コーポレートエンジニアリング部ITサービスチームの高橋です。コーポレートエンジニアリング部ではスタッフや組織の課題をテクノロジーの力で解決するということをビジョンに掲げています。その中でも私が所属するITサービスチームでは、ZOZOグループ全体の生産性を上げるため、部門や組織の課題をテクノロジーの力で解決に導く役割を担っています。クラウドベースのツールを活用し「攻めの戦略」を重視し、社内の活性化を目指しています。 その一環として、パスワード管理ツール1Passwordを全社導入しました。導入に至った背景、製品選定で重視した点、及び実際の運用を紹介します。なお、弊社の環境は社員の大半がエンジニアで、社員数は400人規模です。 いきなり余談ですが、先日政府がPPAP（パスワード付きzipファイルをメール添付し別途パスワードを送信する意）を廃止する方針であると表明しました。2017年にはパスワー
新機能 – AWS Control Tower Account Factory for Terraform | Amazon Web Services
Amazon Web Services ブログ 新機能 – AWS Control Tower Account Factory for Terraform AWS Control Tower を使用すると、セキュアなマルチアカウント AWS 環境を簡単にセットアップおよび管理できます。AWS Control Tower は、AWS Organizations を使用して、いわゆるランディングゾーンを作成し、数千のお客様との協業経験に基づいて継続的なアカウント管理とガバナンスを実現します。 AWS CloudFormation を使用してインフラストラクチャをコードとして管理する場合は、AWS Control Tower のカスタマイズを使用して AWS Control Tower のランディングゾーンをカスタマイズできます。このソリューションは、カスタムテンプレートとポリシーを個々のアカウ
AWS Service Catalog を使用しての、Amazon ECS 継続的デリバリー用の自動設計図の共有 | Amazon Web Services
Amazon Web Services ブログ AWS Service Catalog を使用しての、Amazon ECS 継続的デリバリー用の自動設計図の共有 この記事は、AWS Dev Tech のスペシャリスト SA である Mahmoud ElZayet が執筆しました 現代的なアプリケーション開発プロセスは、各組織がスピードや品質を継続的に向上することを可能にしています。このような革新的なカルチャーにおいては、小型の自律的なチームに、アプリケーションの全ライフサイクルがゆだねられます。ただ、こういった敏速かつ自律的なチームは、製品デリバリーを加速する一方で、コンプライアンスや品質保証、およびコードデプロイのためのインフラストラクチャに対するコストを生じさせます。 標準化したツールやアプリケーションリリース用コードを用いることで、チーム間でベストプラクティスを共有でき、冗長的なコー
こんにちわ。久しぶりにブログを書いているonagataniことながたにです。 最近のMTはMTクラウド（フルマネージドのMT環境）やMT for AWSなどがあるので本番環境のサーバにMTを導入する機会もあまりないかもしれません。 とはいえ、既にMTライセンスを持っている。もしくは個人無償ライセンスを利用する場合にVPSを利用すると更に安価にサーバを運用することが可能だったりします。さくらのVPSだと月額635円〜でMTのサーバを運用できます。 VPSなので自由にカスタマイズできますしレンタルサーバよりも高速です。 そこで今回はさくらのVPSをAnsibleで構築する方法を紹介したいと思います。 ※ちなみにさくらのVPSは転送量課金がないので転送量課金が気になる方には最高のサーバかと思います。 VPS（仮想専用サーバー）｜さくらインターネット - 無料お試し実施中 今回のポイント さくらの
ZOZOテクノロジーズ・一休・PayPayの3社によるAWSの合同イベント「ZOZO×一休×PayPay AWS Night」。今回登壇するのは、ZOZOテクノロジーズの光野達朗 氏。AWSの魅力に取り憑かれたと語る氏が、AWS Single Sign-Onを用いたログインについて話しました。 ZOZOTOWNのエンジニア 光野達朗氏（以下、光野）：これから「AWS Single Sign-Onを用いた、セキュアでよりよいログイン体験への取り組み」について紹介したいと思いますので、よろしくお願いいたします。 まず、自己紹介をさせてください。ZOZOテクノロジーズSRE部でテックリードを務めている光野達朗です。もともとサーバサイドのエンジニアとしてキャリアを始めていましたが、途中でAWSの魅力に取り憑かれて転職しました。現在はSREで、AWSを専門とするエンジニアとして、日々アーキテクチャの
AWS LambdaでもARMプロセッサ「AWS Graviton2」が利用可能に。価格性能比が最大34％向上と
AWS LambdaでもARMプロセッサ「AWS Graviton2」が利用可能に。価格性能比が最大34％向上と Amazon Web Services（AWS）は、同社のサーバレスコンピューティング基盤であるAWS Lambdaで、同社が独自に開発したARMベースの新プロセッサ「AWS Graviton2」が利用可能になったことを発表しました。 Get up to 34% better price performance with AWS Lambda functions #poweredbyAWS Graviton2 processors. Try it out for your #serverless web and mobile backends, #microservices, or #dataprocessing workloads. Go build. https://t.c
クラウドコンピューティングは、まず米国で台頭した。2015年以来、米国はIT環境のクラウド化が世界で最も進んでおり、クラウド導入をけん引している。だが、米国に続く国々の導入状況はまちまちだ。2022年には、各国のクラウド導入は米国より1～7年以上遅れそうだ。また、2022年に米国では、IT支出全体の14％がクラウドサービスに投入される見通しだ。 ITプロバイダーやサービスプロバイダーは、国や地域別の市場成長の見通しを踏まえ、世界各地の既存および計画中のハイパースケールデータセンターへの投資に優先順位を付けなければならない。同時に、クラウド支出が増えるように各市場の多様な特性を把握した上で、個々の企業のクラウド導入や活用の意欲を刺激する施策を講じる必要がある。 国別のクラウド支出とその成長に関するGartnerの調査は、クラウドの導入がどの国で速いペースで進んでいるか、どの国で遅れているかを
5分で理解するAWS CDK - Qiita
はじめに 本記事はAWS CDKについてキャッチアップすることを目的に、AWS CDKの概念や、ウォークスルーとしてAWSが公開しているWORKSHOPについて記載しています。 AWS Cloud Development Kit (AWS CDK) （以下、CDK）はTypeScript及びPythonなどのプログラミング言語を使用して、AWSリソースを定義し、Terraformの様にInfrastructure as Code（以降、IaC）を実現する手段として、クラウドインフラのリソースをプロビジョニングすることができます。 TerraformはGo言語で書かれた公式のAWS SDKを用いて、Terraform実行時にAWSのAPIを呼び出して、環境を構築しています。 Terraformは1つのプロバイダーに依存することなく、他のプロバイダーのクラウドインフラを扱えることから、汎用性だ
Kubernetes活用のプライベートクラウド基盤と共に、新開発のMackerelコンテナエージェントを活用 〜サイバーエージェント〜 Mackerel導入事例 サイバーエージェント様 株式会社サイバーエージェント https://www.cyberagent.co.jp/ はてな サービス・システム開発本部 Mackerelチーム SRE 今井 隼人 サイバーエージェント 技術本部 Private Cloud Group 後藤 秀信氏 サイバーエージェント 技術本部 Private Cloud Group 久野 陽介氏 サイバーエージェント 技術本部 田中 淳氏 はてな サービス・システム開発本部 Mackerelチーム CRE 井上 大輔 サイバーエージェントは、社内向けにOpenStackとKubernetesを活用したプライベートクラウド基盤を構築して提供開始しました。コンテナ環境
Google Cloudが誤設定で50万人以上の年金口座データを削除、他地域のバックアップも消えて別サービスのバックアップから復旧
2024年5月、オーストラリアの年金基金「UniSuper」で会員が口座にアクセスできなくなる障害が発生しました。復旧までに1週間を要したこの出来事について、UniSuperはGoogle Cloudと連名で声明を発表し、サイバー攻撃ではなく、Google Cloudによる設定ミスが原因だったことを明らかにしました。 A joint statement from UniSuper and Google Cloud | UniSuper https://www.unisuper.com.au/about-us/media-centre/2024/a-joint-statement-from-unisuper-and-google-cloud Google Cloud accidentally deletes UniSuper’s online account due to ‘unpreced
AWS Glue を使用した個人情報の検出・マスキング・編集および Amazon OpenSearch Service へのロード | Amazon Web Services
ユースケース: OpenSearch Service への読み込み前の個人情報バッチ検出 このアーキテクチャを実装しているお客様は、さまざまな分析を大規模に実行するために、Amazon S3 上にデータレイクを構築しています。このソリューションは、OpenSearch Service へのリアルタイム取り込みが不要で、スケジュールで実行される、またはイベントによってトリガーされるデータインテグレーションツールを使用することを計画しているお客様に適しています。 Amazon S3 にデータレコードが到着する前に、データレイクにすべてのデータストリームを信頼できる形で安全に取り込むための取り込みレイヤーを実装します。 Kinesis Data Streams は、構造化および半構造化データストリームの高速な取り込みのための取り込みレイヤーとして導入されます。これらの例としては、リレーショナルデ
クラスメソッド データアナリティクス通信(AWSデータ分析編) – 2023年7~9月合併号 | DevelopersIO
データアナリティクス事業本部 コンサルティングチームの石川です。コンサルティングチームメンバーを中心に、日々AWSのアナリティクス関連サービスのアップデートとそのブログを追っています。 先月、先々月は業務多忙のため、合併号とさせていただきます。（ゴメンナサイ m(_ _)m） Amazon Redshiftは、Redshift Serverlessのスケジューラやシングルサインオンの対応、 Amazon Forecastとの統合、QUALIFY句のサポートを開始しました。AWS Glueは、AWS Glue for RayがGAになった他に、AWS Glue for Apache Spark 向け Snowflake 接続の一般提供開始、Amazon CodeWhisperer をサポートするようになりました。Amazon QuickSightは、CI/CDを可能にするアセットのデプロイを
Amazon Web Services ブログ CDK for Kubernetes のご紹介 Kubernetes を採用してアプリケーションをグローバルにデプロイし、機械学習モデルを大規模にトレーニングし、データセンターやクラウド全体において新技術の導入方法を標準化しているお客様が急速に増えてきているのを、AWS は目の当たりにしています。Kubernetes では、手作業による処理を置き換える自動ツールの構築、インフラストラクチャのあらゆる部分での運用パイプラインの実装、アプリケーションの実行方法をきめ細かく制御できるよう開発チームの支援が可能です。 従来であれば、Kubernetes アプリケーションは人間が読める静的 YAML データファイルで定義され、これを作成し管理するのは開発者の仕事でした。新しいアプリケーションの構築には、大量のボイラープレート設定を記述したり、他のプ
サーバーレスアプリケーションから Amazon Aurora への IAM ロールベース認証 | Amazon Web Services
Amazon Web Services ブログ サーバーレスアプリケーションから Amazon Aurora への IAM ロールベース認証 ユーザー名とパスワードをアプリケーションに直接保存することはベストプラクティスではありません。セキュリティで保護されたアプリケーションでは、資格情報をプレーンテキストとして保存しないでください。ソリューションとして、AWS Identity and Access Management (IAM) ポリシーは、Amazon Aurora リソースを管理できるユーザーを決定するアクセス許可を割り当てることができます。たとえば、IAM を使用して、DB クラスター、タグリソース、またはセキュリティグループを作成、記述、変更、削除できるユーザーを決定できます。Amazon Aurora では、データベースユーザーを IAM ユーザーとロールに関連付けるこ
関連キーワード SSD | 半導体ストレージ | ハードディスク | データ SSDなどフラッシュストレージのために開発されたストレージインタフェース「NVMe」（Non-Volatile Memory Express）がストレージ市場で存在感を示す中、「SAS」（Serial Attached SCSI）で接続するSSDやHDDは今後どうなるのか。 SAS接続のストレージは、NVMe接続のSSDに比べてデータ転送速度やレイテンシ（遅延時間）の短縮といった性能の面で見劣りするので、今後の市場では生き残れないという意見がある。そうした見方が出てくることは当然だ。だがSASには、「不要になる」とは言い切れない良い一面が幾つもある。 全盛のNVMeに対する「SAS」接続ストレージの良さ 併せて読みたいお薦め記事 HDD、SSDの気になる今後 “HDDの呪縛”から「SSD」が解放される日 「HDD
つい先日データベースの負荷が急激に上昇したのを気にレイテンシーが悪化し続けるインシデントがありました。その対応過程とCloudSQL Query Insightsがどのように役に立ったかまとめます。 こんにちは Typoが治らない @sakajunquality です Site Reliability Engineeringしてますか？？ブーメランが突き刺さりそうなのでこれ以上やめておきます。 さて今日の内容ですが、先日とある理由で弊社のtoC向けサービスにアクセスが集中し（通常の数倍程度のトラフィック増加）、一時リクエストが捌けなくなるインシデントがありました。検知から対応までSREがどのように動いたか、またQuery Insightsがどのように役に立ったかまとめます。 インシデントの検知まず使用しているデータベースの負荷の上昇アラートが来ました。(残念ながらSLO低下やError B
Infrastructure Manager のご紹介: Terraform を使用した Google Cloud リソースのプロビジョニング | Google Cloud 公式ブログ
Infrastructure Manager のご紹介: Terraform を使用した Google Cloud リソースのプロビジョニング ※この投稿は米国時間 2023 年 9 月 13 日に、Google Cloud blog に投稿されたものの抄訳です。 Terraform の機能を Google Cloud マネージド サービスとして提供する Infrastructure Manager をご紹介いたします。Infrastructure Manager を使用すると、Terraform の堅牢な基盤に構築された Infrastructure as Code（IaC）の原則に基づいて Google Cloud インフラストラクチャを管理できます。これにより、宣言型の構成を使用してクラウド リソースをデプロイ、設定、管理する際に、両方の長所を活かした合理的なマネージド エクスペリエ
Amazon EKS (Elastic Kubernetes Service) の環境を簡単に構築できるコマンドラインツール「eksctl」の使い方を解説します。 みなさん、こんにちは！ AWS事業本部の青柳＠福岡オフィスです。 今回は「Amazon EKS (Elastic Kubernetes Service)」の入門記事をお送りします。 EKSの入門記事と言うと、当ブログ(Developers.IO)でも何度か紹介されましたし、巷にはKubernetesの入門書や初心者向けWeb記事が多く出版・公開されています。 それらの入門記事・書籍では、EKS(あるいはGKEやMinikubeなど)を使ったKubernetes環境構築から、構築したKubernetes環境の上で「Pod」や「Service」等のリソースを起動するところまでを一通りやってみる、という流れが多いようです。 一方、今回
Amplify コンソール – フルスタックのサーバーレスウェブアプリのためのホスティング | Amazon Web Services
Amazon Web Services ブログ Amplify コンソール – フルスタックのサーバーレスウェブアプリのためのホスティング AWS Amplify コンソールはフルスタックウェブアプリケーションのホスティングサービスで、使用したいソースコードリポジトリからの継続的なデプロイメントが可能です。Amplify コンソールは、2018 年 11 月に AWS re:Invent で発表されました。それ以来、チームはお客様のフィードバックに耳を傾け、迅速にイテレーションを行って 新しい機能をいくつかリリースしました。以下はそれらの簡単な要約です。 キャッシュの即時無効化 Amplify コンソールでは、コンテンツ配信ネットワーク、つまり CDN を介して、サーバーレスバックエンドを使用する単一ページのウェブアプリ、または静的サイトをホストすることができます。CDN は、世界中のエッ
マイクロソフト、大規模言語モデルを選択すると数秒後にAzure上で試せる「Models as a Service」発表。従量課金制の推論API、ファインチューニングも可能。Ignite 2023
マイクロソフト、大規模言語モデルを選択すると数秒後にAzure上で試せる「Models as a Service」発表。従量課金制の推論API、ファインチューニングも可能。Ignite 2023 マイクロソフトは現在開催中のイベント「Microsoft Ignite 2023」で、オープンソースの大規模言語モデルを、Microsoft Azure上でマネージドサービスとしてすぐに試せる「Models as a Service」を提供すると発表しました。 これにより開発者が簡単に大規模言語モデルのサービスを簡単かつ迅速に試し、アプリケーションの開発に利用できるようになります。 当初はMetaが公開している大規模言語モデルLlma 2をサポートし、今後MistralやJaisなど対応する大規模言語モデルの種類を拡大していく予定です。 カタログから選択すると数秒後には利用可能、従量課金制 Mod
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Oracleの会長兼最高技術責任者（CTO）Larry Ellison氏はしばしば、Amazonが依然としてOracleのデータベースを使用しているとしてAmazon Web Services（AWS）をやゆしてきたが、最後に笑うのはAWSだったようだ。 AWSは米国時間10月15日、Amazonのコンシューマー向け事業が、Oracleデータベースからの移行計画を完了し、7500近くのOracleデータベースに格納されていた75ペタバイトのデータをAWSの複数のデータベースサービスに移行させたと発表した。 今回の動きによって、OracleとAWSの間での挑発的な言葉のやり取りがいったん収束する可能性もあるが、移行の詳細に目を向けると今後
時系列データ可視化のための InfluxDB、Grafana、AWS IoTの連携 | Amazon Web Services
Amazon Web Services ブログ 時系列データ可視化のための InfluxDB、Grafana、AWS IoTの連携 IoTには様々な種類の実装がありますが、多くのアプリケーションでは、大量のテレメトリーデータ収集します。インダストリアルやヘルスケア、コンシュマー製品、ロジスティクスなどにおいて、IoT のテレメトリーデータは非常に時刻に依存しています。 多くの IoT ソリューションでは、データの収集やレポートのタイミングが重要になります。例えば、アノマリー検出や予兆保全のための属性分析においては、異常発生時や発生の予兆が出たときのイベントが、正確に保存され、わかりやすく資料化されることが必要です。 時系列システムは、個々の IoT デバイスレベルで考えるだけでなく、 IoT アプリケーション全体で考えることが重要です。 たとえば、工場のフロアでは、ベルトコンベアの速さと、
『呪術廻戦 ファントムパレード』の大規模アクセスを支えるインフラ構成と最適化 - Sumzap Engineering Blog
この記事は、2024年3月7日に開催された「CyberAgent Game Conference 2024（CAGC 2024）」のセッション内容をAIによる自動文字起こしをベースに加筆修正したものになります。 セッション概要 TVアニメ『呪術廻戦』初のスマホゲーム『呪術廻戦 ファントムパレード（ファンパレ）』は、多くのユーザーに遊ばれ大量のアクセスが来ることが予想されていました。 本セッションでは、高負荷が予想される中、どのようにインフラを構築し負荷対策を行ったのか、実際のインフラ構成図をお見せしながらお話しします。 また、アプリリリース前に行った負荷試験の流れや、リリース後の負荷状況について、具体的なメトリクスの数字をお見せしながらご紹介します。 ※セッションのアーカイブ動画 登壇内容 タイトル 『呪術廻戦 ファントムパレード』の大規模アクセスを支えるインフラ構成と最適化というタイトル
「Ansible」と「Docker」の違いは？ 両ツール連携の仕組みは？：併用すれば多くのインフラ管理が可能に AnsibleとDockerにはそれぞれ特定の役割がある。AnsibleのPlaybookとDockerのDockerfileを一緒に使えば、サーバの制御と構成可能性が向上する。本稿では、AnsibleとDockerの違いと、両ツールが連携する仕組みを解説する。 Red Hatの「Ansible」とDockerの「Docker」はいずれも、自動化によってソフトウェアのリリース速度を上げたいと考えるIT部門に広く使われているツールだ。両ツールは大きく異なるが、うまく連携して機能する。ソフトウェアのデプロイと運用に関して、両ツールはそれぞれ異なる重要なタスクを担う。 Dockerにより、メンテナンスが容易で反復可能な方法でアプリケーションを運用できる。管理者はアプリケーションのコマン
米Microsoftは8月3日（現地時間）、2日に提供を開始したクラウドベースのOS「Windows 365」への申し込みが多く、2カ月無料で使える試用枠が予定数に達したと発表した。専用サイトでは、「試用サブスクリプションが再開したときに通知を受け取るには、サインアップしてください。今すぐ購入するには、こちら（申し込みページ）をご覧ください」となっている。 Windows 365のプログラム管理ディレクター、スコット・マンチェスター氏は「Windows365に対する信じられないほどの反応があり、追加の容量をプロビジョニングする間、無料お試しプログラムを一時停止しなければならない」とツイートした。 Windows 365は、Mac、iPad、Android、LinuxなどのWebブラウザで「Windows 10」と（リリース後の）「Windows 11」の機能を使える企業向けの新サブスクリプ
CleanShot Xのトライアルから導入までの取り組みと工夫 | VISASQ Dev Blog - VISASQ Dev Blog
5月に入社した、ITチームの@enpipiです。 今回はCleanShot Xのトライアルから導入までの取り組みと工夫についてご紹介します。 1. CleanShot Xトライアルから導入の背景 2. CleanShot Xとは App + Cloud Proプランについて Webアップロードを禁止制御できる SSO, JITプロビジョニングの利用ができる 3. トライアルの開始 1ヶ月のトライアル期間の成果を最大化するために 1: 最短で全員にアクティベーションを促す 2: チャンネル参加からスムーズなトライアル開始 3: 初期設定からHowToをセルフサービス化 4: コミュニティを盛り上げる 不定期でTipsを投稿 CleanShot Xお触り会の開催 即レス・即時ドキュメンテーション 口コミでトライアル利用者が広がる 4. サーベイの取得と結果 殆どの人が効率化と品質向上を実感 業
Amazon Web Services ブログ AWSのコストを削減する９の方法 みなさん、こんにちは。アマゾン ウェブ サービス ジャパン シニアエバンジェリストの亀田です。 昨今、世の中の状況の変化に伴い、ITリソース使用量の増減の振れ幅が大きく、また予測が難しい、通常とは異なるビジネスの状況に多くのお客様が直面しています。また、その状況に対応するためリソースの流動性を確保するためにシステムをクラウドへ移行するケースが増えています。既存システムのクラウド移行にはいくつかのアプローチがありますが、稼働中のシステムを移行させる場合、移行作業の影響を最小限にするため、Lift & Shiftという手法がとられます。システムアーキテクチャやアプリケーションへの変更を極小化したなるべく同じ状態でクラウドへシステムを移行し、稼働後必要に応じて適宜アーキテクチャ、アプリケーションなどを最適化していく
ロボットや人工知能(AI)の進化により、これまでは人間が行ってきた仕事を代替する事例がどんどん増えていきますが、データセンターにおいてはそれほど急激な入れ替わりは起きないと、データセンター業界のニュースサイト・DCDが指摘しています。 The slow rise of robots in the data center - DCD https://www.datacenterdynamics.com/en/analysis/caves-of-steel/ ロボットの導入事例としては、ドイツのインターネットエクスチェンジ(IX)会社であるDE-CIXで用いられている「Patchy McPatchbot」「Sir Patchalot」「Margaret Patcher」が挙げられます。いずれも、ポートのプロビジョニングやアップグレードをわずか数分で行うパッチロボットです。 Tadaaa...w
USBメモリの耐久性をテストした結果とは？
小型で携帯可能なUSBメモリは、データの書き込みや消去に伴い次第に劣化していきます。一般的なUSBメモリがどれほどの書き込みに耐えられるのかを知るべく、エンジニアのゴフ・ルイ氏は3つのUSBメモリを用いて耐久性のテストを行いました。 Experiment: 8Gb USB Flash Drive Endurance Test | Gough's Tech Zone https://goughlui.com/2017/05/30/experiment-8gb-usb-flash-drive-endurance-test/ ルイ氏が用意したUSBメモリは「Comsol UF4-8000(8GB)」「Sandisk Cruzer Facet(8GB)」「Verbatim Store’n’Go PinStripe(8GB)」の3つ。USB2.0ポートに接続し、4GB以上のファイルの書き込みを行うた
Amazon Kinesis Video StreamsのWebRTC対応まとめ + 1対1の低遅延なビデオ通話を試してみる - Qiita
はじめに この記事は DMMグループ Advent Calendar 2019 15日目の記事です 今年DMM.comに新卒入社した @k0bya4 です 現在はWebRTCを利用したライブ配信サービスで主にサーバサイドの開発をしています 今回は、先日発表されたAmazon Kinesis Video StreamsのWebRTCサポートについて個人的に試してみたことについてまとめます サービスの概要 Amazon Kinesis Video Streams Amazon Kinesis Video Streams を使用すると、分析、機械学習 (ML)、再生、およびその他の処理のために、接続されたデバイスから AWS へ動画を簡単かつ安全にストリーミングできるようになります。Kinesis Video Streams は、数百万ものデバイスからの動画のストリーミングデータを取り込むために
AWS IAM Identity Center を利用して Azure AD のユーザー情報で AWS アカウントへのアクセスを試してみる | DevelopersIO
AWS IAM Identity Center を利用して Azure AD のユーザー情報で AWS アカウントへのアクセスを試してみる Azure AD と AWS IAM Identity Center を連携させて、Azure AD の認証情報で AWS アカウントにアクセスする設定方法をまとめました。 Azure AD ユーザーの認証情報を使って AWS IAM Identity Center 経由で AWS アカウントにアクセスする方法を紹介します。以前にも同様のブログを書きましたが、AWS Single Sign-On 時代だったため、改めて書き直しました。手順に変わりがないか確認したい意図もありましたが、ほぼ同じ手順で設定できました。 構成と全体の流れ 構成図と設定内容を示します。 ユーザー/グループ情報の同期は SCIM による自動同期を採用しています。 設定の流れ SA
Amazon EKS on Fargate で ALB Ingress Controller を使用する | Amazon Web Services
Amazon Web Services ブログ Amazon EKS on Fargate で ALB Ingress Controller を使用する 2019 年 12 月、Amazon Elastic Kubernetes Service を使用して AWS Fargate で Kubernetes ポッドを実行できることを発表しました。Fargate を使用すると、Kubernetes アプリケーションの EC2 インスタンスを作成または管理する必要がなくなります。ポッドが起動すると、Fargate はそれらを実行するために計算リソースをオンデマンドで自動的に割り当てます。 Fargate は、マイクロサービスの実行とスケーリングに最適です。特に、スパイクが発生し、予測できないトラフィックパターンがある場合に役立ちます。Amazon Elastic Load Balancing A
AlloyDB for PostgreSQL を発表：高額なレガシー データベースからの解放 | Google Cloud 公式ブログ
※この投稿は米国時間 2022 年 5 月 12 日に、Google Cloud blog に投稿されたものの抄訳です。 企業は、レガシー データベース システムから解放されたいと悩んでおり、アプリケーションをモダナイズするための代替手段を求めています。本日、Google I/O において、AlloyDB for PostgreSQL のプレビュー版を発表しました。AlloyDB for PostgreSQLは、PostgreSQL と互換性を持つフルマネージド型のデータベースサービスで、極めて要求が厳しいエンタープライズのデータベース ワークロードをモダナイズするための強力な選択肢を提供します。 標準的な PostgreSQL との性能比較テストでは、トランザクション処理で 4 倍以上、分析クエリで最大 100 倍の高速化を実現できていることを確認しています。また、AlloyDB はAm
【お手軽ハンズオンで AWS を学ぶ】AWS Amplify で Todo アプリを作ろう！ AWS AppSync ＆ Amazon DynamoDB によるリアルタイムメッセージング | Amazon Web Services
AWS Startup ブログ 【お手軽ハンズオンで AWS を学ぶ】AWS Amplify で Todo アプリを作ろう！ AWS AppSync ＆ Amazon DynamoDB によるリアルタイムメッセージング AWS Amplify は、モバイルアプリやウェブアプリの実装を手助けしてくれるフレームワークです。AWS 上のバックエンドをプロビジョニングすることで、iOS や Android 、 Web 、React Native 上などにあるフロントエンドと簡単に統合させることが可能になります。開発スピードが最重要視されるスタートアップにおいて、AWS Amplify が役に立つ場面は多いでしょう。 この記事では、2019年8月8日に開催された「AWS Amplify & Chalice ハンズオン 〜怠惰なプログラマ向けお手軽アプリ開発手法〜」の内容をベースに、 AWS Ampl
【開催報告】AWSで実践！Analytics Modernization ～事例祭り編～ | Amazon Web Services
Amazon Web Services ブログ 【開催報告】AWSで実践！Analytics Modernization ～事例祭り編～ 2023 年 5 月 18 日に「AWS で実践！ Analytics Modernization ～事例祭り編～」を開催しました。今回の事例祭りでは AWS の Analytics サービスをご利用いただいている ミーク株式会社様、ニッセイ情報テクノロジー株式会社様、 ビットバンク株式会社 様、株式会社 Gunosy Gunosy Tech Lab DR&MLOps 様、にご登壇いただきました。本ブログでは当日の各発表内容を紹介いたします。 Amazon OpenSearch Serverless のご紹介 アマゾン ウェブ サービス ジャパン合同会社 ソリューションアーキテクト 深見 修平 資料ダウンロード AWS の深見からは 2023 年 2 月
クラスメソッド データアナリティクス通信(AWSデータ分析編) – 2023年12月号 | DevelopersIO
データアナリティクス事業本部 コンサルティングチームの石川です。コンサルティングチームメンバーを中心に、日々AWSのアナリティクス関連サービスのアップデートとそのブログを追っています。 明日からre:Invent2023が始まります！ ということで、今回は re:Invent2023 が始まる11/27までのアップデートを紹介します。今年のre:Invent2023 アナリティクス関連のセッションについて、事前にチェックすることをおすすめします！ Amazon Redshift 新機能・アップデート 2023/11/01 - Amazon Redshift マルチ AZ が RA3 クラスター向けに一般提供開始 昨年のre:Invent2022に発表された Amazon Redshift RA3 クラスターのマルチ AZ 配置がついに一般提供（GA）になりました。Redshiftを複数のア
AWS App RunnerとECS Fargateの違い・メリットとデメリット - 365歩のテック
概要 AWS App RunnerのVPCリソースへのアクセスが可能になり、色々と検証している中で、ECS・Fargateとの違いなどを簡単にまとめてみました。 目次 目次 概要 目次 注意 アップデート情報 前提 AWS App Runnerのメリット AWS App Runnerのデメリット 対応済み 未対応 どちらでも変わらないこと ロードマップ AWS CDK・CloudFormation 最後に 注意 個人的な主観レベルのものであったり、短い時間での操作によって判断したものもあるため、内容に間違い・変更がある可能性がある点はご了承下さい。 App Runnerはどんどん新機能が追加されてきていますので、新規情報があれば随時更新していきます。 アップデート情報 2023/12/07: イメージベースのデプロイパフォーマンスを改善！ <- new!! aws.amazon.com 2
ヒューレット・パッカード・エンタープライズ（以下HPE）は7月30日、都内で発表会を開き、ストレージの新ラインナップとなる「HPE Primera」（プライメエラ）シリーズを発表しました。 従来のストレージのハードウェアやソフトウェアを見直すことで、100％の可用性を約束するとしています。 Primeraは、事実上同社の3PAR製品群から派生した新ラインナップです。 ハードウェアとしてSkylake世代のXeonプロセッサを搭載し、3PARの第六世代ASICによるメモリシェアド型のオールアクティブアーキテクチャにより、NVMeによる高速なアクセスにも対応できる低いレイテンシ、チューニング不要、インスタントフェイルオーバーなどを実現。 プロセッサの能力向上によって、ストレージOSではカーネル空間ではなくユーザー空間でストレージサービスを実装可能になり、これによりノードリブート回数の削減やバー
BeyondCorp Remote Accessを支える技術 #1 GCP Cloud IAP connectorを試してみた | DevelopersIO
ども、ゲストのソラコム大瀧です。 在宅勤務のニーズが高まる昨今、Googleが提唱したBeyondCorp Remote Accessが話題ですね。 BeyondCorp Remote Access | Google Cloud VPNに代わって組織のシステムにセキュアにアクセスする手段をという触れ込みですが、「この製品を使えばBeyondCorp Remote Accessだ！」というものではなく、トラディショナルな境界セキュリティモデルに囚われずよりモダンなセキュリティソリューションを組み合わせてやっていこうというコンセプトモデルであり、Google社内のリモートアクセス構成をお手本にしつつ、日進月歩でその様相は移り変わるものと言えます。BeyondCorpのベースとなるセキュリティモデルであるZero Trust Networkを解説するネットワンさんの記事がわかりやすいです。 新解
AWS IoTとは？できることや仕組みなど基礎知識をわかりやすく解説【テクノロジー・AI 入門編】 | スマートホーム(スマートハウス)情報サイト | iedge
あらゆるものにモジュールを搭載してインターネットに接続できるようにするIoT（モノのインターネット化）。インターネットに私たちの身の回りのものが接続すると、必要なときに必要な情報がリアルタイムで取得できたりと、生活の利便性が上がります。そしてIoTはビジネスでも利用され始め、IoTを企業で活用するための各サービスも提供されるようになりました。 ECサイトの大手であるAmazonはITソリューションサービスも提供しており、クラウドサービスのAWS（Amazon Web Service）は世界中で多くの企業が導入しています。そして今回ご紹介するのが、IoTを制御・管理するときなどに利用する「AWS IoT」です。 今回は企業がIoTシステムを構築する際に利用しているAWS IoTについてその概要や理解に必要な関連用語、そして仕組みや活用事例など、幅広い観点から解説します。 AWS IoTとは、
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
パスワード管理ツール1Passwordの全社導入から運用まで - ZOZO TECH BLOG
さくらのVPSに手軽にセキュアで高速なMovable Type用サーバをAnsibleで自動で構築する方法｜Blog｜株式会社COLSIS（コルシス）
「シングルサインオンはいいぞ」 AWS Single Sign-Onのいいところ・イマイチなところ
クラウドの国別導入状況：日本はクラウド支出の割合が最低レベル
導入事例 - 株式会社サイバーエージェント - Mackerel（マカレル）: 新世代のサーバー管理・監視サービス
CDK for Kubernetes のご紹介 | Amazon Web Services
NVMe全盛でも「SAS接続」のHDD、SSDはなぜ使われ続けるのか？
Query Insights はいいぞ！SREのとあるデータベースのインシデント対応
「eksctl」コマンドを使ったAmazon EKS構築入門 | DevelopersIO
アマゾンのコンシューマー事業、データベースをオラクルからAWSへ移行完了
「Ansible」と「Docker」の違いは？ 両ツール連携の仕組みは？
「Windows 365」の無料試用枠、1日で予定数に達して終了（再開予定あり）
AWSのコストを削減する９の方法 | Amazon Web Services
データセンターへのロボット技術導入は複雑でそう急激には進まないとの見方
HPE、「100％の可用性を約束する」ハイエンドストレージ「HPE Primera」発表