TLDR AWSで2022年の1月から9月までのアップデートが多数ありました。私（と、何人かのサポーター）が考えた、この期間内の打破されたアンチパターンを紹介します。32項目ありました！ アンチパターンって何よ？ 「AWSでこうしたい」という思いからAWSを使っていく方は多いはずです。 そのなかで、数多くのAWS使いこなしの工夫が生まれ、成功例が生まれていきました。AWSのサービスとして提供されていないことを工夫でなんとかした、そんな成功例たち。それが「秘伝のタレ」となり、「さわってはいけないもの」、あるいは「ロストテクノロジー」として、封をしたパターンとなっていないでしょうか？ 動作やプロセス、構造について、当初は妥当であったのに、最終的に悪い結果が繰り返されるパターンであり、リファクタリングするための方法が存在するパターンこそがアンチパターンです。サービスアップデートされれば、いままで

こんにちは。 2021/3/16に公開になった、AWS Fault Injection Simulator(AWS FIS) を早速使ってみました。 本日時点では、大阪リージョン、中国の2つの地域を除く、商業 AWS リージョンすべてでの利用が可能とのことです。日本では東京リージョン(ap-northeast-1)で利用できます。 マニュアルはこちらです。 https://docs.aws.amazon.com/fis/latest/userguide/what-is.html このサービスは、疑似障害や疑似攻撃を稼働中のシステムに与えた際に、どれだけ耐えられるのか、回復力をどれだけ有しているのかを確認する手法「カオスエンジニアリング」が行えるものです。 これまでは、 Chaos Monkey などの OSS ツールや、 Gremlinといった サービスを利用しないとなりませんでした。 と

こんにちは、臼田です。 皆さん、Lambdaしていますか？ 今回はAPI Gateway + Lambdaでprodやdevのエンドポイント毎に対応したバージョンのLambda関数を動かしてみたいと思います。 API Gateway + Lambdaのセットアップは下記ブログをご参照下さい。 ゼロから作りながら覚えるAPI Gateway環境構築 何がしたいか APIを作成して運用していく中で、本番用のエンドポイントとは別で、開発用のエンドポイントを用意して、それぞれ別のバージョンのLambdaを実行したくなります。 API Gatewayには1つのAPIを複数のステージにデプロイし、エンドポイントを複数作成することができます。例えば下記のようになります。 https://xxxxxxxxxxxx.execute-api.ap-northeast-1.amazonaws.com/dev h

調査する機会があったので、ブログにまとめてみました。 gRPCでは、データ通信にProtocol Buffersとよばれるシリアライゼーション形式を利用します。 Protocl Buffersは、データのシリアライゼーション形式として知られる一方で、シリアライズするためのスキーマ定義用として.protoファイルというインタフェース定義言語(IDL)を持っています。 実際の開発においては、この.protoファイルを先に作成することでスキーマファーストな進め方ができるのが大きな特徴です。 今回は、.protoファイルの作成～認可処理の実装～AWS環境へのデプロイまで一気通貫で紹介したいと思います。 せっかちな人へ GitHubリポジトリにすべて上げています。 構成図 ディレクトリ構成 $ tree -L 2 . ├── Dockerfile ├── go.mod ├── go.sum ├──

ちゃだいん（@chazuke4649）です。 先日の re:Invent 2020で VPC Reachability Analyzer が発表されました。 一言で言うと、VPC内のリソース間の接続性をテスト出来るVPCの新機能ですが、現時点で以下のような送信元(送信先)タイプとしては以下が選べます。 Transit Gateways VPN Gateways Instances Network Interfaces Internet Gateways VPC Endpoints VPC Connections 「あ、Internet Gatewayがある。ならVPC間の通信以外に、インターネットへのアウトバウンド通信もテストできそうだ」 というワケで、ありがちな「プライベートサブネットのEC2がNAT経由でインターネットに出られない問題」をこのツールを使って調査してみました。 VPC R

How to Serve a Flask App with Amazon Lightsail Containers Read more →

自分が触ったところだけですがメモします。主に署名URL周りです。 触ってみて理解が少し進んでいるところは自分なりの言葉でかみ砕いて書いています。 よくわからず情報もない部分は書籍や管理画面の英語解説を google翻訳でほぼそのままな部分、本家サイトのリンクを紹介しているものもあります。 CloudFrontって何?という方は最下部に簡単な解説を書いています。 General 設定項目 解説

lamdaってお手軽にガンガン作れるので、気がつくとめっちゃ数が増えてませんか？ そうするとだんだんと管理がめんどくさくなって、いざ棚卸しってタイミングでGUIからポチポチ一覧を出すのはしんどいですよね。 なので、もしそんな状況になったら、このワンライナーで幸せになれるかも知れません。 aws cli と jq で実現しています。手元のMacBookで検証しました。 今回は、"関数名, ランタイム, 最終更新日時, 説明" を抜いて表示していますが、お好みで修正して欲しい情報だけ出力していただければと思います。 # CSV形式で標準出力するパターン $ aws lambda list-functions --region ap-northeast-1 | jq '.Functions[] | { "関数名": .FunctionName , "ランタイム": .Runtime, "最終更新

はじめに こんにちは。孔子の80代目子孫兼技術5課の孔です。お寿司屋のような酢飯が作れる幻の液体があると噂を聞き、昨日早速購入して昼魚丼を作ってみました。結果は大失敗でした。お酢の匂いがめっちゃ臭い…団扇などであおぎながら作らないといけないらしいですね。暑いご飯をそのまま酢飯にすると熱で匂いがより強くなってしまうので、気をつけないといけないです。 ということで、本日のお話しテーマは「Gateway」です。AWSコンソールにログインし、VPCを選択するとなんと！Gatewayがついた名前のサービスが６つもあります。以下その一覧となります。 Internet Gateway NAT Gateway Egress-only Internet Gateway Customer Gateway Virtual Private Gateway Transit Gateway いっぱいありすぎて、それぞ

IAMFinder: Open Source Tool to Identify Information Leaked from AWS IAM Reconnaissance This post is also available in: 日本語 (Japanese) Executive Summary In a recent blog, “Information Leakage in AWS Resource-Based Policy APIs,” Unit 42 researchers disclosed a class of Amazon Web Services (AWS) APIs that can be abused to find existing users and Identity and Access Management (IAM) roles in arbitrary

いわさです。 Amazon S3にはリクエスタ支払いバケットの設定があることをご存知でしょうか。 まず、S3はストレージクラスによって、ストレージ利用サイズ / リクエスト回数 / データ取り出し回数,サイズ / データ転送サイズ など様々な要素で料金が構成されています。 上記のデータのアクセスにかかるコストを、バケット所有者ではなくてデータへのアクセス者が支払うことが出来るオプションです。 今回はアカウント間でバケット共有を行て、AWS CLIからアクセスを試みました。 公式ドキュメントだけだと躓いた点があったので記しておきます。 共有バケットの作成 バケットを別アカウントへ共有するためには、バケット所有アカウントでバケットポリシーを設定し、アクセスするアカウントでIAMポリシーを設定する必要があります。 手順は以下を参考にします。 バケットには秘密のJPEG画像をいくつかアップロードし

アマゾン ウェブ サービスの公式イベントのアーカイブおよびオンデマンドコンテンツの動画や資料がご利用いただけます。

はじめに 4月に入社した新入社員が、ビジネス基礎研修を終え、すでにOJTという名の現場教育・作業が始まっている企業もあるかと思います。 AWSに新しく取りくんでいこうと考えている初心者・入門者の方の手助けになるように、AWSを勉強・学習して業務として使っていくにあたり、参考となる資料を入手出来るサイトや困った場合にAWS情報を調べられるサイト等をコメント付きで整理したいと思います。 Amazon Web Services 公式サイト AWS クラウドサービス活用資料集 AWSの各種サービスを活用するために役立つ日本語資料が管理されています。 AWSの概要やアカウントの作成方法から、プロダクト別の説明やアップデート情報、各種事例の資料まで一覧でまとまっています。 ソリューション別、サービス別、業種別、その他という4つのカテゴリーで整理されており、目的に合わせた資料を探しやすい作りになっていま

PS課の杉村です。Direct Connect（通称DX）は、オンプレミス環境とAWS環境をつなぐ専用線サービスであり多くの企業で利用されています。しかし概念を正確に理解されている人はあまりいらっしゃらないのではないでしょうか。非常に簡単にですがDirect Connectに登場する概念について整理してみます。 なおAWSさん公式でDirect Connectに関する非常に分かりやすい資料を公開しています（いわゆるBlackbelt）のでお時間がある方は下記を読んでみてもよいでしょう。日本語でこんなに充実した資料が読めるなんて、いつもながらすごいと思ってしまいます。 https://d1.awsstatic.com/webinars/jp/pdf/services/20181114-AWS-Blackbelt-DirectConnect.pdf 大きく分けると2つ DXは大きく分けると以下

AWSとは？ Amazon Web Servicesの略称で、Amazon.comにより提供されているクラウドコンピューティングサービス群の事を指します。 メリット クラウドサービスなので、ボタンポチポチで簡単にサーバー構築が可能。 ドキュメントがネット上にゴロゴロ転がっているので、初心者でもとっつきやすい。 登録してから一年間は無料枠として、Amazon EC2 t2.microが使える。 様々なサービスを展開しているので、AWS内のサービスだけでWebシステムの構築/運用が可能 デメリット インフラ屋さんのお仕事が奪われつつある。 サービスが有りすぎて混乱不可避。 AWSの認証情報をうっかりGit等の公開用リポジトリで公開してしまうと多大な請求がかかる恐れあり。 サービス一覧 前述した通り、ものすごい数のサービス群があるので覚えにくいですが、それぞれに個性的なアイコンが割り振られている