Working with deployment configurations in CodeDeploy - AWS CodeDeploy
A deployment configuration is a set of rules and success and failure conditions used by CodeDeploy during a deployment. These rules and conditions are different, depending on whether you deploy to an EC2/On-Premises compute platform, AWS Lambda compute platform, or Amazon ECS compute platform. Deployment configurations on an EC2/on-premises compute platform When you deploy to an EC2/On-Premises co
[AWS Black Belt Online Seminar] Amazon Cognito 資料及び QA 公開 | Amazon Web Services
Amazon Web Services ブログ [AWS Black Belt Online Seminar] Amazon Cognito 資料及び QA 公開 先日 (2020/06/30) 開催しました AWS Black Belt Online Seminar「Amazon Cognito」の資料を公開しました。当日、参加者の皆様から頂いた QA の一部についても共有しております。 20200630 AWS Black Belt Online Seminar Amazon Cognito AWS クラウドサービス活用資料集（すべての過去資料が閲覧できます） Q. ユーザープール、Cognito ID プールはどこに保存されるのでしょうか？例えば貴社でご用意する Cognito 用インスタンスのローカル等に保存されるイメージでしょうか？ A. お客様が指定された AWS リージョン内
![[AWS Black Belt Online Seminar] Amazon Cognito 資料及び QA 公開 | Amazon Web Services](https://cdn-ak-scissors.b.st-hatena.com/image/square/2338f743968e448b8dfc0833d9699c5e0c1bdc3e/height=288;version=1;width=512/https%3A%2F%2Fd2908q01vomqb2.cloudfront.net%2Fb3f0c7f6bb763af1be91d9e74eabfeb199dc1f1f%2F2020%2F07%2F09%2Fthumbnail-2.png)
VS Code拡張機能を追加してCloudFormation開発環境をレベルアップする | DevelopersIO
データアナリティクス事業本部コンサルティンググループのnkhrです。 このブログでは、CloudFormation開発で利用できるVS Code拡張機能の設定について紹介します。今回実施した環境のバージョンは、下記の通りです。 Windows 10 VS CodeのVersion 1.60.2 PythonのVersion 3.9.7 ※バージョンが違うとGUIの設定画面や、設定パラメータ名など異なる場合があるため、設定時は注意してください。 このブログでは、下記の拡張機能の設定について説明しています。 vscode-cfn-lint：テンプレートを解析しバリデーションを実施 indent-rainbow：インデントをカラー表示（yaml形式で作成する場合は重宝しそう） CloudFormation support for Visual Studio Code：補完機能や公式ドキュメントの
SAM+TerraformでLambdaの管理を楽にする | DevelopersIO
今回は基本はTerraformでインフラを構築しつつも、部分的にはSAMを使用してLambda＋API Gatewayをデプロイしたいと思います。 Lambdaのアーカイブ化やS3へのアップロードをSAMにやってもらうことで、Terraform側でのタスクを軽減することができます。 今回の記事の元ネタは以下のスライドです。 IaCについていろいろな知見が得られると思うのでおすすめです。 SAMとは SAMはLambdaなどのサーバーレスアプリケーションの開発・デプロイを補助するツールでCloudFormationのような形式のファイルを用いてこれらを定義することができます。 Lambdaを開発・デプロイする場合について考えると、必要となる工程は煩雑です。開発ではローカルでの実行やランタイムの管理などをしたくなりますし、デプロイでは依存するパッケージの設置、Zipファイルへのアーカイブ化、ア
大量リクエストを低コストでさばく AWS Lambda 関数を JVM で実現 - 変化を求めるデベロッパーを応援するウェブマガジン | AWS
こんにちは、Chatwork 株式会社のソフトウェア開発者、立野と申します。 2021 年 7 月に アマゾン ウェブ サービス ジャパン (AWS) さん主催のイベント「そろそろマネージド、クラウドネイティブで行こう ! サーバーレスへのチャレンジ」にて、Chatwork におけるサーバーレス開発事例をお話しました。 弊社事例に対して「エンタープライズ開発でおなじみの Java/Scala で、高速・低コストの AWS Lambda 関数を実現する技術」が興味深い、という反応をいただきました。 この点を「ぜひ深堀りして紹介してみませんか」と AWS のソリューションアーキテクトの方々にお誘いを受けましたので、皆さんでも お試しいただけるソースコード つきの実践形式でご紹介いたします。 なお弊社事例の背景やアーキテクチャ詳細などにご興味のある方は、ぜひブログ記事や発表資料をご覧ください。
AWS Step FunctionsをAWS CLIから使ってみる #reinvent | DevelopersIO
AWS re:Invent 2016 Keynoteで発表された、ビジュアライズなワークフローを使用して、分散アプリケーションと Microservicesのコンポーネントを簡単にコーディネート出来るサービス『Step Functions』をAWS CLIから使ってみます。 チュートリアル "Getting Started with AWS Step Functions" にある no-op な Pass ステートを利用したステートマシンを CLI から作成し、実行します。 Getting Started with AWS Step Functions - Developer Guide AWS SDK For Python 向けは次の記事を参照下さい。 AWS Step FunctionsをAWS SDK For Pythonから使ってみる #reinvent 1.ステートマシンの作成
参照専用の権限を持つIAMユーザの作成 | DevelopersIO
渡辺です。 IAMユーザに不必要な管理者権限を付けていませんか？ リソースの確認依頼などを行う時、不用意に強い権限を持ったIAMユーザを発行すると、それ自体がセキュリティリスクとなります。 可能であれば、 必要最小限の権限を与えるべき でしょう。 特に、リソースの削除やIAM関連の作成権限は、事故が起きたときの被害が計り知れません。 今回は、必要最小限の権限を持ったIAMユーザ作成のコツを解説します。 IAMユーザの作成 はじめにIAMユーザを作成します。 マネジメントコンソールを開き、サービスメニューからIAMを開きます。 ダッシュボードから「ユーザ」メニューを開き、「ユーザを追加」をクリックします。 ユーザ名（readonly_user）を入力し、アクセスの種類で「AWSマネジメントコンソールへのアクセス」を選択します。 アクセス権限では「既存のポリシーを直接アタッチ」を選択し、Rea
IAM Policy ViewOnlyAccessとReadOnlyAccessの違い | DevelopersIO
IAM PolicyにはAWS管理ポリシーというものがありますが、その中にViewOnlyAccessとReadOnlyAccessという似たような名前のポリシーがあります。この2つのポリシーの違いを調べてみました。 AWS管理ポリシーって？ 名前のとおりですが、AWSを使う私達ユーザーではなく、AWSが管理するポリシーのことです。ユーザー側にポリシーの変更権限は無くポリシーそのものを削除することもできませんが、AWSが我々に代わってサービス追加や機能追加にいい感じに追従してくれます。 ViewOnlyAccessは職務機能のAWS管理ポリシー ViewOnlyAccessはそのAWS管理ポリシーの中でも「職務機能のAWS管理ポリシー」と呼ばれるカテゴリーに属するものです。ネットワーク管理者、データサイエンティストなど、AWSを使う人の業務をAWSが想定してその要件を満たす権限が設定された
AWS Step Functions adds Support for Updating State Machines
AWS Step Functions now supports updating state machines, allowing you to easily change your state machine definitions and configurations. AWS Step Functions makes it easy to coordinate the components of distributed applications and microservices using visual workflows. Building applications from individual components that each perform a discrete function lets you scale and change applications quic
CloudFormationを使ってSystems Managerのパラメータストアの値を登録し、取得する - Qiita
CloudFormationを使ってSystems Managerのパラメータストアの値を登録し、取得するAWSCloudFormationSSM はじめに 本記事では、AWS CloudFormationを使って、Systems Managerのパラメータストアの値を登録し、取得する手順を説明しています。（初心者向け） 本記事で掲載しているテンプレートの最新版は、下記に置いてます。 https://github.com/okubo-t/aws-cloudformation Systems Manager パラメータストアとは Key/Value形式のパラメータを、AWSで集中管理する機能です。 参考 AWS Systems Manager パラメータストア Systems Managerのパラメータストアに値を登録する Stringタイプのパラメータを登録する 参考 Using AWS
[新機能]AWS CloudFormationでAWS Systems ManagerパラメータストアのSecureStringがサポートされました | DevelopersIO
こんにちは。サービスグループの武田です。 AWSにはAWS Systems Managerパラメータストア（以下、SSMパラメータストア）という、設定データ管理と機密管理のための安全な階層型ストレージを提供するサービスがあります。SSMパラメータストアは、パラメータ値をString/StringList（平文）またはSecureString（暗号化されたデータ）として保存できます。 これまでAWS CloudFormationでは、SSMパラメータストアのString/StringListデータは参照できましたが、SecureStringデータは参照できませんでした。今回のアップデートで、CloudFormationでSSMパラメータストアのSecureStringがサポートされたので実際に使ってみました。ちなみにこの機能はDynamic referencesというらしいです。 AWS C
![[新機能]AWS CloudFormationでAWS Systems ManagerパラメータストアのSecureStringがサポートされました | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/1c15d95489b297b085a7bfce7bd58f03d7eb8204/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2014%2F05%2FAWS_CloudFormation.png)
踏み台EC2を廃止してSession Manager接続に置き換えました
こんにちは、エウレカ SRE チームの原田です。 今年 (2021年) エウレカでは、公開鍵認証で接続するEC2の踏み台サーバを廃止し、代わりに各サーバへの接続をIAMで認証できるSSM Session Managerへのリプレースを行いました。本記事ではそのモチベーションや、実装のポイントを紹介していきたいと思います。 旧来の踏み台サーバ 旧来の踏み台サーバエウレカで長く運用されていた踏み台サーバ (Gateway) は以下のようなものでした。 各開発者は、自分の秘密鍵を使って踏み台サーバへSSHを行う ( 踏み台サーバ上には各開発者の個別ユーザーおよび公開鍵が登録されている )踏み台上では、接続が許可されているSSH対象のサーバの秘密鍵がユーザー毎に配置されており、その鍵で各サーバにSSHするMySQL / Elasticsearch / Redis など、Private Subnet
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
A Practical Guide to Surviving AWS SAM
StartExecution - AWS Step Functions
Why Aws Step Functions Is Not the Best Tool for Business Processes | Theodo
分散システムにおけるSagaパターンのAWS Step Functions による実装 �#AWSDevDay
Best Practices for AWS Step Functions
Best practices for Step Functions - AWS Step Functions
ネットワークはなぜつながらないのか 〜インフラの意味論的検査を目指して〜 #AWSDevDay / AWS Dev Day Online Japan 2021
AWS Step Functions × AWS SAMで実現する家族ノートの低運用コストETL基盤/ kazokunote-stepfunctions-awssam-etl
