EKS で延長サポートが利用可能になりました！ これまで、 EKS の新しいバージョンは 14 ヶ月でサポート切れになっていました。 今後は標準サポート終了後 12 ヶ月間、有償の延長サポートが実施されます。 ただし、現時点ではプレビュー版なので今後仕様が変わる可能性があります。 マネジメントコンソールからは特に差分を見つけられませんでしたが、公式ドキュメント等から仕様をまとめてみました。 延長サポートの仕様 延長サポートの期間は 12 ヶ月です。現在標準サポートが 14 ヶ月あるので、新しいバージョンは計 26 ヶ月サポートされることになります。 コントロールプレーンについて、特に何もしなくても延長サポートに入ります。 これまでは標準サポートが切れると自動でアップデートされておりましたが、今後は自動で延長サポートに入ります。特別な対応無しでも延長サポートされるものの、自動で課金が増えるこ
AWS SAW（AWS Support Automation Workflows）というソリューションを知ったのでまとめてみた - サーバーワークスエンジニアブログ
みなさん、こんにちは。AWS CLI が好きなテクニカルサポート課の市野です。 先日 AWS Expert Online に参加し、AWS SAW（AWS Support Automation Workflows）というソリューション（プログラム）をはじめて知りました。 普段サポート業務をしているのに知らなかったのは、まったくもってうかつだったのですが、AWS を利用していてよくあるシチュエーションのトラブルシュートに活用いただけると思いますので、以下まとめてみました。 公式ドキュメント ソリューション紹介ページ ページ中にも記載のある通り、AWS SAW は特定のサービス名称ではなく、AWS Systems Manager のランブックのコレクションとなります。 Systems Manager のランブックのうち、これまでお客様の課題を解決して得たベストプラクティスをもとに AWS サポ
Amazon EKS on AWS Secrets and Configuration Provider (ASCP) - Qiita
ASCP AWS Secrets Manager で管理しているシークレットの情報を Amazon EKS の Pod から取得させるには、AWS Secrets and Config Provider (ASCP) を使用します。 動作環境 ASCP は EC2 ノードグループを実行する EKS 1.17 以降で動作します。 Fargate ノードグループはサポートされていません。 設定 クラスターの準備 クラスターを準備 apiVersion: eksctl.io/v1alpha5 kind: ClusterConfig metadata: name: cluster-test region: ap-northeast-1 version: "1.27" iam: withOIDC: true nodeGroups: - name: node-ec2 privateNetworking
こんにちは、クラウド事業部の山路です。 昨年12月のアップデートにより、Amazon EKSへのアクセス制御方法を Access Entry というリソース/APIで実現できるようになりました。今回はこの新機能を簡単に検証してみます。 aws.amazon.com 背景 Amazon EKSへのアクセスを制御する場合、これまではAWS、KubernetesのそれぞれのAPIに対するアクセス制御を設定する必要がありました。 ※参考： repost.aws これによる課題はいくつかあります。 まず、アクセス制御を実現するための手順が複雑になります。クラスター管理者はAWS APIとKubernetes APIを行き来しながら設定変更を行うため、作業ミスの可能性も高くなります。例えば誤って aws-auth ConfigMapを削除してしまうと、最悪の場合そのクラスターには誰もアクセスできなくな
Fargate でログを送るには Fluent Bit をベースにした組み込みのログルーターが利用可能。 Fluent Bit コンテナをサイドカーとして明示的に実行する必要はなく、AWS によって行われる。 設定するには 必要となるのは、ログルーターの設定だけであり、設定は ConfigMap で行う。 ConfigMap には以下の定義が必須となる。 name: aws-logging namespace: aws-observability どう動作するのか ConfigMap を作成すると、Fargate の EKS は自動的に検出する。 送信先 上記の AWS Blog にイメージ図が記載されているので、そちらを参照。 CloudWatch OpenSearch Service Kinesis Data Firehose 経由で S3 Kinesis Data Streams、お
「GuardDutyによるECSコンテナランタイム脅威検知の全て」で登壇してきました #AWSreinvent #jawsugyokohama | DevelopersIO
JAWS-UG横浜支部の下記イベントで、「GuardDutyによるコンテナランタイム脅威検知のすべて」というタイトルで登壇してきたので、その資料を共有します。 登壇資料 冒頭、完全にネタっぽい内容ですが、それだけ期待が大きかったということでね。はい。無事リリースされてよかったです。めっちゃ使い所あるので、ぜひ皆さんにも試してもらえれば。 資料中の参考資料 関連資料など 元ネタとなったブログ。コマンド内容などの詳細は、こちらを見てもらえれば。 【総まとめ】GuardDutyによるコンテナランタイム脅威検知の注意事項と設定手順と検出の様子 #AWSreInvent | DevelopersIO re:Invent2023と最近のアップデートまで含めた、Yoshitaka KOITABASHI（@yoshii0110）さん / Xのre:Cap資料。 Re:cap container Servi
AWS Weekly Roundup – CloudFront セキュリティダッシュボード、EBS スナップショットの改善など – 2023 年 11 月 13 日 | Amazon Web Services
Amazon Web Services ブログ AWS Weekly Roundup – CloudFront セキュリティダッシュボード、EBS スナップショットの改善など – 2023 年 11 月 13 日 11月13日週は、皆さんに何をお知らせするかを選ぶのにとても苦労しました。AWS re:Invent の開催が近づくとともに、サービスチームが驚異的なペースで新しい機能を送り出しているからです。 11月6日週のリリース 11月6日週のリリースのうち、私の目に留まったものをいくつかご紹介します。 Amazon Aurora – Amazon Redshift との Amazon Aurora MySQL ゼロ ETL 統合の一般提供が開始されました。AWS ニュースブログ記事でチュートリアルをご覧ください。 こちらは、AWS でのデータ統合イノベーションの概要です。Aurora P
2024-04-16 Terraform を活用したインフラ構築の紹介 はじめまして！東京ガスリビング戦略部の SRE チームに所属しております迫田と申します。 私は2024年1月に東京ガスに入社し、現在 myTOKYOGAS フロントエンドのインフラ運用やマイクロサービスプラットフォームの構築を担当しています。 今回の記事では、Ter… #Terraform #AWS #EKS #Kubernetes 2024-04-05 2024年度がスタートしました！ 24年度よりエンジニアリングマネージャー兼SREチームリーダーとして活動を開始した杉山です。今回は新年度ということで、ポエムを書いてみました。 我々のチームは、24年度からリビング戦略部という部署に移りました。この部署は B2C 分野における様々な施策… #ポエム 2024-03-29 モバイルアプリ開発チームのご紹介！ はじめまして
kennygt51's portfolio
About MeKenta Goto / ごとけん (@kennygt51) TalksDockerコンテナ@AWS ECSのモニタリングに入門した話（Docker Meetup Tokyo #31）Vault on Kubernetes(Kubernetes Meetup Tokyo #21)Vault + EKS + AWS SSOで実現する秘密情報管理(CloudNative Days Tokyo 2020)マルチテナントEKSクラスタにおける開発者への権限移譲(CloudNative Days Spling 2021 ONLINE)Amazon VPC Lattice × EKS で実現するアプリケーションネットワーキング(アップデート紹介とちょっぴり DiveDeep する AWS の時間 第三十回)Cluster API と VPC Lattice は Amazon EKS
Amazon Web Services ブログ AWS カナダ西部 (カルガリー) リージョンが利用可能に 12月20日、カナダで新しいリージョンがオープンしました。AWS カナダ西部 (カルガリー) は、ca-west-1 とも呼ばれ、33 番目の AWS リージョンです。これは 3 つのアベイラビリティーゾーンで構成されます。これにより、世界中のアベイラビリティーゾーンの合計数は 105 となります。 この 2 つ目のカナダリージョンにより、データを国内に保持しながら、ファイブナインの可用性を満たすマルチリージョンインフラストラクチャを設計できます。 世界的なフットプリント インフラストラクチャの構築に対する当社のアプローチは、他のプロバイダーとは根本的に異なります。当社のグローバルインフラストラクチャの中核にはリージョンがあります。AWS リージョンは、複数のアベイラビリティーゾーン
DevOps on AWS大全
はじめに この記事ではDevOpsを切り口に私がまとめている記事を目次形式でまとめます。 この記事を読んでほしい人 AWSにおけるDevOpsを網羅的に整理したい人 私が書いている記事の前後性や一覧がわかりづらく困っている人 AWS Certified DevOps Engineer Professionalを目指している人 DevOps on AWS大全目次 SDLCのオートメーション AWSにおけるCI/CDのテクノロジースタック https://zenn.dev/tech4anyone/articles/8be802b98dc4f4/ AWSにおけるパイプラインのベストプラクティスパターン整理 https://zenn.dev/tech4anyone/articles/d58d1690973fbd/ AWS CodeCommitの超詳細解説 https://zenn.dev/tech
AWS Weekly Roundup: G6e インスタンス、Karpenter、Amazon プライムデーのメトリクス、AWS 認定の更新など (2024 年 8 月 19 日) | Amazon Web Services
Amazon Web Services ブログ AWS Weekly Roundup: G6e インスタンス、Karpenter、Amazon プライムデーのメトリクス、AWS 認定の更新など (2024 年 8 月 19 日) 私が、Amazon プライムデーのセールよりもワクワクすると思うものは何でしょうか? Amazon Web Services (AWS) がどのようにしてすべてを実現させたのかについて、学ぶことです。毎年、Jeff Barr の年次投稿で、チャートの上位にランクインするメトリクスを確認するのを心待ちにしています。そのスケールにはいつも驚かされます。 2024年は Channy Yun と Jeff Barr が、AWS が 2024 年のプライムデーを強化して記録的な売り上げを達成した方法の舞台裏を紹介してくれます。詳細については投稿を読んでいただきたいのですが、
Fargate でメトリクスを取得するには AWS Distro for OpenTelemetry (ADOT) を使用する。 仕組み 以下のページで紹介されている「Design of Container Insights support in ADOT Collector for EKS Fargate」のような仕組みのようである。 取得されるメトリクス pod_cpu_utilization_over_pod_limit pod_cpu_usage_total pod_cpu_limit pod_memory_utilization_over_pod_limit pod_memory_working_set pod_memory_limit pod_network_rx_bytes pod_network_tx_bytes 作成されるディメンション ClusterName, Laun
Amazon Elastic Kubernetes Service (Amazon EKS) で Amazon Elastic Compute Cloud (Amazon EC2) スポットインスタンスを使用したいと考えています。ベストプラクティスにはどのようなものがありますか? 簡単な説明 Amazon EKS で Amazon EC2 スポットインスタンスを使用する際のベストプラクティスを以下に示します。 長時間実行されるジョブやステートフルなアプリケーションにはスポットインスタンスを使用しないでください。 スポットインスタンスでマネージドノードグループを使用する。 複数のインスタンスタイプをノードグループに追加します。 AWS ノード終了ハンドラー (NTH) をセルフマネージドノードグループに使用します。 解決方法 長時間実行されるジョブやステートフルなアプリケーションにはスポット
Amazon Web Services ブログ 自動車業界向け AWS re:Invent 2023 のダイジェスト 強烈なインパクトを残したイベント Amazon Web Services (AWS) re:Invent 2023 を振り返ってみると、今年の会議がネバダ州ラスベガスで開催されたことは、自動車および製造業界にとっては特に革新と先進思考の中心であったことが明らかです。このダイジェストでは、イベント中に発表された豊富な情報と発表を詳細に確認しつつ、特に自動車産業を前進させることができるコンテンツについて整理しています。 AWS の自動車および製造業界ビジネスユニット (IBU) チームの洞察に富んだブレイクアウトセッションから、ワークショップやチョークトークで実証された実用的なアプリケーションに至るまで、 re:Invent 2023 で提供されたリソースは、自動車分野の進化す
Amazon Web Services ブログ AWS における生成 AI インフラストラクチャ 生成 AI モデルの構築やトレーニング、そして正確で洞察に満ちた出力の予測と提供には、大規模なインフラストラクチャを必要とします。 大規模言語モデル（LLM）や基礎モデル（FM）が生成する高品質の合成テキスト、画像、その他のメディアの出力には、大量のデータが必要です。 まず、モデルのトレーニングに使用されるデータセットには、一般的に 10 億個ほどの変数（パラメータ）が含まれています。 このペタバイト単位のような膨大なデータを処理するには、何百ものハードウェアアクセラレーター（ML 専用シリコンまたは GPU が組み込まれている）が必要になります。 効果的な LLM に必要なデータ量を考えると、これらのモデルのデータに GPU/ML シリコンが処理するのと同じ速さでアクセスできなければ、コスト
AWSのECRは、コンテナソフトウェアの保存、共有、デプロイ AWSのECR（Elastic Container Registry）は、コンテナイメージの登録に使えるレジストリサービス。AWSサービスで使用するコンテナイメージを保存しておくと、GitHubやGitLabなどの外部のレジストリサービスを利用するよりも連携が簡単になります。 【関連記事】 ▶GitHubとGitLabの違い ユーザ数規模や特徴、価格やサーバ環境を比較 Elastic Container Registryに登録されたコンテナは、Amazon Elastic Container Service (Amazon ECS) か、Amazon Elastic Kubernetes Service (Amazon EKS) での保存や実行が可能です。 【関連記事】 ▶AWSのdocker実行はAmazon ECS コンテナ
Amazon Web Services ブログ 週刊AWS – 2023/12/25 & 2024/1/1 週 みなさん、こんにちは。AWS ソリューションアーキテクトの小林です。 新年明けましておめでとうございます。今年もAWSのアップデートをコンパクトにお知らせすることに注力していきますので、時々チェックしていただけると嬉しいです。どうぞよろしくお願いします。 さて、早速ですがひとつ宣伝です。新年一発目のAWS Builders Online Seriesが1/18(木)に開催されます。AWSの基礎に加え、生成系AIやモダンアプリケーション開発など注目のトピックを取りそろえています。初心者向けのAWSに関するラーニングイベントという位置づけですが、すでにご利用頂いている方にも新たな発見があると思いますので、是非ご参加ください。 それでは、12 月 25 日と 1 月 1日週のアップデー
Riot Games の AWS へのグローバル移行最終章 〜 最後のデータセンター閉鎖に向けた準備 | Amazon Web Services
Amazon Web Services ブログ Riot Games の AWS へのグローバル移行最終章 〜 最後のデータセンター閉鎖に向けた準備 このブログは 2023 年 11 月 27 日に Doug Buser 氏によって執筆された内容を日本語化したものです。原文はこちらを参照して下さい。 AWS re:Invent にて、Riot Games のグローバルインフラストラクチャとオペレーションの責任者である Brent Rich 氏が、同社が 2024 年初頭で完了予定の数年にわたるグローバル規模なデータセンター廃止の取り組みの最終段階にあることを発表しました。Riot Games は『リーグ・オブ・レジェンド』・『VALORANT』・『リーグ・オブ・レジェンド：ワイルドリフト』・『チームファイト タクティクス（TFT）』や『レジェンド・オブ・ルーンテラ』などのゲームタイトルを運
Amazon Web Services ブログ 週刊AWS – 2023/10/2週 みなさん、こんにちは。ソリューションアーキテクトの杉山です。 今週も 週刊AWS をお届けします。 今回のアップデートで反響が大きかったものを取り上げると、Amazon Bedrock を東京リージョンで提供開始しました。Amazon が提供する Amazon Titan や、主要な AI スタートアップ企業が提供する基盤モデル (Foundation Model) を API 経由で利用する機能をもつマネージドサービスです。また、Amazon Bedrock をどのように利用できるか学習できる日本語ワークショップがあります。テキスト生成、文章要約、質問の回答、チャットボット、画像生成、コード生成といった方法を学習できます。ぜひご利用ください。 それでは、先週の主なアップデートについて振り返っていきましょ
AWS Skill Builder における下記コンテンツの学習記録（ポイントとメモ）です AWS Cloud Practitioner Essentials (Japanese) (日本語実写版) モジュール２：クラウドでのコンピューティング AWS Cloud Practitioner 学習記録２（１／２）からの続き Elastic Load Balancing (ELB) コーヒーショップに入ってきたお客さん（リクエスト）を、入ってきた人数（トラフィック量）と店舗スタッフ（EC2 インスタンス）の状況に応じて捌いてくれるロードバランサーのサービス Auto Scaling と組み合わせると、EC2 インスタンスが追加されたときは、それを通知された ELB は増えたインスタンスにもトラフィックを分散しはじめる EC2 インスタンスが削除されるときは、ELB は新しいリクエストを割り振ら
GuardDuty security agent for Amazon EKS clusters が v1.2.0 から Bottlerocket に対応していたので試してみた | DevelopersIO
GuardDuty security agent for Amazon EKS clusters が v1.2.0 から Bottlerocket に対応していたので試してみた EKS 環境のランタイム保護が可能な GuardDuty EKS Runtime Monitoring ですが、発表当時は OS は Amazon Linux 2 のみ、 CPU アーキテクチャは AMD のみをサポートしていました。 しかし、エージェントのバージョンが上がるにつれて、複数の OS, CPU アーキテクチャで利用可能になっています。 v1.2.0： ARM64 サポート、Bottlerocket サポート v1.3.0： Ubuntu サポート GuardDuty agent release history 特に Bottlerocket OS はコンテナの実行に必要な必須ソフトウェアのみを含んでい
はじめに Udemyのオススメ記事をまとめてみました。 2023年も残りわずかです。来年に向けて、年末年始の休暇で講座を受けてみてはどうでしょうか？個人的には、シリコンバレー系列 のものが、難易度が高くて特にオススメです！ Python 【3日でできる】Django 入門 ( Python 3 でウェブアプリを作って AWS EC2 で公開！） | Udemy 【ゼロから始めるデータ分析】 ビジネスケースで学ぶPythonデータサイエンス入門 | Udemy 独学で身につけるPython〜基礎編〜【業務効率化・自動化で残業を無くそう！】 | Udemy PythonによるWebスクレイピング〜入門編〜【業務効率化への第一歩】 | Udemy 爆速で5つのPython Webアプリを開発 | Udemy 現役シリコンバレーエンジニアが教えるPython 3 入門 + 応用 +アメリカのシリコ
こんにちは、クラウド事業部の山路です。 今回はAmazon EKSの延長サポート機能、先日公開されたコストなどの追加情報を紹介します。 まとめ これまでAmazon EKSは、新バージョンがリリースされてから14か月がサポート期間であり、期限を過ぎるとAWS側で強制的に更新されました。 延長サポート適用後、新バージョンリリースから14か月は「標準サポート期間」、標準サポート終了から12か月間は「延長サポート期間」となり、延長サポートが終了するとクラスターの自動更新が実施されます。 2024年4月1日以降は延長サポート対象のクラスターにつき追加料金（0.50ドル/時）が発生します。 Amazon EKSの延長サポートとは Amazon EKSは、Kubernetesに追従するように新しいバージョンをリリースします。これまで新しいAmazon EKSはリリースから14か月間はサポート期間となり
過剰なプロビジョニングは、チームがクラウド料金を常に増加させている最大の理由です。しかし、AWSが提供する何百ものオプションから最適なインスタンスを選択することは難しいことです。幸いなことに、自動化を利用すれば、15分でEKSのコストを削減することができます。このケーススタディで詳細をご覧ください。 どれが必要なパフォーマンスを提供してくれるのか、どうやって判断すればいいのでしょうか？幸いなことに、自動化ソリューションがそれを可能にしてくれるのです。モバイルマーケティング企業のBranch.ioは、スポットインスタンスの自動化とライトサイジングを活用することで、年間数百万ドルのコスト削減を実現しました。 それらがどのように機能するかに興味がある場合は、私の旅をたどって、CAST AI を使用して Amazon EKS で Kubernetes コンテナを実行するコストを 15 分で 66%
はじめに コンテナを動かしたくて、コンテナを動かすクラウド環境（IBM Cloud と AWS）について調べました。 特に簡単にコンテナを動作できる軽量コンテナプラットフォームについて整理します。 ※ IBM Cloud よりの内容になってます。 概要 まずは、コンテナプラットフォームについて全体と軽量なコンテナプラットフォームについての概要です。 環境 IBMとAWSのコンテナプラットフォームは以下のようなものがあります。 大きく、軽量コンテナプラットフォーム（Code Engine等）、自社特有のコンテナプラットフォーム（ECS）、Kubernetes、RedHat OpenShiftがあります。 IBM IBM Cloud Kubernetes Service (IKS) Red Hat OpenShift on IBM Cloud (ROKS) IBM Cloud Code Eng
【AWS Summit Japan 2024 感想】参加できなかった人もまだ間に合う！個人的に良かったセッション！ - APC 技術ブログ
こんにちは、クラウド事業部の中根です。 AWS Summit Japan 2024が、6/20, 6/21で開催されました。 私は現地参加はしなかったものの、オンデマンド配信でいくつか視聴しました。 その中で、特に興味深かったものについて、感想を書きたいと思います。 ちなみに私は、AWS Summitをがっつり見るのは今年が初めてです。 AWS-05：AWSコスト管理の最前線 AWS-36：Amazon EKS + Karpenterで始めるスケーラブルな基盤作り AWS-59：アーキテクチャ道場 2024！ おわりに お知らせ AWS-05：AWSコスト管理の最前線 コスト最適化の5柱の1つ、クラウド財務管理(CFM)の実装についてのセッションです。 実際ありそうなユースケースを元に、可視化→最適化→計画・予測、と順を追って解説されていて、わかりやすかったです。 「クイックウィン最適化」
Terraform を利用した Amazon EKS の構築 - builders.flash☆ - 変化を求めるデベロッパーを応援するウェブマガジン | AWS
近年、インフラストラクチャのコード化が注目されており、多くの企業で導入が進んでいます。インフラストラクチャのコード化により、繰り返しの手作業を減らし、効率的な開発が可能になります。 本記事では、Amazon Elastic Kubernetes Service (EKS) クラスターの構築を例にとり、Terraform を活用してインフラストラクチャを自動化する方法を解説します。
AWS Weekly Roundup: C7i インスタンス、Amazon Bedrock のナレッジベースなど (2023 年 9 月 18 日) | Amazon Web Services
*ベアメタルインスタンスは近日公開予定です。 データ操作の効率的なオフロードと高速化を促進し、ワークロードのパフォーマンスを最適化するために、C7i インスタンスは、Data Streaming Accelerator (DSA)、In-Memory Analytics Accelerator (IAA)、QuickAssist Technology (QAT) などの組み込み Intel アクセラレーターと、CPU ベースの ML などのアプリケーションの行列乗算演算を高速化する新しい Intel Advanced Matrix Extensions (AMX) をサポートしています。 EC2 R7a インスタンス – 最大周波数が 3.7 GHz の第4世代 AMD EPYC プロセッサー (コードネーム Genoa) を搭載したこれらのメモリ最適化インスタンスは、R6a インスタンス
AWS 導入事例：サイボウズ株式会社 | AWS
グローバルビジネス拡大に向けては、現地でのビジネスニーズに対応しながら最新のテクノロジーを瞬時に取り込み、 お客様に最高のサービスを提供するため走り続ける必要があります。 私たちがサービス開発に集中するためには、機動性と柔軟性を備えた AWS しか選択肢はありませんでした。 『サイボウズ Office』をはじめとした企業向けグループウェアやアプリケーションなどの開発・販売を手がけるサイボウズ株式会社。近年は多くの製品を日本国内の自社基盤で運用するクラウドサービスとして提供しています。米国向けの業務改善プラットフォーム『Kintone.com』も国内基盤から提供していましたが、2019 年 9 月より AWS 上で構築した環境からの提供に移行。US で必要となるビジネスニーズに対応し、より高いパフォーマンスを実現しました。 “チームワークあふれる社会を創る”を理念に、世界で一番使われるグルー
ヌーラボのサービス開発部SRE課Platform Engineeringチームに所属するiwaです。ヌーラボのサービス開発をより迅速・快適に行い、顧客へ価値を届けるための基盤作りに奔走しています。 2024年3月に20周年を迎えたヌーラボは、福岡本社に集まってGeneral Meetingという国内の従業員が一堂に会するイベントを行いました。そんな対面で話す機会も後押しとなってPlatform Engineeringチームを増強、メンバーを新たにスタートを切ることになりました。 今回は、現在のヌーラボのPlatform Engineeringチームがどのような活動をしているのか、直近の課題やロードマップに組み込んでいる計画など、ありのままをお伝えします。 ヌーラボのPlatform Engineeringチームの歴史 これまでは、主力サービスのプロジェクト・タスク管理ツール「Backlog
マネージド型ノードグループを利用した Amazon EKS クラスターのアップグレード戦略を検討する | Amazon Web Services
Amazon Web Services ブログ マネージド型ノードグループを利用した Amazon EKS クラスターのアップグレード戦略を検討する はじめに Amazon Elastic Kubernetes Service (Amazon EKS) は、独自のコントロールプレーンをインストール、運用、保守することなく、AWS 上で Kubernetes を実行できるマネージドサービスです。Amazon EKS を使用すると、AWS インフラストラクチャのすべてのパフォーマンス、スケール、信頼性、および可用性のメリットを享受できるだけでなく、AWS ネットワーキングおよびセキュリティサービスとの統合の恩恵も受けることができます。また、Amazon EKS クラスターは、セルフマネージド型ノード、マネージド型ノードグループ、AWS Fargate といったノードオプションを組み合わせて P
AWS FISでシナリオライブラリ利用時には、設定済みの AWS FIS SSM ドキュメントでOSがサポートされているか確認してほしい | DevelopersIO
AWS FISでシナリオライブラリ利用時には、設定済みの AWS FIS SSM ドキュメントでOSがサポートされているか確認してほしい AWS FISでシナリオライブラリから実験テンプレートを作成する場合、設定済みのAWS FIS SSM ドキュメントでエラーになってしまった時のTipsとしてご活用ください。 こんにちは！AWS事業本部のおつまみです。 みなさん、AWS Fault Injection Simulator (AWS FIS) 使ったことありますか？私は今回初めて使いました。 AWS FIS は、AWS 上でカオスエンジニアリングを行うためのマネージドサービスです。 ちょっとした負荷試験やりたいなという時にとても便利なサービスですね。 AWS FIS には、シナリオライブラリという機能が用意されており、様々なユースケースを想定したシナリオを AWS が事前に準備してくれてい
2024年5月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料 | DevelopersIO
こんにちは、臼田です。 みなさん、AWSの最新情報はキャッチアップできていますか？(挨拶 社内で行っているAWSトレンドチェック勉強会の資料をブログにしました。 AWSトレンドチェック勉強会とは、「日々たくさん出るAWSの最新情報とかをブログでキャッチアップして、みんなでトレンディになろう」をテーマに実施している社内勉強会です。 このブログサイトであるDevelopersIOには日々ありとあらゆるブログが投稿されますが、その中でもAWSのアップデートを中心に私の独断と偏見で面白いと思ったもの(あと自分のブログの宣伝)をピックアップして、だいたい月1で簡単に紹介しています。 5月は69本ピックアップしました。IPv6のアップデートなどはチェックしていきたいですね。 ちなみにAWSの最新情報をキャッチアップするだけなら週刊AWS、生成AIについては週刊生成AI with AWSがおすすめですが
これは何 EKSでPodSecurityPolicyを適切に設定しようとすると、必ずはまるeks.privileged。この記事ではeks.privilegedが何なのか、またEKSでpspを適切に設定する方法について1つの方法を記述する。 特に、色々な記事ではeks.privilegedを削除する方法が書かれているが、k8sやterraformのような宣言的resource管理において、管理外resourceを手動で削除しないで良い方法について考える。 PodSecurityPolicyの基本 PodSecurityPolicyを設定していますか？特権を持ったPodをk8s clusterで利用させない、等の制御をいれるためにはpspの設定は必須になる。 pspの基本として、以下のようなpspを作成する。 apiVersion: policy/v1beta1 kind: PodSecur
Amazon Web Services ブログ AWS 上のオープンソースチップ設計のためのソリューション このブログでは集積回路の設計に必要なオープンソースの電子設計自動化 (EDA) ソフトウェアを使用する利点について説明します。また、なぜ AWS がオープンソースのチップ設計を行うのに最適なプラットフォームであり、低予算のアカデミアやチップ設計チームが独自のチップを設計するための効果的なコラボレーション手段であるのかについても説明します。 オープンソースのチップ設計が必要な理由 半導体産業協会 (SIA) によると、49 の州で高賃金の研究開発、設計、製造の仕事に就いている労働者は 277,000 人を超えています。Deloitteの予測では 2030 年までにさらに 100 万人以上の熟練労働者が必要になるとしており、これは年間 10 万人増以上に相当します。今日、公的研究機関やス
こんにちは！東京ガスCX推進部デジタルマーケティンググループでエンジニアリングチームリード兼SREをしております、杉山です。 及川の投稿にもありましたとおり、このたび弊社会員サイトmyTOKYOGASがリプレイスされました！🎉 私たち内製開発チームはフロントエンドをフルリプレイスし、その中でも私はインフラ部分を一手に引き受けて構築しましたので、その振り返りをしたいと思います。 及川の記事、私の前回記事について、よろしければ以下もご覧ください。 インフラ構成概要弊社はAzure をメインのクラウドとして活用していること、またスケジュールの都合もあり、今回はAzure + Terraform を利用しての構築となりました。前職AWSの私がAzure でゼロイチから構築するのも不思議な感覚でしたが、今回はキャッチアップしてがんばりました💪 主に以下のサービスを利用して構築しています。 Azu
AWS Batch マルチコンテナジョブを使用して大規模なシミュレーションを実行する | Amazon Web Services
Amazon Web Services ブログ AWS Batch マルチコンテナジョブを使用して大規模なシミュレーションを実行する 自動車、ロボット工学、金融などの業界では、製品を改善するために、シミュレーション、機械学習 (ML) モデルのトレーニング、ビッグデータ分析などの計算ワークロードの実装が増加の一途をたどっています。例えば、自動車メーカーはシミュレーションに依拠して自動運転機能をテストし、ロボット工学分野の企業は ML アルゴリズムをトレーニングしてロボットの認識機能を強化しているほか、金融業界の企業は詳細な分析を実行して、リスク管理、取引処理、不正行為の検出を改善しています。 シミュレーションを含むこれらのワークロードの一部は、コンポーネントの多様性と厳しい計算要件により、実行が特に複雑です。例えば、運転シミュレーションには、3D 仮想環境、車両センサーデータ、車両の挙動を
AWS Support - Troubleshooting in the cloud Workshopをやってみた②~ECS編~
Cloud9のImageIDパラメータが必須に変更されていて、CloudFormationのテンプレートがうまく動作しないので以下のテンプレートを参考に使ってください。 ポイントは Parameters の ImageID 設定と EKSWSC9Instance での参照です。全量載せているのでコピーで利用してもらっても大丈夫です。全てのデプロイに5-10分ほどかかります。 AWSTemplateFormatVersion: "2010-09-09" Description: "re:invent ECS and EKS Workshop Deployment" Parameters: VPCName: Description: VPC Type: String Default: "EKSECSWorkshopVPC" SsmParameterValueawsserviceecsoptim
Amazon EKS で Multus を使用した Karpenter ノードのデプロイ | Amazon Web Services
Amazon Web Services ブログ Amazon EKS で Multus を使用した Karpenter ノードのデプロイ この記事は、こちらのブログ「Deploying Karpenter Nodes with Multus on Amazon EKS 」（2024年5月24日公開）を翻訳したものです。 コンテナベースの通信事業者のワークロードでは、トラフィックやネットワークの分離のために Multus CNIをよく使用します。Amazon Elastic Kubernetes Service（Amazon EKS）は Multus CNI をサポートしており、複数のネットワークインターフェイスをアタッチし、Kubernetes ベースのアプリケーションに対して高度なネットワーク構成や分離を適用することができます。AWS でアプリケーションを実行する利点の 1 つは、リソー
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
EKS で延長サポートがプレビュー版として利用可能になりました | DevelopersIO
Amazon EKSのアクセス管理をAccess Entryでシンプルにする - APC 技術ブログ
Amazon EKS on Fargate Flunet Bit for AWS でログ転送 - Qiita
東京ガス内製開発チーム Tech Blog
AWS カナダ西部 (カルガリー) リージョンが利用可能に | Amazon Web Services
Amazon EKS on Fargate ADOT でメトリクスを取得 - Qiita
Amazon EKS で EC2 スポットインスタンスを使用するためのベストプラクティス
自動車業界向け AWS re:Invent 2023 のダイジェスト | Amazon Web Services
AWS における生成 AI インフラストラクチャ | Amazon Web Services
AWSのECRは、コンテナイメージの保存、共有、デプロイを行なう | ポテパンスタイル
週刊AWS – 2023/12/25 & 2024/1/1 週 | Amazon Web Services
週刊AWS – 2023/10/2週 | Amazon Web Services
AWS Cloud Practitioner 学習記録２（２／２） - Qiita
【2023年】Udemyおすすめ講座 - Qiita
Amazon EKSクラスターの延長サポート機能の紹介 - APC 技術ブログ
製品ブログ｜お役立ち情報｜システム運用管理ソリューション｜日立ソリューションズ
IBM CloudとAWSのコンテナプラットフォーム調査メモ - Qiita
ヌーラボのPlatform Engineeringチームの今とこれから | 株式会社ヌーラボ(Nulab inc.)
eks.privilegedを削除しないpspの設定方法について - decadence
AWS 上のオープンソースチップ設計のためのソリューション | Amazon Web Services
myTOKYOGASフロントエンドのインフラ構築をふりかえる🌱｜東京ガス内製開発チーム