[B! AWS] mapk0yのブックマーク

AWS NAT ゲートウェイを理解した上で起動＆停止 Lambda を用意する - Qiita

実現したいこと既存のAWSのバックエンドシステムにおいて、コスト削減のため開発環境とステージング環境のNATゲートウェイ（NAT Gateway）を夜間と休日の間は停止させるべく、NATゲートウェイを起動・停止させるLambdaを作成します。待て、まだコードを書こうとするな「NATゲートウェイ　自動　停止」とかで検索すると少ないながらもいくつか記事が出てきますが、理解せずにそれをまるまるコピペして実行させるだけではうまくいかないことが多いですし、望まないNAT削除をしてしまう可能性があります。 NATゲートウェイ、ルートテーブル、Elastic IPなどが自分の開発しているシステムではどのように設定されていて、どのリソースを操作すれば良いかをちゃんと理解する必要がありました。こちらは開発していたシステムの構成図を、NATゲートウェイ周りだけを抽出して描いたものです。手描きでごめん

mapk0y 2024/07/22

AWS
network

リンク

AWS 新CPU Graviton4 の性能検証 | 外道父の匠

公式の説明による大きな変化点は、 Graviton 2 → 3 の時は、性能25％UPで費用6％UP、Network/EBS 帯域幅が向上、 Graviton 3 → 4 では、性能30%UP で費用10％UP、最大スペックが3倍、に加えて、細かいところでも色々少しずつ向上しているという感じです。特にスペック3倍は、データベース用途におけるスケールアップが強力で、一時的な緊急負荷対策としても強いし、クラスタデータを3分割するくらいなら1クラスタで分割なしで貫けばいいじゃない、など安定と選択の幅が広がるのは間違いないでしょう。ベンチマークそれでは、疑り深い外道父さんによる、いつもの Phoronix による検証です。今回はR系という点と、あまり古いのと混ぜると共通成功テスト数が減ってしまうことから、R6g, R7g, R8g での比較としています。C7i 以前なども知りたけれ

mapk0y 2024/07/16

AWS

リンク

GitHub - aws/aws-secretsmanager-agent: The AWS Secrets Manager Agent is a local HTTP service that you can install and use in your compute environments to read secrets from Secrets Manager and cache them in memory.

The AWS Secrets Manager Agent is a client-side HTTP service that you can use to standardize consumption of secrets from Secrets Manager across environments such as AWS Lambda, Amazon Elastic Container Service, Amazon Elastic Kubernetes Service, and Amazon Elastic Compute Cloud. The Secrets Manager Agent can retrieve and cache secrets in memory so that your applications can consume secrets directly

mapk0y 2024/07/15

secrets amanger のための Proxy って感じか。環境変数に入れることができる ECS や Lambda と External Secrets Operator を通常は使う EKS で使う場面はあまり思いつかないけど、EC2 ではありなのか？

AWS

リンク

初心者がおさえておきたいAWS CDKのベストプラクティス 2024

﹁AWS CDKに興味を持ったけれど、なかなかコードを書き始められない﹂と悩んでいませんか？CDKは簡単に始めることができますが、メンテナンスしやすく、壊れにくいコードを書くためには覚えておきたいプラクティスがあります。しかし、すべてのエンジニアがインフラ構築やプログラミングに精通しているわけではなく、…

mapk0y 2024/07/07

AWS

リンク

Amazon SESで受信したメールをRedashで検索できるようにしてみた - Nealle Developer's Blog

こんにちはSREチームの宮後(@miya10kei)です。最近、テレビ📺からプロジェクター📽️に乗り換えて大満足しています🤗 みなさんのサービスでは送受信したメールの検索はどうしてますか？サービスを運用していると﹁メールが届いてない﹂という問い合わせを受けることはあるあるではないかと思います。今回は送受信したメールを永続化し、検索できるようにした仕組みを紹介します。背景 Park Directでは日々多くのメールを送受信しており、業務上メールはとても重要な要素になっています。また、システムにも貸主様と借主様がメールのやり取りをする機能があるため、メールが届いていない、UIに表示されないなどの問い合わせが一定の頻度で発生しています。その問い合わせはサクセスチームだけで調査が完結せず、サクセスチームから依頼された開発チームで調査が行われています。そのため、メールの送受信状況をサクセス

mapk0y 2024/07/06

AWS

リンク

AWS CDK アプリケーションのためのインテグレーションテストの作成と実行 | Amazon Web Services

Amazon Web Services ブログ AWS CDK アプリケーションのためのインテグレーションテストの作成と実行自動化されたインテグレーションテストはシステムコンポーネントを検証し、新しいソフトウェアリリースの信頼性を高めます。AWS にデプロイされたリソースでインテグレーションテストを実行すると、AWS Identity and Access Management (IAM) ポリシー、サービスの制約、アプリケーション設定、およびランタイムコードの検証が可能になります。AWS Cloud Development Kit (AWS CDK) を Infrastructure as Code (IaC) ツールとして活用している開発者向けに、インテグレーションテストをソフトウェアリリースに簡単に実装できるテストフレームワークが用意されています。 AWS CDK は、サポートされ

mapk0y 2024/06/30

リンク

GitHub ActionsとAWSのOIDC連携に使用するリソースをAWS CDKで作る | DevelopersIO

こんにちは、CX事業本部 IoT事業部の若槻です。 GitHub ActionsではOpenID Connect︵OIDC︶がサポートされたため、AWSなどと安全にキーのやり取りが可能となっています。 Secure deployments with OpenID Connect & GitHub Actions now generally available | The GitHub BlogGitHub ActionsをAWSとOIDC連携する場合は、﹁ID Provider﹂と﹁IAM Role﹂をAWS上に作成する必要があるのですが、これらリソースをAWS CDKで作ってコードで管理するようにしてみました。やってみた以前作ったID Providerの確認、削除以前にコンソールから手動で作成した同じくGitHubとのOIDC連携用のID Providerを取得します。 $ OP

mapk0y 2024/06/30

リンク

GitHub - psanford/aws-buddy

mapk0y 2024/06/30

AWS

リンク

[アップデート] IAMロールセッション名にユーザー名を強制できる条件 sts:RoleSessionName が使えるようになりました | DevelopersIO

[アップデート] IAMロールセッション名にユーザー名を強制できる条件 sts:RoleSessionName が使えるようになりましたちゃだいん︵@chazuke4649︶です。 IAMロールの信頼ポリシーにて、新たに Conditon key として sts:RoleSessionName を設定できるようになりました。 IAM ロールを使用して実行されたアクションを担当するIDを簡単に特定それによって、例えばIAMロールを使用するクロスアカウント元のIAMユーザーに対し、ロールセッション名にIAMユーザー名の使用を強制することができます。今まで﹁CloudTrailでアクションの実行者調べようと思ったら、クロスアカウントのユーザー名が任意のロールセッション名で誰か判別つかなくて困るよ〜﹂って経験がある人は大喜びだと思います。何が嬉しいの？︵詳しく︶まず、登場する2つの

mapk0y 2024/06/30

リンク

How to find the AWS Account ID of any S3 Bucket

mapk0y 2024/06/30

リンク

ecspresso advent calendar 2020 day 20 - Jsonnetによる定義ファイル生成

Amazon ECS のデプロイツールである ecspresso の利用法をまとめていく ecspresso Advent calendar 20日目です。定義ファイルが JSON であることの問題 ecspresso が取り扱うサービス/タスク定義ファイルは JSON 形式です。これは awscli や AWS SDK Goで扱える JSON 形式との互換性を重視しているためです。しかし実際にある程度複雑なサービスを運用すると、JSON 形式では不便なこともあります。 JSON は人間が編集するのに便利ではないコメントが書けない、配列末尾の , の有無で余分な差分が発生するなどサイドカーなどがほぼ同じで、一部だけ異なるタスク定義を複数運用する場面がある複雑な構造の一部が異なるような場合、環境変数展開ではカバーできないので重複した記述になるタスク内の各コンテナで共通する要素が

mapk0y 2024/06/30

リンク

AWS CDKで複数の環境を設定する際の設定値(config)の渡し方 | DevelopersIO

﹁AWS CDK 環境ごとに変えたい設定はどう表現すればいいんだろう？﹂本番環境と開発環境でインスタンスのスペックが違うなど、環境ごとに変えたい設定が発生することがあります。その際に、AWS CDKではどういった方法で環境差異を表現するか悩むことがあると思います。今回は個人的によく使う方法を2つ紹介します。ブログ中のコードは以下になります。 msato0731/cdk-config-sample 1. Context Contextとは1つ目は、Contextを使う方法です。ランタイムコンテキスト - AWS Cloud Development Kit (AWS CDK) v2 CDKのコマンド実行時に、引数で値を渡すことができます。 $ npm run cdk deploy -- -c vpcId=vpc-xxxxxxx-c instanceType="t3.micro" 受

mapk0y 2024/06/30

リンク

AWS CDK integ-testsを活用した「データ境界」S3アクセステストの自動化 - Qiita

背景データ境界の悩みデータ境界の設計・構築において、S3 などのセキュリティ設定を確認するためにはアクセステストが必要です。しかし、アクセステストをシステムテスト工程などで案件終盤にまとめて行うという方法には問題があります。アクセステストでは、IAM ポリシー・VPC エンドポイントポリシー・S3 バケットポリシーなど、複雑なポリシーの組み合わせによって決まる多様なアクセスパターンを検証する必要があります。そのため、テストケースの数が多くなり、テストの実施や結果の分析・報告に多くの工数がかかります。さらに、テスト中に問題が発生した場合、修正や再テストにも時間がかかり、納期への影響が懸念されます。筆者が過去に携わった案件では、このような方法でアクセステストを行っていましたが、開発の早い段階でテストを自動化できれば、後工程で同じ内容を行う必要がなくなり、効率的になると考えました。そこ

mapk0y 2024/06/30

リンク

FireLens（Fluent Bit）のカスタムログルーティング設定ファイルのパスをタスク定義で誤って指定した場合の挙動を確認した | DevelopersIO

検証方法を考える config-file-valueで指定したパスに設定ファイルはデフォルトのイメージ内には存在しないため、なにかしらのエラーになることが期待できます。 config-file-valueで適当なファイルパスを指定します。動作確認のため正常に起動できたファイルパスをそのまま指定することにします FireLensイメージを設定ファイルを同梱する前の素のFirelens(aws-for-fluent-bit)イメージに差し替えます。環境構築時に新規にデプロイ CloudFormationのテンプレートからデプロイ時に今回の検証方法の指定でスタックを作成しました。結果はFireLensコンテナがエラーで起動できないため、再デプロイを繰り返します。スタックの作成は30分放置してもタイムアウトにはならなかったため打ち切りました。アプリケーションコンテナ（webapp）のコンテナ

mapk0y 2024/06/30

AWS
fluentd

リンク

大規模クラウドインフラ設計・構築案件の歩き方(AWS-28)がインフラエンジニアに刺さりまくりな内容だった | iret.media

AWS Summit Japan 2024 Day1の﹁大規模クラウドインフラ設計・構築案件の歩き方﹂のセッションについてレポートです。控えめに言っても満足度の高いセッションでした。大規模なクラウドインフラの設計構築運用に関わる方なら首がもげるくらい頷きが多い内容であり、アーカイブが公開された際はもう一度見たいと思うほど…。セッションの内容には﹁設計書の一覧サンプル﹂や、﹁アプリ/インフラチームの責任分界﹂といった界隈でも関心が高い内容に触れられています。考え方のひとつとして参考にしていきたい内容がモリモリでしたので、シェアさせていただきます。セッション概要大規模クラウドインフラ設計・構築案件の歩き方 Level 300: 中級者向けスピーカー: アマゾンウェブサービスジャパン合同会社仲谷岳志様クラウド技術のコモディティ化により、エンタープライズ分野では近年、A

mapk0y 2024/06/30

リンク

AWS CLIがAssumeRoleする際のセッション名を指定する | DevelopersIO

こんにちは。サービスグループの武田です。 AWS CLIは好きですか？︵挨拶︶ AWSの操作はマネジメントコンソールを利用してぽちぽちする方法も楽ですが、自動化などしたい場合にはAWS CLIも便利です。またAWS CLIにはプロファイルにIAMロールを設定しておくだけで自動的にAssumeRole︵スイッチロール︶してコマンドを実行してくれる機能もあります。さてAssumeRoleをして一時的なクレデンシャルを取得する際にはセッション名の指定が必要です。次のようにassume-roleコマンドのリファレンスでも--role-session-nameが必須パラメーターとなっています。 assume-role --role-arn <value> --role-session-name <value> AWS CLIがプロファイルの設定から自動的にAssumeRoleする際には、セッション

mapk0y 2024/06/30

リンク

【開催報告】プラットフォームエンジニアリングって何？〜基本から AWS での実現方法について〜 | Amazon Web Services

Amazon Web Services ブログ︻開催報告︼プラットフォームエンジニアリングって何？〜基本から AWS での実現方法について〜みなさんこんにちは！アマゾンウェブサービスジャパン合同会社ソリューションアーキテクトの後藤です。 2024 年2月29日に AWS オンラインセミナー﹁プラットフォームエンジニアリングって何？〜基本から AWS での実現方法について〜﹂を開催しました。本イベントは、プラットフォームエンジニアリングの基本的な概要と現状について解説した上で、SRE や DevOps との関連性、どんな課題をどう解決するのか、実装するとなれば、AWS でどう実現するのかといった点についてご紹介させていただきました。400 名を超える多くの方々にご参加いただきました。ご参加いただいた皆様、誠にありがとうございました！アジェンダ AWS メンバーから、プラット

mapk0y 2024/06/30

リンク

ECSとCodePipelineのブルー/グリーンデプロイ構成をCDKで実装してみた | DevelopersIO

こんにちは、つくぼし(tsukuboshi0755)です！以前以下のブログで、CDK(TypeScript)でECSとECRのコンテナ構成を実装しました。今回はこの構成に対して、CodeCommit及びCodeBuildを含むCodePipelineを追加し、ECSのブルー/グリーンデプロイ構成を実現するCDKコードを作ってみたいと思います！前提条件今回は以下の通り、CDKv2を使ってコードを書いていきます。 $ cdk version 2.83.1 (build 006b542) またDockerクライアントとしては、Rancher Desktopを使用します。 $ rdctl version rdctl client version: 1.1.0, targeting server version: v1 全体構成今回はVPC+ALB+ECS(Fargate)+ECRに加えて

mapk0y 2024/06/30

AWS
CDK

リンク

AWS CDKでECS Fargate Bastionを一撃で作ってみた | DevelopersIO

EC2インスタンスの踏み台を用意したくないこんにちは、のんピ(@non____97)です。皆さんはEC2インスタンスの踏み台を用意したくないと思ったことはありますか?私はあります。 VPC上のRDS DBインスタンスやRedisクラスター、OpenSearch Service ドメインなどのリソースに接続したい場合、Site-to-SiteVPNやClient VPN、Direct Connectがなければ踏み台(Bastion)が必要になります。踏み台へのアクセス方法は以下のようなものがあります。直接SSH SSMセッションマネージャー EC2 Instance Connectそして、踏み台となるリソースとして採用される多くがEC2インスタンスだと考えます。EC2インスタンスの場合、OS周りの面倒をみる必要があります。OS内のパッケージのアップデートが面倒であれば﹁踏み台が

mapk0y 2024/06/30

リンク

ECSとCodePipelineのローリングアップデート構成をCDKで実装してみた | DevelopersIO

こんにちは、つくぼし(tsukuboshi0755)です！以前以下のブログで、CDK(TypeScript)でECSとECRのコンテナ構成を実装しました。今回はこの構成に対して、CodeCommit及びCodeBuildを含むCodePipelineを追加し、ECSのローリングアップデート構成を実現するCDKコードを作ってみたいと思います！前提条件今回は以下の通り、CDKv2を使ってコードを書いていきます。 $ cdk version 2.83.1 (build 006b542) またDockerクライアントとしては、Rancher Desktopを使用します。 $ rdctl version rdctl client version: 1.1.0, targeting server version: v1 全体構成今回はVPC+ALB+ECS(Fargate)+ECRに加えて、

mapk0y 2024/06/30

リンク

はてなブックマーク

タグ

関連タグで絞り込む (312)

AWSに関するmapk0yのブックマーク (2,566)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス