タグ

ブックマーク / dev.classmethod.jp (626)

  • DevelopersIOブログ基盤を北米に移設して, AWSコストを33%削減してみた | DevelopersIO


    今回、現地でのブログ執筆環境の改善をコストパフォーマンスよく実現するため、 ブログ基盤で利用する AWSのリージョンを 東京(ap-northeast-1)から オレゴン(us-west-2) へ 移転する機会がありましたので、紹介させていただきます。 構成図 改善効果 東京リージョンからオレゴンへの移設により、AWS利用費は月額750ドル、約33%の削減を見込んでいます。 東京、オレゴンコスト比較一覧 サービス Type 消費量(月間) 東京単価($) オレゴン単価($) 東京月額($) オレゴン月額($) 削減率
    DevelopersIOブログ基盤を北米に移設して, AWSコストを33%削減してみた | DevelopersIO

  • Amazon AthenaでQuery Result Reuse（クエリ結果の再利用）が使えるようになりました | DevelopersIO


    こんにちは、CX事業本部 IoT事業部の若槻です。 このたびのアップデートにより、Amazon AthenaでQuery Result Reuse︵クエリ結果の再利用︶が使えるようになりました。 Amazon Athena announces Query Result Reuse to accelerate queries Query Result Reuseを使うと、前回に実行したクエリの結果がキャッシュされ、次回に同じクエリを実行︵繰り返しクエリ︶した際にキャッシュからクエリ結果が再利用されるようになります。これにより繰り返しクエリの実行が最大5倍速くなり、クエリパフォーマンスが大幅に上がるため、インタラクティブな分析を行う場面などでユーザーの生産性の向上が期待できるとのことです。 使ってみた 準備 事前の環境作成を行います。 まず、Query Result Reuseはversion
    Amazon AthenaでQuery Result Reuse（クエリ結果の再利用）が使えるようになりました | DevelopersIO
    yutaro1985
    yutaro1985 2022/11/09
    これはめちゃくちゃありがたい！ずっと欲しかった機能ですね。
    リンク

  • AWS Well-Architected コンテナビルドレンズを要約してみた | DevelopersIO


    こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きな吉井 亮です。 AWS Well-Architected Framework 読んでますか？(挨拶) このベストプラクティス集はアーキテクチャの評価、設計時の参照先、費用対効果と信頼性が高いシステム構築にとても役立つドキュメントです。 基本となる6本の柱に加えて、特定領域にフォーカスしたレンズが用意されています。 そして、アメリカ時間の2022年10月21日に新しいレンズ Container Build Lens が追加されました。 ドキュメントを読み込んでうえで自分なりの解釈を加えて要約します。 AWS Well-Architected 6つの柱を知りたい サマリーの前に基本的な6つの柱を知りたいという方は以下のリンクを参照ください。 AWS Well-Architec
    AWS Well-Architected コンテナビルドレンズを要約してみた | DevelopersIO

  • AWS Batch の Fargate タイプで最大16vCPU, 120GiB メモリ指定できるようになりました | DevelopersIO


    AWS Batch の Fargate タイプで最大16vCUP, 120GiB メモリ指定できるようになりました。AWS Batch で処理したい多少重めなジョブのときでも Fargate タイプを検討できるようになりました。 2022年9月のアップデートで Fargate が 16vCUP、120GiB メモリに対応しました。このタイミングでは AWS Batch の Fargate タイプには適用されておらず、約一ヶ月遅れで AWS Batch の Fargate タイプにも反映されました。 16vCUP, 120GiB 指定するには新しいジョブ定義を作成するか、既存のジョブ定義を更新するだけでよいとのことです。今回は既存のジョブ定義を更新してよりパワフルな Fargate タイプを利用できるようにしてみます。 To run Fargate type batch job with t
    AWS Batch の Fargate タイプで最大16vCPU, 120GiB メモリ指定できるようになりました | DevelopersIO

  • [アップデート] AWS Security HubのアナウンスがSNSでサブスクライブできるようになりました | DevelopersIO


    こんにちは。サービス部の武田です。 AWSアカウントのセキュリティ維持および統制のためのサービスとしてAWS Security Hubというサービスがあります。あらかじめ設定されている監視項目にしたがって自動的に環境をチェックし、スコアなどをダッシュボードに表示してくれます。Secutiy Hubは定期的に監視項目が追加されるため、いつの間にかスコアが下がっているというようなことも運用しているとよくあります。 今回のアップデートで、Security Hubの更新等のアナウンスをSNSでサブスクライブできるようになりました。 アナウンスのメッセージの形式 アナウンスのメッセージの形式ですが、次のものがドキュメントで例示されています。 { "AnnouncementType": "NEW_STANDARDS_CONTROLS", "Title": "[New Controls] 36 new
    [アップデート] AWS Security HubのアナウンスがSNSでサブスクライブできるようになりました | DevelopersIO

  • [アップデート]AWS SSOの管理をメンバーアカウントに委任できるようになりました | DevelopersIO


    はじめに こんにちは。大阪オフィスの林です。 AWS SSOの管理をメンバーアカウントに委任できるようになりましたので早速やっていきたいと思います。 いままで これから 何がうれしいか 管理アカウントは、管理アカウントでしかできないタスクのみに限定しておくことが管理アカウントのベストプラクティスとされています。 今回のアップデートを活用することで、推奨されるAWSセキュリティのベストプラクティスに一歩近づくことが出来ます。 やってみた AWS SSOのダッシュボードから﹁設定﹂-﹁管理﹂-﹁アカウントを登録﹂を選択します。 委任先のメンバーアカウントを選択し﹁アカウントを登録﹂を選択します。 正常に登録できたことを確認します。 動作確認 委任先のメンバーアカウントにログインしAWS SSOのダッシュボードを見てみるとユーザーの一覧が参照できるようになっています。 ユーザーの作成もモチロンで
    [アップデート]AWS SSOの管理をメンバーアカウントに委任できるようになりました | DevelopersIO
    yutaro1985
    yutaro1985 2022/07/13
    これ今知った。もしかしてこれで例えば親会社とか請求代行会社のOrganization配下のアカウントでもAWS SSO使えるようになった？
    リンク

  • Amazon Connect コンタクトフローモジュールでフローのメンテナンスおよび可読性を向上させる | DevelopersIO

    はじめに Amazon Connectのコンタクトフローモジュールを使うと共通の機能として切り出すことができて、フローのメンテナンスおよび可読性があがります。今回はコンタクトフローモジュールを活用したコンタクトフローの作成方法についてご紹介します。 コンタクトフローモジュールとは コンタクトフローモジュールとは、2021年にリリースされた機能でコンタクトフローの一部の処理をモジュール化し、コンタクトフロー内で呼び出すことで利用することができます。 コンタクトフローモジュールの制約事項は、以下の通りです。 モジュールを利用できるフロータイプはコンタクトフロー(インバウンド)でのみ利用できる 呼び出し元のコンタクトフローで定義した一部の属性は上書きできない(外部、Lex、Customer Profiles，Widsom、キューメトリクス、保存済みのお客様の入力) モジュールからモジュールの呼び

    Amazon Connect コンタクトフローモジュールでフローのメンテナンスおよび可読性を向上させる | DevelopersIO

  • DBeaverからAWS Profile認証を使ってAmazon Athenaに接続する | DevelopersIO


    データアナリティクス事業本部コンサルティングチームの石川です。Athenaコンソールのクエリエディタは、手っ取り早くて便利なのですが、複数のクエリをまとめて実行することができません。Athenaに接続するのに何かおすすめのDB用のGUIツールはないかと聞かれた時に、AWSのマニュアルで紹介されているSQL Workbench/Jも検討しました古さが否めないので、今日は、DBeaverからAWS Profile認証を使ってAmazon Athenaに接続する方法についてご紹介します。 DBeaverとは様々なDBMSに対応しているSQLクライアントツールです。詳しくはこちらをご覧ください。 AWSのコマンドを利用する際に、アクセスキーをaws configreコマンドでインストールしますが、その時生成されるファイルの中に記載されている設定です。 ちなみにAWS Profileは、ホームディレ
    DBeaverからAWS Profile認証を使ってAmazon Athenaに接続する | DevelopersIO
    yutaro1985
    yutaro1985 2022/06/15
    今更だけど使う機会があったのでメモ
    リンク

  • 「AWS全体のセキュリティ管理と快適なセキュリティ運用」というタイトルで登壇しました | DevelopersIO


    こんにちは、臼田です。 みなさん、AWSできるマンの人材育成してますか？(挨拶 今回は、2022年4月8日に実施したAWSトレーニング・人材育成ウェビナー 今あなたが学ぶべきAWSセキュリティにてお話した内容をブログにまとめます。 資料 解説 私の内容の解説の前に少し追加の情報を。 今回のイベントでは私の前に﹁怖がらずにセキュリティと向き合うために﹂というタイトルで、アマゾン ウェブ サービス ジャパン合同会社 セキュリティ アシュアランス本部 本部長の松本照吾さんにご登壇いただきました。怖がらずにセキュリティと向き合うために、どう考えてどう取り組めばいいか、大変良く分かる内容でした。ぜひ松本照吾さんが他の場で登壇されるのを見かけたら、話を聞いてみてください。 では私のセッションの話を。 私のセッションのテーマは﹁AWSセキュリティを理解して便利に運用しよう﹂です。よく一般ではITのセキュ
    「AWS全体のセキュリティ管理と快適なセキュリティ運用」というタイトルで登壇しました | DevelopersIO

  • Aurora MySQLとAurora PostgreSQLの機能を比較してみた(2022年4月版) | DevelopersIO


    ここまでで、本エントリでまとめたかったことが9割5分終わりました。 他にもこんなところに機能差異があるよ！や、ここ間違っているぞ！などの情報があればTwitter(＠ashi_ssan)のリプライもしくはDM等でぜひフィードバックいただきたいです。 いくつかピックアップして説明してみる ここまでで終わり、ではなんとなく味気ないエントリになってしまうと思ったので、機能に差があった箇所について個人的に気になった機能を数点ピックアップしてみました。 バックトラック バックトラックは指定した時間までDBクラスターを﹁巻き戻す﹂機能です。 サービスの中断を最小限に抑えながらのエラーの取り消し、数分で巻き戻し可能な迅速な実行などが可能なところに利点があります。 バックトラックの機能の概要について、以下のアップデートブログを参照ください。 そんなバックトラックですが、対応しているDBエンジンはMySQL
    Aurora MySQLとAurora PostgreSQLの機能を比較してみた(2022年4月版) | DevelopersIO
    yutaro1985
    yutaro1985 2022/04/20
    有益な比較
    リンク

  • 大量のパーティションを持つデータソースにはAWS Glue Data Catalogパーティション・インデックスを有効にしてクエリを最適化しよう | DevelopersIO


    AWS上のデータ基盤では、Athena,EMR, Redshift Spectrumからのデータアクセスに、AWS Glue Data Catalogのメタデータ管理し、 データ基盤では、データI/Oを軽減するために、パーティション分割がよく用いられます。 例えば、メタデータ管理サービスの AWS Glue Data Catalog がパーティション管理できるように、S3バケット上にデータを s3://BUCKET/PREFIX/year=2022/month=03/day=25/test.gz というようなパスで保存します。 パーティション化によって、スキャン量の軽減には成功するものの、経年とともにパーティション数があまりにも増えると、クエリ時間が大幅に伸びるという課題に遭遇するケースもありました。 パーティション一覧の取得と利用するパーティションの絞り込みに多くの時間を費やすためです。
    大量のパーティションを持つデータソースにはAWS Glue Data Catalogパーティション・インデックスを有効にしてクエリを最適化しよう | DevelopersIO

  • EC2インスタンス作成時のユーザーデータに「rm -rf /*」を渡してみた | DevelopersIO


    息抜きが必要だ こんにちは、のんピ(@non____97)です。 最近引越しをしたのでなんだか疲れてます。 ということで、rm -rf /*でも実行してみます。 単純にrm -rf /*を実行するのは今まで結構やってきました。 そのため、単純に実行してもつまらないので、EC2インスタンス作成時のユーザーデータにrm -rf /*を渡して、どのような挙動をするのか確認します。 EC2インスタンス君も ﹁俺をおもちゃにして遊ぶな﹂ と思っているに違いありません。楽しいからしょうがないですね。 早速やってみた それでは早速やってみます。 ユーザーデータでrm -rf /*渡して正常に実行されたとしても、ログが見えないととても悲しい気持ちになります。 そこで、以下AWSのドキュメントを参考にインスタンスのコンソールログにユーザーデータを出力するようにしてあげます。 実際に渡すユーザーデータは以下に
    EC2インスタンス作成時のユーザーデータに「rm -rf /*」を渡してみた | DevelopersIO
    yutaro1985
    yutaro1985 2022/03/18
    人はなぜrm-rf /* を実行したがるのか
    リンク

  • Terraform AWS Provider Version 4がリリースされました | DevelopersIO


    2022/2/11に Terraform AWS Provider Version 4がリリースされました。2/22現在、もうVersion 4.2まででています。実際に触ってみて何が変わったのか確認したいと思います。 aws_s3_bucketの大規模リファクタリング 要は﹁aws_s3_bucketがデカくなりすぎて大変だから、細かく分けようぜ！﹂ということです。 御存知の通りS3は非常に多機能です。そしてTerraformではその機能の殆どをaws_s3_bucketのattributeで設定していました。 以下はaws_s3_bucketのコード例です。 resource "aws_s3_bucket" "v3" { bucket = local.bucket_name acceleration_status = "Enabled" acl = "private" cors_rul
    Terraform AWS Provider Version 4がリリースされました | DevelopersIO
    yutaro1985
    yutaro1985 2022/02/25
    S3周りでエラー出るようになったなと思ったら結構変わったのね
    リンク

  • Personalizeのドメイン最適化レコメンデーションを使ってみた | DevelopersIO


    データアナリティクス事業本部機械学習チームの中村です。 今回は、Amazon Personalizeで使用可能となったドメイン特化レコメンデーションをご紹介し、実際に使ってみます。 冒頭まとめ PersonalizeでVIDEO ON DEMANDとEコマースのドメインに特化されたレコメンデーションができるようになった。 Domain dataset groupがドメイン特化、Custom dataset groupが従来のレコメンデーションという扱い。 ドメイン特化レコメンデーションのメリットは以下。 従来よりも簡単な手数でリアルタイム推論まで構築できる。 チューニングなどが必要なしに構築が可能。 その反面、以下のような特性があるので要注意が必要。 性能を見ながらパラメータの手動チューニング等ができない。 現段階では、バッチレコメンドに対応していない。 構築フローが異なることにより、料金
    Personalizeのドメイン最適化レコメンデーションを使ってみた | DevelopersIO

  • ECSタスク定義のヘルスチェックコマンドを設定してみた | DevelopersIO


    こんにちは！DA(データアナリティクス)事業本部 サービスソリューション部の大高です。 ECSのタスク定義では、コンテナ定義のパラメータとして﹁ヘルスチェックコマンド﹂を設定することができます。 今回、このヘルスチェックコマンドを設定してみたので書き残しておきたいと思います。 やりたいこと 今回設定するECSのタスクでは、ウェブサーバを動かしており、既に以下のようなヘルスチェックコマンドを設定しています。 CMD-SHELL, curl -f http://localhost/ || exit1ただ、今回はさらに独自のチェック処理も追加で組み込んで﹁両方のチェックがOKだったら問題ない﹂という判断にしたいと思います。 ヘルスチェックコマンドとその意味 設定するパラメータは、以下のドキュメントにも記載のある﹁ヘルスチェックコマンド﹂です。 タスク定義パラメータ - Amazon ECS
    ECSタスク定義のヘルスチェックコマンドを設定してみた | DevelopersIO

  • [アップデート] AWS App RunnerからVPCリソースへのアクセスが可能になりました！ | DevelopersIO

    本日のアップデートでAWS App RunnerがVPCリソースにアクセス可能となるアップデートがありましたのでご紹介します。 先に3行まとめ これまでApp RunnerはユーザマネージドなVPCにアクセスすることが出来なかった App RunnerとユーザのVPCを接続するためのVPCコネクタが構成可能になった VPCコネクタはApp Runnerからのアウトバウンドトラフィック用であり、インバウンドトラフィックには利用できない（インバウンドトラフィックは従来どおりパブリックドメイン名からの経路） AWS App Runnerとは App RunnerはユーザがVPCなどのネットワークを管理することなくWebアプリケーションを簡単にデプロイすることができるサービスです。 VPCを管理しなくて良いという利点の裏返しではありますが、RDSなどのVPCリソースに対してアクセスする経路が無い、

    [アップデート] AWS App RunnerからVPCリソースへのアクセスが可能になりました！ | DevelopersIO

  • 【アップデート】Amazon CloudFront を経由しないアクセスのブロックが簡単になりました | DevelopersIO


    ウィスキー、シガー、パイプをこよなく愛する大栗です。 先程のアップデートで CloudFront のIPアドレスが Managed Prefix List でサポートされました。これにより CloudFront を経由しない不正なアクセスを簡単に弾くことが可能になります。CMS など CloudFront を使う機会が多いサービスではぜひご利用ください。また CloudFront で AWS WAF を使ってセキュリティを向上している場合の迂回路を塞ぐことができます。 Amazon CloudFront now supports a managed prefix list CloudFront を経由しないアクセス 今まで AWS で CloudFront を経由したアクセスだけ強制させる場合は、CloudFront ではカスタムヘッダを付与して、その値を ALB や Web サーバで
    【アップデート】Amazon CloudFront を経由しないアクセスのブロックが簡単になりました | DevelopersIO

  • [安全なAWSセキュリティ運用ナレッジ2022]セキュアアカウントの使い方 | DevelopersIO


    AWS環境をセキュアにセットアップする方法と、その運用方法を詳細に紹介します。秘伝のタレである具体的な設定も書いてます。みんな真似していいよ！ こんにちは、臼田です。 みなさん、安全にAWS使えていますか？(挨拶 今日は全てのAWSユーザーが安全にAWSを活用し、セキュアに運用できるようにナレッジを大量にダンプしたいと思います。 弊社サービスに関連させて書く部分もありますが、基本的にどのようなAWS環境でも適用できると思います。 ちょっと長い背景 クラスメソッドでは長いこと様々なAWSを利用するお客様を支援しています。私は特にセキュリティ周りについて支援させていただくことが多く、最近はAWSのセキュリティサービスが充実していることから、これらの初期導入や運用設計、あるいはインシデント対応やその後の組織としてのセキュリティ体制づくりなどいろんな関わり方をしてきました。 どのようにセキュリティ
    [安全なAWSセキュリティ運用ナレッジ2022]セキュアアカウントの使い方 | DevelopersIO

  • AnsibleのテストツールMoleculeでできること | DevelopersIO


    はじめに こんにちは川村です。 以前、Ansibleのプレイブックを書いているときにテストが必要なのか気になったことがありました。 Ansibleのテストが可能なものは複数ありますが、今回はMoleculeについて書きます。 今回はMoleculeの説明だけで、導入や使い方については次回書きます。 Moleculeとは AnsibleのRoleの開発、テストを支援してくれるツールです。 複数のOS,テストシナリオを使用したテストに対応しています。 Moleculeの実行時の流れ Moleculeでは、テスト環境の作成→テスト→テスト環境の削除が行われます。 細かく分けると、以下の6つが実行されます。 テスト環境の構築 テスト環境を新規構築します。 MoleculeではAnsibleがサポートしている環境(Docker,EC2など)の構築が可能です。 Molecule内の定義ファイルへ、Do
    AnsibleのテストツールMoleculeでできること | DevelopersIO
    yutaro1985
    yutaro1985 2022/01/28
    恥ずかしながら知らなかった。非公式にansible_specってやつがあったけど、公式にあるのはありがたい。
    リンク

  • 【AWS Audit Manager】フレームワーク、コントロールを継続的デプロイしてみた | DevelopersIO


    業界全体の大枠となる規格で、1-2年にアップデートがかかっていることがわかります。 では、企業独自の規格は、1-2年のアップデートのライフサイクルでしょうか。 企業によっては1-2年のライフサイクルよりも短く細かなアップデート︵カスタマイズ部分︶が起こると思います。 アップデートがあった場合、CICDを組みAWS上でもセキュリティ規格を迅速にアップデートしたくなると思います。 今回の構成図 今回の構成は以下の通りです。 引用‥Continuous compliance monitoring using custom audit controls and frameworks withAWS Audit Manager︵Figure 1: Solution workflow︶ セキュリティ規格担当者︵Contorol　Owner︶は、最新の規格をS3にアップデートします。 S3イベント通知
    【AWS Audit Manager】フレームワーク、コントロールを継続的デプロイしてみた | DevelopersIO
  • 1 2 3 4 5 6 7 8 9 10 次のページ

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.