2018年5月11日 Backtrackの料金情報を追加 大栗です。 個人的にAuroraのアップデートをずっと追っているのですが、アナウンスされてからリリースがされておらずずっと気になっていたBacktrackという即座に過去の状態にもどる機能がリリースされたのでレポートします。 Amazon Aurora Backtrack – Turn Back Time Announcement: Amazon Aurora Backtrack Can Move a Database Back in Time Backtracking an Aurora DB Cluster Backtrackとは？ そもそもはre:Invent 2016のBreakout Sessionで『オンライン ポイントインタイム リストア』としてアナウンスされていました。 【レポート】DAT301: Deep-dive

はじめに こんにちは、佐伯です。私も日本にいます。なんだかみんな楽しそうなので来年はre:Invent行きたいという気持ちが強くなっています。 今回は以下エントリで紹介された、Launch Templatesを試してみたいと思います。 【速報】新機能 Launch Templates for Amazon EC2 instancesが公開されました #reinvent AWSドキュメント 英語のみとなりますが、以下がドキュメントとなります。 Launching an Instance from a Launch Template - Amazon Elastic Compute Cloud やってみた さくっとテンプレートを作ってEC2を作成してみます。 テンプレートの作成 EC2マネジメントコンソールに[Launch Templates]が追加されているので、まず[Create laun

AWS AppSyncが一般公開されました AWS re:Invent 2017で発表された、モバイルアプリのための期待のマネージドGraphQLサービス「AWS AppSync」。本日ついに一般公開（GA）されました！ AWS AppSync now Generally Available (GA) with new GraphQL Features AWS AppSyncとは？ AWS AppSyncは、クロスプラットフォームでデータのリアルタイム同期を行うためのGraphQLをベースとしたアプリケーションのバックエンドを提供するサービスです。次の機能を利用できます。 リアルタイムアプリケーションの作成 同期を使ったオフラインプログラミングモデルの構築 必要なデータだけ GraphQL で取得 複数のデータソース（Amazon DynamoDB、Amazon Elasticsearch

ども、大瀧です。 Envoyは、ライドシェアサービスのLyftが開発し現在はCloud Native Computing Foundationにコードが寄贈されているOSSのプロキシソフトウェアです。Kuberenetesでマイクロサービスを提供するIstioのコアコンポーネントとして一躍注目を集めています。 個人的には、ハイパフォーマンスでL4/L7両方の機能を持つ高機能なのでリバースプロキシ単体でもいろいろ使いドコロがありそう！ということで、年末年始にいじってみようかなと思っています。現状日本語の情報が皆無のようなので、まずはEnvoyの試し方についてご紹介してみます。 動作確認環境 OS : macOS High Sierra Docker : Docker for Mac Community Edition Version 17.09.1-ce-mac42 (21090) バイナリ

こんにちは、虎塚です。 re:Invent 2017のセッション「Architecting Security and Governance Across a Multi-Account Strategy」(マルチアカウント戦略におけるセキュリティとガバナンスのアーキテクチャ設計) についてレポートします。時間の都合で現地参加が叶いませんでしたので、動画を視聴しました。 発表は、AWSのSam ElmalakさんとThomson ReutersのBen Woodwardさんでした。 AWS re:Invent 2017: Architecting Security and Governance Across a Multi-Account Stra (SID331) - YouTube 個人が学習目的でAWSを使うならいざしらず、エンタープライズの組織が1個のAWSアカウントですべてのシステ

現在開催されている、AWS Summits 2018 | San Franciscoにおいて、AWS Secrets Managerが発表されました。 AWS Secrets Manager: Store, Distribute, and Rotate Credentials Securely | AWS News Blog 2018年4月9日更新 AWS Secrets Managerを学ぶ時に便利なリソースや、概要、構造、チュートリアルなどをまとめた記事を公開しました。こちらも合わせて御覧ください。 機密情報を一元管理できる「AWS Secrets Manager」とは？概要と主要機能、動作原理、各種リソースまとめ __ （祭） ∧ ∧ Y　 ( ﾟДﾟ) Φ[_ｿ__ｙ_l〉     Secrets Managerﾀﾞﾜｯｼｮｲ |_|＿| し'´Ｊ AWS Secrets Mana

作るもの ヒーローを管理する Lambda Function を書きます。ヒーロー情報は DynamoDB の ヒーローテーブルに格納するものとします。リポジトリは以下。 * Python Lambda SAM + SAM Local Project コーディング作業 すべてはコードを書くところから始めます。いきなりプロジェクトルートにファイルを置いて書き始めるのも良いですが、後々テストやデプロイも行うことになるので少し整理してみます。以下のようにしました。 . ├── buildspec.yml ├── deploy.sh ├── docker-compose.yml ├── environments │   ├── common.sh │   └── sam-local.json ├── integration_test.sh ├── requirements.txt ├── src

「ほんまに運用できるの？」毎秒6000イベントをミリsec対応するウェブサービスを、マルチクラウドで構築した話を聞いてきた #devsumi 最近、結構な頻度で聞くようになってきた「マルチクラウド」という単語。 いろんなクラウドの良いとこ取りができるのでメリットしかなさそうだけれど、運用・保守面含めて、「そんな簡単じゃないやろ〜」と一歩引いた視点で自分はみていました。 恐らく、Developers Summit 2018において、マルチクラウドというテーマで話されていたのは、このセッションだけじゃないでしょうか。 結論から言うとすっごい面白かったです。マルチクラウドで構成組む時に必ず出てきそうな問題点の解説もあり、非常に貴重なノウハウが満載なセッションでした。 __ （祭） ∧ ∧ Y　 ( ﾟДﾟ) Φ[_ｿ__ｙ_l〉     ﾏﾙﾁｸﾗｳﾄﾞﾀﾞ ﾜｯｼｮｲ |_|＿| し'´Ｊ 講

はじめに AWSチームのすずきです。 AWS東京リージョンの新しいアベイラビリティゾーン(AZ)として「ap-northeast-1d」がリリースされました。 新しいAZ「ap-northeast-1d」にEC2インスタンスを起動する事ができましたので、紹介させていただきます。 Amazon Web Services ブログ: 東京リージョンに新たにアベイラビリティゾーンを追加 VPC設定 VPCダッシュボードを利用して、「ap-northeast-1d」のサブネットを追加しました。 サブネットの作成 「ap-northeast-1d」 利用の指定 VPCとして「デフォルトVPC」を選択、アベイラビリティゾーンとして「ap-northeast-1d」を指定しました。 確認 「ap-northeast-1d」サブネットが作成されました。 IP自動割り当て設定 他のデフォルトVPCのサブネット

はじめに クラスメソッド株式会社 AWS事業部長の佐々木です。 私は前職で創業メンバーの1人としてビジネスを立ち上げた後、エンジニアとして実業務に携わりながら、統括マネージャーとして50人規模のエンジニア組織を構築しました。 また2014年にAWSエンジニアとしてクラスメソッドに入社し、2015年7月よりAWS事業部の部長に就任。事業は順調に拡大しており、2015年と比較して組織も2倍以上に大きくなりました。これは優秀な仲間に恵まれたのはもちろんのこと、組織設計と構築プランが功を奏したことも一因だと感じています。 そこで、私がこれまでに培ってきた経験から得たエンジニア組織の構築の仕方をお伝えしたいと思います。 エンジニア組織構築マニュアル 骨子を定義する これはエンジニア組織に限りませんが、組織には3つの骨子が必要です。 ポリシー ビジョン ターゲット ポリシーは、その組織が最もこだわる一

AWS CLI単体でS3とのトラフィックを帯域制御出来るようになったため、早速使ってみました。 3行まとめ クライアント OS に依存せず AWS CLI 単体で帯域制御可能 インバウンド・アウトバウンドで同じ値を適用 設定コマンド $ aws configure set default.s3.max_bandwidth 50MB/s やってみた 環境 EC2(m4.xlarge)のAmazon Linux AWS CLI:1.14.8 S3転送に利用するオブジェクトの作成 1 GB のオブジェクトを作成します。 $ fallocate -l 1G test.dat AWS CLIの初期設定値 帯域制御用に追加された s3.max_bandwidth を除き、AWS CLI の設定値はデフォルトのままとします。 特に、s3.multipart_threshold は 8MB のため、今回試

森永です。 新年早々大変な脆弱性が出てきてセキュリティクラスタがざわついてます。 内容によって2つの脆弱性に分かれていて、「Meltdown」と「Spectre」と名前がつけられています。 現在使用されているほぼ全てのCPUにおいて対象となりうるという相当影響範囲が広い脆弱性です。 まだ詳細が公開されていない部分もありますが、パッチで対処できる脆弱性ですので落ち着いて対応し、続報を待ちましょう。 現在分かっている範囲の情報をまとめます。 Meltdown and Spectre 概要 今回の脆弱性は大きく3つに分けられます。 Variant 1: bounds check bypass (CVE-2017-5753) Variant 2: branch target injection (CVE-2017-5715) Variant 3: rogue data cache load (CV

はじめに AWSの運用構築をまかされたインフラエンジニアのかたに向けて、セキュリティで考えるべき視点と代表的なソリューションをご紹介します。 AWSでのセキュリティを考える前に、私達自身のセキュリティを考えてみましょう。 "外出前に鍵をかける"、"ひとけのない道はなるべく通らない"など最低限やっておくべき対策があります。 たくさんのお金をかけてボディガードを雇っても、鍵をあけて外出しては意味がありません。 AWSのセキュリティ対策も同様です。 追加のコストを払ってセキュリティソリューションを導入する前に、最低限やっておくべき対策があります。 特に代表的なものをご紹介します。 出所が不明なAMIは使わない EC2の作成元となるAMI（マシーンイメージ）は誰でも公開できます。 中には悪意のあるソフトウェアが含まれるAMIも含まれます。 AWSや信頼できるベンダーが提供するAMIを使いましょう。

こんにちは、虎塚です。 AWSの機能アップデートで、VPC内のElastic IPに対するタグ付けがサポートされました。 Amazon Virtual Private Cloud (VPC) now Allows Customers to Tag Their Elastic IP Addresses 目的、オーナー、環境などを表現するタグをつけることで、Elastic IP (以下、EIP) を管理しやすくなります。ぜひ活用しましょう。 注意点 1個のEC2リソースに付けられるタグは、50個までです。(EIPに限りません) EIPでは、請求レポート用のコスト配分タグはサポートされていません。 EC2-Classicでは、EIPへのタグ付けはサポートされません。 AWS Management Console EC2ダッシュボードから、タグを編集できるようになりました。 また、VPCダッシュボ

このうち、後ろの2種類は、バケットに対するアクションです。つまり、前述のポリシーでは、s3:*という全アクション指定をしているものの、arn:aws:s3:::access-control-on-specific-path/dir_a/*という形式でバケットではなくオブジェクトでリソース指定をしている為に、実質的には後ろの2種類のバケット操作系の権限は付与されていないということになります。 ListObjectsするにはs3:ListBucketが必要 今回エラーとなって実行できていないListObjectsをする為には、s3:ListBucket権限が必要なことがわかりました。s3:ListBucketはバケットオペレーションとなる為、バケットをリソースとして権限を付与する必要があります。 オブジェクトオペレーション s3:GetObject s3:GetObjectVersion s3

渡辺です。 Ansible2.2からcheck_modeオプションが追加されます。 ひじょーに欲しかった機能なので紹介します。 Ansibleのcheckモード ansible-playbookコマンド実行時、--checkオプションを追加した場合、AnsibleはいわゆるDryRunになります。 この時、モジュールでは、サーバの状態をチェックして変更の必要性を確認しますが、変更を行うことはありません。 checkモードは、Playbookを変更する前や、変更を適用する前に利用されます。 commandモジュールはcheckモードでは実行されない commandモジュールはcheckモードでは実行をスキップします。 これは、commandモジュールがサーバの状態を変更するとみなしているからです。 実際にはcommandモジュールで実行するコマンド次第なのですが、Ansibleの設計ポリシー

西澤です。 re:Invent 2017で発表された素晴らしいアップデートであるT2 Unlimited。丁寧なブログも公開されていますが、私自身少し触ってみて気付いたことがあったのでまとめてご紹介してみようと思います。概要等については、まず速報ブログをご覧ください。 【速報】高いパフォーマンスが継続できるT2 Unlimitedがリリースされました！！ #reinvent 新しいT2 Unlimited – バーストを超え、高い性能を発揮 | Amazon Web Services ブログ T2インスタンスの課題 T2インスタンスは一時的な高負荷にもバースト可能な環境をリーズナブルに利用できるというところが、最大の魅力です。ところが、このバーストが曲者で、予期せぬ負荷がかかるようなシステムで利用している場合に、一気に性能がベースラインにまでおちこむという問題がありました。この状態に陥ると

こんにちは、齋藤です。 今回の記事は golangアドベントカレンダー 2017の2日目の記事です。 フライングしています。 今年の golang の盛り上がり様はすごいですね。 Qiita に存在する golangのアドベントカレンダーは 4つもあります！ golangアドベントカレンダー 2017 その1 golangアドベントカレンダー 2017 その2 golangアドベントカレンダー 2017 その3 golangアドベントカレンダー 2017 その4 また、この記事を書いている時点で、AWS Lambda に golang のサポートが追加されたという速報が 弊社記事に上がっており、golang の人気はうなぎのぼりなのではないでしょうか！ go go golang ! ! ちなみに現在上記リンクにある記事は 弊社の諏訪さんによって リアルタイム更新が行われておりました。強い。

こんにちは、菊池です。 先日のアップデートでCloudWatchのアラームに2つの設定オプションが追加されました。 CloudWatch Alarms releases two new alarm configuration settings Creating Amazon CloudWatch Alarms 追加された設定 追加された設定は以下の2つです。 メトリックデータ不足（欠損）時の処理 正常とみなす 異常とみなす 現状を維持する 不明とする（これまでのデフォルト） サンプルが少ないパーセンタイルメトリクスの評価有無 評価する（これまでのデフォルト） 現状を維持する メトリックデータ不足（欠損）時の処理 CloudWatchのアラームに設定できるメトリックは、カスタムメトリックスを含め非常に多岐にわたります。その通知されるデータの特性によって、アラームに判定する条件も様々です。 E

こんにちは。最近はAmazonEchoの招待メールをずっと待っています。城岸です。 今回は以前から少し気になっていたLocalStackを使って、pythonのテストをしてみようと思います。 本題に入る前に LocalStackはローカルに擬似的なAWS環境を作ってくれてるツールになります。 どんな時に便利なの？という部分については@t_wadaさんがTestable Lambdaというセッションで詳しく説明されています。 とても面白いセッションなので見たことがない方は是非。 実行環境の構築方法や使い方については本ブログの以下の記事を確認してください。 LocalStackをつかってローカルでLambdaを実行してみた 環境 こんな感じの環境でテストをしています。 Mac : macOS Sierra docker : 17.09.0-ce docker-compose : 1.16.1