こんにちは、KINTO テクノロジーズ (以下 KTC) DBRE のあわっち( @_awache ) です。 今回は AWS の提供するシークレットローテーションの機能を利用して、主に Aurora MySQL に登録されている データベースユーザーのパスワードを安全にローテーションする仕組みを導入したのでその導入方法やつまずいた点、さらに周辺で開発したものを全てまとめて紹介させていただきます。 かなり長いブログなので先に簡単に要約を記載させていただきます。 全体まとめ 背景 KTC ではデータベースユ

このブログは “ Medical content creation in the age of generative AI ” を翻訳したものです。 生成AI やトランスフォーマーを活用した大規模言語モデル（LLM）が最近の大きなニュースになっています。これらのモデルは、質問への回答、文章の要約、コードおよびテキストの生成において優れた性能を発揮しています。現在、LLMは、規制の厳しいヘルスケア・ライフサイエンス業界（HCLS）を含む企業において実際の業務で使用されるようになってきました。ユースケースとし

こんにちは、近藤（りょう）です！ AWS Client VPNを相互認証（証明書ベース）で導入することは、スタートアップとしては簡単です。しかし、証明書の管理や作成には専用の環境が必要となり開発ベンダーごとに証明書を発行する必要がある場合、運用が煩雑になる可能性があります。証明書の数が増えると、更新作業の負担も大きくなります。 そこで、今回は AWS Client VPNでフェデレーション認証を行い、IAM Identity Centerを用いて認証を一元管理する方法をご紹介します。この方法で、証明書の管

はじめに 株式会社スタメン、プロダクト開発部モバイルアプリGでAndroidアプリを開発しているカーキ（ @khaki_ngy ）です。最近は、Google Gemini API ディベロッパーコンペに出すアプリを個人開発しており、賞品のデロリアンを狙っています🤩 スタメンでは名古屋のモバイルアプリ開発メンバーが主体となって mobile.stmn というモバイルアプリ開発のオフラインの勉強会を主催しています。mobile.stmnは隔月で開催しており、前回の開催でちょうど1年が経ちました。 イベントのバ

多くの基幹系アプリケーションが現在もメインフレーム上で稼働していますが、急激に変化するビジネス環境に対応するべく、そのモダナイゼーションを図りたいと考えるお客様が増えています。 AWS Mainframe Modernization は、メインフレーム上のアプリケーションをAWSに移行し、稼働し、モダナイズするためのツールとマネージドサービスの集まりです。その中の AWS Blu Age は、アプリケーションの構造やソースコードの依存関係を分析し、リファクタリングすることで、クラウド上で稼働するJavaコ

こんにちは。2024年6月に中途入社した機械学習エンジニアの深澤(@fukkaa1225)です。新しいエキサイティングな環境を毎日楽しんでます！ 本記事では機械学習 API をデプロイする際、コストの観点からどのようなサービスを選ぶべきかについて述べたいと思います。

このブログは 2024 年 4 月 23 日に Jenna Leiner によって執筆された内容を翻訳したものです。原文は こちら を参照して下さい。 世界のデジタル化が進むにつれ、企業はデジタルトランスフォーメーションを推進するために電力を大量に消費する IT インフラストラクチャと、環境の持続可能性を両立させる複雑な課題に直面しています。このような相反する要求により、データセンターのエネルギー消費と炭素排出が大きな注目を集めています。 IDC InfoBrief 報告書「 Energy and Car

はじめに こんにちは！SRE 部門所属の小林由暁です！ 今回は、利用中の Cloud SQL インスタンスの暗号鍵の変更方法について手順ベースで解説します。 変更時の留意事項含めての解説となるため、ご検討されている方々の参考になれば幸いです。 この記事が役立つ人 Cloud SQL の暗号鍵に デフォルトの Google 暗号鍵 を利用中だが、 CMEK の利用に変更したい方 Cloud SQL で CMEK を利用したいが、具体的な手順がイメージできない方 現在利用中の暗号化方法についての確認方法 まず

はじめに こんにちは！SRE 部門所属の小林由暁です！ 今回は、利用中の Cloud SQL インスタンスの暗号鍵の変更方法について手順ベースで解説します。 変更時の留意事項含めての解説となるため、ご検討されている方々の参考になれば幸いです。 この記事が役立つ人 Cloud SQL の暗号鍵に デフォルトの Google 暗号鍵 を利用中だが、 CMEK の利用に変更したい方 Cloud SQL で CMEK を利用したいが、具体的な手順がイメージできない方 現在利用中の暗号化方法についての確認方法 まず

こんにちは。「 Safie Connect 」のプロダクトマネージャーをしている企画本部 IoTソリューション部の坂元宏範です。 Safie Connectは、ドローンカメラをはじめHDMIで出力した映像データをLTE通信でSafieクラウドに伝送して、Live配信・クラウド録画を提供するサービスです。その開発の背景や商品の特長、リリース後の反響についてご紹介します。 開発の背景 プロダクトで実現すべきポイント Safie Connectの特長 1. 現場で誰もが手軽に使えること 2. 利用現場を選ばない

こんにちは、クラウドエース株式会社 SRE 部の阿部です。 この記事では Google Cloud Next Tokyo '24 で発表された Spanner エディションにおける料金モデル変更について紹介します。 Spanner の変更点概要 (Google Cloud Next Tokyo'24 発表から抜粋) 2024 年 8 月 2 日の基調講演で、Spanner の新機能について発表がありました。 発表内容は以下の通りです。 Spanner Graph (参考:公式ブログ) ベクトル検索(Vec

こんにちは、クラウドエース株式会社 SRE 部の阿部です。 この記事では Google Cloud Next Tokyo '24 で発表された Spanner エディションにおける料金モデル変更について紹介します。 Spanner の変更点概要 (Google Cloud Next Tokyo'24 発表から抜粋) 2024 年 8 月 2 日の基調講演で、Spanner の新機能について発表がありました。 発表内容は以下の通りです。 Spanner Graph (参考:公式ブログ) ベクトル検索(Vec

概要 Cloud Automatorで下記の二つが行えるようになりました。 ジョブの実行開始日時を指定して実行ログを検索 CSV形式で実行ログをダウンロード これまで実行ログ一覧では「グループ」や「結果」、「ジョブ名」を指定した検索が可能でしたが、新たにジョブの実行開始日時も指定できるようになりました。 また実行ログをCSV形式でダウンロードできるようにもなりました。 これは一覧に表示されている実行ログをCSV形式のファイルとしてダウンロードできる機能です。一度にダウンロードできる実行ログは10,000件

CDK における差分検出の概説と、cdk diff の仕様について少しの実験と解説をした記事です。

はじめに Data Strategyチーム（以下、DSチーム）でDWHやBIツールの運用をしている@shota.imazekiと不正検知やAWS基盤運用をしている @tawamura です。 Aurora MySQL v2（MySQL5.7互換）が2024/10/31に標準サポート終了となるため、DSチームでは2024年6月にAurora MySQL v3（MySQL8.0互換）へのアップグレードを実施しました。 その際に得られた課題や知見について紹介していきます。主に AWS DMS や Amazon