AWSマネジメントコンソールの操作を記録して再現コードやCloudFormationテンプレート、Terraform定義を生成してくれるブラウザ拡張 – Console Recorder for AWS Console Recorder for AWS - AWSマネジメントコンソールの操作を記録し、それを再現するCLIとSDKコマンド、CloudFormation/Terraformテンプレートを出力してくれます。 こんにちは。 ブラウザ拡張大好きなshoitoです。 AWS環境を構築していて、こんなことありませんか？ AWSマネジメントコンソールから何度もポチポチ環境構築していて面倒 CloudFormationやTerraformで自動化したいけど、定義ファイルをイチから作るのが面倒 Python, JavaScript, GoでAWS SDKを使ってAWSリソースを操作したいけど、

パブリックサブネットに作成する ターゲットは Lambda Aurora Serverless（以降 DB） プライベートサブネットに作成する デフォルトセキュリティグループからの接続を許可する データの登録用 Lambda 関数は今回作成しないので 作業用 EC2 からデータを用意する DB へ接続するために VPC 内のプライベートサブネットで起動させる DB への接続に必要な情報はパラメータストアに置く パブリックネットワークへ接続できないので、パラメータストア接続用の VPC エンドポイントを用意する DB への接続は「PyMySQL」を利用する S3 CSSファイルと画像ファイル（静的なもの）はここに置く CloudFront 以外の外部からの GetObject は許可しない VPC 関連の作成 VPC の CIDR は 10.0.0.0/16 サブネットは以下のように作成（2

西澤です。re:Invent初参戦です。複数のセッションを受講した中で、AWSで利用できるデータベース系サービスが増えすぎて整理できなくなったので、自分用に雑にまとめてみようと思いました。 AWSにおけるデータベース利用の考え方 まず、AWSにおけるデータベース利用の考え方として、Keynote2日目のメインスピーカーでもあるWerner Vogelsのブログをご紹介します。オンプレでは商用データベースに何でも集約して管理する形が一般的だったと思いますが、クラウドにデータベースを移行する際には、利用するデータモデルやユースケースに合わせて、最適なツールを選択することが重要になります。 A common question that I get is why do we offer so many database products? The answer for me is simple:

はじめに ALB Support for Lambda が発表されました。ALBのバックエンド(ターゲットグループ)にLambdaを選択できるようになりました。今まではAPI GatewayのバックエンドにLambdaを利用していましたが、ALBをLambdaのフロントにすることができるようになり、アーキテクチャが変わりそうなアップデートです。既存のALB + EC2構成のWebシステムに、サーバーレスアーキテクチャを追加することも可能になりそうです。 東京でも利用できました!!公式ブログやドキュメントがまだなので、マネージメントコンソールから確認してみました。 Application Load Balancer can now Invoke Lambda Functions to Serve HTTP(S) Requests Lambda functions as targets for

大栗です。 ラスベガスでre:Inventに参加中なのですが、AWSが人工衛星と通信する地上局をリリースしました。 当初の記事には事実誤認があったため全面的に内容を訂正します。当初の内容で人工衛星を利用できるかのような記載がありましたが訂正して地上局を利用できると訂正致します。 AWS Ground Station 今まで衛星通信を利用しようと思うと、長期的な契約を結び衛星と通信するためのアンテナなどを用意する必要がありました。AWS Ground Stationでは自前の人工衛星を通信するための地上局を必要に応じて短時間だけ利用できます。 https://aws.amazon.com/jp/blogs/aws/aws-ground-station-ingest-and-process-data-from-orbiting-satellites/ 自然災害時やスポーツイベントなど特別なイベ

はじめに 中山（順）です AWSさん、CPU作っちゃったみたいです。 New – EC2 Instances (A1) Powered by Arm-Based AWS Graviton Processors Introducing Amazon EC2 A1 Instances Powered By New Arm-based AWS Graviton Processors A1インスタンスの概要 ざっくりまとめると以下のような感じです。 ARMベースのプロセッサ"AWS Graviton Processors"を開発 Graviton Processorsを搭載したホスト上で稼働するのがA1インスタンス 実行するアプリケーションの言語によってはビルドし直す必要あり（スクリプト言語であれば不要） 現時点でサポートされるOSは、"Amazon Linux 2", "RHEL", "Ubun

「AWSの公式更新情報って、どこでみるのが一番最速なん？」 今年も、AWS re:Invent 2018の開催まであと僅かとなってきました。クラスメソッドでも、AWS re:Invent 2018 JAPAN PORTALを既に用意しており、60名という意味不明な規模で参戦してきます。 今年も大量の新サービスや既存サービスのアップデートが想定され弊社も全力で情報発信していますが、AWS公式の更新情報がどこにあるのかも事前におさえておきたいところ。 以前、AWSブログやYoutube、Podcastの更新情報取得のためのRSSフィードは下記記事で紹介しました。 導入3分！RSSフィード29種一括登録でAWS最新情報を漏れなくチェック ｜ DevelopersIO 実は、AWSにはもうひとつ超重要な公式の更新情報「ドキュメント」があり、ドキュメントの更新は新機能のリリースと同時に行われ、さらに

全世界のAWSユーザーのみなさま、コンニチハ、千葉です。 はじめに 最初は数個しかなかったアカウント。AWSの利用が促進すると、権限分離が必要になり、AWSアカウントの数もどんどん増えていきます。そうすると、ユーザー管理、セキュリティの維持などなど、目が届かないことが増えてきます。 ユーザー管理については、AWS SSOが登場し、これを利用することであるていど、ユーザーや権限管理については柔軟に対応できるようになりました。 【新機能】AWS Single Sign-On サービスを早速使ってみました！これを待ってた！ AWS SSO Directory が利用できるようになりました（Microsoft AD以外の選択肢が提供されました） あとは、そのユーザー操作によりセキュリティ的に適切かを確認してくなりますよね。じゃ、どうやって可視化しようかとなります。AWSにはCloudTrailtと

※: 本表は現在確認できる情報から筆者が独自に作成しています。 注意 Aurora ServerlessのData APIは現在Beta版のため、変更される可能性があります。 Data APIではトランザクションはサポートされません。 レスポンスは最大1,000行で1MBのサイズ制限があります。 現在利用可能なリージョンは米国東部 (バージニア北部)のみです。 コネクションは最大1分でタイムアウトします。 認証情報はSecrets Managerを使ってDBに接続します。 やってみた 事前設定 以下の状態を前提とします。 リージョン: 米国東部 (バージニア北部) Auroraエンジン: Aurora Serverless 5.6.10a まず、Aurora Serverlessを起動します。Aurora Serverlessの起動方法は以下のエントリを御覧ください。 Aurora Ser

1Passwordはログイン情報、特にパスワードの安全管理において頼り甲斐のあるアプリケーションです。ただ、実際のログイン操作で若干手間を感じることもあります。 1Passwordには公式のCommandLine Toolが存在しており、うまく使う事でターミナルから素早く認証コードを取得することもできます。 1Password command-line tool: Getting started ですが、historyの設定次第ではSecret KeyとMaster Passwordの入力がログに残っていたりします。macOS上でhistoryの設定に関して弄らずに、1Password-CLIログイン操作後Secret KeyとMaster Passwordがhistoryへ残らないようにする方法についてまとめてみました。 目次 1Password-CLIのインストール パスワードを直接入

従来アプリケーション側で必須だった機密情報の復号化が、マネージドな仕組みで実現できるようになりました。 これでついにあんな秘密やこんな秘密をコンテナに渡しやすくなりますね — ポジティブな Tori (@toricls) 2018年11月16日 先日のアップデートで、ECSコンテナ内への機密情報の受け渡しが非常に簡単になりました。 従来は機密情報の展開にアプリケーション側での処理が必要だったものが、マネージドな仕組みで実現可能となっているので、既存ECSユーザーには必見のアップデートとなっております。 参考：AWS Launches Secrets Support for Amazon Elastic Container Service あんなことやこんなこと！？ ( ﾟдﾟ)　ｶﾞﾀｯ /　　 ヾ ＿_L| /￣￣￣/＿ ＼/　　　/ 従来の方法の面倒くささ（自前で機密情報を展開していた

こんにちは、臼田です。 S3のセキュリティを向上する素晴らしいアップデートが来ました！ほぼすべてのAWSユーザがこの設定を今すぐ有効化すべきだと思います。 S3で新たにパブリックアクセス設定という機能が追加され、誤ってデータを公開してしまうことを防ぐ設定をAWSアカウント全体・バケット毎にできるようになりました。 Amazon S3 Block Public Access – Another Layer of Protection for Your Accounts and Buckets | AWS News Blog この良さを理解するにはこれまでどうなっていたかを知る必要がありますので、そこから順に説明したいと思います。 これまでのS3セキュリティ これまでS3にはアクセス制御に利用する要素が、主に下記の3種類がありました。 ACL(アクセスコントロールリスト) バケットポリシー I

はじめに AWSチームのすずきです。 2018年11月14日のアップデートで、1つのオートスケーリンググループ設定内で複数のインスタンスタイプや購入モデル(オンデマンド/スポット)を組み合わせた設定が可能になりました。 早速試す機会がありましたので、紹介させて頂きます。 New – EC2 Auto Scaling Groups With Multiple Instance Types & Purchase Options 環境 リージョンはオレゴン(us-west2)を利用しました。 「M5#」のバリエーションが多く、AZ間のスポット価格に差異があるリージョンとしてオレゴンを利用しました。 今回のオートスケールのアップデート、東京リージョンを含むAWSの各国リージョンで利用可能です。 複数のインスタンスタイプと購入モデルを組み合わせたオートスケーリンググループ設定は、起動テンプレート(L

はじめに 自分が使っているAWS環境のセキュリティに問題がないかと心配になることはないでしょうか？私はよくあります。そこでCIS Amazon Web Service Foundations Benchmark というAWSのセキュリティのガイドラインに沿って使っているAWSアカウントのセキュリティの状況をチェックしてみました。チェック項目は全部で52あります。内容を一通り確認したところ知らなかったAWSのセキュリティの機能やノウハウを知ることができ、見ただけでもとても勉強になりました。簡単にチェックする方法も併せて紹介しますのでぜひ使っているAWS環境でチェックしてみてください。 1 IAM 1.1 rootアカウントを利用しない rootアカウントは強力な権限を持つため、rootアカウントを利用せずIAMユーザーを利用してください。通常運用でrootアカウントが利用されていないか確認し

こんにちは、shoito(しょいと)です。 今回はCloud Native Computing Foundation(CNCF)のサンドボックスプロジェクト、TelepresenceというKubernetesアプリケーションの開発とテストをローカルで行うための支援ツールを紹介しようと思ってましたが、トップページに埋め込まれているasciinemaの方が気になったので紹介します。 Telepresenceは別の機会に。 asciinemaとは https://asciinema.org/ asciinemaはターミナルセッションの記録とWeb上での共有ができるOSSのツールです。 asciinema.orgにはギャラリーも設けられており、他のユーザーが共有しているターミナルの記録が見られます。 asciinemaを試してみた macOS Mojave(10.14.1)環境で試しました。 Ho

大栗です。 Amazon Auroraのエンドポイントにはクラスタエンドポイント、リーダーエンドポイント、インスタンスエンドポイントの3種類がありましたが、組み合わせを変更できるカスタムエンドポイントが利用可能になったのでレポートします。 Announcement: Amazon Aurora Simplifies Workload Management with Custom Endpoints Using Custom Endpoints カスタムエンドポイント 概要 Auroraは同じインスタンスでもフェイルオーバーなどでロールが変化するため、ロールごとにアクセスするためのエンドポイントがありました。 クラスターエンドポイント: ロールがWriterのインスタンスへアクセスするエンドポイント 読み込みエンドポイント: ロールがReaderのインスタンスへアクセスするエンドポイント イ

TestFlight Public Linkとは WWDC 2018で発表されたTestFlightの配信機能の一つで以下の特徴を持ちます。 リンクをシェアするだけでアプリのβ配信・テストが可能 これまでの外部テスターへの配信に必要だったメールアドレスと名前が不要 テスター数の上限は10000 外部テストのため、β配信とはいえAppleの審査に通る必要がある リンクをSNS等に公開して配信できるということでWWDCに現地で参加した時も「おぉー！これは便利そう」と思ったのを記憶しています。先日、Appleのアナウンスがあり、この機能が使えるようになりました。 実際に使う機会がありましたのでブログにまとめておきたいと思います。 この記事で以下をお伝えできればと思います。 Public Linkを使ったアプリの配信方法 Public Linkを使ったアプリ配信のお手軽さ また、本記事は以下の前提

緊張すると声がアムロ・レイになる都元です。 ここからしばらく、キャッチコピーの迷走期が始まりますのでよろしくお付き合いください。 さて、去る 10/5 (金) 秋葉原 UDX にて開催された Developers.IO 2018、その中で 「クラスメソッドにおける Web API エンジニアリリングの基本的な考え方と標準定義」 という仰々しいタイトルで1講座持たせていただきました。 スライド 話したかったことと、話したこと 本セッションで話したかったことはだいぶ多岐にわたり、当然 40 分では話しきれないので、当初は次の 2 テーマに絞ってお話しようと考えてスライドを作っていました。 アプリケーション動作ログガイドライン RESTful / リソース指向 API 設計 しかし実際にスライドを作ってみると、それぞれで 40 分の規模となってしまい…。 ログの話は断腸の思いで見送りとさせていた

Flex-Layout と Angular Material でこれを作りました。 この画面、CSSファイルには何も書いていません。 いい時代になりましたね。ごめんなさい、嘘です。 全体のパディングだけ1行設定しています。それ以外はすべて Flex-Layout と Angular Material の仕組みで完結しています。 ※ Twitter等で「CSSがなくなるわけではないよね」というご指摘をいただき確かにそのとおりですので全体的に誤解を与えぬよう修正しています。ありがとうございました。 自分で書くCSSをなるべく少なくしたい 可能な限りフレームワークやライブラリの仕組みに乗り、CSSファイルの記述量は少なくしたいところです。単純にメンテするコードの量が減りますし、どこに何のCSSが適用されているのか気にしなくてよくなります。 画面を構成していくための道具を選定するにあたり、以下2要

こんにちは。DI部の春田です。 先日までアメリカに短期留学に行っていたのですが、面白かった講義を記事にしてみました。 講師： Dr. Darren Denenberg プロフィール： About Dr. Denenberg ※ブログで取り上げることに関して、教授から了承を得ています。 まずは、以下のスライドをご覧ください。 0と1しか書かれていないこのスライドに、英語でなんと書かれているかわかりますでしょうか？「バイナリ」と「実際の文字」との対応表があれば簡単に解読できるところを、 内容を推測してバイナリのまま読んでみようぜ という内容です。 前提 何を指しているのか曖昧にならないように、以下のように定義します。 文字: 意味をもたない。1音素(a)、1音節(あ) 単語: 意味をもつ。(banana, バナナ) 規則性を探そう！ まずこのバイナリの規則性を探してみましょう。 スペースで区切