[アップデート]AWS Fargate プラットフォームバージョン1.4でできるようになったこと | DevelopersIO
はじめに こんにちは、コンサル部の島川です。 2020/4/8 Fargateの新しいプラットフォームバージョン 1.4がリリースされました。てんこ盛りですが、今すぐ適用させたいそんな機能ばかりです！ アップデート情報は基本的にここにまとまっていますが、こちらでも再度要点をまとめて更に適用する手順についてもご紹介いたします。 追加された新機能について FargateはECSとEKSで利用することができますが、今回のアップデートは主にECSにおけるアップデートになります。共通する部分もありますが、基本的にECSでの利用という点に注意してください。 FargateでElastic File System(EFS)が使えるようになりました ECS on EC2では既に使える機能でしたが、ECS on Fargateでも使えるようになりました！限られたディスク容量という課題をクリアすることができま
![[アップデート]AWS Fargate プラットフォームバージョン1.4でできるようになったこと | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/6a9741a02eb429867ca2e150f4a4bb7fe198214f/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Faws-fargate.png)
Istioをベースにしたサービスメッシュ「VMware NSX Service Mesh」、VMwareが発表
Istioをベースにしたサービスメッシュ「VMware NSX Service Mesh」、VMwareが発表 サービスメッシュとは、マイクロサービスアーキテクチャにおいて「サービス」と呼ばれる複数のソフトウェアコンポーネントが連係して動作するとき、サービス間の認証や通信の管理や暗号化、トラフィックやルーティングのコントロール、モニタリングなどの機能を提供するソフトウェアです。 Istioはサービスメッシュを実現する代表的なソフトウェア。 NSX Service MeshはこのIstioをベースにしており、Kubernetesが構成するコンテナクラスタ上で動作。Istioの機能に加えて、複数のクラウドや複数のKubernetesクラスタをフェデレーションすることで、シンプルな運用を実現するなどの機能を備えています。 NSX Service Meshは2019年の早い時期にVMware Cl
【Autify x ZOZO x dip共同開催】AWSコスト削減事例祭り（イベント参加レポート） - Qiita
Autify x ZOZO x dipさんが共同開催の「AWSコスト削減事例祭り」というイベントの参加レポートとなります。 アーカイブ 塵も積もれば山となるコスト削減の話（Autify 松浦さん） Autifyさんはソフトウェアのテストをノーコードで作成することができる製品を提供。 元々Webサービスに対するテストを作成できる製品があり、その後にモバイルアプリをテストできるサービスをリリース。 以下のような構成がAWS上で動いている。 まずは、ワーカーとテストデバイスをFargateに移行してコストを最適化。 この最適化のおかげでお客様が増えれば売り上げも増えるような仕組みとなった。 モバイルアプリに対するテストをするサービスをリリースしたことで、急にコスト増加。 原因は以下 開発用インスタンスの一時的な軌道 ユーザが少なくコスト効率が悪い Web障害からの学びで大きめのインスタンスを使っ
Running AWS Fargate with virtual-kubelet | Amazon Web Services
AWS Open Source Blog Running AWS Fargate with virtual-kubelet 中文版 AWS Fargate is a new compute engine that allows you to run containers without having to provision, manage, or scale servers. Today, Fargate is natively integrated with Amazon Elastic Container Service (ECS). Since we announced Fargate at re:Invent 2017, many customers have told us that they were very interested in using Fargate to r
Outline Outline 仮想化(virutalization) ハイパーバイザ/ホスト型仮想化の違い コンテナはどんなところに使われているだろうか？ コンテナのセキュリティ コンテナの実装 コンテナのメリット/デメリット メリット デメリット コンテナはどうやって実装されているのだろうか？ コンテナはプロセス 自作コンテナ by Haconiwa では，まずコンテナはプロセスなのでforkするところから始めます． Namespaceを分離します cgroupを設定 Capabilityを設定 コンテナへのAttack コンテナのセキュリティ機構 Attack Surfaces スイスチーズモデル AppArmor /sys/kernel/uevent_helper /proc/sysrq-trigger AppArmorの適用 AppArmorによる保護 seccomp secco
【開催報告】「 クラウド最適化コンテナ編 ～コンテナ x Graviton2 x スポットインスタンスによるコスト最適化～」セミナー | Amazon Web Services
Amazon Web Services ブログ 【開催報告】「 クラウド最適化コンテナ編 ～コンテナ x Graviton2 x スポットインスタンスによるコスト最適化～」セミナー EC2スポットインスタンススペシャリスト ソリューションアーキテクトの滝口です。2021年8月26日にオンラインで開催された「クラウド最適化コンテナ編 ～コンテナ x Graviton2 x スポットインスタンスによるコスト最適化～」セミナーでは、150名近くの聴衆の方々にご参加いただき、AWSからの技術解説、またAmazon ECSとAmazon EKSそれぞれをお使いの2社のお客様による、Amazon EC2スポットインスタンスを使いこなすための具体的な活用方法をご紹介いただきました。 本記事では、お客様のご登壇資料を含む当日資料をご紹介し、また参加者の皆様からいただいた当日のQ&Aの一部をご紹介します。
Amazon Web Services ブログ 詳細: Fargate データプレーン 本日、AWS Fargate の新しいプラットフォームバージョン (1.4) をリリースしました。これには、お客様のための数多くの新しい機能が含まれています。これらの機能の詳細については、こちらのブログ記事をご覧ください。プラットフォームバージョン 1.4 で導入された変更点の 1 つは、Fargate のコンテナ実行エンジンとして、Docker Engine を Containerd に置き換えたことです。 このブログ記事では、お客様のコンテナのワークロードにとってこれが何を意味するか、この変更の背後にある動機、およびこの再設計されたコンテナ実行環境 (Fargate データプレーンとも呼ばれます) の内情について詳しく説明します。 用語集 ブログの本編で使用する用語と概念を確認してみましょう。 コ
はじめに お仕事でプリセールスをしているため、お客様やSIパートナー様といっしょに「ぜったいにサービスを止められないシステム」について議論することが多くあります。 一方、クラウドはオンプレに比べてスケーラブルな構成をとることが得意です。したがって、ユーザーの利用が時間的にばらつきがあるシステムやスパイクアクセスが発生するシステムなどの場合は、クラウドを提案する良いチャンスだったりもします。 このブログではそのようなニーズを満たすクラスターを運用するときに気を付けたいことや、私自身が検証していて気づいたことをホワイトボードに書く感覚で、だらだらと書きとめます。 なお、本内容はたまたまAzureが提供するKubernetesマネージドサービスである「Azure Kubernetes Service（以下AKS）」を使って検証しましたが、基本的な考え方はやGoogle CloudのGKEやAWS
リソースベースポリシーをサポートしないAWSリソースのクロスアカウント設定と、Go による実装 - freee Developers Hub
こんにちは、サービス基盤のkumashunです。 freeeでは、ほとんどのサービスがAWSをインフラ基盤として利用しています。さまざまな目的や業務上の要件に応じて、複数のAWSアカウントを運用しており、時折、異なるアカウント間でのネットワーク通信やリソースへのアクセス、つまりクロスアカウントアクセスが必要となります。ここでは、リソースベースポリシーをサポートしていないAWSリソースにおける、クロスアカウントアクセスの実現方法についてご紹介します。 事例を "リソースベースポリシーをサポートしないAWSリソース" に限定しているのは、以下の背景からです。簡単に用語を説明します。 IAM Policy AWSリソースへのアクセス定義 誰がどのリソースに何をできる/できないかをJSON形式で定義できる IAM Role 1つ以上のIAM Policyをまとめたもの 人間がマネジメントコンソール
There will be cases like the serverless compute engine ECS Fargate, Google Cloud Run, etc., where some of these pieces are out of our control, so we work on a shared responsibility model. The provider is responsible for keeping the base pieces working and secured And you can focus on the upper layers. Prevention: 8 steps for shift left security Before your application inside a container is execute
Summary of the AWS Service Event in the Northern Virginia (US-EAST-1) Region
December 10th, 2021 We want to provide you with some additional information about the service disruption that occurred in the Northern Virginia (US-EAST-1) Region on December 7th, 2021. Issue Summary To explain this event, we need to share a little about the internals of the AWS network. While the majority of AWS services and all customer applications run within the main AWS network, AWS makes use
はじめに 株式会社クリエイスCTOの志村です。 何回かに渡り、PyTorch(ディープラーニング)で画像解析をする実践で使えそうなコードを掲載していきたいと思います。 せっかくなのでDockerで環境構築をしていきます。 最終的にはキャプチャー認証を突破できるレベルまで持ってけたらと思っています。(できなかったらごめんなさい) 大前提として自分、AI絡みの裏の仕組みは全くと言っていいほど理解していませんから。 今となっては微分積分すら怪しいです。はい。 そんな感じですが、その辺の意味不明な計算式を勝手にやってくれるフレームワークがせっかくあるのですからあやかれば良いんです。 経緯 上田「PyTorchが正式リリースされたから他のフレームワークと何が違うのか触ってみよう」 志村「来たAI！！クリエイスもとうとうこの分野に手を出しちゃいますか！」 曽宮・モトキ「AI？それっておいしいんですか？
8月15日、AmazonはElastic Observabilityを発表しました。 この新機能を使用することで、エンジニアは効果的にECSクラスターのコンポーネントを監視できます。 以下では、詳細な内容と使い方について説明します。 米クラウドコンピューティング大手のAmazon Web Services（AWS）は、8月15日、Amazon ECS（Elastic Container Service）のEC2ベースのクラスター上でアプリケーションを管理する新たなサービス「Elastic Observability for Amazon ECS」を発表した。 lastic Observability for Amazon ECSとは このサービスは、AWSのクラウドネイティブな監視ツールであるCloudWatchを活用し、ECSクラスター内のコンテナ化されたアプリケーションのメトリクスとロ
月末恒例の例のアレです。明日忙しいので一日前倒しです。 大体先月と同じですが、一番左の平均値の値がやっつけすぎたので変更してあります。 ファイル：star_research_200808.zip ironsさんのエントリ(利用させてもらっている元データ) はてなブックマークのパブリックユーザリスト はてブパブリックユーザリストの補足 07/31 (五回目)1000ブクマ以上のブクマユーザーの被スター数を調べてみた 06/30 (四回目)1000ブクマ以上のブクマユーザーの被スター数を調べてみた 05/31 (三回目)1000ブクマ以上のブクマユーザーの被スター数を調べてみた 04/30 (二回目)1000ブクマ以上のブクマユーザーの被スター数を調べてみた 03/30 1000ブクマ以上のブクマユーザーの被スター数を調べてみた 今回失敗したユーザー 過去非公開にした事がある人は
AWSでNext.jsをSSRモードで動かす方法について、社内で相談があったので、思いつく選択肢を挙げてみました。 Next.jsのSSRモードは、基本的にNode.jsが動く環境をつくれば動くと考えて良さそうです。 AWSでの選択肢 EC2 オススメ： ★★ 選定理由： 複数プロセスを起動したいなど、コンテナでは難しい場合 ECS オススメ： ★★★ 選定理由： バックエンドのAPIなどでECSを使っているのであれば フロントエンドからRDSを使うならVPC内に立てるための選択肢としても◎ Copilot CLI で ECS を立てる オススメ： ★★ 選定理由： ECSをお手軽に立てたい 立て方の違いだけ EKS オススメ： ★★ 選定理由： バックエンドのAPIなどでEKSを使っているのであれば Node.jsの環境をつくれば動く Lightsail オススメ： ★★ 選定理由： A
ナマポの方がワープアより高収入→欧米「労働者の給料を上げろ！」 ジャップ「ナマポの額を減らせ！」 : てきとう
2012年05月26日21:00 カテゴリ経済ニュース政治その他 ナマポの方がワープアより高収入→欧米「労働者の給料を上げろ！」 ジャップ「ナマポの額を減らせ！」 1 ：のこぎる ◆sssNoKo/Bo ：2012/05/26(土) 15:27:31.26 ID:Ifhj7ByeP ?PLT(13097) ポイント特典 生活保護受給問題、河本準一謝罪会見をネット利用者はどうみたか サーチナ 5月26日(土)12時0分配信 母親の生活保護受給を認めた、お笑いコンビ次長課長の河本準一（37）。週刊誌での報道が発端となり、その後、ネットで騒動が拡大した。 25日に行われた会見で河本は涙を滲ませながら「甘い考えだった」と謝罪したものの、受給そのものに悪意はなく、不正ではないことを強調した。所属事務所のよしもとクリエイティブ・エージェンシーも同様の意見を公式サイトで示している。 結果的にネットの騒動
「コンテナ界隈、あっつあっつやで…」 クラスメソッドAWS事業部におりますと、そりゃいろんなJAWSのイベントにお伺いすることが良くあるんですが、自分コンテナ支部ははじめての参加でした。 JAWS-UG コンテナ支部 #12 - connpass いやぁコンテナ界隈はアツい。参加者も大人数で楽しい時間を過ごさせてもらいましたので、その熱気をご報告致します（冒頭画像は、上記イベントページのトップ絵を借用させていただいております）。 __ （祭） ∧ ∧ Y ( ﾟДﾟ) Φ[_ｿ__ｙ_l〉 ｺﾝﾃﾅ ﾜｯｼｮｲ |_|＿| し'´Ｊ ごっつ素敵なエウレカ様オフィス 今回のJAWS-UG コンテナ支部の会場はeureka, Inc.のオフィスでの開催となりました。 自分にとっては初耳の会社様だったのですが、Pairs(ペアーズ) - Facebookを利用した恋愛・婚活マッチングサ
はじめに こんにちは。転職会議事業部でエンジニアをやっている落合です。最近、転職会議事業部では転職会議MIRRORという新サービスをリリースしました。 詳しくは以下のプレスリリースをご覧ください。 prtimes.jp 私もエンジニアの1人として開発に携わっていたのですが、今回はMIRRORの開発プロジェクトチームにプロジェクトの流れや技術選定・気をつけていたことなどをインタビューしました。 新規サービスの開発の進め方や、リブセンスでのエンジニアの働き方の一例として参考になると嬉しいです。 インタビューに答えていただいた方 転職口コミサイト「転職会議」のエンジニアのみなさんと、開発プロジェクトのプロダクトオーナーの方にお話を伺いました。 転職会議では開発手法としてスクラムを採用しており、1つのスクラムチームにエンジニアが2〜3名と企画職のプロダクトオーナーが1〜3名アサインされて開発を進め
コンテナを丸裸にする方法（モニタリング、ロギング、デバッグ）と関連ツールの紹介 #reinvent #CON320 | DevelopersIO
今回のre:Invent2017でも、コンテナ関連について、かなり重要な新サービスやアップデートが多数発表されましたね。 【速報】AWSのマネージドKubernetesサービス、Elastic Container Service for Kubernetes(EKS)が発表されました！ #reinvent ｜ Developers.IO 【速報】新サービスAWS Fargateが発表されました！！ #reinvent ｜ Developers.IO そんななか、改めてコンテナの中身のログを取得してデバッグするための手法について解説したセッションに参加したので、その内容をご報告いたします。 CON320 - Monitoring, Logging, and Debugging for Containerized Services セッション概要はこちら。 As containers beco
Cloud FoundryとKubernetes、クラウドネイティブに向けた2つのアプローチ：吉瀬淳一氏が解説（1/2 ページ） Cloud Foundry（Cloud Foundry Application Runtime）とKubernetesをどう考え、それぞれをクラウドネイティブなアプリケーション開発でどう生かすべきなのか。双方に精通するHewlett Packard Enterpriseの吉瀬淳一氏が、中立的な立場から解説する。 開発効率を高めるクラウドネイティブアプリケーションプラットフォームとしては、Cloud Foundryが知られてきた。一方、最近では複数のコンテナプラットフォーム、特にKubernetesが存在感を高めており、これにアプリケーションプラットフォームとしての期待をかける人が増えてきている。Cloud Foundry（Cloud Foundry Applic
本記事は、Gunosy Advent Calendar 2020 8日目の記事です。 前回の続きとなります。 tech.gunosy.io 今回は後編として、実際にEKSクラスター構築の途中からアプリをデプロイする環境を整える流れをご案内し、最後に運用管理フェーズで必要となるであろうオススメ監視設定についてご案内します。 クラスター構築・後編（kube-system） アプリのデプロイ編 Helm Skaffold 監視運用編 アラート設定 cloudawach datadog dashboard さいごに クラスター構築・後編（kube-system） さて、EKSクラスターとASGも用意できたので、ここから作り込みを行っていきます。 まずはkube-system環境を整えていきましょう。 用途に応じて必須なものとそうでないものがあります。それぞれ表でまとめます。 対象 要否 メモ cl
【動画あり】電子音楽と民族楽器が混ざったような音楽を探してる Tweet 1: 名無しさん 2014/04/11(金)21:40:44 ID:MEMepRS8b なんか知らない？ 2: 名無しさん 2014/04/11(金)21:45:06 ID:2u0ZAJTNh ゴアトランスみたいなアゲアゲは勘弁 3: 名無しさん 2014/04/11(金)21:46:33 ID:IVB4bzlaA フライング ロータス https://www.youtube.com/watch?v=GB1sU7tVWyg 4: 名無しさん 2014/04/11(金)21:47:33 ID:2u0ZAJTNh >>3 民族要素感じないけど大好きだ 7: 名無しさん 2014/04/11(金)21:49:00 ID:IVB4bzlaA >>4曲によってはあるよ 12: 名無しさん 2014/04/11(金)21:54:
「AWS CDK Conference Japan」は AWS CDK ユーザーが集まって事例やノウハウを共有しあうイベントです。今回は、CDKv2をメインテーマに、初の大型カンファレンスが開催されました。ここで登壇したのは、NTTテクノクロス株式会社の渡邉洋平氏。「AWS Solutions Constructs」を使ったシステム作成について発表しました。 自己紹介と本日のアジェンダ 渡邉洋平氏（以下、渡邉）：「AWS Solutions Constructsで楽してシステム作りたいよ〜！」という話をします。よろしくお願いします。最初に今日のアジェンダです。まずは「AWS Solutions Constructsって何？ を調べてみました」。商用でも、実践的な知見ではないことは予めご了承ください。次に「Solutions Constructs×CDK v2で×記述の抽象化・省力化をどこま
国内企業はコンテナ型仮想化の本格的な普及期に。本番環境での採用率は17％、テストや検証段階は23％、合計40％以上が導入へ。IDC Japan
国内企業はコンテナ型仮想化の本格的な普及期に。本番環境での採用率は17％、テストや検証段階は23％、合計40％以上が導入へ。IDC Japan 調査会社のIDC Japanは、コンテナ仮想化技術（以下、コンテナ）とKubernetesの導入状況に関する調査結果を発表しました。 調査は420の国内企業および組織を対象としたアンケートとして、2021年2月に行われたもの。 コンテナの導入状況について調査した結果によると、本番環境で使用している企業は16.9％、導入構築／テスト／検証段階にある企業は23.3％で、この2つを合わせた40.2％の企業がコンテナの導入を進めていることになります。 同社はこの結果から「国内はコンテナの本格的な普及期に入りました」とコメントしています。 また、これまでの調査では、ITサービス企業がコンテナの導入を牽引してきましたが、今回の2021年調査ではサービス業、金融
米アマゾン・ウェブ・サービス（Amazon Web Services）は2020年1月21日（米国時間）、コンテナ群を管理する「Kubernetes（クーバネティス）」のマネージドサービスである「Amazon Elastic Kubernetes Service（EKS）」の料金を半額にしたと発表した。Kubernetesクラスターごとに1時間当たり0.2米ドル（約22円）を同0.1米ドル（約11円）に値下げした。
Amazon EKS のリファレンス環境を、VPC と EKS クラスタ別々に CLI から作成するための手順と実践 | DevelopersIO
また以下のパラメータは、作成したスタックから describe-stacks すれば入手できます。 VPC ID VPCID サブネット ID PublicSubnet1ID, PublicSubnet2ID, PublicSubnet3ID PrivateSubnet1ID, PrivateSubnet2ID, PrivateSubnet3ID というわけで、下記のようなシェルスクリプトを作成しました。JSON の加工のためにjqコマンドを使っていますので、まだの方はこの機会にインストールしてみてください。 また、どうせならということでRemoteAccessCIDRに「今現在つかっているグローバル IP アドレス」を自動的にセットするために、curlコマンドで下記 URL へアクセスしています。あわせてご確認下さい。 https://checkip.amazonaws.com/ 実際に
私がこれを書く動機 私はKaigi on Railsのオーガナイザーのひとりです。Kaigi on Rails 2023は物理会場にて開催されることが公開されました。そうなるともちろん、会場でのインターネットについてはどうなる、どうする、という問題が出てきます。それに備えて、先輩イベントであるRubyKaigiを参考にしようというわけで、自分の理解のために書くことにしました。 おことわり 私はRubyKaigi 2022のネットワークをお手伝いしましたが、ケーブルの巻き直し、APの設営、撤収時の諸々を手伝ったのみです。よってこれから言及する内容については、一般参加者に毛が生えた程度の事前知識しかありません。 またこれから読み解くコードにおいて、コメントする内容の正確性は一切ないものと思って読んでください。 RubyKaigiのネットワークについて RubyKaigiのネットワークにおけるL
サーバーレスの現状
2023年8月更新 この調査は、2022年 6月に公開された本記事の前回版を基にしています。各実証に関するグラフはこちらからダウンロードでき、レポート本体はこちらをクリックしてダウンロードできます。 サーバーレスは現代のコンピューティングの主流となっています。今日、企業は増え続けるサーバーレスサービスを利用し、新しい革新的な方法でアプリケーションの構築と管理を行っています。チームはコンテナ化された関数やフルマネージド型のコンテナベースアプリケーションを利用することで、従来の FaaS (Function-as-a-Service) ソリューションを超えてシステムを拡張できるようになっています。AWS、Google Cloud、Azure などの主要なクラウドプロバイダーや、Vercel、Cloudflare などの新興プラットフォームは、開発者の期待するワークロードに対応するように設計され
東京都青少年健全育成条例施行規則でゲームも規制されるそうです
■編集元：ニュース速報板より「東京都青少年健全育成条例施行規則でゲームも規制されるそうです【よくやった！】」 1 水道の凍結(東京都) :2010/12/28(火) 18:40:29.30 ID:LB46puEH0 ?PLT(18000) ポイント特典 東京都側は、ゲームも、出版と同じように規制するとの施行規則を打ち出した。自主規制の度合いについて開きがあるのは明らかだったにも関わらず、同一の規制をかけていくということは つまり、しっかりとした自主規制をかけていたとしても、そんなことは関係なく、公権力を介入させていきますよと、都側が宣言したとも取れる この姿勢は、莫大な労力をかけて、極めて厳格な自主規制を行ってきたゲーム業界の努力を踏みにじるものであり、他のあらゆるジャンルに対する脅威を示すものだと言える ゲーム業界ほどの自主規制を敷いても規制されるのであれば、他のジャンルが安泰
Bottlerocket、Calico、eBPF で EKS ネットワークをターボチャージする | Amazon Web Services
Amazon Web Services ブログ Bottlerocket、Calico、eBPF で EKS ネットワークをターボチャージする この投稿は、Tigera, Inc. の共同創設者兼 CTO である Alex Pollitt によって共同執筆されました。 先日、Amazon は Amazon Elastic Kubernetes Service (Amazon EKS) 上での Bottlerocket のサポートを発表しました。Bottlerocket は、セキュリティ、運用、および管理性を重視した、コンテナを大規模に実行するために Amazon が構築したオープンソースの Linux ディストリビューションです。Bottlerocket の詳細については、このアナウンスブログをご覧下さい。 Amazon EKS には、Amazon VPC CNI Plugin によって、
この1年の Amazon EKS アップデートを振り返る Amazon EKS Advent Calendar 2019 の1日目です. アメリカ時間だとまだ12/1なので許して… 他の AWS サービス同様、Amazon EKS もこの1年間で多くのアップデートを発表してきました. 本記事では、ざっくりとこの1年間の主なアップデートを振り返りつつ、いよいよ本日から開催される re:Invent に備えていこうではありませんかという、そんな目論見がございます. 日付順にアップデートを追って書いていたんですが、なんだか読みにくかったのでカテゴリごとに分けて書いていきます. 目次です. Security & Reliability Regions & Versions Nodes Storage & Networking Tooling Machine Learning その他 まとめ Sec
技術部セキュリティグループの三戸 (@mittyorz) です。こんにちは。 去る6/25,26日に開催されたAWS re:Inforce 2019に参加しましたので、簡単ではありますが紹介させていただきたいと思います。 今回が初開催なため規模感や雰囲気などは未知数の中、クックパッドからはセキュリティグループの三戸・水谷 (@m_mizutani）とVP of Technologyの星 (@kani_b) のあわせて3名で参加いたしました。 AWS re:Inforce とは AWS re:Inforceは、数あるAWSのカンファレンスの中でもセキュリティに特化したカンファレンスです。 セキュリティに関するイベントはre:Inventなどでもこれまであったわけですが、re:Inventが非常に巨大なイベントとなってしまったこと、クラウドベンダーとしてセキュリティにおいてどのような姿勢で望む
【AWS】AWS認定『SysOps アドミニストレーター - アソシエイト』(SOA)も合格した話 - Rのつく財団入り口
アソシエイト3冠達成したよ AWS認定の運用向け資格、『SysOps アドミニストレーター - アソシエイト』に、東京の緊急事態宣言前夜の2020年3月末に一発合格してアソシエイト３冠を達成することができました。 祝ってくれた皆様ありがとうございます。といいつつもう７月、コロナあれこれでだいぶ後になってしまいましたが、合格エントリとしてこれから挑戦する方向けに情報を残しておこうと思います。 アソシエイト3冠達成したよ 挑戦への経緯 きっかけ 書いている人のスキルセット(笑) AWSの実務経験とよく使う興味のあるサービス やったこと 基本方針の確定 スタプラで学習記録を可視化する イベントに……あまり行ってない ネット上の合格エントリを参考にする 学習時間の確保に立ち向かう コロナの脅威に立ち向かう 計画変動に立ち向かう 学習の流れ WHIZLABSを導入 WHIZLABSの英語テキストをハ
こんにちは。READYFOR 株式会社で SRE として働いている ジェダイ・パンくず🚀 と申します。 突然ですが、皆さんの現場ではインフラのテストの仕組みは導入済みですか？我々はまだ出来ていません(笑)。 READYFOR では IaaS として AWS を、IaC として Terraform を導入しているのですがコードのテスト・コードによってデプロイされた状態のテストを何かしらの仕組みを使って実践したいなぁと考え、今調査している最中です。 今回は Terraform のテストを書くツール Terratest について調べた内容を皆さんに共有したいと思っています。また AWS の状態をテストする仕組みとしてよく知られている Awspec との比較も行っていきたいと思っています。 必要になるモノ 事前に必要になるソフトウェアの一覧です。 Golang (requires version
1 ：以下、名無しにかわりましてVIPがお送りします ：2012/08/25(土) 18:28:48.28 ID:WKLU11PX0 マジキモイだってぉwwwww 最初の頃はやめてよー！って可愛かったのにwwww れいこちゃんこっちむいてーwwww 3 ：以下、名無しにかわりましてVIPがお送りします ：2012/08/25(土) 18:29:48.35 ID:gcD5vY0LO 童◯乙 6 ：以下、名無しにかわりましてVIPがお送りします ：2012/08/25(土) 18:31:27.58 ID:/RtEUsZk0 れいこは僕の裸にしか興味ないんですよお義父さん 8 ：以下、名無しにかわりましてVIPがお送りします ：2012/08/25(土) 18:32:46.33 ID:+P3xd0LJ0 それは若い男の身体を知ったからですよお父さん 5 ：以下、名無しにかわりましてVIPがお送り
トレタ開発者ブログ
こちらはトレタAdventCalendar2023 24日目の記事です。 タイトルはAIタイトルアシストにつけてもらいました。 qiita.com はじめに こんにちは、トレタでソフトウェアエンジニアをしているkentaroです。 トレタO/Xという飲食店向けモバイルオーダーの開発を担当しています。 担当しているゲートウェイサーバのインフラを GCP に移行したのでその話を紹介したいと思います。 O/Xのシステム構成図。赤枠がゲートウェイサーバー。ちなみに筆者はユーザー向けアプリ・スタッフ向けアプリの開発も担当している。 なぜインフラを移行するのか 移行前は AWS の EKS 環境でした。当時は環境を追加したい等インフラに手を加える際にはインフラエンジニアへ作業を依頼して実施してもらう形をとっていました。 このスタイルのメリットはアプリケーション担当のエンジニア（自分）の工数があまりかか
AWS Organizations を利用したマルチアカウント環境での Amazon ECR リポジトリの共有 | Amazon Web Services
Amazon Web Services ブログ AWS Organizations を利用したマルチアカウント環境での Amazon ECR リポジトリの共有 この記事は Sharing Amazon ECR repositories with multiple accounts using AWS Organizations を翻訳したものです。 お客様は AWS 上でセキュリティの向上と職務の分離を行うためマルチアカウントの導入を進めています。Amazon Elastic Container Registry (ECR) のような一部の AWS サービスは、管理のオーバーヘッドを減らし可視性を高めるために、単一のインスタンスをアカウント間で共有できるスケーラビリティをサポートしています。AWS アカウントは、アカウント番号やその他のアカウント固有のメタデータが頻繁に生成される弾力性のあ
2023.05.08 追記 最近では、日本語ハンズオンやワークショップがまとめられたサイトが公開されているため、こちらをまずはチェックすることをオススメします！ 不定期で更新しています。 2023/05/08 AWS Amplify and AWS AppSync 及び VPC Endpoint Workshop リンク失効 2021/06/07 AWS Workshop リンクを追加 2020/10/28 AWS Well-Architected Labs リンクを追加 2020/08/14 Modernization Workshops リンクを追加 2020/08/14 VPC Endpoint Workshop リンクを追加 こんにちは 園部です。 AWS から一部のサービス・テーマ別でサイトが設けられ、実際に手を動かしながら学習すること出来るワークショップが提供されているのはご存
【バカッター】某店で醤油を鼻に突っ込んだキチガイがまた出現「醤油を鼻に突っ込んでみたなうw 俺の鼻くそ入り醤油を食べる人かわいそう」→炎上:ハムスター速報
TOP > 炎上お祭り > 【バカッター】某店で醤油を鼻に突っ込んだキチガイがまた出現「醤油を鼻に突っ込んでみたなうw 俺の鼻くそ入り醤油を食べる人かわいそう」→炎上 Tweet カテゴリ炎上お祭り 0 ：ハムスター２ちゃんねる 2013年12月22日 13:54 ID：hamusoku うぃすー、店で喫煙＆醤油を鼻に突っ込んでみたなうw 俺の鼻くそ入り醤油を食べる人かわいそうな（~▽~＠）♪♪♪ https://twitter.com/denchu_cas/status/414566838039617537/photo/1 1 :ハムスターちゃんねる2013年12月22日 13:56 ID：p4HOR8.Y0 いつになったら分かってくれるんですかねえ・・ 4 :ハムスター名無し2013年12月22日 13:56 ID：CPofcjq90 もうね、アホばっか。アホにネット使わすなまじで 6
EKSクラスターへ「kubectl」コマンドでアクセスする際の認証・認可の仕組みと設定 | DevelopersIO
上記のデフォルトロールに当てはまらないアクセス権限を定義したい場合は、新たなロールを定義することになります。 例えば、ポッドの参照のみ行えるアクセス権限は、以下のロールで定義できます。 pod-reader-clusterrole.yaml apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRole metadata: name: pod-reader rules: - apiGroups: [""] resources: ["pods"] verbs: ["get", "watch", "list"] $ kubectl apply -f pod-reader.yaml clusterrole.rbac.authorization.k8s.io/pod-reader created ただし、実際には「ポッドの参照のみ」のアクセス権
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ミニキャンプ愛媛でのコンテナ編を実行してみた - script day.log
詳細: Fargate データプレーン | Amazon Web Services
高可用性かつスケーラブルなKubernetesクラスターを運用するときに気を付けたいこと - Qiita
Container security best practices: Comprehensive guide
Docker環境でPyTorch 〜画像解析〜 #01 環境構築編 - Qiita
AWS、新サービス「Elastic Observability」を発表 ー ECSクラスターの可視化向上
stakilog » (6回目)1000ブクマ以上のブクマユーザーの被スター数を調べてみた
AWSでNext.jsをSSRモードで動かしたい場合の選択肢 - Qiita
コンテナのアツい鼓動と変な熱気に包まれたJAWS-UG コンテナ支部に参加してきた #jawsug_ct
転職会議で新サービスMIRRORを作った話 - LIVESENSE ENGINEER BLOG
Cloud FoundryとKubernetes、クラウドネイティブに向けた2つのアプローチ
ゼロから始めるEKS事始め（後編） - Gunosy Tech Blog
【動画あり】電子音楽と民族楽器が混ざったような音楽を探してる : 暇人＼(^o^)／速報
AWS Solutions Constructsでシステム作成は楽になるのか？ 実装・設計・非機能設計から見る、活用のメリット
AWSがKubernetesサービスを半額に、1時間0.1ドル
RubyKaigi 2022の会場ネットワークリポジトリを読み解く | うなすけとあれこれ
この1年の Amazon EKS アップデートを振り返る
AWS re:Inforce 2019に参加してきました - クックパッド開発者ブログ
Terraform のテストを Golang で書く！ - READYFOR Tech Blog
娘の前で裸でウロウロするの楽しすぎワロタwwwwwwww : ゴールデンタイムズ
AWS ワークショップを探してみました！ | DevelopersIO