【SQL Server on EC2】インスタンス間でAlwaysOnを構成する [1. OS準備編] – サーバーワークスエンジニアブログ
こんにちは。技術4課の伊藤Kです。 個人的に「感謝しあう雰囲気」が好きですが、 システムとしてそれを実現したUnipos株式会社のサービス「Unipos」に 弊社では「さばチップ」なるネーミングをして導入、好評を博しております。 感謝を伝える仕組みを作る。ピアボーナス「さばチップ」プロジェクトとは？ さてこれまで小ネタが多かったのですが、今回は大きめなテーマ、「2台のEC2インスタンス間でSQL Server AlwaysOnを構成する」で書きます。 SQL Server AlwaysOnには以下の二種類があります。 ・AlwaysOn フェールオーバークラスタインスタンス ・AlwaysOn 可用性グループ 今回は、「AlwaysOn 可用性グループ」を構成します。基本的にSQL ServerのEnterprise Editionが必要となりますが(注1)、クラウドの利点を生かすならばほ
![【SQL Server on EC2】インスタンス間でAlwaysOnを構成する [1. OS準備編] – サーバーワークスエンジニアブログ](https://cdn-ak-scissors.b.st-hatena.com/image/square/a93da69e13ceedf9d1b099a9ec376f015d486049/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fs%2Fserverworks%2F20200711%2F20200711190116.png)
Amazon Inspectorに新しいルールパッケージが追加されてEC2インスタンスに対するネットワークアクセス制御を評価できるようになりました。 ｜ DevelopersIO
Amazon Inspectorに新しいルールパッケージが追加されてEC2インスタンスに対するネットワークアクセス制御を評価できるようになりました。 はじめに 中山（順）です Amazon Inspectorに新しいルールパッケージ "Network Reachability-1.1" が追加されました。 Amazon Inspector Launches Agentless Network Assessments A simpler way to assess the network exposure of EC2 instances: AWS releases new network reachability assessments in Amazon Inspector 従来は侵入テスト申請を実施した上でポートスキャンを実行したり、机上でネットワークアクセス制御の設定を評価する必要が
IAMベストプラクティスとAWSセキュリティチェックリストにinsightwatchで対応する方法 | DevelopersIO
「IAMベストプラクティス」には、AWSが提供するIAMの設定や運用に関するベストプラクティス、「AWSセキュリティチェックリスト」には、AWSリソースのセキュリティを確保するために必要な項目が記載されています。 セキュリティ監査サービス「insightwatch（インサイトウォッチ）」では、「IAMベストプラクティス」と、「AWSセキュリティチェックリスト」に記載された項目を自動でチェックする事ができます。 はじめに IAM等のAWSサービスは非常に柔軟な設定ができる反面、ちょっとした見落としからセキュリティホールとなる可能性があります。 そのようなリスクを回避するためのガイドラインとして「IAMベストプラクティス」と、「AWSセキュリティチェックリスト」があります。 IAM のベストプラクティス AWSセキュリティチェックリスト 「IAMベストプラクティス」には、AWSが提供するIAM
AWSを使うときに確認すべき52のセキュリティチェック項目と15分でできる簡単なチェックの方法｜DevelopersIO
はじめに 自分が使っているAWS環境のセキュリティに問題がないかと心配になることはないでしょうか？私はよくあります。そこでCIS Amazon Web Service Foundations Benchmark というAWSのセキュリティのガイドラインに沿って使っているAWSアカウントのセキュリティの状況をチェックしてみました。チェック項目は全部で52あります。内容を一通り確認したところ知らなかったAWSのセキュリティの機能やノウハウを知ることができ、見ただけでもとても勉強になりました。簡単にチェックする方法も併せて紹介しますのでぜひ使っているAWS環境でチェックしてみてください。 1 IAM 1.1 rootアカウントを利用しない rootアカウントは強力な権限を持つため、rootアカウントを利用せずIAMユーザーを利用してください。通常運用でrootアカウントが利用されていないか確認し
【レポート】AWS活用でどのくらいの経済的効果を得られるのか？ーAWSクラウドエコノミクスによるIT企画支援 #AWSSummit | DevelopersIO
まいど、大阪の市田です。 本記事は、現在開催中のAWS Summit 2018 Tokyoで行われた事例セッション「【レポート】AWS活用でどのくらいの経済的効果を得られるのか？ーAWSクラウドエコノミクスによるIT企画支援」のレポートです。 セッション概要 AWS 採用の検討段階において、導入して得られる効果を明確にするのに苦労しているといった相談が、これまで多く寄せられていました。 このセッションでは、これまでのお客様での検討事例を参考にしながら、AWS を採用したときの定量的な効果を総括的にとらえ、今後のプロジェクトでの判断を速やかに行ってもらうための考え方をご紹介いたします。 また、実際の AWS プロジェクトの支援として、定量効果試算をするための簡単な情報を当日いただいた企業様には、後日、AWS クラウドエコノミクス TCO 簡易レポートもご提供いたします。 アマゾン ウェブ サ
Linux インスタンスにおける Elastic Network Adapter (ENA) を使用した拡張ネットワーキングの有効化 - Amazon Elastic Compute Cloud
Linux インスタンスにおける Elastic Network Adapter (ENA) を使用した拡張ネットワーキングの有効化 Amazon EC2 は、Elastic Network Adapter (ENA) を介してネットワーキング機能を提供します。拡張ネットワーキングを使用するには、必要な ENA モジュールをインストールし、ENA のサポートを有効にする必要があります。 AWS Nitro System に構築されたインスタンスを起動します。 サポートされているバージョンの Linux カーネルとサポートされているディストリビューションを使用してインスタンスを起動します。インスタンスに対して ENA 拡張ネットワーキングが自動的に有効化されます。詳細については、ENA Linux Kernel Driver リリースノートを参照してください。 インスタンスがインターネットに
Amazon Aurora now supports Auto Scaling for Aurora Replicas
Starting today, you can use Aurora Auto Scaling to automatically add or remove Aurora Replicas in response to changes in performance metrics specified by you. Aurora Replicas share the same underlying volume as the primary instance and are well suited for read scaling. With Aurora Auto Scaling, you can specify a desired value for predefined metrics of your Aurora Replicas such as average CPU utili
再試行とタイムアウト - AWS SDK for .NET
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 再試行とタイムアウト AWS SDK for .NET では、AWS のサービスへの HTTP リクエストの再試行回数とタイムアウト値を設定できます。再試行とタイムアウトのデフォルト値がアプリケーションで適切でない場合は、特定の要件に対してそれらの値を調整できますが、それによってアプリケーションの動作にどのように影響するかを理解しておくことが重要です。 再試行とタイムアウトに使用する値を決定するには、以下の点を検討します。 ネットワーク接続の速度が低下している場合、または AWS のサービスに到達できない場合に、AWS SDK for .NET およびアプリケーションがどのように対応するか。呼び出しがすぐに失敗するか、またはユーザーに代わって呼び出しが再試行され続け
Amazon S3へデータの格納・取得を行う【AmazonS3Client】 C#編 | DevelopersIO
C#でS3へファイルの格納・取得を行う 本記事ではC#でS3とやり取りを行うプログラムをご紹介します。プロジェクトでサンプルアプリケーションを作成していたのですが、意外と参考記事が少なかったので、ここにまとめておきます。参考記事は本記事最後に。 Java版のS3接続プログラムは弊社小室による下記が詳しいです： ・Amazon S3へデータの格納・取得を行う【AmazonS3Client】 Java編 https://dev.classmethod.jp/cloud/aws_s3_getobject_error/ Identity Federationとの統合 以前、AWS IAMのIdentity Federationを使うIdentity Broker（C#編）を書いたのですが、そこで紹介したプログラムを流用して、一時証明書を用いてS3にアクセスすることにします。一時証明書を用いる場合と
クラウドのためのクラウド〜VMware Cloud on AWSの意味 - 急がば回れ、選ぶなら近道
記事とか詳細とかはこっち http://www.atmarkit.co.jp/ait/articles/1708/28/news097.html https://cloud.vmware.com/vmc-aws http://www.publickey1.jp/blog/17/vmwarevcloud_air.html まぁ概ねこんな感じ 単純に見れば、AWS上でVMWareが使えるので、VMで動いているシステムがそのままAWSで使えるようになりました。便利ですね。はい、おしまいの話ではある。が、それは二重の意味で「表層的」な見方だ。そもそもVMWareがクラウドから撤退し、AWSの軍門に降ったというエポックメイキングなものとして見るべきだと思う。 ・ハード調達の争いの決着 結局のところ、DCを含めたハードウェアの調達という点で、競争に決着がつきつつあるということかと。VMWareの規模を
AWS上で動かすアプリケーションとクレデンシャル情報 - okzkメモ
AWSで動かすアプリケーションのクレデンシャル情報ってどう管理してますか？ chefやansibleでプロビジョニングしたりするにしても、平文でgit管理するのもアレだし、暗号化してコミットするのも結局扱いにくいし……と悩ましいですよね？ そんな中、こちらのクラスメソッドさんのエントリを拝見したところ dev.classmethod.jp 「AWS上で動かすアプリのクレデンシャル情報をパラメータストアから環境変数にぶっこんでくれるツールがあればイケてるんじゃね？」と思いついてしまったので、勢いでPoC的に作ってみました。 github.com 使い方は、空の環境変数用意しておいてから $ export DB_USER= $ export DB_PASSWORD= プレフィックスを指定して、env-injector経由で任意のコマンドを実行します。 $ ENV_INJECTOR_PREFIX
任意のパラメータを格納できる EC2 Systems Manager「パラメータストア」を試したら便利だった - kakakakakku blog
re:Invent 2016 で発表されたけど，オンプレ関連だと勝手に思い込んでいて，今まで試していなかった Amazon EC2 Systems Manager の中に「パラメータストア」というサービスがあり，試してみたらこれが非常に便利だった．簡単に言うと，任意のパラメータをパラメータストアに格納することができて，アプリケーションと環境変数を完全に切り離すことができてしまうというもの．The Twelve-Factor App を実現できるぞ！ Amazon EC2 Systems Manager (Amazon EC2 とオンプレミスシステムの設定と管理) | AWS パラメータストアとは？ 任意のパラメータをパラメータストアに格納することができる データタイプは3種類ある String String List Secure String (パラメータを KMS で暗号化して格納する
AWS Organizationsを利用したアカウント作成の自動化 | Amazon Web Services
Amazon Web Services ブログ AWS Organizationsを利用したアカウント作成の自動化 こんにちは、ソリューションアーキテクトの千葉です。 本日はAWS Organizationsを利用したAWSアカウントの作成・管理の自動化方法についてご紹介します。 AWS Organizationsは、組織内のAWSアカウントを統合管理し、セキュリティを高めることができるサービスです。サービスコントロールポリシー (SCP)を利用することで、組織内のAWSアカウントに実行を許可するサービスとアクションを一元的に管理することができます。 AWS Organizationsのもう一つの特徴は、APIを通じて組織配下に新しいAWSアカウントを作成することができることです。これまでは、AWSアカウントを新たに作るにあたって、AWSアカウント作成、連絡先情報入力、お支払情報入力、(必
AWS Certificate Manager(ACM)の証明書更新の注意ポイント - サーバーワークスエンジニアブログ
こんにちは。高橋@技術4課です。 前回の記事：AWS Certificate ManagerでSSLをお手軽に！ 以前に AWS Certificate Manager(ACM)についての記事を書きました。そこで「ACMの証明書は自動更新！」と書いたのですが、自動更新には条件があります。今回はその自動更新の条件と注意点について紹介します。 自動更新の必須事項 AWS Certificate Manager (ACM) 証明書の自動更新時の注意点 AWS Solution Architectブログに記載されている通り、自動更新が行われるには 3点条件があります。 証明書に記載されているFQDNが名前解決できること証明書が使用されていること（AWSリソースに関連付けられていること）証明書に紐付いているAWSリソースが、インターネット経由で SSL/TLS接続できること 自動更新の注意事項 HT
OpenLDAPでEC2のOSユーザ認証させてみた
こんにちは。 インフラストラクチャー部の山下です。 最近、チームのリーダーになってからあまりターミナルを触っていなかったのですが、久々にがっつり触れたので記事にしてみました。 （この記事は mediba Advent Calendar 2016 の15日目です。） 入退社や配属の変更などがあり、EC2のユーザアカウントの管理は頭が痛い問題です。 弊社ではお手製のツールを使って管理を行っていますが、今回はEC2上にLDAPサーバを立ててLDAP認証で各EC2にログインする検証を行ったのでご紹介します。 LDAPとは？Lightweight Directory Access Protoclの略で、ディレクトリサービスにアクセスするためのプロトコルです。 LDAPサーバ内にあるデータベースでユーザなどを一元管理できます。 要件クライアントのEC2(以降クライアント)にはSSHの鍵もユーザも登録せ
Manually join an Amazon EC2 Linux instance to your AWS Managed Microsoft AD Active Directory - AWS Directory Service
Manually join an Amazon EC2 Linux instance to your AWS Managed Microsoft AD Active Directory In addition to Amazon EC2 Windows instances, you can also join certain Amazon EC2 Linux instances to your AWS Managed Microsoft AD Active Directory. The following Linux instance distributions and versions are supported: Amazon Linux AMI 2018.03.0 Amazon Linux 2 (64-bit x86) Amazon Linux 2023 AMI Red Hat En
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Retries and timeouts - AWS SDK for .NET
【AWS初心者向けWebinar】AWSから始める動画配信
Powerupcloud Tech Blog
https://d0.awsstatic.com/whitepapers/Storage/SoftNAS_Architecture_on_AWS.pdf