Serverless Express + AWS Lambda + API Gateway の構成を AWS CDK で作成してみた | DevelopersIO
こんにちは、CX 事業本部製造ビジネステクノロジー部の若槻です。 Serverless Express は、AWS Lambda などのサーバーレス環境で Express.js を利用した REST API を構築できるライブラリです。 今回は、Serverless Express + AWS Lambda + API Gateway の構成を AWS CDK でデプロイして作成してみました。 試してみた パッケージの導入 いくつかのパッケージ npm からインストールして導入します。 @codegenie/serverless-express をインストールします。 npm i @codegenie/serverless-express 最近、Serverless Express が CodeGenie に移行したので、古い方のパッケージをインストールしないように注意してください。 その
AWS Network FirewallのアウトバウンドのTLSインスペクションを試してみた | DevelopersIO
Network FirewallでTLSのトラフィックを検査したい こんにちは、のんピ(@non____97)です。 皆さんはNetwork FirewallでTLSのトラフィックを検査したいなと思ったことはありますか? 私はあります。 通常、Network FirewallではTLSのトラフィックにおいて暗号化された内容を確認することはできません。例えばHTTPSのパスをチェックすることはできません。 2023年の3月と少し前ですがNetwork FirewallでインバウンドのTLSトラフィックの検査ができるようになっています。これによりクライアントとエンドツーエンドでTLSを用いて暗号化している場合もNetwork Firewallで検査できるようになりました。 AWS Blogsでも紹介されていました。 上述のブログで紹介されているとおり、ステートフルルール評価前に復号化して評価後
Amazon Route 53 Resolver DNS Firewall で、クエリタイプフィルタリングのサポートを開始
本日より、Route 53 Resolver DNS Firewall で、DNS クエリ形式の質問セクションに含まれるクエリタイプ (QTYPE) に基づいて DNS トラフィックをフィルタリングできるようになりました。 Route 53 Resolver DNS Firewall は、レピュテーションの低いドメインや悪意のある疑いのあるドメインに対する DNS クエリをブロックしたり、信頼できるドメインへのクエリを許可したりできるようにするマネージドサービスです。ブロックされていないクエリへの応答では、ドメインに関連付けられている IP アドレスやネームサーバーなど、ドメインに関する情報が提供されます。今回のリリースにより、クエリドメイン名 (QNAME) と QTYPE の両方に基づいて DNS ファイアウォールルールを作成し、Amazon Virtual Private Cloud
AWS CLIで旧NAT ゲートウェイのEIPを新しいNAT ゲートウェイで再利用してみた | DevelopersIO
はじめに こんにちは、AWS事業本部コンサルティング部の酒井です。 対向システムのIP制限の関係でElastic IP（EIP）を流用する必要があったので、手順をまとめてみました。 皆さんの環境構築の参考になれば幸いです。 Elastic IPの再利用手順 1.既存のNAT Gatewayの削除 EIPの関連付けのみを解除することができないので、NAT Gatewayを削除します。 $ aws ec2 delete-nat-gateway --nat-gateway-id {NatGatewayId} { "NatGatewayId": "nat-xxxxxxxxxxxxxxxxx" } ※1aws ec2 disassociate-addressコマンドを実行すると、以下のエラーになります。 $ aws ec2 disassociate-address --association-id
Amazon Route 53 Resolver のエンドポイントが DNS over HTTPS (DoH) をサポート
本日より、Amazon Route 53 Resolver のエンドポイントで DNS-over-HTTPS (DoH) を有効にして、エンドポイントを通過する DNS クエリを暗号化し、クエリを通じて交換される情報の可視性を最小限に抑えることでプライバシーを向上させることができます。DoH は、暗号化された HTTPS セッションを介してクエリを渡すことで DNS トラフィックを保護するプロトコルです。DoH を使用すると、DNS クエリを権限のないユーザーによる盗聴や操作から保護することでプライバシーを強化できます。 Route 53 Resolver のエンドポイントでは、ハイブリッドクラウド全体でシームレスな DNS クエリ解決を有効にすることで、ハイブリッドクラウドの設定の管理が簡単になります。Resolver エンドポイントでの DoH サポートにより、ハイブリッドクラウド全体
[アップデート] Amazon CloudWatch Network Monitor を AWS-Azure のサイト間 VPN 構成で使ってみた | DevelopersIO
[アップデート] Amazon CloudWatch Network Monitor を AWS-Azure のサイト間 VPN 構成で使ってみた いわさです。 先日、CloudWatch の新しい機能がリリースされました。 CloudWatch Network Monitor というネットワークモニタリングのための機能です。 アナウンスを見てみるとハイブリッドネットワークの監視と修復が云々と記載されております。 今回実際に使ってみました。 先にまとめ VPC から任意の宛先に対してプライベートネットワーク経路での死活監視が出来る CloudWatch Network Monitor で監視用のプローブというものを既存の VPC 上に作成してくれる そこから指定した宛先（IP アドレスで指定）に ICMP などのパケットを一定間隔で送り続けることが出来る 死活監視のために送信したパケットの
![[アップデート] Amazon CloudWatch Network Monitor を AWS-Azure のサイト間 VPN 構成で使ってみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/0021836084bdde128e82746a611da7093dc6b0f8/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F08%2Famazon-cloudwatch.png)
開発環境のNAT GatewayをNAT InstanceにしてAWS利用費を削減した話 | DevelopersIO
はじめに 私が担当しているプロジェクトの本番環境とステージング環境ではNAT Gatewayを利用しています。可用性を重視しない開発環境はNAT GatewayをNAT Instanceに代えたらAWS利用費を削減できるのではないかと考え、やってみました。 NAT ゲートウェイと NAT インスタンスの違いは公式のドキュメントにありますので、以下をご覧ください。 NAT ゲートウェイと NAT インスタンスを比較する NAT Instanceの作成方法 以前はNAT Instance用のAMIが提供されていたのですが、現在はないため自分で作成します。手順は公式のドキュメントにありました。簡単なのでガイドの通りにやれば15分ほどでできるかと思います。 NAT インスタンス 私はt4g.nanoのEC2インスタンス上に構築しました。OSはAmazon Linux2023です。EC2のスペック表
新しい AWS Network Load Balancer (NLB) の可用性とパフォーマンス機能の発表
AWS Network Load Balancer (NLB) は、アベイラビリティーゾーン DNS アフィニティ、異常のあるターゲットの接続終了の無効化、およびデフォルトでの UDP 接続終了をサポートするようになりました。 アベイラビリティーゾーン DNS アフィニティ: この機能は、NLB の DNS を解決するクライアントが、同じアベイラビリティーゾーン (AZ) 内のロードバランサーの IP アドレスを受け取るように DNS を解決します。これにより、お客様はゾーンごとに独立したアプリケーションスタックを構築し、レイテンシーを短縮することでアプリケーションのパフォーマンスを改善することができます。冗長性を確保するために、複数の AZ にまたいでアプリケーションを構築することも可能です。アベイラビリティーゾーン DNS アフィニティの詳細については、こちらとこちらをご覧ください。
[AWS CDK] API Gateway REST API の「ゲートウェイレスポンス」を設定して、API レベルのエラー発生時に CORS エラーを発生させないようにする | DevelopersIO
[AWS CDK] API Gateway REST API の「ゲートウェイレスポンス」を設定して、API レベルのエラー発生時に CORS エラーを発生させないようにする こんにちは、CX 事業本部 Delivery 部の若槻です。 Amazon API Gateway REST API では ゲートウェイレスポンス を設定することにより、API レベルのエラー発生時に任意のレスポンスを返すことができます。 今回は、AWS CDK で REST API の「ゲートウェイレスポンス」を設定して、API レベルのエラー発生時に CORS エラーを発生させないようにしてみました。 既定では API レベルのエラー発生時は CORS エラーが発生する REST API のゲートウェイの設定メニューは次のようになっています。既定ではどのエラーでもレスポンスヘッダーが設定されていません。 よって、
![[AWS CDK] API Gateway REST API の「ゲートウェイレスポンス」を設定して、API レベルのエラー発生時に CORS エラーを発生させないようにする | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/ef03543e7d7ee350aaa5c2cfb3c3a345e4b0b29a/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F08%2Famazon-api-gateway.png)
[アップデート]AWS Global Accelerator は、Network Load Balancer のエンドポイントでクライアント IP アドレスの保持ができるようになりました | DevelopersIO
[アップデート]AWS Global Accelerator は、Network Load Balancer のエンドポイントでクライアント IP アドレスの保持ができるようになりました はじめに AWS Global Acceleratorは、Network Load Balancer（NLB）に向けてクライアントのIPアドレスを保持できるようになりました。 このアップデートによって、例えば以下のことが実現できるようになります。 セキュリティとコンプライアンスの強化 問題が発生した場合にユーザーの識別とその行動の追跡が可能となり、セキュリティ上の脅威や不正アクセスの調査に役立ちます。 IPアドレスまたは位置情報に基づくフィルタリング 特定のIPアドレスや地域に対するフィルタリングを設計し、適用できます。 例：特定地域で広告キャンペーンを行ッタ結果、対象の地域からのトラフィックが増えた場合
![[アップデート]AWS Global Accelerator は、Network Load Balancer のエンドポイントでクライアント IP アドレスの保持ができるようになりました | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/521466babfc8f69b3db8fa1885eb4e1dd749b7e7/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F08%2Faws-global-accelerator.png)
【解決】aws ec2でパブリックdns/ipが割り当てられない問題 - Qiita
こんにちは。今回は、awsについて初心者エンジニアに向けて、ec2インスタンスにパブリックdns/ipが割り当てられない問題について解決方法を紹介したいと思います。 aws ec2は、クラウド上で仮想サーバーを構築するためのサービスであり、多くの企業が利用しています。その中でも、初心者がec2インスタンスを作成して、パブリックdns/ipの割り当てに失敗することがあります。そこで、この記事では、ec2インスタンスの構成や設定方法について説明し、問題を解決するための方法を解説します。 aws ec2でパブリックdns/ipが割り当てられない問題の原因 まず、aws ec2でパブリックdns/ipが割り当てられない問題の原因について説明します。aws ec2インスタンスには、インターネットに接続するためのパブリックipアドレスが割り当てられます。ec2インスタンスを起動すると、このパブリックi
AWSで開発環境構築 #3（NATゲートウェイの作成） - Qiita
目的 これの続き！ 今日はNATゲートウェイを付けます。 今回やること 今回の目標は以下の4つ。 NATゲートウェイの作成 ルートテーブルの作成 ルートテーブルの設定 ルートテーブルの関連付け 環境 windows 10 いざ出陣 NATゲートウェイについて NAT（Network Address Translation）ゲートウェイは、プライベートネットワーク内のデバイスが、インターネット上のグローバルなIPアドレスを持つデバイスと通信するために使用されるネットワークデバイスです。 そもそも知らなかったのですが一般的な言葉（AWSのものじゃない）で、普通、ルーターに内蔵されているようです。使用することで、プライベートネットワーク内のデバイスがインターネットにアクセスできるようになり、ネットワークのセキュリティを向上させることができます。AWSのNATゲートウェイは、AWSのマネージド型ネ
AWS SAM でテンプレートを分割する場合の API Gateway と Lambda の定義方針を整理してみた | DevelopersIO
いわさです。 AWS でサーバーレスアプリケーションを構築する際に、SAM を使った IaC を導入する場合があります。 最近では AWS Application Composer という SAM で記述されたテンプレートを GUI エディターを使った視覚的に構築することが出来るサービスも登場しました。 CloudFormation でリソース数が多い場合にテンプレートを分割する場合があります。 この考え方は SAM も同様で、規模が大きくなった場合にテンプレート分割戦略を採ることが出来ます。 私がよく見るパターンは次のようなマイクロサービスでのサービスごとにテンプレートを分割するパターンです。 Best practices for organizing larger serverless applications | AWS Compute Blog より引用 上記記事ではテンプレートを
ドコモ、5G基盤で障害発生→AWSで代替が可能に 実証実験に成功
NTTドコモとNECは2月22日、自社の仮想化基盤上とAWS上にそれぞれ構築した5G通信の中枢となるネットワーク（5Gコアネットワーク）を接続し、有事の際に切り替える設計の実証実験に成功したと発表した。設備の故障時などに基盤を切り替えることができ、通信の安定性向上が見込めるという。 実験では、スマートフォンなどをAWS上の基盤経由でインターネット上のサーバに接続することにも成功した。NECのソフトウェアを使ったエッジコンピューティング向けの通信装置経由で接続したという。パブリッククラウドの活用により「IoTユーザー向けのサービスをより短い構築期間で提供することも期待できる」（ドコモ）としている。 ドコモとNECは今回の実証実験を2022年3月に開始。同年9月には自社の仮想化基盤とAWS上に構築した5Gコアネットワークを動作させることに成功していた。ドコモは結果について「本設計を活用し、より
Storage Gateway（Amazon S3 File Gateway）で考慮するべき構成を教えてください | DevelopersIO
困っていること Storage Gateway を Amazon S3 File Gateway で構築予定です。 運用するにあたり、S3 バケットへの書き込む方法は以下の 2 点が考えられます。 直接 S3 バケット内のオブジェクトを操作する Amazon S3 File Gateway を使用してファイル共有にファイルを書き込む 上記認識の基、考慮するべき構成を教えてください。 どう対応すればいいの? 簡単ですが機能について説明すると、 Storage Gateway（Amazon S3 File Gateway）では、使用したデータをゲートウェイにキャッシュして、低レイテンシーでアクセスするように機能を提供しています。 Amazon S3 File Gateway を使用してファイル共有にファイルを書き込むと、データは最初にローカルに保存され、次に非同期で S3 バケットにアップロー
S3 + API gateway + Lambda (+ Aurora) による Serverless 申請フォームの構築 - BASEプロダクトチームブログ
はじめに はじめまして、CSE (Corporate Solution Engineering1）の上野です。 今回は BASE Partners という事業で使用していた Google フォームを S3 + API gateway + Lambda (+ Aurora) を使用した Serverless 構成のフォームに移行するというプロジェクトについてお話します。 変更前の構成図と構築した構成図としては以下のようになります。 変更前 変更後 BASE Partners について BASE では新規のショップオーナー様を紹介・支援いただくオフィシャルパートナーを募集するパートナープログラムを運営しています。 それらの申請には初期的には Move fast に行うため、Google フォームと Google スプレッドシートが使用されていましたが、ありがたいことにパートナー様やご紹介いただ
ミクシィの大規模サービスを支えるSREとしてキャリアを積みませんか？
ミクシィの大規模サービスを支えるSREとしてキャリアを積みませんか？ 株式会社MIXI @mixi I want to hear a detailed なにをやっているのか ミクシィグループは、1997年の創業以来、国内有数のSNS「mixi」やスマホアプリ「モンスターストライク」など、友人や家族といった親しい仲間と一緒に楽しむコミュニケーションサービスを提供してきました。 《主な事業領域》 【デジタルエンターテインメント】 世界累計利⽤者数5,500万⼈を突破した「モンスターストライク」や共闘ことばRPG 「コトダマン」などのサービスを展開しています。これらはコミュニケーションツールとして、親しい友人達と一緒に遊べるスマホアプリとなっているのが特長です。また、アプリの枠に留まらず、マーチャンダイジングやリアルイベントをはじめ、動画・アニメの配信、そして他社IPや異業種とのコラボレーション
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ドコモとNEC、AWSを活用した5GCの冗長設計に成功
AWS Lambda with Provisioned Concurrency: How to use the latest deployment with HTTP API Gateway : Adam Bien's Weblog
ドコモ、AWSと自社仮想化基盤のハイブリッド環境で5Gコアネットワークを動かす技術検証
