AWS Serverless Application Repository re:Invent 2017にて、サーバーレスアプリケーションのためのクラウドリポジトリサービス「AWS Serverless Application Repository」が発表されました！ AWS Serverless Application Repository が登場します | Amazon Web Services ブログ Get Ready for the AWS Serverless Application Repository | AWS News Blog AWS Serverless Application Repository - Amazon Web Services Publishing Applications - AWS Serverless Application Repositor

AWS re:Invent 2017 keynoteにて、AWS Lambdaが.NET core 2.0とGolangをサポートすることが発表されました！ これはAWS Lambdaの4つのアップデートについて説明されたもの。 Announcing 4 new features for AWS Lambda! #reInvent pic.twitter.com/UkM3vqBlKM — AWS re:Invent (@AWSreInvent) November 30, 2017 その後Werner Vogelsの口頭にて、Golangのサポートも発表されました！ 5! @werner also announces support for Go. #reInvent https://t.co/MyHutoewgB — AWS re:Invent (@AWSreInvent) Novembe

こんにちは、菊池です。 re:Invent 2017 Keynote 2にて、AWS Lambdaの新機能：Concurrency controlが発表されました！ Managing Concurrency | AWS Lambda Developer Guide Lambdaの同時実行数制御 これまでの同時実行数制限では、アカウント単位でのLambda関数実行数が制限されていました。今回のアップデートにより、個々の関数単位での同時実行数が設定可能になります。 これにより、特定の関数で実行数が急増したために、他の関数が起動できなくなる、といった事態が回避可能になります。 また、関数の同時実行数を0に設定することで、その関数の実行を抑止することもできるようです。 特定の関数がスパイクしたことで、重要な関数の実行が妨げられる、ということが無くなります。より安定した運用が可能になるでしょう！

AWS re:Invent 2017 keynoteにて、「API Gateway VPC integration」が発表されました。 API GatewayのバックエンドとしてLambdaやHTTP、AWSサービスを指定することができました。HTTPのバックエンドはインターネット経由でのアクセスのみでしたが、今回VPC integrationによりVPC内のリソースをバックエンドに指定することができるようになりました。 後ほど検証記事をアップしようと思います！

なんと会議室やあなたのデスクにAlexaが！！ こんにちは、せーの@ラスベガスです。現在はWerner Vogelsのキーノート中です。 Alexaの新サービス「Alexa for Business」が発表されましたので速報です。 どんなサービス? Alexa for Businessは一言で言うと「職場でAlexaを使う場合のスキルがパッケージされているビルトインスキルサービス」です。 とりあえずこの動画を御覧ください。 このようにAlexa for Businessは「会議室の予約」「電話会議への参加」「ビジネスツールサービスを音声インターフェースで操作する」「消耗品の注文」など、ビジネスシーンでよく使うシーンをパソコンやタブレットの操作ではなく、音声による操作で解決しよう、というものです。SalesForceとの連携とか超熱いです。 なにができるの? Alexa搭載デバイスが共用のス

こんにちは、臼田です。 今回はAWS WAFの神アップデートであるManaged Ruleを利用して、Wordpressの脆弱性に対する攻撃を防いでみたいと思います。 WAFマネージドルールって何？ 今回発表されたAWS WAFの新機能で、下記に速報があります。 【速報】AWS WAFがサードパーティーのマネージドルールに対応しました！ #reinvent そもそもWAFマネージドルールって何がいいの？ マネージドルールがこれまでのAWS WAFのルールより優れている点は大きく2つあります。 ルールを自分で管理しなくていい これまでAWS WAFでは、攻撃に対する防御に利用するルールは自分で作成する必要性がありました。 例えば防御したいサイトに対して、SQLインジェクションの防御用のコンディションを作成し、コンディションにフィルターを追加し、コンディションをルールに適用して利用します。 こ

乗るしかない、このビッグウェーブに。 はじめに Amazon Rekognitionの新機能、Amazon Rekognition Videoが発表されました！ Amazon Rekognition Video: ディープラーニングベースのビデオ認識 【速報】Amazon Rekognition Videoが登場！ #reinvent さて、僕はこれまでAmazon Rekognitionを様々な不適切コンテンツに利用してきました。 Amazon RekognitionのImage Moderationを活用してTwitterの不適切な画像を収集する Amazon RekognitionでTwitterから有名人の不適切な画像を収集する 今回は、Amazon Rekognition Videoに、有名人の不適切な動画を分析させてみようと思います。ユースケースとして、SNSでシェアされている

はじめに これはヤバいです。 新サービスAmazon SageMakerが発表されました！ Amazon SageMaker – Accelerating Machine Learning AWS SageMakerとは 機械学習はとにかく複雑で大変でした。専門家が必要なのはもちろん、学習モデルの開発にはコストがかかりますし、教師付き学習データの作成とトレーニングによる調整を常に行う必要があります。 それらを解決するためにリリースされたのがAmazon SageMakerです。Amazon SageMakerは、機械学習モデルを早く簡単に構築、トレーニング、ホストするためのフルマネージドな機械学習サービスです。 構築フェーズでは教師付き学習データおよび教師なし学習データのためのアルゴリズムが多数用意されていますし、フレームワークとしてTensorFlowとApache MXNetが最初から

動画メディアの処理・保存・収益化のためのサービス群「AWS Media Services」がリリースされました！ #reinvent 動画メディアのサービス群「AWS Media Services」とは AWS公式ブログにて、動画メディアの処理・保存・収益化のためのサービス群「AWS Media Services」のリリースが発表されました！ AWS Media Services – Process, Store, and Monetize Cloud-Based Video | AWS News Blog マネジメントコンソールのメニューにも表示されております。今日から利用可能です！ 動画コンテンツはWebでもモバイルでも効果が非常に高いコンテンツであることから、迅速に提供できる運用が求められています。AWS Media Servicesはまさにそれを叶えてくれる、画期的なサービス群と言

はじめに こんにちは、佐伯です。 私自身がTerraformのバージョンアップについていけてなかったので、キャッチアップすべくいっきにv0.9からv0.11までの大きな変更をざっくり追ってみたいと思います。v0.9からなのはこちらでv0.8の紹介をしているためです。なお、プロバイダーごとの変更などは省いており、Terraform本体の機能についての変更を挙げています。 0.9.0 (March 15, 2017) Remote Backends v0.8では、Terraform管理対象リソースの状態を保存しているtfstateファイルをリモートに保存するためにterraform remote configでバックエンドの設定をしていました。v0.9からはremoteサブコマンドが廃止され、Terraformファイルで設定できるようになりました。 以下はS3にtfstateを保存する場合の例

渡辺です。 2017/04/19開催(日本時間:2017/04/20)の『AWS Summit in San Francisco』で発表された新サービス『AWS CodeStar』についてお知らせします。 一言で言えば、CodeCommit, CodePipeline, CodeBuild, CodeDeployとそれらに付随する実行環境を一撃で構築・管理できます（2017年4月の時点で、東京リージョンでは利用できません）。 実行環境もカバーする最強のスキャホールド AWS CodeStarが何者か、一言で言えば、一時期に流行ったスキャホールドの類です。 Ruby on Railsが登場した時、コマンドひとつでウェブアプリケーションの雛形ができることに衝撃を覚えた人は多いでしょう。 ベース部分をスキャホールド（足組）として作り、肉付けをしていくというスタイルが流行ったかと思います。 AWS

前世代のC4との比較ポイントを示します。 C4では最大サイズがc4.8xlargeだったので、もう一つ上のサイズ(c5.18xlarge)が追加された。スケールアップの上限が上がるので嬉しい。サイズは2の階乗ではなくなった。 EBS帯域幅は全体的にアップ。小さいサイズのバースト幅が大きいので、起動時のEBS読み込みがバーストすることで起動のスピードアップに期待。後述のNVMeインターフェース対応もパフォーマンスアップに寄与しそうです。 ネットワーク帯域幅はR4世代と同等になり、こちらも小さいサイズのバースト幅に期待。ENAサポートもパフォー マンスアップに寄与しそう。 価格はC4とほぼ同等。 新しいハイパーバイザー 前述のAWSブログでは、"new hypervisor"という記述があるので、以下のAMIで試してみました。 リージョン : オレゴン(us-west-2) AMI : Ama

ウィスキー、シガー、パイプをこよなく愛する大栗です。 本日AWS WAFが正規表現と地域条件をサポートしましたので試してみます。 AWS WAF Now Supports Regular Expressions (Regex) AWS WAF Now Supports Geographic Match 正規表現と地域条件 今までAWS WAFがサポートする条件は以下の5種類でした。 Cross-site scripting IP addresses Size constraints SQL injection String matching 今回正規表現とGeo条件がサポートされたことでGeo matchが追加され、String matchingがString and regex matchingに変わっています。 Cross-site scripting Geo match <- New

おまけ 今回調査に使ったシェルスクリプト載せておきます。 権限毎にバケット何個も作って、オブジェクトも作って、アクセスしてみて、終わったら削除してという感じのものです。 #!/bin/bash UNIQ=$(date +'%Y%m%d%I%M%S') alias aws='aws --region ap-northeast-1' BUCKET_PREFIX=akeri-acl-test-$UNIQ- TARGET_PRINCIPAL="arn:aws:iam::123456789012:user/s3acltest" TARGET_MAIL="example@example.com" # create Bucket Policy Document UPLOADFILE=akeridayo.txt IAM_USERNAME=s3acltest echo "akeridayo" > $UPLO

SQSの大型アップデートです！ オンプレでエンタープライズな開発を行ったことがある方であれば、分散キューシステムの設計が大変だったと思います。実際のところは高額ライセンス商品を買うしか選択肢はなかったのではと。Amazon SQSの登場によって、今まで実装が大変だったノンコア機能のキューが、超安価に簡単に使えるようになったのは衝撃でした。これだけでクラウドを使う理由になりました。 そして、年月は流れ、この度SQSが進化しました！まずは、今までのSQSの課題についておさらいしたいと思います。 標準キュー 今までのSQSは、メディアエンコーディングや大量タスクの分散処理などに適していましたが、いくつかの用途においてフィットしなかったり、独自実装をする必要がありました。 順番が保証されない SQSは高可用性を持った分散キューシステムですので、1つのエンドポイントに投げられたメッセージは複製され蓄

ウィスキー、シガー、パイプをこよなく愛する大栗です。 かねてからパブリックプレビューになっていたPostgreSQL 互換 Amazon Auroraが正式リリースされましたので、試してみます。 今すぐご利用可能 – Amazon Aurora with PostgreSQL Compatibility PostgreSQL 互換 Amazon Aurora 概要 PostgreSQL 互換 Amazon Auroraはre:Invent 2016で発表されたRDSの新しいDBエンジンです。今までのMySQL互換Auroraと同様に3つのAZに2個のデータを配置して6重化したストレージを持ち、従来のPostgreSQLの2倍以上のパフォーマンスが出ると謳っているサービスです。 提供リージョン 提供するリージョンは以下の4箇所となっています。初期リリース時では東京に来ていないようです。東京に

どうも！西村祐二@大阪です。 プログラミング言語のバージョン管理にpyenvやrbenv、ndenvなどで管理している方は多いかと思います。 その際に今どのバージョンに設定しているのか、どのバージョンが入っているのか確認することがよくあります。 **env系をまとめて確認できる「anyenv」というものがなかなか便利だったのでご紹介したいと思います。 利点 個人的に思う「anyenv」の便利なところは次の3つかなと思います。 現在のバージョンを何に設定しているか、どのバージョンを入ってるかまとめて確認できる **env系を簡単にインストールできる 新しいプログラミング言語を追加しても.bash_profileや.zprofileなど汚さなくてすむ インストール Githubのページに記載されている通りです。 .your_profileと記載されているところを bashを使っている人は .b

今日弊社内のチャットで「S3のAPIにListObjectsV2っていう見たこと無いものがある！」という話題で盛り上がりました。 調べてみたところ、5/4にリリースされたAPIのようです。 公式ドキュメントの変更履歴 botocoreの追加commit 社内での認知度が低かったので、これはもっとこの存在を広めるべきなのでは、と思いこのブログを書いています。 ListObjectsV2とは 名前の通り、元からS3に存在していたListObjects APIのVersion 2として提供されています。本記事では以降、今までのAPIをv1、今回追加されたAPIをv2と呼びます。ドキュメントに以下の記載がある通り、v1のサポートも続けるが、今後の新規開発ではv2を利用することが推奨されています。 This API has been revised. We recommend that you us

Amazon Redshift SpectrumはAmazon S3にあるデータに対して、Amazon Redshiftから直接クエリを投げる事が出来る機能です。前回のブログで Amazon Redshift Spectrumは RedshiftからS3のデータ用に外部スキーマと外部テーブルを定義すると Amazon Athena に自動的にデータベースとテーブルが追加されるということが判明しました。そこで、今回は逆に Amazon Redshift Spectrum が既存の Amazon Athena のテーブルを参照できるか試してみました。 RedshiftからS3のデータ用に外部スキーマと外部テーブルを定義してテーブルを参照する手順については以下のブログを参照してください。今回はこのブログの続編となります。 S3データを直接クエリ出来る新機能『Amazon Redshift Spe

ども、藤本です。 現地時間 10/17、Amazon Elasticsearch Service が VPC に対応しました。 Amazon Elasticsearch ServiceがVPCをサポートしました 非常に嬉しいです。実はこのアップデートに隠れて、もう一つ嬉しいアップデートがありました。それは Elasticsearch の Slow Log を CloudWatch Logs に出力する機能です。 Viewing Amazon Elasticsearch Service Slow Logs 概要 Elasticsearch にはパフォーマンスの悪いクエリを記録するスローログ機能があります。RDB を利用されている方は MySQL や PostgreSQL が持つようなスローログ機能と言えばイメージしやすいかと思います。ただ今まで Amazon Elasticsearch Se