こんにちは、CX 事業本部製造ビジネステクノロジー部の若槻です。 このたび、今まで GitHub 社およびパートナー企業のみに提供されていた GitHub Certifications の一般提供（GA）が開始されました。 GitHub Certifications（GitHub 認定プログラム）では認定資格試験と学習教材へのアクセスが提供されており、個人や組織の開発者および管理者はそれらのリソースを通じて GitHub のスキルを身につけることができます。 GitHub 認定プログラムのポータルサイトは以下の URL からアクセスできます。 利用可能な認定プログラム 現在利用可能な GitHub 認定プログラムは以下の 4 つになります。 GitHub Foundations GitHub Actions GitHub Advanced Security GitHub Administr

[アップデート]ALBとNLBは、IPv6アドレスのEC2インスタンスを直接ターゲットとして登録できるようになったため、Auto Scalingしてみた はじめに Application Load Balancer（ALB）とNetwork Load Balancer（NLB）は、インターネットプロトコルバージョン6（以降、IPv6）のアドレスが割り当てられたインスタンスを直接ターゲットとして登録できるようになりました。 これまでは、IPv6アドレスのインスタンスをターゲットとして直接登録することはできなかったため、各インスタンスのIPv6アドレスを個々のIPアドレス指定する必要がありました。 今回のアップデートにより、ターゲットタイプがインスタンスのターゲットグループで、IPv6アドレスのインスタンスを指定できます。 また、アップデートにより、アプリケーションの需要に応じてAuto Sc

AWSのSIer世界一に日本の「クラスメソッド」が選出、アジア太平洋では「アイレット」が選出。クラウド専門のSIerがリードするクラウドのSIビジネス Amazon Web Servicesは、米ラスベガスで開催した年次イベント「AWS re:Invent 2022」で同社の優れたパートナーを表彰する「2022 AWS Partner of the Year」を発表しました。 各部門はグローバルから選出される「Global」と、地域ごと、例えばアジア太平洋・日本（APJ）、アメリカ・カナダ・中南米（NAMER）、ヨーロッパ・中東及びアフリカ（EMEA）などからの選出があります。 主要な各部門を見てみると、「Innovation Partners of the Year」のグローバル選出は「IBM」、「Design Partners of the Year」のグローバル選出は「Informa

クラスメソッドのAWS総合支援 コスト最適化からセキュリティ、構築支援、運用保守まで、AWS活用を支援します。

「設定ファイルでインフラ構築とか、オシャレだよね〜」 AWSの構築をオートメーション化するサービスの代表格である、AWS CloudFormation。 AWSに普段から触れている方であれば、なんとなくはその存在を知りつつも、「設定ファイルとか、300行ぐらい書くのでは？」「余計めんどくさそう」「覚えること多そう」なんて敬遠している人も多いかと思います。 というか、自分も昔はそうでした。 この記事ではそんな方に向けて「5分と6行で始めるCloudFormationテンプレートによるインフラ構築」と題して、yamlファイルを利用したCloudFormationによるインフラ構築の手順や、設定ファイルの書き方、拡張の仕方などの超基本的な部分を解説します。 これをきっかけに、膨大な仕様をもつ奥深く趣深いCloudFormationワールドに足を踏み入れていただける方が少しでも増えれば、筆者として

こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きなネクストモード株式会社の吉井 亮です。 日本国内においても多くのシステムがクラウド上で稼働していることと思います。 俊敏性、拡張性、従量課金、IaS、セキュリティなどクラウドのメリットを享受しやすい所謂 SoE で多くの実績があるように感じます。 ここ1~2年は、社内基幹システム・情報システム、SoR 系のシステムのクラウド移行が本格化してきたというのが肌感覚であります。 クラウドでのシステムインフラ構築は従来のようにゼロから非機能要件定義を行っていくものではなく、ベストプラクティスをまず実装して少しずつ微調整を行っていくものと考えています。とはいえ、システムごとの要件は予め明らかにしておくことがインフラ構築においても重要になります。 クラウド上では出来ること出来ないこと

技術書典応援祭で出展されていた技術同人誌「「クラウド破産を回避するAWS実践ガイド」についての書評です。 オペレーション部　江口です。 現在、オンラインで技術同人誌のオンライン即売イベントである「技術書典応援祭」が開催されています。（期間：4/5まで） この技術書典応援祭で、「クラウド破産を回避するAWS実践ガイド」という本が出展されており、気になったため購入しました。著者はtmknomさん、あの名著「実践Terraform」を書いた方です。期待が高まりますね！ 読んでみた感想ですが、読み終えた直後に自分のTwitterでつぶやいたのでそれをそのまま引用しておきます。 #技術書典 応援祭で買った「クラウド破産を回避するAWS実践ガイド」、ざっと読んだ。予算の管理はもちろん、乗っ取りを防ぐためのセキュリティ対策をどう講じるかを広く説明していてすごく良き。とりあえずここに書かれていることを実践

こんにちは、菊池です。今年もre:Invent 2019 キーノートではたくさんの新サービス/新機能が発表されています。 AWS re:Invent 2019のキーノートで発表された新サービスの記事をまとめます。 12/3（現地時間）： Andy Jassy Keynote 12/5（現地時間）： Werner Vogels Keynote また、キーノート以外での発表についてはこちらにまとめています。 Andy Jassy Keynote Andy Jassy Keynoteでは、新しいEC2インスタンスタイプやネットワークなどのインフラストラクチャをはじめ、5Gエッジを利用するWaveLengthやAI/機械学習まで、幅広いアップデートがありました。 インフラストラクチャ 新しい EC2 インスタンスタイプ M6g/R6g/C6g EC2の新しいインスタンスタイプである、M6g/R6g

発生原因 ap-northeast-1a(ID:apne1-az4) に設置されたELBのノードが、5XXのエラー応答を戻していました。 暫定対処 ELB(ALB) で利用していたAWS WAFの保護設定を一時的に解除、ELB_5XXエラーが抑制された事を確認しました。 対応経緯 14:20 チャットの通知より、DevloppersIOのブログ基盤から HTTP 5XX の発生している事を確認 14:30 ElasticBeanstalkのダッシュボードの「WARN」イベントより、HTTP 5xx の発生状況を確認 CloudWatchの ALB ダッシュボードより、HTTP 5XX の発生状況を確認 ALBのCloudWatchメトリックより、ELBに起因する「ELB_5XX」エラーである事と、 AZ別のメトリックより ap-northeast-1a(ID:apne1-az4)、アベイア

はじめに サーバーレス開発部＠大阪の岩田です。 現在従事しているプロジェクトで、S3へのCSVファイルのPutをトリガーにCSVファイルの中身をRDSに一括登録したいという要件がありました。 S3へのPutをトリガーにLambdaを起動して〜というアーキテクチャはサーバーレス開発の定番ですがRDSへの一括登録となると話が変わってきます。 Lambdaの実行時間や、RDSへの同時接続数といった制限を意識しなくてはいけません。 実現方法としてCloudWatch Eventsのルールを使用してAWS Batchを起動する構成について調査したので、手順をご紹介します。 構成概要 今回ご紹介する構成は、下記のような構成です。 下記のエントリでも紹介されているように、2018年3月のアップデートにより、CloudWatch EventsをトリガーにAWS　Batchのジョブが起動できるようになってい

こんにちは。サービスグループの武田です。 AWSの技術的スキルや専門知識を証明する認定資格として、ファンデーション資格、3つのアソシエイト資格、2つのプロフェッショナル資格、2つのスペシャルティ資格がありました。そして先日、スペシャルティ（日本語だと専門知識）資格に新しく セキュリティ が追加されました！ AWS 認定セキュリティ - 専門試験の発表 それに合わせて、認定のロードマップなども更新されています。 AWS 認定 – AWS クラウドコンピューティング認定プログラム | AWS 2018年5月8日に日本語試験が提供されていることが確認されたため、内容を一部変更しました。 この記事は、試験発表と一緒にサンプル問題（英語）が提供されていたので、その問題をGoogle翻訳を利用しながら日本語訳し補足を追加したものとなります。なお執筆時点では、サイトの日本語ローカライズはされていませんで

新サービス Amazon Athenaについて、マニュアルとこれまでの検証結果をベースに、利用するにあたり抑えておいたほうが良い思われる、Tipsや制限事項についてまとめました。 Tips もしかすると役立つかもしれないTipsやトリックを紹介します。 アンダースコアで始まるテーブル名 アンダースコア（_）で始まるテーブル名にしたい場合はテーブル名をバッククォートで囲んでください。 例えば： CREATE EXTERNAL TABLE IF NOT EXISTS `default._users` ( `_id` int, `_name` string, `_created` date ) ... しかし、このテーブルを参照するときはバッククォートを外さないと参照できないのでご注意を。 SELECT * FROM default._users; なお、同じようにデータベース名に同じ指定で可能

モバイルアプリサービス部の五十嵐です。 はじめてAthenaを使ってみたところクエリで苦戦して社内のメンバーに助けてもらったので、きっと他にも困っている人がいるだろうと思い記事にまとめました。 目的 これまでS3オブジェクトの操作ログは、S3のログ記録機能を使い、S3に出力されたログをLambdaからElasticsearch Serviceに登録し、Kibanaで参照していました。（以下は関連記事。） S3の操作ログをLambdaを経由してElasticsearchに送る方法 ｜ Developers.IO AmazonS3のサーバーアクセスログを解析 〜 最終版 ｜ Developers.IO 今回は、上記の仕組みを「CloudTrailのS3オブジェクトログ＋Athena」に置き換えが可能かどうかを検証してみました。 ちなみに、CloudTrailのS3オブジェクトログも最近追加され

バッチ処理 世の中のITシステムのほとんどは、データが発生し、流れて、処理し、蓄積されるジョブの繰り返しです。AWS Batchは、このようなバッチジョブを効率的におこなうための管理サービスです。Pegasus WMS、Cromwell、Luigiといった主要なワークフローエンジンをサポートしています。実際のジョブの実行は、EC2やSpotインスタンスが動的にアサインされて実行されます。 データフロー図（DFD） データフロー図で表現できるようなバッチ業務処理を管理するサービスとイメージしました。。 AWS Batchの基本機能 単ジョブの定義 CPU、メモリー、IAM Role、ボリューム、コンテナ、環境変数、等について、ECS上でアプリケーションを実行するために設定します。 ジョブの依存性モデリング 異なるジョブ間での依存関係を設定できます。例えば、３つのステップでデータを圧縮するジョ

コンニチハ、千葉です。 ホテルの中庭の噴水を見ながらブログ書いてます どーん。 今回は新サービス、Amazon Athenaに関するセッションレポートです。 Athenaは顧客の課題に挑戦した S3上のデータを分析する上での大量の作業 ユーザーは、データセットにのみアクスする Hadoopやデータウェアハウスの専門家が必要 Amazon Athenaの紹介 Amazon Athenaはインタラクティブにクエリをを行うサービス。 スタンダードなSQLを使って、S3上のデータを簡単に分析できる。 Amazon Athenaの詳細 Athenaはサーバーレス インフラ、管理者が不要 起動時間が0 ユーザーはアップグレードを気にしなくて良い Athenaは使いやすい ログはマネージメントコンソールから見れる テーブルの作成は Hive DDL。マネージメントコンソールから追加できる。 クエリーを開

最新のミドルウェアを使う 古いミドルウェアには脆弱性が含まれることがあります。 脆弱性によってその影響は様々です。 外部から比較的容易にサービス断を行えるものや、不正なコマンドを実行され情報を抜き取られるなどよりクリティカルなものもあります。 最新のミドルウェアを利用し定期的にアップデートするようにします。 ミドルウェアの脆弱性が見つかると、脆弱性情報データベースや各ベンダで公開されます。 Common Vulnerabilities and ExposuresやJapan Vulnerability Notesが有名です。 Amazon Linuxの場合、Amazon Linux AMI Security Centerで公開されます。 各サイトを巡回するには骨が折れるため、RSSやtwitterで情報収集されるかたも多いかと思います。 影響が大きい脆弱性については、全社周知が行われる組織

[2016/10/25 17:50更新] Stackdriverが対応したようなので、説明を変更しました。 ども、大瀧です。 まだGoogle Cloud Platform Blogや公式Twitterなどでのアナウンスが無いのですが、GCPのWebコンソールから東京リージョンが選択できるようになっていたので、その様子をレポートしてみます。 東京リージョン GCP東京リージョンのリージョン名はasia-northeast1、ゾーンはa、b、cの3つです。GCEのインスタンス作成画面では、以下のようにリストされます。 対応するサービスは、手元で確認した限りでは以下がゾーン/リージョン一覧から選択できました。 Compute Engine Container Engine ネットワーキング 負荷分散、VPN、クラウドルーター Cloud Storage Cloud Dataproc 一方で、一

ウィスキー、シガー、パイプをこよなく愛する大栗です。 本日新しいリージョンがオープンしました！アメリカ4番目のリージョン（全体では14番目）であるオハイオリージョンがオープンしました。早速確認してみます。 マネージメントコンソールで米国東部 (オハイオ)と表示されています。 Now Open – AWS US East (Ohio) Region オハイオリージョンで利用できるサービス オハイオリージョンのIDはus-east-2となっています。 オハイオリージョンで使用できるサービスをRegion Tableから確認してみると、以下の44サービスが対応していると出ています。（2016年10月18日5時現在） 非常に残念ながらSimpleDBはサポートしてくれないようです。 Amazon API Gateway Amazon CloudWatch Amazon CloudWatch Eve

本日、Amazon EC2がWindows Server 2016をサポートしたとのニュースがありました。 Amazon EC2 Now Supports Windows Server 2016 #EC2 now supports Windows Server 2016 with several new AMIs! https://t.co/s91ys0bzXL pic.twitter.com/BNznb2z6Fp — Amazon Web Services (@awscloud) 2016年10月20日 という訳で、早速試してみたいと思います。 EC2のコミュニティAMI選択で『Window_Server-2016 Japanese』で検索すると日本語版のAMIが見つかりますのでこれで進めます。 ストレージ容量については、Cドライブ:60GB、Dドライブ:100GBで指定してみました。

あえて元の表には手を加えないようにしています。 注意点 幾つかのサービスが表から抜けています。 目立ったところでは AWS Lambda とその対応物であるGCP Cloud Functions でしょうか。Cloud Functions はまだ Alpha のため、あえて外しているのかもしれません。 また AWS IAM/GCP IAM も表にありません。GCP IAM は今年3月の GCP NEXT 2016で発表されたばかりで、AWS IAM と比べると機能的に大きく見劣り、単純にサービスの有無だけで表にのせるのはフェアではないとの判断からかもしれません。 基礎サービスと高レベルサービスの関係 AWS/GCPともに基礎となるサービス(Compute/storage/Networking/Databases)の上に高レベルサービス(Application services/Big da