Amazon Cognitoを使ったユーザの仮登録→本登録の流れ
今回記載した2つのパターンを分けるポイントになったのは、2列目に記載している、仮登録時のパスワードの要否です。 ユーザが自分自身で登録するパターンに記載している、signUp関数を使っても、管理者によるユーザ登録ができなくもないのですが、その際は登録時に設定したパスワードを、別手段（手動のメールなど）でユーザに知らせる必要があり、それは手間だろうということで、今回のパターン分けに至りました。 具体的な流れ・注意事項など それぞれのパターンについて、具体的な流れを記載していきます。前提として、フロントエンドでamplifyを使用できる箇所は積極的に使っています（amplifyのインストール・設定についてはこちら）。 また、今回紹介するのはあくまで上記2パターンの一例であり、もちろんその他の実装パターンもあります。 コードの参考例を記載する箇所は、＜バックエンド＞、＜フロントエンド＞のように、
Amazon EC2 で vCPU ベースのオンデマンドインスタンス制限が利用可能になりました | Amazon Web Services
Amazon Web Services ブログ Amazon EC2 で vCPU ベースのオンデマンドインスタンス制限が利用可能になりました みなさん、こんにちは。アマゾン ウェブ サービス、プロダクトマーケティング シニアエバンジェリストの亀田です。 2019年9月24日から、Amazon EC2 で vCPU ベースのオンデマンドインスタンス制限が利用可能になりました。 この点に関してサポートに多くのお問い合わせをいただいておりますので、ブログにてその機能やメリットなどをご紹介いたします。 【機能の概要】 Amazon EC2 のオンデマンドインスタンス制限が、現在のインスタンスタイプごとの数量ベースの制限から、新たに vCPU ベースの制限に移行されます。これにより、よりシンプルにAmazon EC2 のオンデマンドインスタンス制限を管理できるようになりました。 現在従来のインスタ
オンデマンドインスタンスのサービスクォータ引き上げをリクエストする
Amazon Elastic Compute Cloud (Amazon EC2) オンデマンドインスタンスのサービスクォータの引き上げをリクエストして、既存の vCPU クォータと利用可能な vCPU クォータについて把握したいと考えています。 簡単な説明 Amazon EC2 vCPU サービスクォータの引き上げを vCPU 値として送信します。引き上げをリクエストするには、まずオンデマンドインスタンスが使用する vCPU の数を決定します。次に、この数値を vCPU ベースのクォータと比較します。これらの値から、リクエストする適切なサービスクォータの引き上げについて判断します。 解決策 オンデマンドインスタンスサービスクォータの引き上げをリクエストする Service Quotas コンソールまたは AWS サポートセンターを使用して、EC2 サービスクォータの引き上げをリクエストし
【AWS】EC2の起動・停止を自動化する - Techfirm Cloud Architect Blog
はじめに EC2をオンデマンドインスタンスで利用する場合、起動時間に応じて料金が発生するため、起動時間に注意が必要です。 とくに開発環境など、夜間・休日は使用しない環境であれば、インスタンスを停止しておくとコストを削減できます。 しかし、毎回手動で起動・停止を行うのは手間なので、AWSのサービスを利用して自動で起動停止するようにしたいと思います。 この記事では、Amazon EventBridgeを使用した自動化について、実装方法を紹介します。 前提 東京リージョンのオンデマンドEC2インスタンス1台が対象 月～金曜日の10:00～19:00の間だけ起動し、それ以外の曜日・時間は停止状態にする 設定の流れ EventBridge用IAMロールの作成 EventBridge起動用ルールの作成 EventBridge停止用ルールの作成 EventBridge用IAMロールの作成 IAMロールの
Amazon EC2 インスタンスの停止と起動 - Amazon Elastic Compute Cloud
インスタンスにルートデバイスとして Amazon EBS ボリュームがある場合、そのインスタンスを停止して起動できます。ユーザーがインスタンスを停止すると、インスタンスはシャットダウンされます。インスタンスを起動すると、通常、インスタンスは、基盤となる新しいホストコンピュータに移行され、新しいパブリック IPv4 アドレスが割り当てられます。 インスタンスを停止しても、そのインスタンスは削除されません。インスタンスが必要なくなったら、終了することができます。詳細については、「Amazon EC2 インスタンスを終了する」を参照してください。インスタンスを休止状態にしてインスタンスメモリ (RAM) の内容を保存する場合は、を参照してください。Amazon EC2 インスタンスの休止インスタンスライフサイクルアクションの違いについては、を参照してください。再起動、停止、休止、削除の違い イン
Session Managerを利用してEC2へセキュアに接続する方法 | ベアサポート
AWS Systems Manager (旧SSM) とは、AWS 内リソースの構成／変更管理やアプリケーションパラメータの集中管理など、さまざまな管理系機能が集合したサービスです。 この AWS Systems Manager 内に「Session Manager」というサービスがあります。Session Managerは AWS 内で EC2 を利用している環境において、メンテナンス性とネットワークセキュリティの観点から非常に優位性の高いサービスといえます。 本記事では、Session Managerを利用してEC2のインスタンスへセキュアに接続する方法を解説します。 Session Manager でできること 代表的な利用方法には以下が挙げられます。 AWS マネジメントコンソールから EC2 インスタンスへコンソールログインできるSession Manager を経由して EC2
Step 1: Create an Amazon SageMaker Notebook Instance - Amazon SageMaker
Custom IAM policies that allow Amazon SageMaker Studio or Amazon SageMaker Studio Classic to create Amazon SageMaker resources must also grant permissions to add tags to those resources. The permission to add tags to resources is required because Studio and Studio Classic automatically tag any resources they create. If an IAM policy allows Studio and Studio Classic to create resources but does not
AI コードジェネレーター - Amazon CodeWhisperer - AWS
- 個人のお客様は無料で使用可能 - 無制限でコードを提案 - リファレンストラッキング - 50 回のセキュリティスキャン (1 ユーザーあたり、1 か月あたり) 詳細はこちら » Amazon CodeWhisperer は、コメントと既存のコードに基づいて、スニペットから完全な関数まで、さまざまなコードの提案を IDE 上でリアルタイムで生成します。また、コマンドラインでの CLI 補完や自然言語から bash への翻訳もサポートしています。 Amazon Q は、CodeWhisperer 経由で IDE で利用できる、インタラクティブな生成 AI 搭載アシスタントです。シンプルな会話型インターフェイスを通じて専門的なガイダンスを提供します。IDE で Amazon Q を使用すると、次のことが可能になります。 コードを説明する: 自然な対話を通じて、Amazon Q との会話を始
【AWS】Certificate Manager (ACM)のDNSで検証で、DNSにCNAMEが登録できない時の対処法！
AWSのCertificate Manager (ACM)を使ってSSL/TLS 証明書を取得するときに、ドメインの所有者の確認として、DNS検証とEメール検証が選択できます。 DNS検証で検証を行うと、1年ごとの更新が自動化され、更新の手間が無くなるのでDNS検証をおすすめします。 やり方としては、DNS検証を選択すると、CNAME名とCNAME値が表示されるので、この2つをDNSへCNAMEレコードで追加します。 ですが、DNSのタイプによってはそのままでは登録できないことがあります。 そんな時に試して欲しい対処法を書いてみたいと思います。 対処方法 ACMで表示されるCNAME名とCNAME値はこんな形です。 CNAME名：_a79865eb4cd1a6ab990a45779b4e0b96.example.com. CNAME値：_424c7224e9b0146f9a8808af95
ACMでSSL証明書を別リージョンで発行する際、同一サブドメインなら別途CNAMEレコード登録は不要な件 - Qiita
ACMでSSL証明書を別リージョンで発行する際、同一サブドメインなら別途CNAMEレコード登録は不要な件AWSroute53CloudFront証明書CertificateManager このページについて ・同一サブドメインのSSL証明書のDNS認証は、AWSの別リージョンごとにCNAMEレコード登録する必要がないことの検証になります。 経緯 ・先日、お客様の環境でファイルアップロードすると「504 Gateway Timeout Error」が発生し、原因がCloudFrontの「Origin Request Timeout」値が30秒だったためでした。 当値の上限は60秒（AWS上限緩和申請で60秒以上に上限をあげることは可能だが何秒まで上限緩和できるのかはわかりません。。）だったため、以下構成に変更しようということになりました。 （CLBの「Idle Timeout」値を600秒に
Amazon VPCを「これでもか！」というくらい丁寧に解説 - Qiita
はじめに AWS上で仮想ネットワークを構築できるAmazon VPCは、多くのAWSサービスが動作する基盤となる、非常に重要かつ多機能なサービスです。 多機能ゆえに公式ドキュメントやネット上の記事も断片的な機能の解説が多く、全体像を把握することが難しいサービスとも言えます。 そこで本記事はVPCの全体像を理解できるよう、各機能のつながりや動作原理を丁寧に解説し、 「VPC界の百科事典」 (あくまで例えですが…笑) となるような記事を目指したいと思います。 【追記】 実践編の記事を追加しました VPCの実画面での構築方法は、以下の別記事にまとめました。「VPCを実際に触ってみたい！」という方は、こちらもご一読いただけると嬉しいです。 VPCとは 「Virtual Private Cloud」の略で、クラウド上に仮想的なネットワークを構築するためのサービスです。 例えば、オンプレ環境でWebア
AWS 全リージョンの (ほぼ)全リソースをリストアップするシェルスクリプト | iret.media
各リージョンの各サービスを個別に確認しなくても、全てのリソースをリストアップすることができます。 AWSアカウント解約時に、不要なアクティブリソースが残っていないかの確認にも役立つかもしれません。 AWS アカウントを解約したときに、アクティブなリソースがすべて自動的に終了されるとは限りません。アカウントを解約する前に、アクティブなリソースがあるかどうかを確認し、それらを終了することがベストプラクティスです。 get-resources.sh for region in `aws ec2 describe-regions --query 'Regions[].RegionName' --region us-west-1 --output text` do echo "region = ${region}" aws resourcegroupstaggingapi get-resources
AWS CLIで情報を出力しようEC2編(Linux版-その1) – OPT PLANNING ブログ｜広島のWebシステム開発
OPT PLANNING ブログ｜広島のWebシステム開発 広島で(1)クラウドサービス（AWS・Azure・GCP）の提供、(2)Webシステム・スマホアプリ開発をおこなう、 オプトプランニングのブログです。 1. AWS CLIを利用すると色々なリソース情報が見れます！ AWS EC2をコンソールから作成し、管理するサーバが多くなったら、一覧が欲しいですよね。 コンソールでは、分かり難いし、一覧を管理したい。そこで、AWS CLIコマンドを利用すると EC2のリソース情報を取得し、且つ、必要な情報に絞って出力するように出来ます。 今回はEC2の情報を出力してみます。 2. まずはAWS CLIをインストールしよう! Linuxのコンソール画面で以下のコマンドを実行してインストールします $curl https://awscli.amazonaws
AWS 全リージョンの (ほぼ)全リソースをリストアップするシェルスクリプト - Qiita
各リージョンの各サービスを個別に確認しなくても、全てのリソースをリストアップすることができます。 AWSアカウント解約時に、不要なアクティブリソースが残っていないかの確認にも役立つかもしれません。 AWS アカウントを解約したときに、アクティブなリソースがすべて自動的に終了されるとは限りません。アカウントを解約する前に、アクティブなリソースがあるかどうかを確認し、それらを終了することがベストプラクティスです。 for region in `aws ec2 describe-regions --query 'Regions[].RegionName' --region us-west-1 --output text` do echo "region = ${region}" aws resourcegroupstaggingapi get-resources --region ${regio
意外と知られてない？AWS Prescriptive Guidance（AWS規範的ガイダンス）めっちゃ使えるよ | DevelopersIO
AWS Prescriptive Guidance（AWS規範的ガイダンス）について紹介されているものが少なったので、ひょっとして未だ認知度低いんじゃないか？ということで紹介したいと思います！ AWS Prescriptive Guidance（AWS規範的ガイダンス） Amazon Web Services (AWS) Prescriptive Guidance provides time-tested strategies, guides, and patterns to help accelerate your cloud migration, modernization, and optimization projects. These resources were developed by AWS technology experts and the global communi
DB インスタンスのメンテナンス - Amazon Relational Database Service
Amazon RDS では、Amazon RDS リソースのメンテナンスを定期的に実行します。メンテナンスでは、ほとんどの場合、DB インスタンスの以下のリソースの更新が行われます。 通常、オペレーティングシステムのアップデートはセキュリティ問題に関連しています。できるだけ早く実行する必要があります。 一部のメンテナンス項目では、Amazon RDS が DB インスタンスを少しの間オフラインにする必要があります。リソースをオフラインにする必要があるメンテナンス項目には、必要なオペレーティングシステムやデータベースのパッチが含まれます。セキュリティやインスタンスの信頼性に関連するパッチのみ、必須のパッチ適用として自動的にスケジューリングされます。そのようなパッチ適用はまれであり、通常は数か月に一度です。メンテナンスウィンドウのごくわずかしか必要としないことがほとんどです。 すぐに適用しない
RDSのメンテナンスとは何ですか？対応方法は？ – ぼっち経営者のひとりごと
RDSとはAmazon RDSとは「Amazon Relational Database Service」の略で、データベースを使えるマネージドサービスです。サービスの分類としてはPaaSに該当します。マネージドサービスですから、RDSの利用者は「データベース」のことだけを考えればよいサービスです。具体的に言うと、データベースが導入されているOS等の下位のレイヤーを意識する必要がありません。 RDSは、現時点以下６つのDBMSを選択できます。 Amazon AuroraPostgreSQLMySQLMariaDBOracle データベースSQL Serverここにない他のデータベース（例えばIBM社DB2等）をAWSで利用したい場合は、マネージドサービスではなく、EC2インスタンスにデータベースを構築する等の方法で利用することになります。そうなると、下位のレイヤーのOSのバージョンアップ等
Github Actionsで CIの構築をしてみた！ | miracleave Tech Blog
はじめに お久しぶりです！miracleave新垣です！今年のゴールデンウィークも終わってしましたね！皆さんはどのように過ごしましたでしょうか？私は実家にかえってのんびり田舎ライフを満喫しました！ 今回は私の次の案件がruby on railsを使ったプロジェクトということと、前からちゃんと勉強しようしようと放置していた Github Actionsの勉強がてらに rails (rspec) を使ってCIの構築をしてみようと思います！ 先に環境構築を行ってGithub Actionsの解説を行います！ 環境構築 まず、rails環境の準備を行いたいと思います。今回はdockerを使って環境構築を行いました。今回はGithub Actionsの解説をメインとします。dockerとrailsに関する細かい設定等の話は省略させて頂きます。作成したアプリケーションはgithub上にありますの
AWS IAMの知見を深めてクロスアカウント設定をしてみる話 | miracleave Tech Blog
AWS IAM（ユーザーアクセスと暗号化キーの管理）| AWS AWS Identity and Access Management (IAM) を使用すると、AWS のサービスやリソースにアクセスできるユーザーやグループを指定し、きめ細かいアクセス許可を一元管理し、... IAMユーザー IAMユーザーとは、ルートユーザーにより、AWSアカウントの範囲内で権限を与えられた個別のユーザーを指す。これはプログラムやアプリケーションの場合もあります。 ユーザーはアクセスキーかパスワード、あるいは両方を選択して認証する方式を決定します。 アクセスキーについてはアクセスキーIDとシークレットアクセスキーが発行されます。 IAMポリシー IAMポリシーとは、AWSリソースに対する許可・拒否を示すもの。 また、認証主体（プリンシパル）として評価される、IAMユーザーやIAMロールにアタッチして使用する
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.web-development-kb-ja.site/ja/amazon-web-services/aws%E3%81%AE%E3%81%99%E3%81%B9%E3%81%A6%E3%81%AE%E3%83%AA%E3%82%BD%E3%83%BC%E3%82%B9%E3%82%92%E4%B8%80%E8%A6%A7%E8%A1%A8%E7%A4%BA%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95%E3%81%AF%E3%81%82%E3%82%8A%E3%81%BE%E3%81%99%E3%81%8B/832179365/