[B! AWS] plasma0713のブックマーク

[アップデート] Lambda 関数が再帰ループを検出して停止するようになりました | DevelopersIO

サポートリージョンアジアパシフィック (香港、ジャカルタ、大阪、ムンバイ、ソウル、シンガポール、シドニー、東京) アフリカ (ケープタウン) カナダ (中部) ヨーロッパ(フランクフルト、アイルランド、ロンドン、ミラノ、パリ、ストックホルム) 南米 (サンパウロ) 米国東部 (オハイオ、北部バージニア) 米国西部 (オレゴン、北部カリフォルニア) 検証以下 Lambda 関数の再帰ループ検出についての AWS ブログを参考に、再帰ループする Lambda 関数と SQS キューを作成します。 GitHub のサンプルコードは以下を利用します。 AWS SAM CLI を使って環境を構築します。私は開発環境として Cloud9 を利用しました。 Cloud9 環境の作成 Name‥sam-environment Description‥sam-environment Cloud9 環境

plasma0713 2024/07/11

AWS

リンク

Security HubとTrusted Advisorを比較してみた - Qiita

はじめに﹁AWSの社内標準CSPM(※)ツールとしてどのAWSサービスを案内すべきか。無料のTrusted Advisorは充足しないのか。﹂という主旨のお問い合わせのご対応で、Security HubとTrusted Advisorの﹁セキュリティチェック﹂の機能比較をおこなう機会がありました。ニッチなのか意外と記事を見つけられなかったので、当時(2023年)の調査結果を現時点の情報で最新化しながら書き記しておきたいと思います。 ※CSPM=Cloud Security Posture Management。クラウドセキュリティの状態管理のソリューションの総称であり、クラウドサービスの設定値にセキュリティポリシーやベストプラクティスからの逸脱がないかチェックする機能を持つ。 Security Hubとは AWS内のセキュリティの状態と、セキュリティ基準およびベストプラクティスに準拠し

plasma0713 2024/07/02

AWS

リンク

Amazon RDS または Aurora PostgreSQL の CPU 使用率が高い場合のトラブルシューティング

**注:**拡張モニタリングの Nice% は、データベースに対してワークロードが使用している CPU の量を表します。拡張モニタリングを有効にすると、DB インスタンスに関連付けられているOSプロセスリストも確認できます。また、最大 100 個のプロセスが表示されるため、パフォーマンスに最大の影響を与えるプロセスを特定するのに役立ちます。拡張モニタリングの結果を pg_stat_activityの結果と組み合わせると、クエリのリソース使用状況を特定しやすくなります。 Performance Insights Amazon RDS Performance Insights を使用して、データベース負荷の原因となっているクエリを特定します。そのためには、特定の時間枠に対応する SQL タブを確認します。ネイティブPostgreSQL のビューとカタログデータベースエンジンレベル

plasma0713 2024/06/20

AWS

リンク

Amazon Aurora I/O-Optimized で Aurora のコスト最適化を実際に行った結果 - サーバーワークスエンジニアブログ

マネージドサービス部佐竹です。 Amazon Aurora I/O-Optimized オプションを本番環境に適用することで、Aurora のコストを年間200万円超も下げることに成功しました。そのために行った調査・対応とその結果をまとめてご報告します。はじめに Amazon Aurora I/O-Optimized とは何か I/O リクエストが請求で問題になる場合 Aurora I/O-Optimized で I/O リクエストのコスト削減が可能に Cost Explorer で切り替えの判断を行う設定方法 1. 対応 DB インスタンス 2. 対応 DB エンジンバージョン 3. 切り替えは30日に1回のみ 4. 切り替え時にダウンタイムは発生しない I/O-Optimized へ変更する変更に関する留意事項コスト削減結果 InstanceUsage の表記が変わるまとめ

plasma0713 2024/06/20

AWS

リンク

Amazon Aurora Optimized Reads for Aurora PostgreSQLを試してみた - Qiita

この記事は AWS Community Builders(※) Advent Calendar 2023 シリーズ2 と PostgreSQL Advent Calendar 2023 3 日目の記事のクロスポストです。（※）AWS Community Builders についてはこちらはじめに 2023年11月に Amazon Aurora PostgreSQL Optimized Reads という機能が発表されました。 AWS が Amazon Aurora PostgreSQL Optimized Reads を発表 Amazon Aurora Optimized Reads for Aurora PostgreSQL with up to 8x query latency improvement for I/O-intensive applications なお、既に202

plasma0713 2024/06/20

AWS

リンク

"default" not recognized as a valid credentials_source in aws cli

plasma0713 2024/06/15

“I think you are confusing credential_source with source_profile.”

AWS

リンク

CloudFormationでルートテーブルを構築する際にGatewayIdとNATGatewayIdを間違えると、スタック作成が終わらないことがある | DevelopersIO

CloudFormationでルートテーブルを構築する際にGatewayIdとNATGatewayIdを間違えると、スタック作成が終わらないことがあるエラーや不具合に遭遇した時には、﹁テンプレートの構文チェックはエラー吐いてないから、テンプレートの設定項目は原因ではないな〜﹂などと決めつけずに、まずは前提から疑ってみよう。はじめにこんにちは、おのやんです。みなさん、CloudFormationでリソースを構築する際に、スタック作成が終わらない現象に出くわしたことはありませんか？私はあります。今回の私のケースだと、CloudFormationテンプレートに誤った設定を記述していたのが原因でした。ということで、今回はそんな謎現象の詳細と原因・対処法について紹介していきます。スタック作成が永遠に終わらない現象の詳細 CloudFormationにテンプレートを食わせてVPCを構築し

plasma0713 2024/06/14

AWS

リンク

インターネットゲートウェイを使用してインターネットに接続する - Amazon Virtual Private Cloud

インターネットゲートウェイは、VPC とインターネットとの間の通信を可能にする VPC コンポーネントであり、冗長性と高い可用性を備えており、水平スケーリングが可能です。IPv4 トラフィックおよび IPv6 トラフィックをサポートしています。ネットワークトラフィックに可用性のリスクや帯域幅の制約が発生することはありません。インターネットゲートウェイを使用すると、リソースにパブリック IPv4 アドレスまたは IPv6 アドレスがある場合、パブリックサブネット内のリソース (EC2 インスタンスなど) がインターネットに接続できるようになります。同様に、インターネット上のリソースはパブリック IPv4 アドレスまたは IPv6 アドレスを使用してサブネット内のリソースへの接続を開始できます。例えば、インターネットゲートウェイを使用すると、ローカルコンピュータを使用して AWS の EC2

plasma0713 2024/06/14

“IPv4 でインターネット経由の通信ができるようにするには、インスタンスにパブリック IPv4 アドレスが必要です。”

AWS

リンク

Internal ALBからLambdaとVPC Lambdaを2つとも呼び出せるのか確認してみた | DevelopersIO

ALB︵Application Load Balancer︶のバックエンドにEC2、ECS︵コンテナ︶の他にLambdaも指定できます。サービス間連携で利用されるInternal ALBのバックエンドに通常のLambdaと、VPC Lambdaを設定して呼び出せるのか気になり調べました。簡単な検証環境を作成し試してみたので結果を共有します。結論 Internal ALBからLambdaと、VPC Lambdaを呼び出せる。 Internal ALBからLambdaを呼び出す際にNAT GatewayなどのVPC外と通信するリソースは必要ない ALBの種類 ALBにはインターネット向け︵Internet-facing︶と内部向け︵Internal︶の2種類あります。WebシステムですとACMのSSL/TLS証明書を付けたり、AWS WAFを付けたりとインターネット向けのALBにはよくお世

plasma0713 2024/04/22

“Internal ALBからLambdaを呼び出す際にNAT GatewayなどのVPC外と通信するリソースは必要ない”

AWS

リンク

テキストから図が生成できるMermaidでAWS構成図をつくる - Qiita

はじめにテキストからダイアグラムの図が生成できるMermaidでAWS構成図をつくる方法を紹介します。また、MermaidはGithubやQiitaなどのWebサービスやVSCodeやIntelliJなどのツール、コマンドやWebシステムでも使用できますので、良ければ下記の記事もご確認ください。 Mermaidのことはなんとなくわかったけど、AWSの構成図や配置図が描けないか考えていた人にも参考になれば幸いです。 AWSの構成図をつくる・どんな感じの図ができるのか AWSの構成図を描くときにはAWS公式から提供されている[AWS Architecture Icons]というAWSのダイアグラムを書く際のアイコンセットを利用する機会が多いと思いますが、Mermaidでは残念ながらまだ使用できません。そこで、アイコンの使用は諦めてAWSに関するグループやサービスについて、それっぽく見え

plasma0713 2024/04/04

リンク

[アップデート] Amazon SNS の FCM を使ったプッシュ通知がトークンベースの HTTP v1 API をサポートしたので、レガシー FCM API から移行してみた | DevelopersIO

[アップデート] Amazon SNS の FCM を使ったプッシュ通知がトークンベースの HTTP v1 API をサポートしたので、レガシー FCM API から移行してみたいわさです。 Amazon SNS のモバイルプッシュ通知機能では Firebase Cloud Messaging (FCM) を使ったメッセージ送信が可能です。今朝のアップデートで Firebase Cloud Messaging API︵V1︶を Amazon SNS がサポートしました。 Amazon SNS を使うと FCM のサーバーキーを SNS へ登録しておくことで、Amazon SNS のPublish アクションを行うと FCM の API を使ってうまいことプッシュ通知を送信してくれます。実は FCM の Cloud Messaging の送信 API ですが、トークンを使った HTT

plasma0713 2024/03/27

AWS

リンク

AWSを学べるゲーム「AWS Cloud Quest日本語版」ソリューションアーキテクト編が登場

Amazon Web Service（AWS）は、ゲームを通じてAWSを学べる「AWS Cloud Quest」シリーズのソリューションアーキテクト編となる「AWS Cloud Quest: Solutions Architect」日本語版が登場したと発表しました。 AWS Cloud Questは、オリジナルの英語版では以下の7つのロールに合わせた学習カテゴリのゲームが提供されています。クラウドプラクティショナーソリューションアーキテクトサーバーレスデベロッパー機械学習セキュリティデータ分析ネットワークこの7つのうち、日本語版としては一番目のクラウドプラクティショナー（クラウドを実践する人）編となる「AWS Cloud Quest：Cloud Practitioner」のみ提供されていました。今回新たに二番目の「AWS Cloud Quest: Solutions Ar

plasma0713 2024/03/14

SA編はもう英語版でクリアしちゃったよ。/円安のせいで月々4500円近い出費なのが痛い。

AWS

リンク

Route53で2024年4月8日から.netや.comの価格が変わるよ！ - Qiita

こんばんは。 [Notification] Route 53 Domain Pricing Changes [AWS Account: xxxxxxxxxxxx] というメールが届いた！とか、 AWS Health Dashboardで変な通知が出た！とか。内容は以下の通り。 Amazon Route 53 is providing advance notice of upcoming changes to domain pricing for Route 53 to help you make an informed decision regarding any impending domain renewals. Starting April 8, 2024, we will be making adjustments to our Top Level Domains (TLDs

plasma0713 2024/03/11

AWS

リンク

AWS CloudTrailはすべてのAWS APIコールを記録するわけではない - kdnakt blog

AWS CloudTrail︵クラウドトレイル︶は監査向けサービスで、AWS上でのユーザーアクティビティとAPI使用状況を追跡してくれる。その程度の理解で使っていたところ1時間ほど時間を無駄にしてしまったので、気づいたことをまとめておく。 [AWS CloudTrailとは] [DynamoDBのCloudTrail対応イベント] [CloudTrailのデータイベント] [DynamoDBのデータへのアクセスを記録するには] [まとめ] [AWS CloudTrailとは] aws.amazon.com 公式サイトの説明によれば、AWS CloudTrailは﹁AWS アカウントのガバナンス、コンプライアンス、運用監査、リスク監査を行うためのサービス﹂である。 AWSアカウントのAPIコールがS3上のログファイルに記録され、誰が、いつ、どのような操作を行ったかを後から追跡することができる

plasma0713 2024/02/29

“CloudTrailに記録されるDynamoDBのAPIコールとして、「CreateTable」や「ListTables」といったテーブル操作のAPIがリストアップされている。一方で、ScanやQuery、GetItemやUpdateItemといった個々のデータを操作するAPIについてはCloudTrailの

AWS

リンク

ターゲットグループのヘルスチェック - Elastic Load Balancing

Application Load Balancer は、登録されたターゲットのステータスをテストするため、定期的にリクエストを送信します。これらのテストは、ヘルスチェックと呼ばれます。各ロードバランサーノードは、ロードバランサーに対して有効になっているアベイラビリティーゾーンの正常なターゲットにのみ、リクエストをルーティングします。各ロードバランサーノードは、ターゲットが登録されているターゲットグループのヘルスチェック設定を使用して、各ターゲットの状態を確認します。ターゲットは、登録後に正常と見なされるためには、1 つのヘルスチェックに合格する必要があります。各ヘルスチェックが完了すると、ロードバランサーノードはヘルスチェック用に確立された接続を終了します。ターゲットグループに異常な登録済みターゲットのみが含まれている場合、そのヘルスステータスにかかわらず、ロードバランサーはそれらすべ

plasma0713 2024/02/08

“ターゲットが応答するまでにかかる時間は、次のヘルスチェックリクエストまでの間隔に影響を与えません。”

AWS

リンク

Zendesk、DynamoDBからMySQLとS3へ移行し、コストを80％以上削減

垂直スケーラビリティと効果的なテストによる金融取引システムのパフォーマンスと効率の最大化 Peter Lawrey氏はJavaチャンピオンであり、Chronicle SoftwareのCEOとして、開発者を鼓舞してソリューションのクラフトマンシップを高めることに情熱を注いでいる。経験豊富なソフトウェアエンジニアとして、Lawrey氏はソフトウェア開発プロセスにおけるシンプルさ、パフォーマンス、創造性、革新性を奨励することに努めている。

plasma0713 2024/02/06

リンク

AWS認定全冠するまでのおすすめの順番

「JAWS-UG東京リブート企画！ランチタイムLT会」での発表資料です https://jawsug.connpass.com/event/289824/

plasma0713 2023/12/27

リンク

Amazon Linux 2 で追加ボリューム(EBS)をマウントする手順 | DevelopersIO

大阪オフィスのYui(@MayForBlue)です。みなさん、追加ボリュームのマウントしてますか？（挨拶 Amazon Linux 2 で追加ボリュームをマウントする機会があったので手順を残しておきます。手順追加ボリュームを作成する追加ボリュームをマウントする追加ボリュームを作成するまずは追加するボリュームを作成します。マネジメントコンソールのEC2のダッシュボードの左側メニューから「ボリューム」を選択し、「ボリュームの作成」をクリックします。ボリュームタイプ、サイズなど必要事項を入力し、「ボリュームの作成」をクリックします。このとき、アタッチする対象のインスタンスと同じアベイラビリティゾーン内に作成しないとアタッチできなくなるので注意が必要です。作成したボリュームを選択し、アクションの「ボリュームのアタッチ」をクリックします。対象のインスタンス名を入力します。デバ

plasma0713 2023/12/27

AWS

リンク

EC2でEBSをマウントして使う | soohei.net

EC2でEBSをマウントして使う 1. AWSにログインして、EC2のダッシュボードを開く。 2. 左のナビゲーションの ELASTIC BOOK STORE → Volumes を開く。 3. Create Volume して、右クリックして、インスタンスにAttachする。 4. /dev/sdf/ にマウントされる。ここからデータのコピーと、シンボリックリンクで参照する作業 (すでにMySQL、Apacheがインストール済みで、新しくマウントしたEBSにデータを移動する) # Setup EBS and FS sudo mkfs.ext4 /dev/sdf echo "/dev/sdf /mnt ext4 defaults,noatime 0 0" | sudo tee -a /etc/fstab sudo mount /mnt sudo mkdir -p /mnt/www/ su

plasma0713 2023/12/27

AWS

リンク

【Amazon S3 Streaming】AWS CLIを使って標準入出力とS3を直接つなぐ【小ネタ】 | DevelopersIO

よく訓練されたアップル信者、都元です。ひさびさのブログになってしまいました。リハビリも兼ねて、小ネタにて。ローカルファイルシステムと標準入出力まずは基礎的過ぎる話から。linuxシェル上で、ローカルファイルシステム上のファイルを標準出力に書き出したい時、例えばこんなコマンドを使いますね。 $ cat foo.txt 次に、シェルからちょっとしたテキストファイルを作成したいとき、下記のようにechoとリダイレクトを使って書き込みをすることがあると思います。 $ echo foobar >foo.txt 複数行に渡るファイルであれば、ヒアドキュメント *1を使ってこんな感じでしょうか。 $ cat << _EOF_ >bar.txt aaa bbb _EOF_ ローカルファイルシステムとAmazon S3 さて一方で。AWS CLIでは、下記のようにs3 cpサブコマンドで、S3とローカル

plasma0713 2023/12/26

AWS

リンク

はてなブックマーク

タグ

関連タグで絞り込む (26)

AWSに関するplasma0713のブックマーク (313)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス