サーバーワークス の技術ブログ
全5882件
CloudTrailのログをS3に保存することがあります。 その検索にはAthenaが便利で、導入もマネージメントコンソールから簡単にできます。 しかし、マネージメントコンソールの指示にしたがって導入すると、検索速度やコストの面で問題が発生します。 これを解決するために、パーティションプロジェクションという機能を利用します。 docs.aws.amazon.com マネージメントコンソールどおりに作成すると？ パーティションプロジェクションでスキャン量を削減 まとめ マネージメントコンソールどおりに作成すると？ 最初に、マネージメントコンソールにしたがって操作すると、どうなるのか、何が問題なの…
クラウドインテグレーション部の千葉です。 Webブラウザって何をつかわれていますか？ ブラウザ戦争 なんて言われるくらいなので、あまり深堀りはしたくないのですが、 国内では40％前後、世界では50％程度が Google Chrome を利用されている。なんて言われていますね。 わたしはメインブラウザとして Safari を使っているのですが、 サブブラウザとして Google Chrome を併用しているので 世界の50% のひとりです。 サーバーワークスでは、オンラインミーティングに Google Meet を採用しているのですが Safari からは利用できません。 オンラインミーティング…
こんにちは デバイス 構成 設定 1. SORACOM Funnel AWS IoT アダプター 2. Amazon Timestream 3. AWS IoT 3.1. テスト 3.2. ルール 確認 まとめ こんにちは 先日、Amazon TimestreamがGAされましたね。 Amazon Timestreamはフルマネージド時系列データベースです。これまでAWSのマネージドな時系列データベースがなかったわけですが、DyanmoDBやAurora/RDSで代用したり、EC2で時系列データベースをたてたりしていました。もしくはS3に保存、、、でしょうか？DynamoDBやAuroraはま…
杉村です。 AWS Network Firewall で何ができるのか、その仕組みや基本的な概念、構成図、注意点を分かりやすく記載します。 aws.amazon.com 1. 何ができるのか AWS Network Firewall は VPC の Internet Gateway の手前に置くイメージで VPC に出入りするパケットに対して以下のようなことができます。 ステートレスなパケットフィルタリング (プロトコル, 送信元IP, 送信元ポート, 送信先IP, 送信先ポート) ステートフルなパケットフィルタリング (プロトコル, 送信元IP, 送信元ポート, 送信先IP, 送信先ポート)…
SRE部 佐竹です。 本日は、Savings Plan (Savings Plans) に関するよくある質問について回答致します。Savings Plan の社内勉強会を過去複数回行ってきており、その勉強会の中で出た質問をまとめてご紹介します。
サーバーワークスで、情報システムを担当している宮澤です。 ルイス・ハミルトン選手の7度のワールドチャンピオン決定は本当にすごかったですね。 先日、平井卓也デジタル改革担当相が、"霞が関でパスワード付きzipファイルを廃止"というニュースが話題になっていました。 "パスワード付きzipファイル"、俗に言うPPAPなのですが、これを政府が廃止するというのは、いい方向に向かうきっかけになりそうですね。 www.itmedia.co.jp ということで、今回はBoxを利用して、ファイルの受信を簡単にできる方法を紹介します。 ファイルリクエスト機能 今回紹介するのはBoxのファイルリクエスト機能です。 …
エンジョイ Backlog！ サーバーワークス エンジニアの伊藤Kです。 サーバーワークスでは、プロジェクト管理ツールとして「Backlog」を使っています。 https://backlog.com/ja/ パステルグリーンに「b」だけ書かれているシンプルなアイコン、Goodですよね。 かつてはこのエンジニアブログでもBacklog APIを扱った記事もちらほら見かけたものですが、 ここのところすっかり鳴りを潜めております。 私も、1年半前に書いたのをすっかり忘れておりました。 【Backlog】課題のステータスを更新するスクリプト（Python）【API】 今日は、PythonスクリプトでB…
こんにちは。AWS CLIが好きな福島です。 はじめに StackSetsとは イメージ図 StackSetsの仕組み サービスマネージド型の詳細 ①AWSServiceRoleForCloudFormationStackSetsOrgAdmin ②AWSServiceRoleForCloudFormationStackSetsOrgMember ③stacksets-exec-xxxxxxxxxxxx セルフマネージド型の詳細 ①AWSCloudFormationStackSetAdministrationRole ②AWSCloudFormationStackSetExecutionRol…
こんにちは。技術4課の河野です。 本格的に寒くなってきて、そろそろコタツを出すか悩みながらブログ書いてます。 概要 Amazon CloudWatch Agent を使用して EC2 から任意のログを別アカウントの CLoudWatch Logs に転送するまでの手順を紹介します。 環境 EC2 プラットフォーム: Windows AMI: Windows_Server-2019-English-Full-Base-2020.10.14 手順 CloudWatch Agent のインストールから起動まで（同アカウントに転送する） [マネジメントコンソール] IAM Role の設定 [EC2]…
Amazon WorkMailを一度も利用したことがなかったので、学習の為に実際にさわりながら自分へのメモを兼ねて情報を残します。 Amazon WorkMailとは aws.amazon.com "既存のデスクトップおよびモバイル Eメールクライアントをサポートする、セキュアなマネージド型のビジネス用Eメールおよびカレンダーサービス"との事です。 "〜およびカレンダーサービス"という内容について知らなかったのでちょっと意外でした。 すっかり忘れていましたが、そういえばMUAによってはカレンダー機能なんてあったりしましたね。 "既存の〜Eメールクライアント"とは、要するにIMAPに対応している…
【Boto3】セキュリティグループのルール一覧を作成する エンジョイ AWS！ サーバーワークス エンジニアの伊藤Kです。 今日は、Boto3を使って、「セキュリティグループのルール一覧」を作成します。 Pythonスクリプトを実行すると、セキュリティグループごとにテキストファイルが出力され、中にルール一覧が記載されているイメージです。 ところで皆さん、Boto3の「Boto」ってそもそも何か、気になりませんか？ 私は秋刀魚の価格の次ぐらいに気になったので調べたところ、アマゾン川に住むイルカのことらしいです。 このイルカの動きに着目すると、アマゾン一帯の生態系をナビゲートできるとか。 http…
こんにちは。AWS CLIが好きな福島です。 はじめに AWS SSOとは 前提条件 AWS SSOとAzureADの連携 AWS SSOの有効化(AWS) メタデータファイルのダウンロード(AWS) エンタープライズアプリケーションの作成(Azure) シングルサインオンの設定(Azure) フェデレーション メタデータ XMLのダウロード(Azure) IDソースの設定(AWS) 自動プロビジョニング設定 AWS側の設定 Azure側の設定 プロビジョニング設定 マッピング設定 ユーザー追加 おわりに はじめに 今回は、案件でAWS SSOとAzureADの連携を行ったため、その内容を記載…
今回はAWS SDK for Ruby(version 3)でHTTPリクエストを発行するために使われている Seahorse::Clientというモジュールの仕組みについて調べてみたので、紹介します。 この記事で引用するソースコードは公開時点でのmasterブランチのものです。 引用したコードブロックにはgithubへのリンクを付記しています。 調べようと思ったきっかけはSDKのresponseに利用できるとあるメソッドが、リクエスト実行時に動的にinclude(extend)されているらしいと気づいたためです。 例えば Aws::EC2::Client#describe_instances…
SRE部 佐竹です。 本日は Savings Plan (Savings Plans) のアップデートがありましたのでお知らせします。Reserved Instance と同様に Savings Plan もその有効期限切れ前に通知を送信できるようになりました。加えて、予約した Savings Plan が有効化される前（予約の期限）にも通知が送信されます。
例のAWSデータレイクの本でお勉強がてら、今更ですがAWS Lake Formation を初めて実際に触ってみましたので、自分へのメモを兼ねて情報を残します。 AWS Lake Formation とは 従来数ヶ月かかったデータレイクの構築を数日で実現するといったものだそうです。 aws.amazon.com AWS Glueの拡張機能とも言えるようで、マネジメントコンソールでもAWS Glueへリダイレクトされる項目も多く関連性が深くなっています。またAWS Identity and Access Management(以後IAM)を拡張した独自のアクセス許可モデルも持ちます。 AWS G…
こんにちは、矢野(喬)です。 私は発売当初からだんぼっちを愛用しているのですが、漸く中に籠もっても汗だくにならない季節に入ってきて嬉しいです。 さて先月の10月29日にClient VPNのセルフサービスポータルの機能が追加されたようですので試してみました。 セルフサービスポータル機能とは 試してみたこと 1．Active Directory 認証でセルフサービスポータルオプションを有効化して作成、接続 2. Active Directory 認証と相互認証の両方を使用してセルフサービスポータルにアクセス 3. 紐付けるActive DirectoryがMFA有効化された状態でセルフサービスポ…
SRE部 佐竹です。 前回、AWS Budgets Actions (Budget action) について記載しました。今回はその続編となります。本ブログでは、2020年11月の月初を迎えた結果、どのように Budget action が動作したのか記載します。