はてなブックマーク

AWS Data Pipelineについて調べてみました。 AWS Data Pipeline（データの移動や変換を簡単に自動化）| AWS 概要 データの移動や変換を簡単に自動化 指定された間隔で、AWS のサービスやオンプレミスのデータソース間で信頼性の高いデータ処理やデータ移動を行うことを支援するウェブサービス 保存場所にあるお客様のデータに定期的にアクセス 必要なスケールのリソースで変換と処理を行い、その結果を Amazon S3、Amazon RDS、Amazon DynamoDB、Amazon EMR のような AWS サービスに効率的に転送 耐障害性があり、繰り返し可能で、高可用性を備えた、複雑なデータ処理ワークロードを簡単に作成 3行でまとめると、 というかんじでしょうか。 メリット 信頼性 使いやすさ 柔軟性 スケーラブル 低コスト 透過的 イメージ AWS Data P

ドリフトの検出とは？ ドリフト検出のチェックを開始すると、CloudFormation が、現在のスタック設定と、スタックを作成または更新するために使用された、テンプレートが指定する設定とを比較し、誤差があれば報告し、それぞれの詳細な情報を提供します。 新 – CloudFormation ドリフト検出 | Amazon Web Services ブログより CloudFormationテンプレートの内容と、実際のリソースの異なる点を発見してくれる便利な機能です！ 某頭文字がDのドリフトとは無関係です。 例えばこんなかんじです。 A「CloudFormationでt2.microのEC2インスタンスを作ったよ」 A「でも性能足りなかったからEC2コンソールからt2.mediumに変更したよ」 CloudFormation「ちょっと待って！ドリフト検出したらテンプレートの内容と実際のインスタ

変更セットとは？ スタックを更新する必要がある場合は、変更の実装前に実行中のリソースに与える影響を理解することで、安心してスタックを更新できます。変更セットを使用すると、スタックの変更案が実行中のリソースに与える可能性がある影響 (たとえば、変更によって重要なリソースが削除されたり置き換えられたりしないか) を確認できます。変更セットの実行を確定したときのみ AWS CloudFormation によってスタックが変更されるため、変更案のまま続行するか別の変更セットを作成して他の変更を検討するかを決定できます。 変更セットを使用したスタックの更新 - AWS CloudFormationより 一言で言うと、安心してスタックを更新できる機能です。 3行で言うと スタックの更新前に リソースの更新や削除を 把握することができる という機能です。 使うとどうなるの？ 変更セットを使用すると、スタ

Lambda で PHP を実行しようと思い、AWS 公式ブログや複数の記事を見たのですが、現時点では手順通りに動かなかったのでハマりました。 解決策として、2 つの方法を見つけたので紹介します。 結論 Serverless Framework を使用する AWS Serverless Application Model (AWS SAM) を使用する 経緯 Lambda で PHP を実行する方法について検索すると、AWS 公式ブログの内容をもとにした記事がいくつかヒットします。 AWS 公式の内容だから手順通りに実行すればできると思っていたのですが、GitHub の手順通りに実行したところ、デプロイ後に以下のエラーが発生しました。 { "errorMessage": "RequestId: 0d280a9a-152b-4876-998f-193e24f2d143 Error: Runt

AWS CloudHSM（法令遵守のためのハードウェアベースキーストレージ）| AWS 概要 クラウドベースのハードウェアセキュリティモジュール (HSM) 暗号化キーを簡単に生成して使用できる FIPS 140-2 のレベル 3 認証済みの HSM を使用して、暗号化キーを管理 業界標準の API を使用して、アプリケーションを柔軟に統合できる 完全マネージド型 メリット FIPS 140-2 レベル 3 認証済みの HSM に暗号化キーを生成および使用 セキュアでコンプライアンスに準拠したワークロードのデプロイ 業界標準で構築されたオープン HSM の使用 暗号化キーの制御の維持 簡単な管理とスケール AWS KMS キーの制御 仕組み A AWS では、HSMアプライアンスが管理されるが、キーへのアクセス権は持たない B ユーザーは自分のキーを制御して、管理する C アプリケーション

Amazon Neptuneについて調べてみました。 Amazon Neptune（完全マネージド型グラフデータベースサービス）| AWS 概要 グラフデータベースが何かは分かりませんがまずは概要をつかみます。 高速かつ信頼性の高いフルマネージドグラフデータベースサービス 核となるのは専用の高パフォーマンスグラフデータベースエンジン 数十億のリレーションシップの保存とミリ秒台のレイテンシーでのグラフのクエリに最適化 レコメンデーションエンジン、不正検出、知識グラフ、創薬、ネットワークセキュリティなどのグラフのユースケースを強化 高い可用性 リードレプリカ ポイントインタイムリカバリ S3 への継続的なバックアップ AZ間のレプリケーション HTTPS で暗号化されたクライアント接続と保管時の暗号化をサポート データベースサービスの1つですね。 メリット オープングラフ API をサポート

先日 DVA に合格したことで、今年の目標であった 4 冠を達成することができました。 そこで、今回は振り返りとして、4 冠までの勉強法などをまとめてみました。 ※受験規約により、出題された問題の詳細は記載できませんので、ご注意ください。 概要 AWS 使用歴: 約 2 年 (業務 + プライベート) 4 冠までの期間: 約 1 年 受験順: CLF → SAA → SOA → DVA 2020.10.2 CLF: 869点 2021.2.22 SAA: 802点 2021.6.28 SOA: 872点 2021.9.17 DVA: 937点 受験方法: ピアソンVUEオンライン試験で自宅受験 OS: Windows10 基本的な勉強方法 公式の無料デジタルコースを視聴 Udemy の問題集を解く 不明点などをドキュメントや Black Belt で勉強 ハンズオン サンプル問題や模試で仕

そろそろAWS歴が2年になりそうなので、記念に(?)書いておこうかと思いました。 今回は思い出せる範囲でレベル1～5まで書いてみました。 早速見てみましょう！ レベル1 MFAの移行を忘れる スマホを修理に出したときに、MFAを設定しているアプリで引継ぎを忘れており、修理から戻ってきたときにMFAをかけたIAMユーザーやアカウントにログインできなくなってしまいました。 とりあえず、公式QAを見て、サポートに連絡し、電話でのやり取りで解決しました。 MFAも引継ぎが必要だということを学びました。 レベル2 IAMユーザーを各アカウントに作成 マルチアカウント運用する中で、各アカウントのリソースをCLIから操作したいと思い、各アカウントにIAMユーザーを作成し、認証情報をaws configureで切り替えていました。 ・・・ 何故こんなことをしたかって？ 「ふ・・・CLIでもスイッチロールが