【レポート】ロマサガRSの大規模トラフィックを捌くAmazon ECS & Docker 運用の知見 #AWSSummit 千葉県幕張メッセにて開催中のAWS Summit Tokyo 2019に参加しています。こちらで講演されたセッション「ロマサガRSの大規模トラフィックを捌くAmazon ECS & Docker 運用の知見」を聴講しましたのでレポートします。 こんにちは。サービスグループの武田です。 プレイしてますか？ロマサガRS。私はやってます。総戦闘力はもうすぐ95万くらいです。メインスタ半にSSスタイル2倍キャンペーンなど、ハーフアニバーサリーのイベントで毎日忙しいですよね。AWS Summitに参加している場合じゃないですよ！いや参加している場合ですけども。 2019年6月12日（水）から14日（金）の3日間、千葉県幕張メッセにてAWS Summit Tokyo 2019が開

こんにちは、中川です。 2019/6/12(水)～14(金) の期間で開催されている、AWS Summit 2019 Tokyo からセッションをレポートします。 本記事は「【初級】クラウド環境におけるモニタリングの重要性について」についてレポートします。 セッション概要 スピーカー： 大場 崇令（アマゾン ウェブ サービス ジャパン株式会社 技術統括本部 ソリューションアーキテクト） セッション名：【初級】クラウド環境におけるモニタリングの重要性について ソフトウェア開発の速度は日々加速しています。企業ではビジネスの価値を高めるために、顧客のフィードバックから継続的な改善と俊敏さが求められています。このセッションでは DevOps の現状からモニタリングの重要性 (Why Monitoring) と AWS で適切なモニタリングソリューションを検討するために必要な Tips についてご紹

こんにちは、岩城です。 2019年6月12日(水)〜2019年6月14日(金)の 3 日間にわたり、 千葉県の幕張メッセにて AWS Summit Tokyo 2019 が開催されています。 こちらで講演されたセッション「ネットワークデザインパターン Deep Dive」を聴講しましたのでレポートします。 概要 本セッションでは、お客様からよくご相談いただくネットワーク関連の課題とその解決方法にフォーカスし、ネットワークデザインパターンとしてご紹介します。新たなワークロードについてこれから構成検討する方、既存構成を最新化したいお客様に最適です。基本的なサービスの紹介は省略しますので、本セッションの前に予定されている「AWS ネットワークの構成パターンと設計のポイント」への参加も合わせてご検討ください。 スピーカー アマゾン ウェブ サービス ジャパン株式会社 技術統括本部 ソリューションア

幕張で開催されているAWS Summit Tokyoの中でもディープなセッションがありました。 Day1 のセッション、「Amazon EC2 パフォーマンス Deep Dive」を受講しましたので、レポートを記載します。 セッション概要 EC2の持つポテンシャルを最大限に利用して効率的な運用をするためのCPU、ネットワーク、ストレージなどといった各種処理性能の理解とチューニングポイントについて 登壇者 小川 貴士 様 宮本 大輔 様 コンピュート EC2インスタンスタイプについて インスタンスタイプ、仮想化方式(kvmかXenか)によってCPU、メモリ、ネットワーク帯域といった性能が異なる。 インスタンスタイプはc5d.9xlarge といったように表記される。この場合は、それぞれの記号に対して下記のような意味がある。 c : インスタンスファミリー 5 : インスタンス世代 d : 追

「おま、これ、めっちゃECSのネットワーク設計、簡単になるやんけ！」 Amazon ECS Improves ENI Density Limits for awsvpc Networking Mode 従来のホストインスタンスを利用するECSにおいては、インスタンスのENI上限により、コンテナ周辺のネットワーク設計が複雑になるというデメリットがありました。 今回、そのENIの上限数が大幅に緩和されたことにより、ECS（on EC2）において苦労していた動的ポートマッピングなどのネットワーク設計が非常に簡単になる可能性があります。是非、このアップデートを存分に味わって、ステキなECSライフを送っていただければ。 （祭） ∧ ∧ Y　 ( ﾟДﾟ) Φ[_ｿ__ｙ_l〉     ENIｲﾛｲﾛ ﾏﾂﾘﾀﾞﾜｯｼｮｲ |_|＿| し'´Ｊ 今回のアップデート内容 ECSで利用する際の、EC2イン

昨年、Amazon RDS では使用状況、パフォーマンスデータにもとづいた Recommendations を提供する機能が追加されましたが、Amazon Aurora は対象外となっておりました。 そして本日、ついに Amazon Aurora にも Recommendations が提供されるようになりました！ Amazon RDS Recommendations Provide Best Practice Guidance for Amazon Aurora Recommendations（推奨事項） とは Recommendations は、DB クラスター構成、DB インスタンス構成、使用状況、およびパフォーマンスデータを分析し、自動的に Amazon Aurora のベストプラクティスをガイドしてくれる機能です。 Recommendations の例 公式ガイドによれば、以下の

「AWS上のセキュリティ対策をどういう順序でやっていけばいいか」という話をしました~Developers.IO 2019 Security登壇資料~ 「AWS上のセキュリティ対策をどういう順序でやっていけばいいか」という話をDevelopers.IO 2019 Securityでした際の登壇資料です。一つの指標としてセキュリティ対策に取り組む方の役に立てば幸いです。

みなさんコンテナを使うことの意味を自信もって答えられるでしょうか？ ここ1年ほどコンテナ関連の仕事をメインでやっているハマコーですが、いろんなお客様からこういったお声をいただくことが多くありました。 「それはコンテナ化する意味があるの？」 「こんなコンテナ運用は危ない？」 「ECSの設定とか実際めんどい。docker runじゃだめ？」 「EKSって使えんの？」 そういう声を聴く中で、自分なりの答えを模索していたわけですが、岡山での弊社イベントAWS最新技術の祭典Developers.IO 2019 at 岡山城へ登壇するにあたり、そのあたりのもやもやを自分なりに昇華したのが、本日の内容です。 「このアプリをコンテナ化する意味があるのか、わからない」 「コンテナ化することで余計めんどくさくなった」 「AWSのコンテナサービスの何を使ったら良いのかわからない」 という悩みを抱えている方には、

3月にAWSのSLA対象サービスが大量増加したので一覧表にまとめました。ほとんどのサービス（SimpleDBを含む！）にSLAが設定され、ほとんどのサービスで95%を下回った場合にサービスクレジットが100%返還となりました。 大栗です。 1月にAWSのSLA対象サービスが大量増加したエントリを書いたのですが、3月にもっと大量になって、全体的に内容も変わっていたので一覧表にまとめたいと思います。 AWS Service Level Agreements 著者の拙い英語力を基に調査しているため内容に不備があるかもしれません。詳細はSLAの本文（英語版）をご確認ください。 AWSにおけるSLA AWSのサービスレベルアグリーメントは基本的に、定義された可用性以上で使用できるようにするため商業的に合理的な努力をAWSがするものです。サービスレベルを"Assurance"（保証）ではなく"Agre

同一のスペックだけど､t3.largeの方が僅かに安いですね｡なのでt3.largeを使おうと思った方!! ちょっと待ってください!! 以下の条件全てに当てはまるなら､最初からT系インスタンスは使わないでください! 初めてAWSを使う 本番環境である 一般公開するシステムである(社内向けシステムではない) また､いずれかに当てはまりT系インスタンスを検討されている方には必ずこのブログを読んで頂きたいです｡ このブログはAWS熟練者が本番環境や一般公開するシステムでT系インスタンスを使うことを否定するものではありません､あくまでもAWS初心者に向けた内容です｡ バースト可能パフォーマンスの選定 まずT系インスタンスはバースト可能パフォーマンスインスタンスと呼ばれます｡ AWSのドキュメントを確認して見ましょう｡ バースト可能パフォーマンスインスタンス T3および T2 インスタンスを含むバー

Pytestを実行するときに知っておくと便利なコマンド＆オプションをまとめました。 環境 Python3.6 pytest 4.3.0 venv 特定のテストのみを実行する モジュールを指定して実行 モジュール毎にテストを実行します。 pytest test_1.py パスを指定して実行 フォルダ別にテストを実行します。 pytest testing/ キーワードを指定して実行 文字列に含まれるキーワードにマッチするもののみを実行します。 マッチング対象はファイル名、クラス名、関数名です。 pytest -k "MyClass and not method" 上の例の場合、”TestMyClass”のキーワードを含むテストを実行しますが、”method”キーワードを含むものは除きます。 例えば、 "TestMyClass.test_something" は実行されますが、 ”TestMyC

事前準備 下記の設定を行います。 AWS請求の設定 Slackの設定 AWS請求の設定 ルートアカウントでログインし、設定画面から「コストエクスプローラ」を有効にします。 Slackの設定 チャンネルの作成 通知先のチャンネルを作成します。ここでは、チャンネル名を#aws-billingとしています。 Incoming Webhookの追加 Incoming Webhookの設定を行います。 通知先チャンネルから「アプリを追加する」を選択します。 アプリとしてIncoming Webhookを検索します。 「設定を追加」を選択します。初回であれば画面は違うかもしれません。 投稿先のチャンネルを選択し、「incomming Webhookインテグレーションの追加」を選択します。 作成されたWebhook URLをメモしておきます。このURLに対して、特定フォーマットでPOSTすれば、Slac

[2019年2月] AWS: カラーのアーキテクチャアイコンと re:Invent2018 の新しい製品アイコンがリリースされました はじめに 昨年の10月にAWS アーキテクチャアイコンが刷新されました。その際に白黒のアイコン（暗い背景と明るい背景の２種類）がリリースされました。 AWS Architecture Icons、新しいAWS製品アイコンがリリースされました 今回、更にカラーのアーキテクチャアイコン、re:Invent2018の新しいAWS製品アイコンが追加されました。下記のリンクからPowerPointのファイルやAssetｓ(EPS、PNG、SVG)のダウンロードが可能です。 AWS Architecture Icons AWS アーキテクチャアイコン アクセシビリティのニーズに応じて、「暗い背景」と「明るい背景」の２種類のアイコンが提供されています。今回は更にカテゴリの

こんにちは、ちゃだいん（@chazuke4649）です。今日は最近出た、AWS初心者にはとても心強い本を紹介します。 その前に、 私はエンジニアとしての経験や知識が抜群に浅いので、当ブログにはめずらしい非エンジニアやIT初心者、これからAWSのことを知りたいと思っている心の友に向けて、メッセージを発信していければと思います。 なので大半のそうでない方には取るに足らない話かと思いますが……「昔はそんなこともあったかもなあ」と孫でも眺めるように見守っていただければ幸いです。 そんな中、今回紹介するのは「徹底攻略 AWS認定 ソリューションアーキテクト – アソシエイト教科書」という資格対策の本です。 徹底攻略 AWS認定 ソリューションアーキテクト – アソシエイト教科書 そもそもAWS認定ソリューションアーキテクト-アソシエイトとは AWS認定ソリューションアーキテクト-アソシエイト（略称：

値下げ幅については、以下の設定となっています。 1ｖCPUあたり、最小メモリ構成で35%OFF 同じCPU構成で、メモリが増えていくに従い、値下げ幅が50%に近づく EC2との価格比較詳細 弊社大栗による、EC2との詳細な価格比較記事がでております。EC2から移行される際は、是非こちらも参考にしてみてください。幅はありますが、概ね素のEC2から3〜25%ぐらい割高となっています。 2019年1月にAWS Fargateが大幅値下げしたのでEC2との価格比を確認してみた 通常、EC2でECSを動かしている場合、タスクがスケールした時や、タスクの入替えのために、ある程度の余剰リソースをEC2インスタンスに確保しておくことが必要でした。そのあたりの無駄がなくなること諸々を考えると、この価格は十二分にコストメリットがでていると言えます。 Fargate大幅値下げの背景にFirecracker有り

【ビルド高速化！】AWS CodeBuildが次世代高速コンテナビルドのBuildKitをサポートしました AWS Code Buildで採用するDockerのランタイムバージョンがバージョンアップされ、遂にBuildKitに対応しました。従来のDockerビルドが高速化される可能性大なのでぜひ一度お試しください。 「え？これまじか、やばいやろ」 年明け、正月休みモードでのんべんたらりとFacebookを眺めていたら、驚きのニュースが！しばらく、全然更新される気配がなかったCode BuildのDockerランタイムバージョンが、いきなり最新にアップデートされたとのことです。 AWS CodeBuild で Docker 18.09 が使えるようになったので BuildKit をためしてみた BuildKitは次世代高速コンテナビルドで、ちょっとした設定変更で皆さんのDockerビルドも高

こんにちは、菊池です。 求めていたやつがきました！Amazon Lightsail が EC2へアップグレード可能になりました！ Amazon Lightsail Now Provides an Upgrade Path to EC2 EC2への移行をサポート Amazon Lightsailは非常にシンプルなVPSサービスで、AWSに関する特別な知識がなくても簡単に利用開始することができます。最近では、ロードバランサーやRDBといった機能も拡充され、可用性の高い構成も組むことができるようになっています。 一方で、Amazon Lightsailを利用してスタートしたサービス拡大し、より高度なインフラが必要になる場合には、拡張性に課題があったといえます。 今回のアップデートにより、LightsailをEC2にアップグレードして、より柔軟なインフラ環境への移行が可能になります。 EC2への移

はじめに ALB Support for Lambda が発表されました。ALBのバックエンド(ターゲットグループ)にLambdaを選択できるようになりました。今まではAPI GatewayのバックエンドにLambdaを利用していましたが、ALBをLambdaのフロントにすることができるようになり、アーキテクチャが変わりそうなアップデートです。既存のALB + EC2構成のWebシステムに、サーバーレスアーキテクチャを追加することも可能になりそうです。 東京でも利用できました!!公式ブログやドキュメントがまだなので、マネージメントコンソールから確認してみました。 Application Load Balancer can now Invoke Lambda Functions to Serve HTTP(S) Requests Lambda functions as targets for

こんにちは、臼田です。 re:Invent2018にてAWS Security Hubが発表されました！ このサービスはAWSアカウント全体で優先度の高いセキュリティ警告とコンプライアンスステータスを包括的に確認できます。 確認できる項目は既存のAWSセキュリティサービスであるGuardDutyやInspector、Macieだけではなく、サードパーティのデータを取ることもでき、さらにSecurity Hub上でそれらをまとめて確認することができます。 連携できるサードパーティはたくさんあり、すでに利用できるパートナー製品もあるようです！ Alert Logic Barracuda CroudStrike Dome9 F5 Sumo Logic RAPID7 PaloAlto Sophos Tenable TrendMicro などなど これまでは各セキュリティサービスやサードパーティ製品

はじめに 中山（順）です 現地、ラスベガスよりお送りします。 S3に"Intelligent-Tiering"という新しいストレージグラスがやってきました。 Announcing S3 Intelligent-Tiering — a New Amazon S3 Storage Class 東京リージョンでも利用可能です！ どんなストレージクラス？ 従来は、アクセス頻度の高いオブジェクトを"STANDARD"に／アクセス頻度の低いオブジェクトを"STANDARD_IA"に配置する、という設計を行っていたかと思います。 しかし、アクセス頻度がどのくらいかを長期的に予測して運用することは非常に困難だったのではないでしょうか。 アクセス頻度が「よくわからない」という場合には全面的に"STANDARD"を利用するという保守的な選択をすることが多かったのではないかと思います。 "Intelligent