Amazon Web Services ブログ コンテナの世界での AWS Fargate の役割 2017 年、AWS は、AWS Fargate と呼ばれる大規模なコンテナを実行するサーバーレスサービスを導入しました。今日、お客様は毎週何百万ものコンテナをローンチしています。お客様が Fargate を好むのは、多くのインフラストラクチャにまつわる未分類の重労働から解放してくれるからだと繰り返し伝え聞いています。たとえば、お客様は EC2 フリートまたはコンテナランタイムのサイズ変更、スケーリング、パッチ適用、更新について責任を負う必要がなくなりました。 過去 2 年間で気付いたのは、Fargate は非常に斬新なアイデアであることから、お客様の中には大規模な AWS コンテナポートフォリオの特定のレイヤーに入れるのが難しいと感じていらっしゃる方もおられるということです。当社は、お客様

AWSを全く知らない状態で入社して5年が経過、中途採用のAWSエンジニアの育成リーダーを1年間担当しています。 そんな中で教える機会が増えました。（優秀な人ばかりなので、すぐ一人前になって行きますが...） 今更ながら、自分がAWSに関するスキルアップために実践したことについてまとめてみました。 どなたかのお役に立てれれば光栄です。 こんにちは、コカコーラ大好きカジです。 はじめに AWSを全く知らない状態で入社して5年が経過、中途採用のAWSエンジニアの育成リーダーを1年間担当しています。 どのように勉強したのかを聞かれる機会が増えました。（優秀な人ばかりなので、すぐ一人前になって行きますが...） 今更ながら、自分がAWSに関するスキルアップために実践したことについてまとめてみました。 どなたかのお役に立てれれば光栄です。 目次 実際に触ってみるためにAWSアカウントを用意して試す A

2020年2月20日公開のトピックス「「http」と「https」の違いを理解してより安全なネットライフを」について、セキュリティ通信のツイッターアカウントに多くのご指摘を頂き、読者の方に重大な誤解を与える恐れのある表現が含まれていたことが判明したため、お詫びを申し上げるとともに訂正・補足致します。 上記の記事内で「多くのフィッシングサイトやなりすましサイトではこの証明書を発行することができずにHTTPS通信を使っていないことが多い」という記載を行っておりましたが、最近では、証明書を取得してHTTPS通信を利用したサイバー犯罪も増えてきています。 背景としては、グーグルなどでHTTPSでない通信を危険な通信とする動きがあり、通信種別はHTTPSであることが必須となってきている流れを受けて、簡単にSSLサーバ証明書を取得できるように無料で証明書を発行するサービスが登場しています。 代表的なサ

手順２：ECSタスク定義への機密情報指定、動作確認 ここまでで、Secrets ManagerのSecretの準備は完了。次は、ECSのタスク定義に実際に値を設定しながら、読み込まれる値を確認します。 参考公式ドキュメント：Specifying Sensitive Data Using Secrets Manager 実際のタスク定義の作成 適当なクラスターとVPCは事前に作成しておいたあと、タスク定義作っていきます。 参考公式ドキュメント：Creating a Task Definition that References Sensitive Data launch typeはEC2を選択し、最小限のタスク設定を実施していきます。 Task Definition Name：[secrets-manager-test-task]（任意の名前） Network Mode：[awsvpc] T