[アップデート] インターネットトラフィックのパフォーマンスが最大60%向上！Amazon S3 マルチリージョンアクセスポイントの紹介 | DevelopersIO
[アップデート] インターネットトラフィックのパフォーマンスが最大60%向上！Amazon S3 マルチリージョンアクセスポイントの紹介 アップデートからしばらく時間が経ってしまいましたが、先日リリースされた Amazon S3 Multi-Region Access Point についてご紹介します。 Amazon S3 Multi-Region Access Point が、レプリケートされたデータセットへのアクセスを最大 60% 加速 S3 Multi-Region Access Point グローバル展開されるアプリケーションやリージョン障害を考慮したアーキテクチャを設計する際に、S3 のクロスリージョンレプリケーション(CRR)は広く採用されている方法です。 しかしながら CRR で複数リージョンのバケットにオブジェクトを配置できたとしても、最短のレイテンシでアクセスするためにど
![[アップデート] インターネットトラフィックのパフォーマンスが最大60%向上！Amazon S3 マルチリージョンアクセスポイントの紹介 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/55e5ee85a70b0b6893eeca79750f0d06a94b8595/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Famazon-s3.png)
Oji-Cloud クラウドとテクノロジーが人生をHappyにする。クラウドインテグレーターに転職したぱぱエンジニアが発信するテクニカルブログ。 概要 はじめに ここ最近NLBを使ったシステムを構築していますので、本日はALB、NLBロードバランサーの比較と、NLBの特徴を中心に記事にまとめたいと思います。 ALB、NLBとは ALB、NLBのどちらもELB（Elastic Load Balancing）の1つです。ELBはAWSが提供するロードバランサーであり、受信したアプリケーションまたはネットワークトラフィックをEC2 インスタンス、コンテナなど、複数のターゲットに分散させることが可能です。 ALB、NLBは、ヘルスチェックを利用して、異常なターゲットを検出すると、それらのターゲットに対するトラフィックの送信を中止し、残りの正常なターゲットに負荷を分散できます。 以下に、ALB、NL
新着 – カーネルパニックをトリガーし、応答しない EC2 インスタンスを診断 | Amazon Web Services
Amazon Web Services ブログ 新着 – カーネルパニックをトリガーし、応答しない EC2 インスタンスを診断 オンプレミスのデータセンターにデプロイされたシステムで作業を行っていたころ、ときどき、応答しないサーバーのデバッグをしなければならないことがありました。その場合、通常は誰かに頼んで、フリーズしたサーバーでマスク不可能割り込み (NMI、non-maskable interrupt) ボタンを物理的に押してもらうか、あるいはシリアルインターフェイス (はい、シリアルです。RS-232 など) を介してコマンドコントローラーに信号を送信してもらう必要がありました。このコマンドによってシステムがトリガーされ、フリーズしたカーネルの状態がファイルにダンプされて、さらなる分析が行われます。このようなファイルは通常、コアダンプあるいはクラッシュダンプと呼ばれます。クラッシュダ
【まだEC2のSSHで消耗してるの？】AWS Systems Manager Session Managerのススメ｜ 開発者ブログ ｜ 株式会社アイソルート
ホーム> 開発者ブログ> 【まだEC2のSSHで消耗してるの？】AWS Systems Manager Session Managerのススメ 【まだEC2のSSHで消耗してるの？】AWS Systems Manager Session Managerのススメ TL;DR 特別な要件がない限り、AWS EC2への接続にSSHは利用せず、AWS Systems Manager Session Managerを利用しましょう Session Managerを使うことで、セキュリティ向上やユーザー管理の簡易化といった恩恵を受けることができます 目次 はじめに AWS Systems Manager Session Managerとは？ なぜEC2へのSSHを避けるべきなのか？ Session Managerを使ってみる おわりに はじめに こんにちは。 クラウドソリューショングループのwatan
AWSのネットワークインターフェース「ENI」とは｜コラム｜クラウドソリューション｜サービス｜法人のお客さま｜NTT東日本
2019.09.11 ｜ Writer：NTT東日本アベ AWSのネットワークインターフェース「ENI」とは AWSのネットワークインターフェース構築について、NTT東日本のクラウド導入・運用サービスで貴社システムをサポートいたします。クラウド導入・運用サービスの提供機能や料金など詳しく記載したサービス資料をぜひダウンロードください。 AWSを活用するためには、ネットワーク回線を準備したうえで、必要なネットワーク設計を行う必要があります。こうしたネットワーク設計を行うために、AWSではVPC（Amazon Virtual Private Cloud）やDX（AWS Direct Connect）、Amazon Route 53といったサービスを提供しています。 しかし、それだけでは不十分な場合もあるでしょう。AWSに複数のIPアドレスを設定する場合や、固定IPアドレスを付与したい場合などに
How do I start and stop EC2 instances automatically? | DevelopersIO
How do I start and stop EC2 instances automatically? What is the problem? I have a requirement that specific EC2 instances need to be at start status only at certain times of the day. It is a pain to do it manually every time, so I want to automate it. What should I do? You can use Amazon Systems Manager Automation and CloudWatch Events to schedule automatic start and stop. Create an IAM role Crea
こんにちは。 ネクストモード株式会社 の田口です。 AWSの習熟でリソースを作成したものの、停止や削除を忘れてしまう経験をした人は多いのではないでしょうか。コストが発生することを知らなかったり、オートスケールの設定が残っていて消したつもりが別のリソースが起動したことに気づかなかったりと、理由は様々あると思います。 今回は、常時起動が必要なEC2インスタンスが存在するAWSアカウントにおいて、 習熟用に作成したEC2インスタンスの停止忘れをお知らせしてくれる仕組みを考えてみました。（もちろん強制停止させることも可能ですが、あくまでリソースの作成者が自ら停止する習慣をつけてほしいので、お知らせするだけにしました） 機能要件 EC2の使用量を削減する解決策として、AWS公式ページではLambdaを使用して特定の時間自動停止および起動する仕組みが紹介されています。この仕組みは対象リソースが決まって
Redshift から Snowflake に移行しました | CyberAgent Developers Blog
こんにちは。AI事業本部の AIR TRACK でサーバーサイドエンジニアをしている宮川です。プロダクトでデータウェアハウスを Redshift から Snowflake に乗り換えたので、意思決定をした理由や Snowflake のメリット・デメリットについてご紹介したいと思います。 Snowflake とは Snowflake とは Snowflake 社が提供するデータウェアハウス（DWH）です。 コンピュートノードとストレージを分離した設計がなされており、計算リソース（ウェアハウス）を簡単にスケールアップ・スケールアウトできること、ウェアハウスの利用分の従量課金であること*1が特徴となっています。また、各クラウドプロバイダー上でサービスを展開しているため、Snowflake にデータを入れる際に無駄なデータ転送量がかからないことも特徴です。 その他、SnowPipe という自動デー
こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きな ネクストモード株式会社 の吉井です。 実行中の EC2 インスタンスのルートボリュームを置き換えることが可能になりました。 インスタンス停止は要りません。実行状態のまま置き換えが可能です。 すべてのパブリックAWSリージョンとAWS GovCloud（US）リージョンで利用できます。 用途 トラブルシュート用途が主だと思います。 もしかしたら、デプロイ関係で使えるかもしれませんがまだ未検証です。 変更作業中のミスで起動中の EC2 インスタンスに接続できなくなった 誤ってクリティカルなファイルを破損してしまった 原因不明なトラブルによりシステムが停止した、直前のスナップショットに戻りたい 何ができる？ ルートボリュームの置き換えが可能になりました。 初期起動状態 (EC
tl;dr EC2 でディスク使用量がパンパンになってきて ボリュームをオンラインで拡張したくなったときのやりかたメモです。 基本的に公式ガイドに沿えば OK です: https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/recognize-expanded-volume-linux.html チェック
EC2 インスタンスタイプの種類や選び方！AWS初心者向けに今一度整理 - ForgeVision Engineer Blog
クラウドインテグレーション事業部のにゃんなか(中川)です！！ フォージビジョン エンジニアブログを参照頂き、ありがとうございます！ ※本記事の更新履歴：2023/9/13 ご指摘頂いた誤記を修正。2021/1/3 re: Invent 2020の発表インスタンスを反映、補記 本記事の内容 ● テーマ AWSのAmazon EC2は年々アップデートされ、嬉しいことにインスタンスタイプも様々な種類が増えてきました。 本記事では、 EC2のインスタンスタイプの見方を整理 してみようと思います。 ● 本記事の主な対象の方 ・AWS初心者の方 ・EC2インスタンスタイプの見方、選び方について大枠を理解したい方 ・EC2インスタンスタイプの種類が増えてきたので今一度整理をしたい方 ● 本記事について 本記事の内容 ● テーマ ● 本記事の主な対象の方 ● 本記事について インスタンスタイプについて ●
こんにちは、みかみです。 GCP ＆ BigQuery 勉強中です。 実際に業務で使用するとなると、セキュリティの考慮は必須です。 普段業務で使っている AWS 環境では、セキュリティグループで IP 制限をかけ、許可されていない IP からのアクセスはできないようにしています。 GCP でも IP 制限かけられるの？ どうやって？ どの範囲で？ ということで。 やりたいこと GCP ではどうやって IP 制限するのか学びたい EC2 から BigQuery に IP 制限付きでアクセスしたい GCP の IP 制限 AWS 同様 GCP でも VPC（VPC Service Controls）があり、Access Context Manager でアクセスレベルを設定できるそうです。 Access Context Manager では、IP アドレスやリージョン、デバイス単位でアクセスを
皆さん、こんにちは。クラウドシフト課の本間です。 私は半年間スキルチェンジPJ(※1)に参画し、Amazon Web Services(下記、AWS)について学んできました。 ※1：スキルチェンジPJについての取り組み blog.css-net.co.jp 皆さんはAmazonという単語を聞いた時にどのようなことを思い浮かべるでしょうか？ ITにあまり関わってこなかった人は通販サービスや動画配信サービスなどを最初に考えると思いますが、今回はAWSというクラウドサービスの中のサーバーレスのものを中心にお話ししようと思います。 1．AWSとは 2．サーバーレスとは 2-1．AWS Lambda 2-2．Amazon API Gateway 2-3．Amazon DynamoDB 3． EC2とLambdaの比較 3-1.設定 3-2.料金 3-3.Lambdaのデメリット ４．さいごに 1．A
Amazon EC2 MacインスタンスがBig surのサポートを開始。NFSサービス「Amazon EFS」へのマウントも可能に
Amazon EC2 MacインスタンスがBig surのサポートを開始。NFSサービス「Amazon EFS」へのマウントも可能に Amazon Web Services（AWS）は、クラウド上でmacOSのインスタンスを提供する「Amazon EC2 Mac instances for macOS」（以下、EC2 Macインスタンス）で最新のmacOSである「Big sur」のサポートを開始したと発表しました。 EC2 Macインスタンスは、2020年12月に行われた同社のイベント「AWS re:Invent 2020」で発表されました。 Intel版のMac miniをAWSのクラウド基盤であるNitro Systemに組み合わせて提供され、当初ははmacOS Mojave 10.14とmacOS Catalina 10.15のみをサポートしていました。 Big surがサポートされ
解決策 重要: 方法の 1、2、3 では、インスタンスを一旦停止してから起動する必要があります。次の点に注意してください: インスタンスがインスタンスストアでバックアップされている場合や、データを含むインスタンスストアボリュームがある場合、インスタンスを停止するとデータが失われます。詳細については、「インスタンスのルートデバイスタイプを判別する」を参照してください。インスタンスストアボリュームに残しておきたいデータは必ずバックアップしてください。 インスタンスを停止して再起動すると、あなたのインスタンスのパブリック IP アドレスが変更されます。外部トラフィックをあなたのインスタンスにルーティングするときは、パブリック IP アドレスの代わりに Elastic IP アドレスを使用することをお勧めします。 方法 1: ユーザーデータを入力する 1. 新しいキーペアを作成します。 2.
ECS on EC2におけるスケーリングの辛みを「Capacity Provider」で解決する | DevelopersIO
はじめに こんにちは。コンサル部の島川です。 2019年12月頭にECSの新機能であるAWS ECS Cluster Auto Scalingが発表されました。略してCAS。AutoScalingGroupにECS専用ポリシーが紐づけされます。これは同時期にリリースされた「Capacity Provider」と一緒に使う必要があります。ただ...めちゃくちゃ便利そうだという第一印象だけで実際にどういう動きをするのか、何が嬉しいのかという点についてモヤモヤしていた部分があったので実際に手を動かしてみて動きを確かめてみました。 結論からECS on EC2を運用されている方は「Capacity Provider」を有効にしてCASを使うメリットが大きいです。EC2のスケーリングをほとんど考えなくて良くなります！ ECS on EC2における今までの課題 今までは EC2のスケーリング Auto
Troubleshoot Boot and Networking Issues with New EC2 Serial Console | Amazon Web Services
AWS News Blog Troubleshoot Boot and Networking Issues with New EC2 Serial Console Fixing production issues is one of the key responsibilities of system and network administrators. In fact, I’ve always found it to be one of the most interesting parts of infrastructure engineering. Diving as deep as needed into the problem at hand, not only do you (eventually) have the satisfaction of solving the is
背景 ログインできないユーザで、apacheやtomcatなどを動作させたいことは、たまにあると思います。 よくあるケースなのに（そのはず…）、求める答えにたどり着くまでに時間がかかったので、投稿します。 今回は、user という名前のユーザを例として使用しています。 動作環境 Amazon EC2 Cent OS 7 Cent OSなので、/sbin/nologin です。 OSによって違うようなので、そこは各OSに従ってください。 実行方法 表題の件は、下記のコマンドのような実現できます。 例は、tomcatを起動するコマンドになります。
AWSチームのすずきです。 EC2インスタンス(Amazon Linux 2) のメモリ使用率の監視を行うため、 CloudWatch Agent を設定する機会がありましたので、紹介させていただきます。 環境 以下のEC2インスタンスを対象としました。 インスタンスタイプ : m5.large OS: Amazon Linux 2 AMI : amzn2-ami-hvm-2.0.20191217.0-x86_64-gp2 (ami-011facbea5ec0363b) UserData CloudWatch Agent は、UserDataを利用し、EC2インスタンスの起動時に設定しました。 #cloud-config runcmd: - [ sh, -c, "dd if=/dev/zero of=/swapfile bs=1M count=512" ] - [ sh, -c, "chm
Amazon ECS Cluster Auto Scaling now offers more responsive scaling
Amazon Elastic Container Service (Amazon ECS) Cluster Auto Scaling (CAS) now offers more responsive scaling when using EC2 Auto Scaling groups (ASGs) that span across Availability Zones (AZs) and instance types. Before this launch, if your ASG did not confine to a single-AZ or used multiple instance types, the scaling speed was restricted by the minimum scaling step size defined in the capacity pr
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Amazon Web Services（AWS）がようやく、「サービスとしてのデータセンターハードウェア」とも言うべきサービス「AWS Outposts」の詳細を明らかにした。2018年11月に発表されたOutpostsは、AWSのクラウド用ハードウェアなどをオンプレミスで利用できるというもので、構成可能なコンピュートとストレージのラックからなるフルマネージド型のサービスだ。顧客はオンプレミスでコンピュートとストレージを運用でき、AWSのクラウドとも接続できる。 AWSのコンピュートサービス担当バイスプレジデントMatt Garman氏は米国時間9月11日、ブログ記事で、2019年中にOutpostsをリリースする予定であることを明らか
Automate OS Image Build Pipelines with EC2 Image Builder | Amazon Web Services
AWS News Blog Automate OS Image Build Pipelines with EC2 Image Builder Earlier in my career, I can recall being assigned the task of creating and maintaining operating system (OS) images for use by my development team. This was a time-consuming process, sometimes error-prone, needing me to manually re-create and re-snapshot images frequently. As I’m sure you can imagine, it also involved a signifi
今朝より、EC2 スポットインスタンスについてのロードマップが Github で公開されているようです。 We just launched the EC2 Spot Instances integrations public roadmap! Tell us what open source software and frameworks you'd like us to integrate EC2 Spot Instances with! https://t.co/wc0GKW9Vgx — Chad Schmutzer (@schmutze) July 14, 2020 こんな感じです！ ロードマップとは ロードマップは各種サービスにおいて、まだ検討段階のものを含めて今後のリリース予定をまとめた情報です。 以下、ロードマップの Introduction を機械翻訳にて引用すると これは、
みなさん、こんにちは。コンテナ化を用いたシステムの導入が進んできた昨今、ECSやEKSにおいてFargateを本番環境で導入してみた……といった話を目にする機会も増えてきました。 今回はそんな「無くてもいいけど有るととても便利」なEKS on Fargateに関して特徴からメリット／デメリット、今後のFargateの動向に関してご紹介したいと思います。 基本的なおさらい AWSでDockerコンテナを構成する（コンテナオーケストレーション）ためのサービスはElastic Kubernetes ServiceとElastic Container Serviceの2つがあり、共にデータプレーンとしてEC2とFargateを利用することが出来ます。 今回の記事では、EKSを使う時にデータプレーンとしてAWS上でEC2とFargateを任意に選べる時、それぞれどのようなメリット・デメリットがあり、
EC2で稼働するアプリケーションにさらなる環境分離を提供！！Nitro Enclavesを試してみた | DevelopersIO
CX事業本部@大阪の岩田です。re:invenvt2019で発表されたNitro Enclavesが先日GAされました。 どんなサービスか概要を掴むためにGetting startedの内容を試してみたので、内容を簡単にご紹介します。 Nitro Enclavesとは？ AWS Nitro EnclavesはEC2インスタンス内にEnclaveと呼ばれる分離されたアプリケーション環境を作成するための機能です。各Enclaveは独立したカーネルを実行し、メモリとCPUリソースへの排他的アクセス権を持ちます。Enclaveには、外部ネットワーク接続、永続ストレージ、ユーザーアクセスは提供されず、vsockを介した親EC2インスタンスとの通信のみが許可されます。Enclaveを利用することで、個人情報、医療、金融、知的財産データといった機密性の高いデータを保護および安全に処理できます。 以下の画
procstat プラグインでは、個別のプロセスからメトリクスを収集できます。このプラグインは、Linux サーバーと、サポート対象バージョンの Windows Server を実行するサーバーでサポートされます。 procstat 向けの CloudWatch エージェントの設定 procstat プラグインを使用するには、CloudWatch エージェント設定ファイルの procstat セクションに metrics_collected セクションを追加します。モニターリングするプロセスを指定するには 3 つの方法があります。これらの方法のうち使用できるのは 1 つのみですが、この 1 つの方法を使用して複数のプロセスを指定してモニターリングできます。 pid_file: 作成するプロセス識別番号 (PID) ファイルの名前でプロセスを選択します。 exe: 正規表現の照合ルールを使用
EC2のプレイスメントグループを活用するとネットワークパフォーマンスを向上したりハードウェア障害を軽減できます | DevelopersIO
Amazon EC2にはプレイスメントグループと言う概念があり、ネットワークパフォーマンスの向上や物理サーバ障害時の影響範囲を限定させるために、インスタンスをグループ化することができます。 今回は、3種類あるプレイスメントグループ戦略について、説明します。 3種類の戦略 プレイスメントグループにはクラスター・分散・パーティションの3種類の戦略があります。 クラスター(cluster) ※ 図は公式ドキュメントから HPC のようなワークロード向け インスタンス群を高バイセクションバンド幅セグメントに配置 ノード間通信で低レイテンシー、高スループットなネットワークパフォーマンスを実現 利用可能なインスタンスタイプに制限あり(対応インスタンス一覧)。例えば、T系インスタンスは利用不可。 AWS ParallelClusterを利用してHPCクラスターを構築している場合、設定ファイルで次の様に指
本エントリは、bitcoinのfull nodeとは何か、なんで私は運用したいのかを簡単に説明しつつ、full nodeをできるだけAWS環境にて安価に運用する方法について記載する。 結論 だいたい以下の価格で運用可能。 bitcoinへの貢献度合いの設定によってもっと減らしたり、青天井に増やしていくことも多分可能。そのあたりはこれからの運用を通して正確なところを探っていく。 full node 月に $16 full node(pruned) 月に$10弱(想定) 動機 最近、"web3"ってやつが熱いと聞き、NFTやDeFiについて調べたりしたが、裏側の仕組みがよくわからないと気持ちが悪いので、ひとまず技術書を何冊か読んだ。その中の一冊に、名著と名高い"Mastering Bitcoin"を和訳した"ビットコインとブロックチェーン"という書籍も含まれる。 この書籍はbitcoinのブロ
こんにちは、沖縄在住の下地です。コロナの影響でリモートワークになり早一ヶ月経ちました。家で業務をするというのは違和感はあるのですが通勤しなくて良いというのはとても魅力的だなと思い始めてます。 本日はPythonのフレームワークであるFastAPIについて興味がありEC2で実装したのでまとめたいと思います。 全体像 EC2でFastAPIを実装し、Amazon RDS(RDS)と接続し、CRUDのAPIを作成します。EC2とRDSは起動している状態からスタートします。 開発環境 環境としては以下の仕様で行います。 python: 3.7.6 sqlalchemy: 1.3.15 OS: Amazon Linux 2 AMI (HVM), SSD Volume Type MySQL Community Edition: 5.7.22 EC2のセキュリティグループ設定 EC2でFastAPIを実
AWS announces the general availability of Amazon Elastic Compute Cloud (Amazon EC2) R7i instances powered by custom 4th Generation Intel Xeon Scalable processors (code-named Sapphire Rapids). These custom processors are exclusive to AWS and offer the best performance among comparable Intel processors in the cloud – up to 15% faster than Intel processors utilized by other cloud providers. R7i insta
どのインスタンスを選べばいいの？EC2性能比較！
こんにちは。先端技術部エバンジェリストの松岡です。 最近のx86 CPUの動向ですが、前々回のコラムで記載したbig.LITTLE構成の第12世代Coreプロセッサ（Alder Lake-S）が11月の頭にIntelから無事発売されました。 一方AMDはデスクトップ向けではあまり動きはありませんでしたが、前回のコラムで記載した最大768MBものL3キャッシュを搭載した、第3世代EPYC（Milan）を拡張したMilan-Xが正式発表されました。こちらは発売されればクラウド等にも採用されていくと思いますので、今後登場するインスタンスの性能が楽しみですね。 １．はじめに では早速本題に入ります。 皆様EC2インスタンスタイプを選択する際、どれを選べばいいのか悩んだことはないでしょうか？中には同じコア数、同じメモリ搭載量のものもあり何が違うのかわかりづらいといった方もいらっしゃるかと思います。
AWS Systems Manager パラメータストア で階層構造で登録したパラメータをEC2で利用する方法のメモです 前提 EC2インスタンスのtagにName=MyApp, Env=Devが設定されている roleにパラメータストアの権限が付与されている roleにEC2のreadonly権限が付与されている aws cli設定済み jqがインストール済み パラメータストアに登録 aws ssm put-parameter --name "/MyApp/Dev/S3_BUCKET_NAME" --value "MyAppBucket" --type String aws ssm put-parameter --name "/MyApp/Dev/AWS_ACCESS_KEY_ID" --value "dummy_s3_access_key" --type String aws ssm
Amazon Linux 2023にDOckerとDocker Composeをインストールする手順です。 DockerとDocker Composeは、ARM系EC2インスタンスでもインストールできますが、安定性では、x86_64系のEC2インスタンスでの使用をオススメします。 パッケージマネージャーの箇所をapt-getなどに変更すると、Debian系のLinuxでもDockerとDocker Composeをインストールすることができます。 パッケージのアップデート
2023 年 3 月の AWS Black Belt オンラインセミナー資料及び動画公開のご案内 | Amazon Web Services
Amazon Web Services ブログ 2023 年 3 月の AWS Black Belt オンラインセミナー資料及び動画公開のご案内 2023 年 3 月に公開された AWS Black Belt オンラインセミナーの資料及び動画についてご案内させて頂きます。 動画はオンデマンドでご視聴いただけます。 また、過去の AWS Black Belt オンラインセミナーの資料及び動画は「AWS サービス別資料集」に一覧がございます。 YouTube の再生リストは「AWS Black Belt Online Seminar の Playlist」をご覧ください。 Amazon CloudWatch Synthetics Amazon CloudWatch Synthetics は 外形監視を行うことのできる AWS サービスです。本セッションでは、Amazon CloudWatch
AWS Nitro Enclaves では、高度な機密情報の保護や安全措置を向上する、分離されたコンピューティング環境を、お客様が作成することができます。これにより、Amazon EC2 インスタンスに保存する、個人が特定可能な情報 (PII) 、医療、金融、知的財産データなどに対応します。Nitro Enclaves では、EC2 インスタンスで CPU とメモリの分離を行っているのと同じ、Nitro Hypervisor テクノロジーを採用しています。 Nitro Enclaves は、最も機密性の高いデータを処理するアプリケーションにおいて、お客様が攻撃対象領域を削減するのに役立ちます。Enclaves は、重要機密を扱うアプリケーションをホストするための、強力かつ分離され、高度な強制力を持つ環境を提供します。Nitro Enclaves には、ソフトウェア用の暗号化証明書が含まれて
ついにLatticeが登場！ Re:Invent 2022で発表されたインフラ抽象化の新サービス「VPC Lattice」が東京リージョン含め正式リリースされました。 VPC Latticeって何？という方は以下の記事もご覧ください。 早速使ってみた VPC Latticeは「VPCのインフラを抽象化しサービスメッシュを実現する」という画期的なサービスです。 ルートテーブルやセキュリティグループ等、難しいことを考えずにL7の世界でリソース同士を通信させることができます。 その代わりセキュリティ制御も低レイヤーではなく、IAM等を使えます。 今回は以下のような構成を作って疎通テストしてみました。 タコ足配線のようにVPC内外のリソースをバーチャルに相互接続しちゃえます。 上記リソースを作ったあと、NLB配下のEC2からVPC外のLambda関数を呼び出してみます。 簡易手順 AWSマネジメン
EBSボリュームの作成 管理コンソールの「ELASTIC BLOCK STORE > ボリューム」から「ボリュームの作成」をクリックします。 作成したいボリュームタイプやサイズを指定します。 ここでポイントがアベイラビリティゾーンです。今回アタッチしたいインスタンと同じアベイラビリティゾーンを指定します。 「ボリュームの作成」をクリックします。 作成したボリュームがavailableになれば作成完了です。 EBSボリュームのアタッチ 先ほど作成したボリュームを指定し、「アクション > ボリュームのアタッチ」をクリックします。 ボリュームのアタッチで対象インスタンスを指定し「アタッチ」します。 ステータスがin-useになったらアタッチ完了です。 コマンドで確認すると先ほどアタッチしたxvdfという名前のデバイスが追加されているのが確認できます。
##EC2インスタンスを停止中にしたら料金が発生していた 停止中のEC2インスタンスに関連づけられているElasticIPは、 課金対象だと知りませんでした。 失敗談として 自身のメールを通知を確認した時にこんなものが送られてきました。 Amazon Web Services Billing Statement Available (利用可能なアマゾンウェブサービスの請求書) ん？？無料で使用しているはずなのに請求書？？？？（笑） AWSの「請求」を確認すると どうやら、ガッツリElasticIPで料金が発生している様子です。。。（笑） こちらについて公式サイトで調べてみます。 Elastic IP の料金を理解する - Amazon Web Services 次の条件が満たされている限り、Elastic IP アドレスに料金は発生しません。 Elastic IP アドレスが EC2 イン
Amazon EventBridgeとは、『イベント』を通じて様々なアプリケーション同士を簡単に接続できるようにするサービスです。AWSのサービスや、独自のアプリケーション、SaaS(Software as a Service:サーズ)同士を接続し、イベント駆動型アプリケーションを簡単に構築・管理する環境を提供します。本記事では、Amazon EventBridgeのサービスの特徴や、活用パターンについて記載していきます。 システムの疎結合化とは？ システムの疎結合化とは、システムを安定稼働させるために、システム同士のつながりを弱くする設計のことです。現在、様々なITシステムは、オープン系といい、数台～数十台のサーバが連携しあって1つのシステムを構築しています。それぞれのサーバの、様々なプログラムが複雑に連携することで、大規模なシステムの処理が成り立っています。そのような場合、1つのプログ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ALB、NLBロードバランサーの特徴比較 | Oji-Cloud
AWS Lambdaを使ってEC2停止忘れを通知してみた | DevelopersIO
実行中のEC2インスタンスのルートボリュームを置き換えることが可能になりました | DevelopersIO
EC2 EBS ボリュームサイズ拡張のやりかた - Qiita
IP 制限付きで AWS EC2 から BigQuery にアクセスしてみた | DevelopersIO
AWSにおけるサーバーレスのお話 - シー・エス・エス イノベーションラボ（ブログ）
SSH キーペアを紛失したときに Amazon EC2 インスタンスに接続する
AWSはこれからも先駆者を目指す――、re:Invent 2021で多くの新サービスを発表
ログインできないユーザでコマンドを実行する方法＋おまけ - Qiita
EC2のメモリ監視をCloudWatch Agentで実施してみた | DevelopersIO
AWS、「Outposts」のリリース予定や対応サービスなどさらなる詳細示す
EC2 スポットインスタンスに関するロードマップが公開されました | DevelopersIO
EKS on Fargateの特徴、通常のEKSとの違いは何か？（第1回）
procstat プラグインでプロセスメトリクスを収集する - Amazon CloudWatch
bitcoinのfull nodeをAWSでなるべく安く運用してみる - でこてっくろぐ ねお
Pythonのフレームワーク「FastAPI」をEC2で実装する | DevelopersIO
Introducing Amazon EC2 R7i instances
パラメータストアからEC2に環境変数を設定する - Qiita
Amazon Linux 2023にDockerとDocker Composeのインストール
AWS Nitro Enclaves (分離された環境を作成し、機密性の高いデータを保護 ) | AWS
Amazon VPC LatticeがついにGAしたので触ってみた！ - Qiita
EC2インスタンスに追加でEBSボリュームをアタッチする。 - Qiita
EC2インスタンス停止したまま放置したら料金が発生した話 - Qiita
【徹底解説】Amazon EventBridgeとは？
aito.illust.jp
oceans-nadia.com
jp.misumi-ec.com
mainichi.jp
news.yahoo.co.jp
qiita.com/agoagoago0806