サーバーワークス の技術ブログ
全5667件
はじめに アップデート内容 ①AWS Wavelength Zoneでセルフオプトインできるように ②Amazon SageMakerはモデル構築パイプラインの構成が柔軟に ③AWS Toolkit for VSCodeでサーバーレスアプリケーションのJavaとGoのサポートを追加 ④EKSアドオンがCoreDNSとKube-proxyをサポート はじめに 今回は、 05/21のアップデートについて紹介していきます。 こちらの内容については、YoutubeやPodcastでもアップロードしているので、気になる方はぜひチェックしてください。 ■ Youtube での配信 youtu.be App…
こんにちは！技術2課、濱岡です！ 暑くなってきましたね！エアコンをつけるか悩むところです、、、 はじめに この記事はすべてのOSの設定について網羅されている訳ではございません。 私がたまたまお客様の環境でOSの設定をする機会があり、それをまとめたものになります。 OSの設定を業務としてやったのは初めてなのですが、かなり調べるのに時間がかかりました。 こちらにまとめているものはOSの設定で比較的やる頻度の高い設定ではあるかなとは思いますので、 この設定ってこんな感じでやってたなという足がかりになれば幸いです。 ホスト名を変更したい は設定したいホスト名を記載してください。 #…
はじめに アップデート内容 AWS Copilot v1.7 が一般提供開始により App Runner をサポート Amazon EventBridge がイベントバス同士でのイベント共有をサポート AWS Application Cost Profiler が一般提供開始 Amazon SageMaker Autopilot が自動デプロイオプションをサポート AWS License Manager が 過去のライセンス使用状況レポートを提供開始 AWS Load Balancer Controller version 2.2 が利用可能に AWS Solutions の AWS Data…
こんにちは！ 技術2課、濱岡です。 最近、半熟カレーせんというお菓子にはまってます。 ただでさえ外でないのでちょっと体重が気になるところではありますが、食べてしまします笑 さて、今回はEC2インスタンス上にSquidをインストールして設定をしてみました。 インストールするだけなら簡単なので設定の中身について詳しく書いていこうと思います。 まずはEC2インスタンスを用意 OSはAmazonLinux2でスペックはお好みのものを用意してください笑 EC2はインターネットへ出られるサブネットに立ててくださいね。 セキュリティグループは SSHで接続できるよう許可 Squidを利用する接続元の端末から…
はじめに アップデート内容 ①AWS App Runnerが一般提供開始 ②AWS Application Migration Serviceが一般提供開始 ③AWS Amplify HostingでNext.js Webアプリのサーバーサイドレンダリングをサポート ④AWS IoT Core DeviceAdvisorの一般提供開始 ⑤AWS Compute OptimizerでAmazon EBSボリュームとAWS Lambda関数のメモリサイズの推奨事項をCSVファイルとしてAmazon S3にエクスポートできるように ⑥Amazon EKSおよびEKS DistroでKubernete…
概要 当エントリーではLambda関数で使用されるNode.js 10 ランタイムのサポート終了に伴い、 WafCharm製品をご利用のAWSアカウントにて対象関数があった場合の更新手順について記載します。 Node.js 10サポート終了について AWSからも対象アカウントをお持ちの方にはメール等でご案内が出ているので以下抜粋となりますが Node.js 10.x のサポートが 2段階のフェーズを経て 2021 年 8 月 30 日 に終了します。 2021 年 7 月 30 日以降、Lambda は Lambda 関数で使用される Node.js 10 ランタイムにセキュリティパッチやその…
【応用編①】LINE Front-end Framework で「ToDo」LINE Botを作る（フロントエンド編） - サーバーワークスエンジニアブログで、LINE Front-end Framework(以下LIFF)を紹介しましたが、 AWS Amplify(以下 Amplify) を使えばより早く、簡単に実装できるのではないかと思い試してみました。 環境 macOS(Catalina 10.15.6) @vue/cli 4.5.3 @aws-amplify/cli 4.45.0 Amplify とは 静的ホスティングやCI/CD、サーバレスなバックエンドをセットアップするための機能な…
はじめに Datadog で Mysql の接続監視をする際、 設定ファイルに DB パスワードを直書きしたくないなーと思っていたところ、どうやら以下の「Secrets Management」機能でシークレット値を取得できるとのことなのでやってみました。 公式ドキュメントはこちら 記事目安...15分 はじめに 「Secrets Management」機能 スクリプトについて 概要 動作環境 使い方 シークレットキーの登録 AWS Secrets Manager との連携 pythonモジュールのインストール スクリプトの配置 実行スクリプトの登録 Datadog Agent の再起動 動作確…
はじめに アップデート内容 ①Amazon Macieのジョブで基準ベースのバケット選択が可能に ②AWS CloudFormation Guard2.0が一般提供開始 ③Amazon WorkDocsのiOSおよびAndroidアプリでアクティビティタイプごとにフィルタが可能に ④AmazonDynamoDBグローバルテーブルがAWSCloudFormationをサポートするようになりました 終わりに はじめに こんにちは！サーバーワークスの福島です。 今回は、 5/18のアップデートについて紹介していきます。 こちらの内容については、YoutubeやPodcastでもアップロードしているの…
はじめに アップデート内容 ①AWS Premium SupportがSupport Automation Workflowランブックの提供を開始 ②AWS Step FunctionsのAmazonカスタムイベントにAmazon EventBridgeが対応 ③Amazon Elasticsearch Serviceがコールドストレージをサポート ④Amazon Transcribe Medicalで、バッチ処理時に保護された医療情報の自動識別が可能に ⑤AWS OutpostsでAmazon RDS PostgreSQL 12.5をサポート はじめに こんにちは！サーバーワークスの古川です…
CI部2課の山﨑です。 コロナウイルスの影響でテレワークが普及したことで「VPN」という言葉をよく耳にするようになりました。 AWSではClient VPNとSite to Site VPNという2つのVPNサービスがありますが今回はSite to Site VPNについてIPsecの仕組みを整理しながら理解を深めていきます。 VPNとは IPsecとは 図を使ってIPsecを紐解いてみる 全体像 フェーズ1 実施する処理 フェーズ1を図解 フェーズ2 実施する処理 フェーズ2を図解 Configファイルを見てみる 1: Internet Key Exchange (IKE) Configur…
CI部2課の山﨑です。 AWSを利用している方であればEC2等を構築後に「あれ？通信ができないぞ！？」となって焦った経験があるかと思います。そんな時にEC2にログインせずにAWSのマネージドサービスを使ってどのような調査が可能なのかを検証してみました 今回利用するAWSサービス Route Analyzer とは VPC Reachability Analyzer とは VPC Reachability Analyzer の利用前提 2022年3月25日にアップデートがありました（2022年5月14日（土）追記） 利用料金 検証環境の構成図 検証前のRoute Analyzerの分析結果 検証…
はじめに アップデート内容 ①AWS WAFでログフィルタリングをサポート ②Amazon EMR 6.3できめ細かいデータアクセス制御のためにApatchRangerをサポート はじめに 今回は、 05/14のアップデートについて紹介していきます。 こちらの内容については、YoutubeやPodcastでもアップロードしているので、気になる方はぜひチェックしてください。 ■ Youtube での配信 youtu.be Apple Podcast や Spotifyなど、各種配信サービスにて「サーバーワークス」で検索！ では、さっそく最新1日のアップデートを見ていきましょう。 今回は 05/1…
こんにちは。AWS CLIが好きな福島です。 今回は、Webレピュテーションの動作確認を以下ドキュメントを参考に実施しましたので、備忘録として、ブログに記載いたします。 参考：https://success.trendmicro.com/jp/solution/1114067 Webレピュテーションの動作確認 ①ポリシーの設定は、以下ブログの「①ポリシーの作成」を参考にしていただければ幸いです。 【Trend Micro Cloud One Workload Security】不正プログラム対策の設定および動作確認 - サーバーワークスエンジニアブログ ②対象のサーバにログインし、「Trend…
CI部 佐竹です。 今回は Amazon Macie を利用することで、CloudTrail の利用料が意図せず増えてしまった実体験について記載しました。Macie の sensitive data discovery jobs 実行時には CloudTrail 用のバケットを避けたほうが良い理由について詳しく記載します。
はじめに Apple Podcast や Spotifyなど、各種配信サービスにて「サーバーワークス」で検索！ アップデート内容 AWS SaaS Boost が一般提供開始 Amazon Athena がデータカタログのクロスアカウントクエリをサポート AWS Systems Manager Change Calendar で状態の更新タイミングを制御できるように Amazon Aurora PostgreSQL の新しいマイナーバージョンが複数公開 Amazon Connect がほぼリアルタイムの連絡イベントのサブスクライブをサポート AWS solution で Distributed…
こんにちは。AWS CLIが好きな福島です。 今回は、不正プログラム対策の設定および動作確認を以下ドキュメントを参考に実施しましたので、備忘録として、ブログに記載いたします。 参考：https://success.trendmicro.com/jp/solution/1114066 ポリシーの作成 ①新規ポリシー...をクリックします。 ②任意の名前を入力します。また、継承元は、「Base Policy → Windows」にします。 ③「いいえ」にチェックを付けます。 ④今回は、アクティビティ監視以外、全て「オン」にし、「完了」をクリックします。 ⑤ポリシーの作成が完了します。 ⑥「コンピュ…
AWSアカウントのS3の料金を AWS Cost Explorer と Amazon S3 Storage Lensを使って分析してみました。 まずはCost Explorerで確認 どのサービスが高いか S3のどの料金タイプが高いか どのリクエストが高いか どのバケットが高いのか S3 Storage Lensも使ってみよう 無料機能でストレージサイズ分析 有料機能でアクティビティ分析 まとめ まずはCost Explorerで確認 AWSアカウントの管理を任されたら、Cost Explorerを見るのはオススメです。任された当初は、そのアカウント上で何が動いているのか、何にコストがかかって…
CI部 佐竹です。 D3 と G4ad が東京リージョンでも利用可能となりました。本ブログ記事は恒例の「東京リージョンで構築可能なインスタンスタイプのアベイラビリティーゾーン別一覧表」の更新ブログとなります。