はじめに SRE部 ECプラットフォームSREチームの小林 ( @akitok_ ) です。 ZOZOTOWNでは、マイクロサービス間通信におけるトラフィック制御のために、 Istio によるサービスメッシュを導入しています。本記事ではZOZOTOWNのマイクロサービスプラットフォーム基盤（以下、プラットフォーム基盤）において、Istioをいかにプロダクションレディな状態で本番に投入していったか、その取り組みを紹介します。 なお、Istioによるサービスメッシュを導入した背景については、以下の記事で紹介し

はじめまして、古田です。アプリ中心にシステムアーキテクト的なお仕事をしています。 先日、Amplify ConsoleのSSR(Server Side Rendering)アプリ対応が社内で話題になっていました。そこで今回は、Amplifyって何？という方にも解るようにAWS Amplifyの概要の説明と、実際のアプリ環境を例にAmplify Consoleという機能にスポットを当ててご紹介したいと思います。 （そしてさらに、新機能を用いてSSRアプリの構築を試していくのですが、長くなってしまったのでそち

はじめに Amazon Connectの音声通話・チャットなどのイベントをキャッチできる機能がリリースされました Amazon EventBridgeを利用することで簡単な設定で使え、「ほぼリアルタイム」でイベントキャッチできるとのことなので、確認してみたいと思います aws.amazon.com 本記事の内容 ドキュメント の通り、Amazon EventBridgeのルールを設定し、Lamdaを実行、チャットツールであるSlackへイベント内容をそのままポストしてみます 下記のような流れになります S

はじめに アップデート内容 ①Amazon Aurora MySQLでリードレプリカの可用性が向上 ②Amazon Aurora MySQLでt3.largeをサポート ③AWS Security HubでAtlassian Jira Service Managementとの統合をサポート ④AWS Certificate Managerの Private CAでプライベートS3へのCRL保存をサポート ⑤Amazon KeyspacesがHIPAAに対応 はじめに こんにちは！サーバーワークスの小林です

こんにちは。AWS CLIが好きな福島です。 今回は、侵入防御の動作確認を以下ドキュメントを参考に実施しましたので、備忘録として、ブログに記載いたします。 参考：https://success.trendmicro.com/jp/solution/1097204 前提 テスト用のサーバには、インターネットからブラウザを利用し、アクセスできる必要があります。 今回は、IISを実装し、テストしてみました。 侵入防御の動作確認 ①テスト用のルールを作成したいサーバをクリックします。 ②「侵入防御」タブをクリック

こんにちは。セールスエンジニアの加藤です。 2021年5月27日に開催しました当社ウェビナー 「2021年5月27日 AWSの運用をもっとシンプルに。20分で分かる、サーバーワークスのAWS運用代行サービス解説」 にてお寄せ頂いたご質問の回答を公開いたします。 www.serverworks.co.jp ご質問：運用代行の開始まではどれぐらい時間がかかりますか？ 対象とするリソースや規模、監視運用に必要なご要件にもよりますが、 標準の内容だとプロジェクトの開始から1ヶ月〜1ヶ月半です。 この間、お客様連絡

はじめに 前提 やること ①CloudWatchエージェントの導入 ②パラメーターストアにCloudWatchの設定を追加 ③CloudWatchエージェントの設定 ④動作確認 おまけ おまけ① CloudWatchエージェントの設定をOSから確認してみる おまけ② CloudWatchエージェントの導入有無を確認する方法 終わりに はじめに こんにちは。AWS CLIが好きな福島です。 今回は、SSMを利用し、CloudWatchエージェントの導入から設定まで実施いたします。 AWS CLIだけで完結さ

はじめに アップデート内容 AWS Transfer Family が Microsoft Active Directory をサポート AWS Data Exchange のプライベートオファーで、カスタム請求ができるように AWS Database Migration Service で PostgreSQL バージョン 13 のプレビューが開始 Amazon MSK が Apache Kafka version 2.7.1 をサポート Amazon SageMaker Pipelines が Ama

こんにちは、BASE株式会社Data Strategyチームの杉です。 ショッピングアプリ「BASE」では、検索にAmazon Cloudsearchを使用していました。今回、検索基盤をAmazon Elasticsearch Service(以下、ES)に移行し、Data Strategyチームで管理をする方針にしました。 この記事では商品が更新された際などにどのように検知し、データをESにいれるようにしたかなど、基盤の部分をメインにご紹介をします。 1. 背景 検索は新しいショップに出会うきっかけを作

こんにちは、上野です。 皆様、IAMユーザーのアクセスキー、どう管理されていますでしょうか？ AWSの操作をローカルPCや外部のサービスから利用できる便利な反面、一度外部に漏れるとそれが悪用されてしまうというリスクもあります。クラウド環境におけるインシデントの多くが、このアクセスキー（認証情報）に関するものになっています。 ということで、アクセスキーが作成されたらとりあえず気づけるように。という方法を紹介します。 アクセスキーとは？ 復習の意味も込めて。AWSにおけるアクセスキーとは。わかる方は飛ばしてく

はじめに ①AWS Compute Optimizerは、EC2インスタンスに関する推奨事項を強化 ②AWS Lambda Extensionsが一般提供開始 ③AmazonEMRがEC2のキャパシティ予約をサポート ④AWSOutpostsでEC2のキャパシティ予約をサポート ⑤AWS ServiceQuotasがAmazon CloudWatch Logsをサポート ⑥Amazon Lumberyard Beta1.28が利用可能に はじめに こんにちは！サーバーワークスの福島です。 今回は、 5/2

はじめに AWS 公式ブログ投稿 Deployment models for AWS Network Firewall 3 種類のモデルアーキテクチャ North-South トラフィックと East-West トラフィックとは Distributed AWS Network Firewall deployment model とは Centralized AWS Network Firewall deployment model とは Combined AWS Network Firewall depl

こんにちは。アプリケーションサービス部 河野です。 またまた LINE 関連のテーマで恐縮ですが、今回は、LINEのトークで送信した画像を S3 にアップロードする機能を実装してみます。 今回作成するもの LINEから画像を送信すると、S3フォルダに画像をアップロードします。 準備 チャンネル作成 LINE DevelopersからLINE Messaging API Channel を作成します。 作成方法はMessaging APIを始めようの公式ドキュメントに記載されていますのでそちらをご参照くださ

CI部 佐竹です。 本日は、AWS Compute Optimizer の EC2 インスタンスに関する推奨が強化されたというアップデート内容について記載しました。 AWS Compute Optimizer が強化されたことで、EC2 インスタンスのインスタンスタイプを見直してコストを最適化することがまた一歩やりやすくなりました。

介護や医療、ヘルスケア、シニアライフの領域で高齢社会の情報インフラを構築している株式会社エス・エム・エス（以下、SMS）のエンジニアの神谷です。コードを書く以外にも、採用などの組織づくり、開発環境整備など幅広く仕事をしています。 自分がSMSに入社したタイミングでは、開発現場にはよくある、開発環境がアップデートされていない、デプロイのためのコストが高く一度のリリースが大きくなってしまうなど「技術的負債」がたまっており、どのように負債を解消していくかを模索していました。 今回は、技術的負債の解消にどう取り組