazon Web サービス入門(Product Advertising API)