S3 Transfer AccelerationというS3機能はご存知でしょうか？ 本記事ではS3 Transfer Accelerationを使うため試した結果を共有します。 Amazon S3 Transfer Accelerationとは？ S3 Transfer Acceleration は、 Amazon CloudFront の世界中に分散したエッジロケーションを利用してユーザーに近いエッジロケーションを介したS3へのファイル転送を可能にするサービスです。 S3 Transfer Acceleration を使用すると、クライアントと S3 バケットの間で、 長距離にわたるファイル転送を高速、簡単、安全に行えるようになります。 これにより、各リージョンからS3へのデータ転送が容易に実行できるようになります。 Amazon S3 Transfer Acceleration の開始

Cloudflare Meetup #1

S3互換の「Cloudflare R2」が正式サービスに。データ転送料無料、10GBまで無料の分散型オブジェクトストレージ Cloudflareは、Amazon S3互換のオブジェクトストレージ「Cloudflare R2」を正式なサービスとして提供開始しました。これまではベータ版として公開されていました。 Cloud providers taught us to expect a data transfer tax every time we actually used the data we stored with them. Introducing R2, now Generally Available. R2 gives developers object storage minus the egress fees. https://t.co/SupFs8SRUg — Cloudf

昨年(21年度)、セキュリティやCDNサービスで有名なCloudflare社からいくつかの新しいサービスの発表がありました。この発表はIT業界だけではなくCloudflare社の株価まで急激に成長させる影響を与える、熱い内容でした特にその中でAWSのS3のようなR2というストレージサービスが注目されました。まだ開発中のサービスですので軽く意識しただけでもいいと思います。 R2の意味 R2はその名前から面白いですね。S3と比較して、アルファベット順に並べるとRはSの前に、数字としても２は３の前です。自らS3より良いサービスと言ってますが、ただS3より前にあるという意味ではないです。（次のObjectStorageはQ1, P0ですよね） CloudflareのCEOはR2の理由について、R2はS3の一番悪い問題点を抜いた(It's S3 minus the one most annoying

最近は Cloudflare Workers が熱くて、週末はずっとその調査しています。この記事はそのまとめです。 注意点として、手元でいろいろなパターンで動かして試してはいますが、プロダクション環境で運用したわけではないです。それを踏まえた上でお読みください。 特に断りが無い限り、引用文は DeepL で翻訳したものです。 Cloudflare Workers とはなにか Cloudflare Workers | サーバーレスコンピューティング | Cloudflare 一言でいうなら 「ServiceWorker の API が CDN Edge 上で動く JavaScript 処理系」 です。 Technology Radar では、まだ ASSESS(調査) フェーズという扱いです。 Cloudflare Workers | Technology Radar | ThoughtWo

Cloudflare、CDNエッジで稼働するSQLiteベースのRDB「Cloudflare D1」発表。ユーザーの近接CDNエッジに自動でレプリカを分散配置、高速アクセスを実現 CDNベンダのCloudflareは、同社のCDNエッジ上にSQLiteベースのRDBサーバ機能を提供する新サービス「Cloudflare D1」を発表しました。同社にとって初めてのデータベースサービスです。 Today, we’re excited to announce D1, Cloudflare’s first SQL database, designed for Cloudflare Workers. https://t.co/KwehTYQhEt #PlatformWeek — Cloudflare (@Cloudflare) May 11, 2022 Cloudflare D1はマネージドサービスと

タグ AWS の新しい記事自宅サーバーのグローバルIPが変わったらRoute 53のAレコードを自動更新する (2024-04-27)Route53 別のAWSアカウントにサブドメイン用のホストゾーンを作成する (2023-10-19)AWS CDKで生成するテンプレートからMetadataとCDKMetadataとBootstrapVersionを除去 (2023-05-02)AWS CloudWatchメトリクスの数式のメモ (2023-01-17)Route 53で取得できる一番安いドメインは .click (2022-11-05)

Amazon Web Services ブログ [AWS Black Belt Online Seminar] Amazon Cognito 資料及び QA 公開 先日 (2020/06/30) 開催しました AWS Black Belt Online Seminar「Amazon Cognito」の資料を公開しました。当日、参加者の皆様から頂いた QA の一部についても共有しております。 20200630 AWS Black Belt Online Seminar Amazon Cognito AWS クラウドサービス活用資料集（すべての過去資料が閲覧できます） Q. ユーザープール、Cognito ID プールはどこに保存されるのでしょうか？例えば貴社でご用意する Cognito 用インスタンスのローカル等に保存されるイメージでしょうか？ A. お客様が指定された AWS リージョン内

多くの場合、データはソリューションの最も重要な部分と見なされます。これは、データがお客様ご自身および顧客の重要なビジネス情報を表しているためです。 そのため、データを慎重に管理することが重要です。 マルチテナント システムのストレージやデータ コンポーネントを計画する場合、ご自身のテナントのデータを共有または分離するためのアプローチを決定する必要があります。 この記事では、マルチテナント システム内にデータを格納する方法を決定するときに、ソリューション アーキテクトにとって必須である主な考慮事項と要件に関するガイダンスを提供します。 また、ストレージおよびデータ サービスへのマルチテナント機能の一般的な適用パターンと、避けるべきアンチパターンをいくつか提案します。 最後に、具体的な状況に応じたガイダンスをいくつか紹介します。 主な考慮事項と要件 ストレージおよびデータ サービスに使用するア

Azure Well-Architected Framework 時間の経過と同時にビジネス価値を実現するワークロードを設計します。 ソリューション アーキテクトは、Azure インフラストラクチャへの投資価値を最大化する、信頼性の高い、セキュリティで保護されたパフォーマンスの高いワークロードを構築したいと考えています。 「柱」から始めて、設計の選択を原則に合わせます。 その後、技術的な設計領域に基づいて、ワークロードの強力な基盤を構築します。 最後に、レビュー ツールを使用して、運用環境へのデプロイの準備状況を評価します。

要求がアプリケーションに到着するたびに、要求の対象となっているテナントを特定する必要があります。 異なる地理的リージョンでホストされている場合もあるテナント固有のインフラストラクチャがある場合は、受信要求をテナントに一致させる必要があります。 その後、次に示すように、そのテナントのリソースをホストしている物理インフラストラクチャに要求を転送する必要があります。 このページでは、要求を適切なテナントにマップするために検討できるアプローチと、そのアプローチに関係するトレードオフについて、技術的な意思決定者向けのガイダンスを提供します。 注意 このページではほとんどの場合、Web サイトや API などの HTTP ベースのアプリケーションについて説明します。 ただし、基になる同じ原則の多くは、他の通信プロトコルを使用するマルチテナント アプリケーションにも当てはまります。 テナントを識別する方

このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 ソリューション内でテナントをどのように取り扱うかについては、多くの方法が考えられます。 方法の選択は、テナント間でリソースを共有するかどうかと、どのように共有するかに大きく依存します。 直感的には、"どんな" リソースも共有したくないと考えるかもしれませんが、この方法の場合、ビジネスの規模が拡大し、より多くのテナントをオンボードするにつれて、すぐにコストが高くなります。 マルチテナントのさまざまなモデルを検討するときは、組織のテナントをどのように定義するか、どのようなビジネスの推進要因があるか、ソリューションのスケーリングをどのように計画するかについて最初に考慮しておくと役に立ちます。 この記事では、技術上の

こんにちは、CX事業本部 IoT事業部の若槻です。 今回は、CloudFormationでIAMアクセスキーの発行とSecrets Managerへの格納をしてみました。 なぜCloudFormationとSecrets Managerなのか？ （主観ですが）AWSのIaC機能は下記の2つです。 AWS CLoudFormation AWS CDK また、AWSのセキュアなパラメータ管理機能は主に下記の2つです。 AWS Systems Manager Parameter Store（SecureStringを使用） AWS Secrets Manager このうち、IAMアクセスキーの発行とそのクレデンシャルの格納をIaCで完結させられる方法は、調べてみたところ「CloudFormationとSecrets Managerの組み合わせのみ」だったため、今回その方法についてご紹介します。ま

もう、コンテナ調査のためにEC2に乗り込む必要は無い！ もう、Fargateだからコンテナの状況が見れないと悩むこともない！ ECS開発者待望の機能がリリースされました！ みなさん、こんにちは！ AWS事業本部の青柳＠福岡オフィスです。 Amazon Elastic Container Service (ECS) において、実行中のコンテナに乗り込んでコマンドを実行できる機能「ECS Exec」が公開されました。 Amazon ECS now allows you to execute commands in a container running on Amazon EC2 or AWS Fargate どんなものなのか、早速使ってみたいと思います。 これまでの方法 デバッグやトラブルシューティングを行うために、実行中のコンテナに乗り込んでコマンドを実行したいという時があると思います。

スマートキャンプ、エンジニアの入山です。 前回のブログにも書きましたが、弊社では昨年末から既存のEC2からECS/Fargateへのインフラ移行作業を実施しています。 EC2からECSへ移行する上では、特に運用面が大きく変わります。利便性やメンバーへの教育コストを考慮すると、今までEC2でやっていた運用をECSでどう上手く代替するかが力の入れ所だと思います。 一ヶ月前に弊社インターンの関口が書いた以下の記事も、既存運用の置き換えやデバッグ時の利便性向上を目的とした手段の１つで、この記事を執筆した時点ではECS/Fargate上のコンテナに対するAWS公式のログイン手段はありませんでした。 tech.smartcamp.co.jp 弊社のECS移行も稼働直前の佳境を迎えている最中ですが、この度Amazon ECS Execがリリースされ、待ち望んでいたECS/Fargate上のコンテナに対す

AWS S3互換であるminioと、lamda function開発用のdocker imageであるdocker-lambdaを使って、ローカルで開発環境を作ろうというお話です。 Minio MinioはAWS S3互換のObject Strageで、ローカルにS3環境を作ることができます。 公式ドキュメントも用意されており、Dockerがあれば手軽にはじめられます。 起動するとこんな感じです。 minio server サーバーの立ち上げは以下のコマンド。 $ docker run \ --name minio -p 9000:9000 \ -p 9001:9001 \ -e "MINIO_ROOT_USER=minioadmin" \ -e "MINIO_ROOT_PASSWORD=minioadmin" \ quay.io/minio/minio server /data --co

t_o_dと申します。 AWSを利用しているとS3に格納しているデータをPython(boto3)で読み取り処理を行うケースは多いです。 非常に便利な反面、お金や権限の問題で開発時の気軽な実行は躊躇ってしまいます。 今回はboto3で操作可能なS3互換ストレージであるMinIOをローカル上にDocker Composeで立てる方法を記録いたします。 はじめに 本記事では以下を行います。 MinIO環境の構築 MinIOクライアント(mc)環境の構築 boto3での動作確認 なおMinIOやMinIOクライアントの詳細な操作方法等は割愛いたします。 環境 mac OS Monterey 12.6 Docker 20.10.14 Docker Compose 2.4.1 Python 3.10.8 手順 MinIO環境の構築 まずファイル群を入れるためのディレクトリを任意で作成します。 mkd

AWS Developer Tools Blog Generate a presigned URL in modular AWS SDK for JavaScript On December 15th, 2020, we announced the general availability of the AWS SDK for JavaScript, version 3 (v3). This blog shows you how to generate a presigned URL for an Amazon S3 bucket using the modular AWS SDK for JavaScript. Motivation A presigned URL gives you access to the object identified in the URL, provided