アドテクスタジオのAWSにおけるセキュリティグループ整理術とScout2 | AI tech studio
こんにちは。アドテクスタジオでセキュリティエンジニアをしている岡崎です。 前回は、「AWS Management ConsoleへのSSO」について、紹介させていただきました。 今回は、「アドテクスタジオのAWSにおけるセキュリティグループの整理の仕方」と「Scout2を使った可視化」をしてみたことについて、紹介させていただきます。 今まで、ネットワークのセキュリティ設定「ファイアウォール」などはネットワークエンジニアが行っていました。しかし、AWSなどのパブリッククラウドを利用し始めてからは開発エンジニアがファイアウォール（AWSのセキュリティグループ）設定をする機会が増えており、今までファイアウォールの設定を経験をしていない開発エンジニアとっては設定に困ると思います。 そんな中、見様見真似でセキュリティグループの設定をすると、、、あとあと、 「あれ、これはなんの設定？」 「このソースI
シン・ AWS の CPU の歴史とそこから見えてくる戦略 | はったりエンジニアの備忘録
あけましておめでとうございます！ 2017 年はじめての投稿です。 ちょうど 1 年前に「AWS の CPU の歴史とそこから見えてくる戦略」という記事を書きました。 EC2 のこれまでの CPU を振り返りつつ、AWS の CPU 戦略について考察した内容になっています。 その中で次のように書きました。 C4 からは AWS 向けに最適化された CPU が採用されました。これにより AWS は CPU を安定的に調達できるようになりました。 AWS は市場からの調達は一切やめて AWS 向けに最適化された CPU しか採用しない方針と取れます。 果たして、この考察が本当に正しかったのか？ 2016 年に登場したインスタンスタイプの CPU を調べてみました。 2016 年に登場したインスタンスタイプ 2016 年も数多くのインスタンスタイプが登場しました。 X1: メモリ最適化（エンター
EC2インスタンスのコンソールスクリーンショット | Amazon Web Services
Amazon Web Services ブログ EC2インスタンスのコンソールスクリーンショット ユーザーがAmazon EC2を使用するために既存のマシンイメージをクラウドに移行するとき、ドライバや起動パラメータ、システム構成、そして進行中のソフトウェアアップデートなどによる問題に出くわすことがあります。これらの問題によってインスタンスにRDP（Windowsの場合）やSSH（Linuxの場合）経由で接続できなくなり問題判別を難しくします。従来のシステムでは、物理コンソールでログメッセージや何が起きているのかを特定して理解するための手がかりが見つかることがあります。 インスタンスの状態をより可視化しやすくするために、インスタンスコンソールのスクリーンショットを生成してキャプチャできる機能を提供します。インスタンスが稼働中またはクラッシュした後にスクリーンショットを生成することができます。
AWS News Blog
Build RAG applications with MongoDB Atlas, now available in Knowledge Bases for Amazon Bedrock Foundational models (FMs) are trained on large volumes of data and use billions of parameters. However, in order to answer customers’ questions related to domain-specific private data, they need to reference an authoritative knowledge base outside of the model’s training data sources. This is commonly ac
AWS News Blog
AWS Week in Review – AWS Documentation Updates, Amazon EventBridge is Faster, and More – May 22, 2023 Here are your AWS updates from the previous 7 days. Last week I was in Turin, Italy for CloudConf, a conference I’ve had the pleasure to participate in for the last 10 years. AWS Hero Anahit Pogosova was also there sharing a few serverless tips in front of a full house. Here’s a picture I […] Amaz
AWS News Blog
Join AWS Hybrid Cloud & Edge Day to Learn How to Deploy Your Applications in the Everywhere Cloud In his keynote of AWS re:Invent 2021, Dr. Werner Vogels shared the insight of how “the everywhere cloud” is bringing AWS to new locales through AWS hardware and services and spotlighted it as one of his tech predictions for 2022 and beyond in his blog post. “What we will see in 2022, and even more […]
EC2の新インスタンスタイプ”C4″をベンチマークしてみた | DevelopersIO
ウィスキー、シガー、パイプをこよなく愛する大栗です。 re:Invent 2014でアナウンスされていた新しいEC2のインスタンスタイプ"C4"を使用できるようになりました。C3に比べて、どの程度早くなったのか計測してみました。 C4自体の説明はせーのがAmazon EC2の新インスタンス「C4ファミリー」を触ってみたという記事を書いておりますので、こちらを参照下さい。 2015/01/14 15:20 ディスクアクセスのパフォーマンスに関する箇所は、内容を取り下げます。 ベンチマーク インスタンス全体のパフォーマンスを計速します。 計測環境 計測ツールはいつも通りにUnixBenchを使用します。 計測内容は以下の通りです。 UnixBench 5.1.3 EC2インスタンス：c3.large(2並列)、c4.large(2並列)、c3.xlarge(4並列)、c4.xlarge(4並列
A Gift from AWS: Improved API Latency at Lower Costs | BigDoor
Here at BigDoor we strive to ensure our API is always running at peak performance, and yesterday we got a great performance boost with one small infrastructure change. AWS is constantly improving their service and the performance of their platform, and yesterday afternoon the BigDoor team upgraded our API’s HTTP layer to the latest generation of Compute Optimized instances. This fleet update alone
プログラムではアクセスキー/シークレットキーを使わずにRoleを利用する | DevelopersIO
渡辺です。 最近は、システムの開発支援としてAWS環境構築などに関わる事が多いです。 そこで、開発者側視点で押さえておきたいAWSのノウハウや基礎知識を書いて展開してみたいと思います。 今回はEC2で動くプログラムがアクセスキー/シークレットキーを使わずにRoleを利用すべき、という話です。 Roleとは？ RoleはIAMの機能のひとつで、アクセスキー/シークレットキーを使わずに各種AWSリソースにアクセスすることができます。 例えば、EC2インスタンスからS3にオブジェクトを書き込んだり、SNSにメッセージを送信したりする場合に利用できます。 アクセスキー/シークレットキーとの違い ひとことで言えば、Roleはアクセスキー/シークレットキーに比べ、キーの管理をする必要がありません。 ただし、EC2インスタンスにしか割り当てることしかできません。 キー管理が不要 アクセスキー/シークレッ
ありがとう t1.micro、こんにちは t2.small
このサイトも使っている超高速 WordPress 動作環境である『網元 AMI』が、Amazon EC2 の新しいインスタンス T2 に対応したので、早速移行したのが先週のこと。 それから一週間が経過したので、計測ツール CloudWatch を使ってサーバーパフォーマンスを検証してみました。 T2 インスタンスとは 新しく登場した T2 インスタンスは、バースト可能なパフォーマンスインスタンスと説明され、その名の通り CPU をバーストモードで動作させることができるようになっています。 これはつまり、突発的に CPU パワーが必要になった際にも、その要求にインスタンスが応えてくれると言うことで、ウェブサイト 用途で言えば突然のアクセス急増にもある程度対応できるということ（…になるはず）です。 AWS | Amazon EC2 | Instance Types （右上にある日本語を英語にし
t2.microのお値段@東京リージョン | DevelopersIO
初期費用は最初に払う金額、実効単価は1年間、もしくは3年間でならした場合の平均価格になります。 気づいたこと t2シリーズには軽度リザーブドインスタンスは存在しません。 t2インスタンスファミリー内ではいつものように「性能が2倍 = 価格も2倍」ルールが守られています。 t2シリーズは同サイズのm1,m3,t1に較べてコストが低いです。言いかえると、見積ツールでt1.micro,m1.small,m3.mediumで代替しておけば費用は 上振れしません。 ただし、RIについてはインスタンスファミリー縛りがあるので、注意する必要があります。 例えばt2.mediumのRIはm3.medium へ適用されません。将来的にインスタンスサイズを大きくする場合はm3がおすすめです。 t2.microを3年リザーブドでつかうと月720円程度。格安レンタルサーバーといい勝負になってきています。 まとめ
Virtual CPUs with Amazon Web Services
Some months ago, Amazon Web Services changed the way they measure CPU capacity on their EC2 compute platform. In addition to the old ECUs, there is a new unit to measure compute capacity: vCPUs. The instance type page defines a vCPU as “a hyperthreaded core for M3, C3, R3, HS1, G2, and I2.” The description seems a bit confusing: is it a dedicated CPU core (which has two hyperthreads in the E5-2670
【AWS】古参ユーザーほど気をつけてほしいRI購入時の注意点（容量保証について） | DevelopersIO
はじめに こんにちは植木和樹です。本日はEC2でリザーブドインスタンスを購入する際の注意点についてのお話です。 リザーブドインスタンスは、最初にいくらかの初期費用（予約金）を払うことで、月々のインスタンス使用料を大幅に削減できる仕組みです。ところでリザーブドインスタンスには利用料の削減以外に「予約したアベイラビリティゾーンで起動するインスタンス数（容量）確保の保証」という効果もあります。 EC2 リザーブド インスタンス （大幅な割引料金で利用可能な EC2 インスタンス） | アマゾン ウェブ サービス（AWS 日本語） 信頼性 リザーブドインスタンスでは容量を予約することができるため、必要な時に予約している分だけインスタンスを起動できるという安心感を持つことができます。 2013年5月以前にAWSアカウントを作成した方は注意！ EC2-VPCのみが使えるAWSアカウントの場合 2013
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Clear Linux Reaches The Amazon EC2 Cloud - Phoronix
AWSとGCPの料金比較 - Qiita
Ubuntu on AWS gets serious performance boost with AWS-tuned kernel | Ubuntu
Looks like AWS is ready to roll out spiffy new Intel C4 instances – Old GigaOm
Intel rolls out custom chip that powers Amazon’s EC2 instances – Old GigaOm
AWS Black Belt Techシリーズ Amazon EBS
AWS reboot leaves customers scrambling