AWS STSを使ったROSAのデプロイ - 赤帽エンジニアブログ
こんにちは、Red Hatでソリューションアーキテクトをしている石川です。 これまでにも何度かこちらのブログでROSA（Red Hat OpenShift on AWS）についての記事を扱ってきましたが、今回はAWS STSを使ったROSAのデプロイについてご紹介したいと思います。 過去のROSA関連記事はこちら rheb.hatenablog.com rheb.hatenablog.com rheb.hatenablog.com AWS STSとは？ AWS STSとはAWS Security Token Serviceの略称です。STSの説明としてAWSのこちらのドキュメントには以下のように記載されています。（一部抜粋） AWS リソースへのアクセスをコントロールできる一時的セキュリティ認証情報を持つ、 信頼されたユーザーを作成および提供することができます。 つまり特定のAWSのリソー
マネージドOpenShiftサービス、ROSA上に作るプライベートなOpenShiftの使い方 - 赤帽エンジニアブログ
クラウドインフラ全般を担当しているソリューションアーキテクトの伊藤です。 このRed Hat Engineers Blogでは何度かROSAについてご紹介する記事が投稿されていますが、 ROSAはマネージドサービスなのでWeb公開前提のサービスだとお考えではありませんか？ ROSAではデプロイ時のコンフィグレーション次第で、プライベートなOpenShiftをマネージドサービスとして構築して利用することができます。 過去のROSA記事 rheb.hatenablog.com rheb.hatenablog.com 本投稿のコンテンツは以下の通りです ROSAでデプロイできる2種類の構成 パブリッククラスタ プライベートクラスタ 従来から存在しているプライベートクラスタ AWS PrivateLinkを用いたプライベートクラスタ 既存のVPC、サブネットを用いたROSAクラスタの構築 プライベ
_%25E3%2581%25AE%25E6%258F%2590%25E4%25BE%259B%25E9%2596%258B%25E5%25A7%258B)
AWS上でのマネージド OpenShift サービス ROSAの提供開始 / 使い方 - 赤帽エンジニアブログ
こんにちは、OpenShift を担当しています、花田です。 2021/3/31 より、Red Hat 版の Kubernetes である OpenShift のマネージドサービスである ROSA (ろさ/ろーさ：Red Hat OpenShift Service on AWS ) の提供が、AWS上で開始されています。 OpenShiftは、オンプレのベアメタルサーバーの上でも、VMware の上でも OpenStack の上でも RHV(Red Hat Virtualization)の上でも、AWSの上でも、Azure の上でも、GCPの上でもテスト済みなので、場所を選ばず、どこでも同じ知識で運用を回す事ができるというのが大きな特徴です。 もともとOSD(OpenShift Dedicated) という AWS / GCP上で提供するOpenShiftのマネージドサービスが存在していま
Red Hat OpenShift Service on AWS Now GA | Amazon Web Services
AWS News Blog Red Hat OpenShift Service on AWS Now GA Our customers come to AWS with many different experiences and skill sets, and we are continually thinking about how we can make them feel at home on AWS. In this spirit, we are proud to launch Red Hat OpenShift Service on AWS (ROSA), which allows customers familiar with Red Hat OpenShift tooling and APIs to extend easily from their datacenter i
AWS, AzureでRHELを利用する前に確認すること - 赤帽エンジニアブログ
Red Hatの森若です。 パブリッククラウド上でRHELを使う場合に、クラウド事業者から購入するかRed Hatから購入するかでいくつか違いがあり、 あとから変更することができません。事故を防ぐために最初にどちらを使うか決めておく必要があります。 今回は特にお問いあわせの多い、AWSおよびAzure上でRHELを利用する場合についてまとめます。 Certified Cloud and Service Provider (CCSP) とは Red Hatは多数のパブリッククラウド事業者と協力して、クラウド環境でRHELへのサポートを提供できる体制を整えています。 そのためのプログラムが Certified Cloud and Service Provider Program で、以下ではパブリッククラウド事業者のことをCCSP事業者と呼びます。 CCSP事業者はRHELをはじめとしたRed
「Amazon Red Hat OpenShift」発表。AWSがRed Hat OpenShiftのマネージドサービスを提供へ
「Amazon Red Hat OpenShift」発表。AWSがRed Hat OpenShiftのマネージドサービスを提供へ Amazon Web Services（AWS）とRed Hatは提携を強化し、Red Hat OpenShiftのマネージドサービスをAWS上で提供する「Amazon Red Hat OpenShift」を発表しました（Red Hatの発表、AWSの発表）。 We are working with @awscloud to deliver Amazon #RedHat @OpenShift, a jointly-managed and jointly-supported, #AWS enterprise #Kubernetes service. https://t.co/uRWrSMAplC pic.twitter.com/wdBtx9iCgT — Red H
AWS 上に構築した OpenShift に Infra ノードを追加する - #chiroito ’s blog
コンテナイメージレジストリやルータなどインフラを構成する要素のみをホストするようなマシンをインフラノードと言います。今回はこの様なノードを AWS 上で構築した OpenShift 4.3 に追加します。 インフラノードとワーカーノードの違いは以下の要素を含んでいるかどうかです。 spec: template: metadata: labels: machine.openshift.io/cluster-api-machine-role: infra machine.openshift.io/cluster-api-machine-type: infra spec: metadata: labels: node-role.kubernetes.io/infra: "" MachineSet を作成 以下の Yaml はインフラノードとなる MachineSet のサンプルです。 chiro
【完結編】QuarkusでネイティブコンパイルしてLambdaとDynamoDBを連携する - kdnakt blog
2019年3月のQuarkus公開から、AWS Lambda上でQuarkusでネイティブコンパイルしたJavaアプリを動作させるべく戦いを繰り広げていた。今回ようやくDynamoDBとの連携を実装することができた。 [これまでの戦いの歴史] [vert.xのエラー] [HTTPS通信の罠] [Java 8ランタイムと速度比較] [まとめ] [これまでの戦いの歴史] 第1部の戦いはここから。Quarkusバージョン0.11.0の時代。 初戦はネイティブコンパイルしたアプリはAWS Lambda上では全く動かず、惨敗。 kdnakt.hatenablog.com 第1部・完。Quarkusバージョン1.0.0の時代。 意外とあっさり動いてしまって拍子抜け。 kdnakt.hatenablog.com 第2部開始！ Lambda上でただネイティブコンパイルしたアプリを動かしても大したことはでき
kube2iamをTerraformとHelmfileでデプロイする - GeekFactory
Kubernetes workerをEC2インスタンスで実行する場合，何も設定しないとPodはEC2インスタンスのIAMロールを利用します．このままでは，攻撃者が悪意のあるイメージを利用して情報漏洩や破壊を行うリスクがあります．kube2iamを利用すると，Podに適切なIAMロールを割り当てることが可能です． 本稿では，Amazon EKSで以下を利用する方法を説明します． terraform-aws-eks module kube2iam stable/kube2iam Helm chart ここでは例として，S3バケットの読み取りが必要なアプリケーションをPodで実行するケースを考えます． workerインスタンスへのIAMポリシーの割り当て kube2iamはAssume Roleという仕組みを利用してPodにIAMロールを割り当てます．Assume Roleに必要なリソースは別の
囲碁AIブームに乗って、若手棋士の間で「AWS」が大流行 その理由とは？
囲碁AIブームに乗って、若手棋士の間で「AWS」が大流行 その理由とは？：週末エンプラこぼれ話（1/4 ページ） 人間の能力をAIが完全に上回りつつある「囲碁」の世界。最近では、AIを活用した研究を行う棋士も増えているそうだが、その裏側でAWSが若手棋士の中で大流行しているという。一体何が起こっているのだろうか。 ここ数年、将棋や囲碁といったボードゲームの世界では、AI（人工知能）の能力が人間を上回りつつある。特に、Alphabet傘下のDeepMindが開発した囲碁AI「AlphaGo」は、世界のトップ棋士を次々と破ったことで、昨今の人工知能ブームの“火付け役”となったのは記憶に新しい。 最近では、プロ棋士たちも研究にAIを使い始めているが、その影響で、若い囲碁棋士たちの間で今「AWS（Amazon Web Services）」を利用する人が急速に増えているのだという。一体何が起きている
Amazon Timestream
50 GB の取り込み、100 GB の磁気階層ストレージ、750 GB のメモリ階層ストレージ、750 GB のデータスキャン (1 か月間。AWS 無料利用枠を利用)
［速報］オンプレミス用AWS「AWS Outposts」発表！ AWSが設計したサーバラックをオンプレミスへ持ち込み。AWS re:Invent 2018
［速報］オンプレミス用AWS「AWS Outposts」発表！ AWSが設計したサーバラックをオンプレミスへ持ち込み。AWS re:Invent 2018 同社がラスベガスで開催中の年次イベント「AWS re:Invent 2018」、3日目に行われたアンディ・ジャシーCEOによる基調講演の最後は、VMware CEOのパット・ゲルシンガー氏を壇上に呼び込んでハイブリッドクラウドの話題となりました。 そして発表されたのが、AWSのクラウドインフラと同等のシステムをオンプレミスに持ち込める「AWS Outposts」です。 AWS Outpostsは、AWSが設計した、AWSのクラウドインフラで使われているものと同じハードウェアとソフトウェアをラックマウントのシステムとしてまとめたものをオンプレミスに持ち込むことで、オンプレミスでもAWSと一貫性のあるクラウドインフラが利用可能になるというも
Ansible AWX + tower-cli で Toil を無くしていきたい - るいすときのこの物語
新社会人になって、気づけばもう半年が過ぎた。 体調を崩すと治るまで時間がかかったり、老いを感じる２３歳（童貞）です。 Ansible Advent Calendar 2018 の３日目の記事です。 ２日目は、tomonorimatsumura さんの「AnsibleでCentOS7へジョークプログラムをインストールする」でした。 どうせ、AWX のことばっかなんだろうなあと思ってたらそうでもなかったので少し安心。 数年前から今もずっと何故か Ansible を触ってきてやっとちょっと分かってきたので、触ったことがない Ansible AWX を今回のアドベントカレンダーのためにちょっと触ってみました。 Ansible AWX とは やりたいこと ① User Data を使う ② & ③ tower-cli の登場 User Data の完成形 詳細 ディレクトリ構成 GitHub の鍵登
AWSのARM環境(A1)で利用可能なRHEL for ARM on AWS - 赤帽エンジニアブログ
Red Hatの平です。ラスベガスで現在開催されているAWSのカンファレンス AWS re:Invent 2018 にて、11月26日にAmazon EC2上でARMベースのサーバーを作れるA1インスタンスが発表されました。 aws.amazon.com Red HatはAWS社とのパートナーシップにより同じタイミングでRHEL for ARM on AWSの提供を開始します。 RHEL for ARM on AWSはRHEL 7.6から提供を開始し、来年にはRHEL 8ベースのバージョンも提供予定です。 www.redhat.com 今回は、すでにデプロイできるRHEL for ARM on AWSを速攻でレポートします。 まず、EC2インスタンスの起動は従来と同じく行えます。インスタンスを作る時のイメージ選択画面に「64ビット(Arm)」というチェックするだけです。注意点として、米国東
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Product Documentation for Red Hat OpenShift Service on AWS 4 | Red Hat Customer Portal
Lessons Learned from Running Debezium with PostgreSQL on Amazon RDS
RHOCP 4 AWS cloud-credentials access key is expired. - Red Hat Customer Portal
OCP IPI AWS Cheat Sheet
Find the right AMI everytime: Make your AWS application work in any region
atomic-openshift-node service fails to start in Openshift cluster deployed on AWS instances - Red Hat Customer Portal