[B! aws] azumi_sのブックマーク

Cloudflareに移行したら99％コスト削減できた話

どういうこと？/TL;DR AWS → Cloudflareに移行したら費用が99%削減できました。対象読者今CloudFront + S3で構築しているけど転送量に困っている人 Cloudflare R2を検討している人 (CloudFrontとCloudflareをよく間違える人) はじめに元々、動画CDNの構築はCloudFront + S3で構築していました。この構成の場合、課金ポイントは主に三つあります。 CloudFrontのアクセス数に対する課金: そこそこ(多量ではない) S3の保管に対する課金: 200GB程度 CloudFrontの転送量(Egress)に対しての課金: 数TBそのため、毎回イベントごとにかなり費用がかかる状態でした。動画の数もアクセス数もそこそこではあったのですが、動画特有の転送量が非常に多い… そういった状態でした。導入前夜この時はち

azumi_s 2024/04/08

リンク

「退職した人から管理者アカウント引き継げなかった、どうしよう……」　AWS公式Q＆Aのよくある質問が地獄すぎる

「退職した人から管理者アカウント引き継げなかった、どうしよう……」　AWS公式Q＆Aのよくある質問が地獄すぎる AWSの公式Q＆Aが“地獄過ぎる”──X（元Twitter）上でそんな投稿が話題だ。「AWSアカウントの管理者が退職しました。このAWSアカウントにアクセスする方法を教えてください」に対する公式の回答が話題を集めている。

azumi_s 2023/12/01

これ、退職者の場合はまあ引継ぎちゃんとしとけよで済むんだけれど、急逝とかもあったりはするからねぇ。

リンク

[アップデート] Amazon CloudWatch でアラームに関する推奨事項が提供されるようになりました | DevelopersIO

いわさです。 Amazon CloudWatch の今朝のアップデートで、アラームの対象メトリクスとしきい値の推奨事項が提供されるようになりました。 CloudWatch Alarm を使った監視を始める時に、「どのメトリクスをどういう条件くらいでやるのが良さそうか、どの程度が一般的なのか」など、指針が欲しくなるシーンがあります。「ワークロードごとに適切な値を設計することが必要」と言いつつも、まずは手軽に推奨事項から始めたいというケースも多いです。今後は CloudWatch コンソールが推奨事項を提供してくれます。「アラームに関する推奨事項」トグルボタンが追加されている CloudWatch メトリクス画面には現在稼働しているワークロードが出力したメトリクスが表示されています。このメトリクス画面のいくつかの箇所で次のような「アラームに関する推奨事項」というトグルボタンが追加されて

azumi_s 2023/10/18

リンク

AWS、引退を迎えたサーバラックのサーバやスイッチを分解修理し、データセンターで再利用していることを明らかに。ハードウェアの製品寿命をできるだけ延ばすのが目的

AWS、引退を迎えたサーバラックのサーバやスイッチを分解修理し、データセンターで再利用していることを明らかに。ハードウェアの製品寿命をできるだけ延ばすのが目的 Amazon Web Services︵AWS︶は世界中に大規模なデータセンターを展開しており、そこでは何十万台ものサーバやネットワークスイッチなどが稼働しています。同社はそこで一定の時期を迎えて引退したラックに搭載された多数のサーバやスイッチを分解修理し、テストし、再びデータセンターで利用していることを明らかにしました。これにより既存のハードウェアの製品寿命をできるだけ延ばすことを目的としていると説明しています。説明によると、引退時期を迎えたサーバラックはまずデータを安全に消去したうえで、世界中の主要なリージョンに設置されている﹁リバースロジスティクスハブ﹂に送られます。リバースロジスティクスハブは、IT資産処分センターと、

azumi_s 2023/06/20

AWS

リンク

AWS、Docker Desktop代替となり得る「Finch」をオープンソースで公開。ローカルマシンに仮想環境とコンテナランタイム、ビルドツールなど一式を導入

AWSは、ローカルマシン上にLinuxコンテナのランタイム、ビルドツール、コマンドラインツールなど一式を簡単にインストールし、コンテナを用いた開発環境を開始できるソフトウェア「Finch」をオープンソースで公開しました。 Today we are happy to announce a new open source project, Finch. Finch is a command line client for building, running, and publishing Linux containers. Learn more in this blog from @estesp and @ChrisShort https://t.co/5qDdio806E#AWSCloud #containers #opensource pic.twitter.com/TDfcYlwwIs

azumi_s 2022/11/24

M1 macをRancher desktopに切り替えたばかりなのだが…うむむ試した方がいいよなぁ。

リンク

Saga パターン - AWS 規範的ガイダンス

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 Saga パターンこの saga パターンは、分散アプリケーションの一貫性を確立し、複数のマイクロサービス間のトランザクションを調整してデータの一貫性を維持するのに役立つ障害管理パターンです。マイクロサービスはトランザクションごとにイベントを公開し、イベントの結果に基づいて次のトランザクションが開始されます。トランザクションの成功または失敗に応じて、2つの異なるパスをたどることができます。次の図は、saga パターンが AWS Step Functions を使用して注文処理システムを実装する方法を示しています。各ステップ (ProcessPayment﹁﹂など) には、プロセスの成功 (﹁﹂などUpdateCustomerAccount) または失敗 (Se

azumi_s 2021/09/10

双子座の佐賀

AWS
ネタ

リンク

【アップデート】AWS Security Hub の『基礎セキュリティのベストプラクティス』に新たに25個のチェック項目が追加されました | DevelopersIO

【アップデート】AWS Security Hub の『基礎セキュリティのベストプラクティス』に新たに25個のチェック項目が追加されましたはじめにみなさん、セキュリティチェックしていますか？(挨拶 AWS Security Hub の『AWS 基礎セキュリティのベストプラクティス v1.0.0』に新たに 25個のチェック項目(コントロール)が追加されました。AWS公式も以下のようにアナウンスしています。この新しいチェック項目は Security Hub の [設定 > 一般 > 新しいコントロールの自動有効化] を ON にしていると自動的に追加されます。いつのまにか CRITICAL/HIGH の項目で失敗していて、大量に通知が飛んできた方もいらっしゃるかもしれません。本ブログで新規追加されたコントロールを簡単なコメント付きで紹介していきます。 (コントロールの題目はまだ日本

azumi_s 2021/03/15

リンク

AWS EC2をゲーミングPCとして150時間プレイした感想 – icecream

今年の2月から、Division, Division2 をAWSのEC2上でリモートでプレイした感想と現時点で期待することについて。 2020/3/12 追記こんな記事書いておいてですが、今は2020年6月リリース予定のGeforce Nowを利用したほうが、簡単で安くて良いです！Google Stadiaも日本に上陸するでしょうし！そもそも本サイトの別記事で書いていますが、そもそもは、それほどゲーマーではない自分がちょっぴりPC ゲームをやりたくて、AWS上のマシンでゲーム出来ないか、と思い立ったのが始まりです。現時点では、Azure, GCEでも考えましたが料金的にAWSが一番良さそうでした。技術的なこと AWSはDirectXが利用可能なGPUタイプのマシンが存在し、基本的にはゲーミングPCとして利用可能です。しかし、画面の転送方式が問題で、Windowsのリモートデスクト

azumi_s 2020/03/12

ライセンス大丈夫かしらと思いながら読んでたらオチが…。とはいえちょっとした未来の光景ではあるんでしょうね。

リンク

【現在は対応不要】Chrome80以降でALBの認証を使っているとcookieが4096バイトを超えて認証できないことがあり、社内サービスではcookie名を縮めて対応した - hitode909の日記

2020/2/18追記サポートに問い合わせたところ、ALBの不具合はロールバック済みで、cookie名を縮める対応は不要、とのことでした。試してみたところ、たしかにcookie名の指定をやめても問題なく認証できました。 AWSのApplication Load Balancerの認証機能を使って、スタッフからのアクセスのみ許可する社内向けウェブサービスを運用しているのだけど、昨日くらいからGoogle Chromeで認証が通らなないという声を聞くようになった。現象としてはリダイレクトループが発生していて、コンソールを見るとSet-Cookie headerが長すぎるというエラーが出ていた。 Set-Cookie header is ignored in response from url: https://****/oauth2/idpresponse?code=e51b4cf0-8b

azumi_s 2020/02/18

リンク

とあるエンジニアはAWSの玄人であるがシステム開発の素人である - 水まんじゅう2

現在、AWS環境を新しく使用する会社のインフラ周りの面倒をみているのだけれども。その会社はとあるAWSを専業としているシステムインテグレーターにAWSの構築を発注したらしい。経緯は不明だけれども、出来上がったものは以下のようなものでした。 AWS上にインターネット上に公開するサーバーを置くそのサーバーへの社内からのアクセスのためにDirect Connectを使用する AWS上に配置されたサーバーからは社内ネットワークへ無制限のアクセスができる Direct Connectっていわゆる専用線接続で、お客さんのネットワークとAWS上を一体化させていろいろな通信をインターネットを使わなくても行えるようにするものだけど、そういったリスクを何も伝えずにDirect Connectを提案したうえで、セキュリティ設定を何もせずに、インターネットに公開するサーバーから社内への無制限アクセスをできる

azumi_s 2020/02/14

ありそうなお話でなんともはや。

リンク

EC2のイメージ作成を劇的に効率化するEC2 Image Builderが発表されました！ #reinvent | DevelopersIO

EC2のイメージ作成を自動化するEC2 Image Builderが発表されました！﹁イメージの定期更新、いつも俺がやってるねんけど、これめんどくさい…﹂何らかのカスタムしたEC2イメージを利用してシステムを運用している場合、そのイメージのメンテナンスは非常に手間がかかるものです。イメージにはいろんなアプリケーションが含まれますが、それらの更新をせずに放置したイメージを使い続けると、システム全体のセキュリティリスクが増大してしまいます。そんな手間を一気に解決させるサービスが、今般、AWSからリリースされたEC2 Image Builderです。 Automate OS Image Build Pipelines with EC2 Image Builder | AWS News Blog今まで手動で実行したり、Packerなどのサードパーティ製ツールを使って実装する必要があったイメ

azumi_s 2019/12/03

リンク

セッション資料・動画一覧 - AWS Summit 2019 | AWS

こちらのページでは 2019 年6月12日 (水) ～14日 (金) 、6月 27 (木) に開催された﹁AWS Summit 2019 (Tokyo / Osaka) ﹂のセッションの資料と動画、EXPO 会場の展示ブースにて配布された資料を公開しています。当日残念ながらお越しになれなかった方はもちろん、当日のセッションを改めてご参考にしたいお客様もぜひご覧ください。

azumi_s 2019/09/02

aws

リンク

[AWS CDK] CircleCIでサーバーレスアプリ(WebAPI)を自動デプロイしてみた（本番環境と開発環境） | DevelopersIO

たとえば、/message/hogeに対してアクセスしたとき、下記のJSONを取得します。 { "env": "dev", "message": "your request message id is hoge" } envの値は、開発環境ならdevで、本番環境ならprodとします。 AWS CDKプロジェクトの構築フォルダを作成し、AWS CDKプロジェクトの初期化を行います。 $ mkdir AWSCDK-CircleCIDeploySample $ cd AWSCDK-CircleCIDeploySample $ cdk init app --language=typescript 必要なライブラリをインストールします。 $ npm install --save @aws-cdk/aws-lambda $ npm install --save @aws-cdk/aws-apigat

azumi_s 2019/08/20

リンク

ヤマハが待望の仮想ルータ「vRX」を正式発表、まずはAWS版を9月に発売

azumi_s 2019/08/06

ンー、お安くはないナァ。まあパーソナルユーズではそもそも無いってだけではあるが。

aws
YAMAHA

リンク

AWS Systems Manager セッションマネージャーでSSH・SCPできるようになりました | DevelopersIO

AWS Systems Manager セッションマネージャーに待望の機能（のひとつ）がやってきました！ Session Manager launches tunneling support for SSH and SCP サーバーにSSHしたり、ローカル・リモート間での SCP 越しのファイルの送受信も可能になりました。更には SSH セッション越しにポート転送もできます。ということで、さっそく試してみましょう！リモートの準備 SSM エージェントをインストール SSH先サーバーに 2.3.672.0 以上の SSM エージェントがインストールされている必要があります。古いエージェントがインストールされている場合、アップデートしてください。 Manually Install SSM Agent on Amazon EC2 Linux Instances - AWS Systems

azumi_s 2019/07/11

AWS
ssh

リンク

「件名に『緊急』と記載されても緊急度は上がりません」　AWSへの問い合わせガイドラインが話題に　「新人研修に使える」「苦労が垣間見える」

﹁件名や本文に﹃緊急﹄などと記載されても、緊急度は上がりません﹂﹁ご質問内容が省略されている場合、内容の確認にお時間を必要とします﹂――Amazon Web Services︵AWS︶が公開している﹁技術的なお問い合わせに関するガイドライン﹂がネット上で話題を呼んでいる。ガイドラインでは、AWSへ問い合わせを行う際、どのように質問すれば早期解決につながるかを、質問例を挙げながらアドバイスしている。例えば﹁いろいろやっていますが、うまくいきません﹂と﹁下記のURLの手順は試しましたが、最後のステップで*** というエラーがでます。https://docs.aws.amazon.com/***/***﹂という2つの質問例を掲載。ユーザーが既に試した対応策をAWSのサポートエンジニアが案内し“二度手間”にならないよう、後者のように具体的に質問するよう促している。この他、ユーザーが件名や本文

azumi_s 2019/01/30

「【お急ぎ便】」「AWSサポートはお急ぎ便に対応しておりません」

Amazon
AWS

リンク

サーバー群への管理者アクセス権限を統制する | ロードバランスすだちくん

シンジです。sshを利用してサーバーへアクセスする際、IDとパスワードでrootにダイレクトアクセスさせてるケースもままあるでしょうが、監査も通らないし乗っ取りリスク高すぎ問題なので辞めたいところです。クラウドを日常的に利用する方々の場合、通常は証明書認証によってサーバーログインを行っていると思います。証明書ファイルが次々と増えていく問題、証明書ファイルを手に入れれば多くの人がサーバーにログインできちゃう問題は目をつぶるしかないのか。そこでエンプラなどでは、「踏み台サーバー」を作って、そこでアクセス権限をコントロールすることで、サーバーログインへの統制を図るわけですが、第一踏み台から第二踏み台へそして第三踏み台とかいう絶望も現実的に存在している実状です。そもそも、エンプラが踏み台サーバーを自前で作るわけがなく、そういう製品を購入して作ってもらう、はい数千万円、保守費毎年よろしくみたいな世

azumi_s 2018/11/24

リンク

AWSを使うときに確認すべき52のセキュリティチェック項目と15分でできる簡単なチェックの方法｜DevelopersIO

はじめに自分が使っているAWS環境のセキュリティに問題がないかと心配になることはないでしょうか？私はよくあります。そこでCIS Amazon Web Service Foundations Benchmark というAWSのセキュリティのガイドラインに沿って使っているAWSアカウントのセキュリティの状況をチェックしてみました。チェック項目は全部で52あります。内容を一通り確認したところ知らなかったAWSのセキュリティの機能やノウハウを知ることができ、見ただけでもとても勉強になりました。簡単にチェックする方法も併せて紹介しますのでぜひ使っているAWS環境でチェックしてみてください。 1 IAM 1.1 rootアカウントを利用しない rootアカウントは強力な権限を持つため、rootアカウントを利用せずIAMユーザーを利用してください。通常運用でrootアカウントが利用されていないか確認し

azumi_s 2018/11/07

会社アカウントのハードウェアMFA対応がいつも悩ましい。

リンク

[新機能]AWSの新しい見積もりツール(ベータ版)がリリースされました! | DevelopersIO

おはようございます､加藤です｡AWSに新しい見積もりツールがリリースされました!さっそく紹介していきます｡はじめにこの新しい見積もりツールはまだベータ版でEC2, EBSにしか対応していません｡これら以外のリソースの見積もりを行う場合は従来の見積ツール(Amazon Web Services Simple Monthly Calculator)を利用してください｡使ってみた AWS Pricing Calculator こちらのURLから使用ができます｡アクセスしてみるとこんな画面です｡画面真ん中に青枠でベータ版であることが記載されていますね｡さっそく見積もりを作成してみましょう｡デフォルトのグループはリージョンがオハイオになっているので､Edit Groupからリージョンを東京に変更してグループ名も付けましょう｡グループ名とリージョンを正しく設定ができました｡次にグループに

azumi_s 2018/10/25

AWS

リンク

はてなブックマーク

タグ

関連タグで絞り込む (29)

awsに関するazumi_sのブックマーク (27)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス