はじめに アップデート内容 ①AWS Identity and Access Management（IAM）でIAM RoleのアクティビティをソースIDとして取得できるように ②AWS CloudFormationモジュールでYAMLと区切り文字をサポート ③AWS BatchでEC2のスケーリングのパフォーマンスとジョブ実行速度の向上 ④AmazonCloudWatchにAmazon Interactive Video Serviceのメトリクスが追加 最後に はじめに こんにちは！サーバーワークスの

こんにちは、SRE2課のシノビです。 Windows 環境を一元管理する上で欠かせないサーバ機能である Active Directory ドメイン サービス (AD DS) と Windows Server Update Services (WSUS) について、監視すべきサービスをまとめてみました。 前提 今回は以下の環境を前提に記載しています。 on EC2 環境 Windows Server 2016 または Windows Server 2019 監視サービス一覧 以下が AD DS、WSUS で

はじめに アップデート内容 ①Amazon Redshiftは、データ共有機能におけるプロデューサークラスターの一時停止をサポート ②AWS Backupは、Amazon FSxのバックアップデータをリージョンおよびAWSアカウント間でコピー可能に ③NICE DCVは、バージョン2021.0をリリース ④AWS Console Mobile Applicationが大阪リージョンをサポート 最後に はじめに こんにちは！サーバーワークスの福島です。 今日は 4/13のアップデートについて紹介していきます

Delta LakeとLakehouseプラットフォームによるデータウェアハウス設計 　こんにちは。ビッグデータ処理基盤の物理レイヤーから論理レイヤーの設計実装、データエンジニアやデータサイエンティストのタスク管理全般を担当している、Data/AI部門の 何でも屋 マネージャの @smdmts です。 　この記事は、弊社のデータ基盤の大部分を支えるDelta LakeとLakehouseプラットフォームによるデータウェアハウス設計の紹介です。 Databricks社が主体となり開発している Delta L

はじめに トークスクリプト ①Amazon CloudWatch Lambda InsightsがAWS Lambdaコンテナイメージをサポート ②Amazon AppStream 2.0、フルマネージドイメージアップデートのサポートを追加 ③AWS Transit Gateway上のIGMPマルチキャストが世界の主要なAWSリージョンで利用可能に ④AWS Transit Gateway Connectが追加のAWSリージョンで利用可能に ⑤Amazon S3 Glacier Re:FreezerがAW

こんにちは、上野です。 前回は、AWS Control Towerを触ってセットアップするところまで紹介しました。今回はセットアップ後の運用操作について見ていきます。 AWSアカウントの新規追加（プロビジョニング） 前回の状態では、利用者独自のAWSアカウントを追加できるCustom OUは空の状態でした。 ここにアカウントを追加します。アカウントの追加は、AWS Service Catalogというサービスが使用されます。AWS Service Catalogは、各アカウントの設定やネットワーク設定をテ

こんにちは！ すっかりTik Tokに飽きてしまった松井です。 EFSをEC2にアタッチするにあたってちょっとつまずいてしまったのでまとめておきます。 EFSのセットアップについては、以下ドキュメントを参考にしてください。 チュートリアル: Amazon EFS ファイルシステムを作成し、Amazon EC2 を使用して AWS CLI インスタンスにマウントする - Amazon Elastic File System EC2にEFSをアタッチする場合、対象EC2と同一のVPC・サブネット・アベイラビリ

こんにちはSRE部の川津です。ZOZOTOWNにおけるログ収集基盤の開発を進めています。開発を進めていく中でCloud Pub/Subのリージョン間費用を削減できる部分が見つかりました。 今回、OSSである fluent-plugin-gcloud-pubsub-custom にコントリビュートした結果、Cloud Pub/Subのリージョン間費用を削減できました。その事例を、ログ収集基盤開発の経緯と実装要件を踏まえて紹介します。 目次 目次 ログ収集基盤の紹介 開発経緯 フロントエンドのログしか取得でき

はじめに アップデート内容 ①機器の異常を検知する、Amazon Lookout for Equipmentが一般提供開始 ②Amazon RDS for SQL Serverで拡張イベントをサポート ③Amazon Athenaでチューニングの支援をするクエリ実行プランを表示できるように ④AWS Private Linkを利用してAmazon Connect Customer Profilesに安全にアクセスできるように ⑤AWS CloudFormationで Amazon Connect Cust

こんにちは佐々木です。 シンプルだが有用なサービスがリリースされました。CloudTrailとIAM Access Analyzerのあわせ技で、AWSの実際の利用履歴を元にIAMポリシーを生成する機能がリリースされました。これ機能のアプローチとしてとても良いので、IAMに一家言がある人間として紹介させて頂きます。 IAMポリシーと最小権限の原則 IAMのセキュリティのベストプラクティスの一つに、最小の権限のみを与えるというものがあります。大きな権限を与えるのではなく、実際に使う必要な権限のみを与えましょ

こんにちは、上野です。 マルチアカウント管理のサービスであるAWS Control Towerを触ってみました。 その機能について紹介します。 東京リージョンにまだ来てないけど、来ることを願って検証しておこう。と思って触っていたら東京リージョンにきてました！！バンザイ AWS Control Towerのバージョン一覧の画面で以下のように表示されていました。 AWS Control Towerとは 最近では開発環境、本番環境といった環境ごとにAWSアカウントを分ける運用が普通になってきました。環境だけでは

はじめに アップデート内容 Amazon Route 53 Resolver DNS Firewall が一般提供開始 IAM Access Analyzer が過去アクティビティから IAM Policy を生成できるように Amazon ElastiCache がタグベースのアクセス制御をサポート AWS CloudFormation StackSets が複数リージョンの並列デプロイをサポート AWS Backup が Amazon EFS のバックアップに対してコスト配分タグをサポート AWS G

背景 久しぶりに NFS を触るかもしれないということで、ちょっと素振りをしてみました。 NFS を最後に触ったのは10年くらい前、まだあの頃は学生だったと思います。そんなわけで、久々なのであらためて、手順を頭に入れなおしてみました。 今回試す条件は緩いものなので、プロダクトのなかで使う場合やより高い要求がある場合には、ここの手順だけでは圧倒的に足りませんが、大まかな流れをつかめればいいかなと思います。 NFS とは ここでは簡単に NFS について説明します。 ネットワークをまたいでストレージをマウント

こんにちは佐々木です。 ちょっと前に、自分のメールボックスを「Welcome to Amazon Web Services」で検索するのが流行っていました。これで検索すると、一番最初にAWSを使いだした時期が解るのです。初々しい頃を思い出すのはいいですよね。 自分のプライベートのGmailを検索してみると、2006年3月30日でした。古参でしょ、ドヤ！！ 2007年4月4日にもあるのは謎です。記憶では、2006年にS3を試してみてすぐに飽きて、EC2が出た後にまた再開してたはずです。ただ、なんでWelco

はじめに トークスクリプト ①AWS Amplify Admin UIで新機能Data Managerが追加 ②AWS SystemsManagerのParameter storeでパラメータラベルの削除をサポート ③Amazon CodeGuruの機能CodeGuru Reviewerで課金体系の変更を発表 ④Amazon Code Guru ReviewerのPythonサポートが強化 ⑤AWS Batchでservice-linked roleをサポート ⑥AWS GlueでAmazon Kines