VM ImportしたCentOS6.5のAMIを作る前の手順 - aws memo
VM Importで持ってきたCentOS5.6のインスタンスからそのままAMIを作成してもよいが、いくつかEC2ぽくない部分があるので、AMI作成前にこれらを施す。 key pairのpublickeyデプロイスクリプトを仕込む rootパスワードを起動時にランダム生成・セットするスクリプト udev で eth0のMACアドレスを保持しないようにする sshdで rootのパスワードログイン禁止、DNS checks無効化 ホストキーペアを削除 historyを削除 ~/.ssh/ 以下を削除 cloud-init の仕組みを入れる 別ユーザ(例: ec2-user)を作成し、rootログインを禁止する 参考 : http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/building-shared-amis.html 手順 rootパスワ
【AWS】CloudHSMで鍵を安全に管理する 〜AWSへの申請編〜 | DevelopersIO
はじめに こんにちは植木和樹です。AWSで提供されているサービスでも周囲で話題を聞かないマイナーなサービスCloudHSM(Hardware Security Module)。どうやら様々な秘密鍵を安全に管理するための仕組みらしいのですが、これまで業務で触れたこともなければ、分かりやすい日本語情報も見つからず、どこから手をつければ良いものやら。 そこで本日はCloudHSMの概略を知るためにAWSより公開されているスタートガイドを読んでみました。 AWS CloudHSM Getting Started Guide (March 26, 2013) 何度も読み返すたびに英語を読むのはツラいので、メモがてら超意訳しましたのでここに掲載してみます。本日はCloudHSMを利用する際の申請に関する部分です。 CloudHSMとは(What Is CloudHSM?) 安全な鍵ストレージと暗号通信
Cache Distributionパターン(CloudFront+S3)を一撃で設定する | DevelopersIO
はじめに 静的コンテンツで構成され、ファイルサイズが大きく、かつアクセス数が多いWebサイトの場合、S3にWebコンテンツを配置し、その前にCloudFrontを置くのが一般的な構成です。クラウドデザインパターンで言うところのCache Distributionパターンですね。 しかしこの構成、Webサイト数が多くなると設定の手間が膨大になります。流れとしては S3にバケットを作成する。 バケットポリシーを設定する。 バケットにStatic Website Hostingの設定をする。 CloudFrontでDistributionを作成する。 DNSのWebサイトのレコードを変更し、CloudFrontへ向ける。 をサイト数分繰り返します。面倒臭い。何とか一撃で出来ないものか。ということでAWS SDK for Rubyでやりました。 ソース ※IAM Role for EC2でPowe
JAWS-2013-LT 10000req/secを50msecで返すサーバーインフラをAWSで作る
2. 発表者について • 山田直行（やまだ なおゆき） インフラ寄りのソフトウェアエンジニア （インフラ設計、サーバー運用、負荷対策、運用自動化） • ソーシャルゲームのインフラエンジニア→広告配信の世界へ • 好きな言語はPHP 好きなデータベースはMySQL • 好きなエディタはvimとIntelliJ • 好きなAWSサービスはRoute53 • https://www.facebook.com/yamadanaoyuki https://twitter.com/satully 3. 株式会社AMoAd • :DeNAとサイバーエージェントの共同出資の子会社 Ameba + Mobage + Advertisement = AMoAd • スマホ向け広告配信（アドネットワーク）事業 • 海外向けに広告配信を今年始めから運用開始 →今日はこの中の、RTB広告の配信システムの話をします
Amazonの社風とSOA - ワザノバ | wazanova
https://plus.google.com/app/basic/stream/z12ld3fwhlnexv5b004cjv0oapmuflzrezc0k 1 comment | 0 points | by WazanovaNews ■ comment by Jshiike | 約5時間前 Steve Yegge (Amazon -> Google)が、Googleのプラットフォーム戦略が遅れていることを指摘した、2年前のかなり長いエントリーですが、その中で触れているAmazon時代のエピソードが興味深かったです。 Jeff Bezosは2002年の当時からプラットフォーム戦略の重要性をよく理解していたが、とにかくマイクロマネッジメントで強制力のある経営者だったとして、サービス指向アーキテクチャ(SOA)の採用を指示したときのエピソードを取り上げてます。 そこでJeffは命令をだした。
IAMによるAWS権限管理 – プロジェクトメンバーへの権限付与方針に潜む闇 | DevelopersIO
よく訓練されたアップル信者、都元です。今日もIAMです。 先日のエントリで、プロジェクトメンバーにはIAMユーザを配布しましょう、というプラクティスを示しました。ではそのIAMユーザの権限はどの程度与えれば良いのでしょうか、というのが今日のテーマ。先に断っておきますと、このエントリーは結論が出ません。非常に難しいです。では、いきましょう。 AWSは「よくあるポリシー」としていくつかのテンプレートを提供してくれています。 Administrator Policy Read Only Access Policy Power User Policy ... 上記の他に、UI上で様々なポリシーテンプレートが利用できるようになっています。これらの権限をいくつか見ていきましょう。 プロジェクトメンバー全員にAdministratorAccess権限を与えると… AdministratorAccessと
丸紅がアマゾンへ全面移行
丸紅が2014年4月から、米アマゾン・ウェブ・サービスが提供するIaaS（インフラストラクチャー・アズ・ア・サービス）である「Amazon Web Services（AWS）」への全面移行を開始する（図）。本社だけでなく全世界のグループ会社も含めて、業務システムの全ITインフラをAWSに移行する計画で、最終的にはグループ全体で500台のサーバーをAWSに移す考えだ。丸紅のような大企業がAWSへの全面移行を決めるのは異例のことである。 丸紅は2008年に、日立製作所のハードウエアと仮想化ソフトを採用してプライベートクラウドを構築している。プライベートクラウドはまもなくハードの保守期限が切れるが、更新は行わない。プライベートクラウドで運用する150台の仮想サーバーは、AWSへ移す。まず4月に30台の仮想サーバーをAWSに移行し、残りの120台も順次移行する。プライベートクラウドに含まれない80
AWS News Blog
Unify DNS management using Amazon Route 53 Profiles with multiple VPCs and AWS accounts If you are managing lots of accounts and Amazon Virtual Private Cloud (Amazon VPC) resources, sharing and then associating many DNS resources to each VPC can present a significant burden. You often hit limits around sharing and association, and you may have gone as far as building your own orchestration layers
AWS News Blog
AWS Weekly Roundup: Anthropic’s Claude 3 Opus in Amazon Bedrock, Meta Llama 3 in Amazon SageMaker JumpStart, and more (April 22, 2024) AWS Summits continue to rock the world, with events taking place in various locations around the globe. AWS Summit London (April 24) is the last one in April, and there are nine more in May, including AWS Summit Berlin (May 15–16), AWS Summit Los Angeles (May 22),
AWSよりGoogle Compute Engineを選びたくなる10の理由
Google Compute Engineについて興味深いブログがあったので、勉強を兼ねて和訳してみました。 原文はこちらです。 以下、超訳。 昨年（訳注2012年のこと）、GCEとしてGoogleがIaaSの提供を発表した時に、amazonは心配するべきかどうか聞いてみた。18ヶ月後、Google Compute Engineは一般公開され、信頼性、価格、革新性において間違いなくAWSの競合になったと見受けられる。混雑したIaaS市場には多くの新規参入があり、そのいくつかはマイクロソフト、HPとIBMのような十分に確立された企業·ベンダーである。しかし、大多数のそうしたサービス群は限定的な機能しか持たない。彼らはAWSに対抗することは諦め、Amazon EC2の2008年相当のものに見えた。しかし、GCEはそのアプローチからして異なる。Amazon EC2の類似機能に焦点を置くのではなく
ペネトレーションテスト（侵入テスト）- AWS セキュリティ｜AWS
AWS のお客様は、[Permitted Services] (許可されたサービス) の下の次のセクションに記載されているサービスについて、事前の承認なしに AWS インフラストラクチャのセキュリティ評価またはペネトレーションテストを実行できます。 さらに、AWS は、お客様がオンプレミス、AWS、またはサードパーティーと契約したテストのために、AWS IP スペースまたは他のクラウドプロバイダー内でセキュリティ評価ツールをホストすることを許可します。Command and Control (C2) を含むすべてのセキュリティテストには、事前の承認が必要です。 これらのアクティビティが、以下に定めるポリシーに適合するようにしてください。注: お客様が AWS インフラストラクチャまたは AWS のサービス自体のセキュリティ評価を実施することは許可されていません。セキュリティ評価で観察された
AWSの認証キーを奪われて仮想通貨を採掘される攻撃が発覚
クラウド環境を悪用した仮想通貨の採掘が密かに行われているようです。今回発覚したのはLuke Chadwick氏のAWSのキーがGitHub上にアップされているのを発見した何者かが、20台ものcc2.8xlargeインスタンスを起動させてBitCoinプロトコルを使った仮想通貨であるlitecoinの採掘を行ったとの事です。 AWSからの警告で気がつき、インスタンスを停止するまでの数日間で利用料金は3000ドルを越えたとの事です。 Litecoinは、世界中の誰に対してもすぐに支払えるP2Pの仮想通貨です。Bitcoinプロトコルに基づいていますが、一般のハードウェアを用いて効率的にデータマイニングできるという点でBitcoinと異なります。Litecoinは素早い取引認証（平均2分半）を実現し、多くの人が所有している一般コンピュータとGPUをターゲットにするメモリーハード、scryptベー
マルチリージョン構成を楽々構築！ CloudFormation分割テンプレート編 | アドカレ2013 : CFn #20 | DevelopersIO
ども、大瀧です。アドベントカレンダー2013「AWS CloudFormationビッグバンテンプレート」、本日は20日目です。 昨日は都元さんのPostfix編でした。 分割テンプレートとスクリプトのご紹介 これまでのエントリーは、特定目的向けにCloudFormationテンプレートをご紹介していましたが、今回はちょっと趣向を変えてCloudFormationの大規模環境向け実行スクリプトを紹介したいと思います。元ネタは、先日開催しましたAWSチームの勉強会で発表した以下のスライドです。 [slideshare id=29096313&doc=675cloudformationcapistrano-131210230646-phpapp02] CloudFormationは、スタックという単位でAWSの複数コンポーネントを一括作成することができます。しかし、マルチリージョンをはじめとす
Amazon S3をFTP経由で利用するテンプレート | アドカレ2013 : CFn #22 | DevelopersIO
こんにちは。たけかわです。『アドベントカレンダー2013：AWS CloudFormationビッグバンテンプレート』22日目です。 昨日は、望月さんのGitlab編でした。 S3とFTPサーバー S3をお客様に説明するとき「FTPアクセスできないの？」とよく言われます。今回は FTPサーバーを作成し、S3をマウント、ユーザーがFTP経由でS3にアクセスできるCloudFormationテンプレートを作成しました。 前回、「s3fsでAmazon S3をファイルシステムとして扱う」で作ったテンプレートを進化させて、FTPサーバーのインストールとユーザーの作成をおこないます。 FTPサーバーはvsftpdを利用しました。こちらは、Amazon Linuxではyumコマンド一つでインストールできます。s3fsの設定は前回のテンプレートでおこないましたので、行なうことはFTP用の設定のみとなりま
購入した映画をアマゾンに勝手に回収されちゃった！ デジタルコンテンツは誰のもの？
購入した映画をアマゾンに勝手に回収されちゃった！ デジタルコンテンツは誰のもの？2013.12.20 21:006,059 あれっ、な、ない！ ホリデーシーズンですね。年末年始の休暇を楽しみにしている方も多いのでは？ 普段なかなか読む時間がとれない分厚い本を読んだり、見逃した映画をゆっくり家で観たりするチャンスだったりもしますよね。最近は寒い中わざわざ出かけなくても、書籍も映画も音楽もオンライン＆デジタルで手に入るものが増えてきたので、私もお正月の家こもりに拍車がかかりそうです。 ただ、こうしてデジタルで手に入れたコンテンツは、自分のライブラリからいつなくなってもおかしくないこと、ご存じでしたか？ 購入したと思っていたコンテンツ、実はあなたのものではないんです。 Boing Boingにアマゾンユーザーが語ったところによると、彼は今回デジタルコンテンツの所有権について思い知らされたそうです
XD（クロスディー）｜体験にフォーカスするメディア
【コラム】 吉田奈緒子｜“ギフト”がつくる循環 アイルランドの「カネなし男」が引き出した、ローカルな経済圏の可能性
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アマゾンはブラック企業か？
Amazon Not Stocking New Beyonce CD Following iTunes Exclusive
https://jp.techcrunch.com/2013/12/18/20131217amazon-kinesis-now-in-public-beta-for-developers-to-build-real-time-apps/
https://jp.techcrunch.com/2013/12/12/20131211amazonfresh-launches-in-sf-bringing-amazons-grocery-delivery-service-to-the-bay/