今回のブログでは、本日 Cloud Automator に新しく追加したジョブの有効期間指定機能についてご紹介します。 ジョブの有効期間指定機能をリリース 今までは例えば「ジョブを作成して指定した日からジョブの実行を開始したい」という場合、ジョブを作成後にジョブの状態を OFF に手動で変更して、さらに実行を開始したい日に手動でジョブの状態を ON にする必要がありました。 本日のリリースによってジョブに「有効期間指定機能」が追加され、ジョブの実行を開始する日付と終了する日付をジョブ作成時に指定できるようになりました！ ジョブの有効期間を指定した場合、以下の例のようにトリガーの実行タイミングか…

技術4課のVDIおじさんこと、鎌田です。 WorkSpacesの再起動がユーザー側で出来なくて負担が大きいなぁと思っていた皆様、お待たせしました！ 本日のアップデートにて、ついにユーザー側で実施できるようになりました。 このアップデートでは、再起動以外にも、以下のことをユーザーに許可するか、設定が可能になりました。 WorkSpacesクライアントに、認証情報を記録する WorkSpacesクライアントから、WorkSpacesを再起動する WorkSpacesクライアントから、ディスクのサイズを大きくする WorkSpacesクライアントから、コンピューティングタイプを変更する WorkSp…

こんにちは、技術4課の城です。 以前、ALB認証の検証ブログを書きましたが、認証したユーザーをどのようにログアウトさせるかについて調べてみました。 ログアウトさせるにはどうするか？ ドキュメントを確認してみたところ、下記の記載がありました。 アプリケーションで認証済みユーザーをログアウトさせる必要がある場合、認証セッション Cookie の有効期限を -1 に設定し、クライアントを IdP ログアウトエンドポイントにリダイレクト (IdP でサポートされている場合) する必要があります。 Application Load Balancer を使用してユーザーを認証する -認証のログアウトとセッ…

こんにちは。技術4課の伊藤Kです。 個人的に「感謝しあう雰囲気」が好きですが、 システムとしてそれを実現したUnipos株式会社のサービス「Unipos」に 弊社では「さばチップ」なるネーミングをして導入、好評を博しております。 感謝を伝える仕組みを作る。ピアボーナス「さばチップ」プロジェクトとは？ さてこれまで小ネタが多かったのですが、今回は大きめなテーマ、「2台のEC2インスタンス間でSQL Server AlwaysOnを構成する」で書きます。 SQL Server AlwaysOnには以下の二種類があります。 ・AlwaysOn フェールオーバークラスタインスタンス ・AlwaysOn…

こんにちは。今期から技術1課に移動しました、岩本です。 弊社は、割と柔軟に他部署への転属希望が出しやすく、新しく所属した技術1課は、 よくあるインフラではなく、開発やデプロイメントなどを中心に扱う事が多い課です。 ここ最近は、JenkisnとCodeBuildと戯れる日々が続いています。 本題 やりたい事 AWSアカウントAにあるJenkinsサーバーから、AWSアカウントBにあるCodeBuildプロジェクトを実行したい。 CodeBuildプロジェクトの起動は、（セキュリティ的な観点から）クレデンシャルではなくAssumeRoleを利用したい。 手順 準備 先ずは事前準備として、Jenki…

渡辺です。 CloudEndureは、ライセンス費用が移行1台単位でかかり、テストライセンスもありません。 ライセンス購入前にテストができないため、事前に挙動が理解しにくいところがあります。 本記事ではCloudEndure移行作業時のスクリーンショットを貼り付けていきます。 CloudEndureがどのように動くか、理解の助けになれば幸いです。 目次 1.エージェントのインストール確認する方法 2.レプリケーション進捗を確認する方法 3.レプリケーションサーバのAWS上の見え方 4.EBSボリュームのAWS上の見え方 5.セキュリティグループのAWS上の見え方 6.スナップショットのAWS上…

こんにちは、技術4課の城です。 先日AWS認定 Advanced Networking -Specialityについてのレポートを書きましたが、セキュリティって結構ネットワークと重なるところが多い気がします。 というわけで、AWS認定 Security -Specialityを受験してきましたのでレポートをしたいと思います。 AWS認定 Security -Specialityとは AWSのセキュリティについての専門知識試験となります。 下記、公式サイトより抜粋です。 AWS 認定セキュリティ専門知識は、セキュリティロールを遂行する人を対象としており、AWS プラットフォームのセキュリティ保護…

少しお久しぶりです。PS課佐竹です。 昔、データベースを保守していた経験から、RDSは興味深いサービスの1つです。 ここ最近、興味深いアップデートが3つありましたのでご紹介いたします。 1. Amazon RDS for Oracle、最大 32TiB のデータベースストレージサイズをサポート ストレージサイズ変更時の注意点 2. Amazon RDS for MySQL, MariaDB and PostgreSQL が 最大 32TiB のサイズをサポート マネジメントコンソールで確認してみた 3.Amazon RDS でマルチ AZ データベースインスタンスの停止および起動が可能に Au…

こんにちは。技術4課の伊藤Kです。 先日はハロウィンでした。日本の各所でイベントが行われていたようですが、 ハロウィンはいつごろから日本に定着したんでしょうか。 節分の「恵方巻」とともに謎に思っている関東人です。 ちなみにサーバーワークスでもハロウィンでささやかに盛り上がりました。 仕事の合間に無料でできる、仮装パーティーの始め方（1日限定！） さて今回は小ネタです。 EC2インスタンスで英語版Windows Server 2012 R2のAMIから起動し、その後言語設定を日本語化しました。 最初から日本語版を使えればよかったのですが、特定のバージョン/エディションのSQL Serverを使用…

技術課の森です。 2018/11/03(土)にパナソニックスタジアム吹田で開催されました JAWS FESTA 2018 OSAKAに参加しましたので、そのレポートです。 準備編 当日の朝は早く、朝８：００から準備開始。 何度も下見はしたのですが、想定以上に広かったので、トラックを組み直したり、ブース位置を変えたりと始まるまでのドタバタ劇がありました。 開場〜基調講演編 なんとか準備が完了したところで、参加者の皆さまが入場されて、 朝イチのフジテック株式会社の #武闘派CIO 友岡様による基調講演が始まりました。 そして、ASCIIさんがすぐに記事を公開していただき、その時の情報も盛り込んで頂…

はじめまして。技術4課の伊藤Kです。 つい最近サーバーワークスにジョインし、初投稿となります。 このブログにはサーバーワークスの誇るZabbixプロフェッショナル伊藤（qryuu）さんが数多く投稿しておりますので、 別の伊藤と分かるように伊藤Kと名乗ることにします。 今回は小ネタ。EC2の2インスタンス間でSQL Server AlwaysOn 可用性グループを構成する際のセキュリティグループ設定について。まとまった情報がなかなか見つからない部分なのでまとめておきます。 前提条件 まずは前提条件です。 ・SQL Serverがインストールされたインスタンス2台ともActive Director…

こんにちは、技術2課の小倉です。 今回は、10月26日に札幌で開催された「JBUG (札幌#2) プロジェクト管理について、もっと学ぼう！」というBacklogの勉強会で登壇してきましたので、資料の公開と内容についてレポートします。 Backlogとは Backlogとは、株式会社ヌーラボが提供するASP型のプロジェクト管理ツール。プロジェクトで発生するタスクや問題、Todoなどの進捗状況をWeb上で一括管理し、調整していくことができる管理ツール。Backlog独特の機能としては、ユーザアイコンを選択できる機能や絵文字機能があり、楽しく・簡単にプロジェクト管理できることを目指している。ガントチ…

小さいころから、女子会への参加だけをひたすら夢見てこれまで生きてきました。 そろそろ、何かを転換しようかなと思ってた矢先、「JAWS-UG 関西女子会」に登壇させていただくことになり、図らずも夢を叶えることができたのでした。 登壇してお話させていただいた内容 私は、AWSのネットワーク設計について、VPC設計の流れと、ポイントをまとめてお話させていただきました。登壇資料は、下記になります。 いまさら、AWSのネットワーク設計 from Serverworks Co.,Ltd. 他の登壇者の方の発表 （仮）新入社員がサーバーレス触ってみた IoT擬人化ロボットの、エッジデバイスをRaspberr…

渡辺です。 少し前になりますが、2018年8月末に一部WAF界隈で衝撃が走りました。 AWS WAFは全てのセッションのログが取得できなかったのですが、それが可能になったというニュースです。 AWS WAF の包括的なログ記録機能が新たに利用可能に ログの取得方法はリンク先に書いてある通りなので、ここでは語りません。 AWS WAF -> Kinesis Data FIrehose -> S3 と保存した前提で、Athenaでレポート化するところをやってみましょう。 AWS WAFのログはやや複雑なJSONで出力されるので、フレンドリーなCSVファイルに変換してみます。 1.まず結果から 1-…

2020-03-03追記：本エントリー内容は古くなったため最新情報を別途公開しています。 http://blog.serverworks.co.jp/tech/2020/03/03/amazon-connect-service-quotas/ ーーー 以下既存エントリーの情報です ーーー 先日コンタクトセンター界の黒船、Amazon Connect が数ヶ月以内に東京リージョンで利用可能になることが発表されました。 ウェルカム、トーキョー！ 上陸が待ち遠しいですね。 Amazon Connect もAWSのサービスの1つ。 AWSを利用する上で定期的にぶちあたる壁がサービス制限と上限緩和。 今…

渡辺です。 EBSボリュームにタグをつけるスクリプトを作成しました。 仕様 コマンドライン引数にEC2のインスタンスIDを取る(複数可) EC2インスタンスのタグをそのままアタッチされているEBSボリュームにつける EBSボリュームが複数ある時は全てのEBSボリュームにつける 作成した理由 大量のEC2インスタンスに大量のタグをつける案件に遭遇してしまいました。。。 しかも、EBSにもつける必要があります。 サーバーワークスの構築はCloudFormationが主流です。 しかし、残念ながらCloudFormationはEBSのタグには対応していないようです。 自動的に作成されたタグを含むすべ…

こんにちは、AWSエンジニアの大石です。 みなさん、新しいiPhoneは買いましたでしょうか？ 良く訓練されたApple信者である私は迷うこと無くiPhone XS Maxにしてみましたが、さすがにデカすぎ感が否めません。しかもiPhone Xからの買い換えだったので「何がかわったんだ」という問いに未だにこたえられずにいます。信者です。 そんな新しいiPhoneですが、どちらがというとハードよりもiOS12というソフトの満足度が高そうです。比較的古いiPhoneでも「OSのアップデートでサクサク動くようになったので、もう少し今の機種で使えそうだ」という話もきいたりしました。 くだんのiOS12…

こんにちは、技術4課の城です。 サーバーワークスでは上期（3月～8月）、下期（9月～2月）にてそれぞれの目標を設定することになっています。 私は今期の目標の一つに資格取得によるスキルアップを掲げました。 というわけで、さっそくAWS認定 Advanced Networking -Specialityを受験してきましたのでレポートをしたいと思います。 AWS認定 Advanced Networking -Specialityとは AWSのネットワークについての専門知識試験となります。 下記、公式サイトより抜粋です。 AWS 認定高度なネットワーキング – 専門知識は、大規模な AWS およびハイ…

どうも、こんにちはエンジニアの横倉です。最近、ひとり暮らしなのにソロキャンプにも興味が出てしまい、いよいよ孤高の存在として仕上がるのも近そうです。 さて、今回は固定IPでApplication Load Balancer を使ったAWS ブログを検証してみました。 固定IPをNetwork Load Balancerで提供し、ターゲットがApplication Load Balancer のローカルIPアドレスとなります。その動的IPアドレスの紐づけ処理をLambdaファンクションで行うことでApplication Load Balancerでも固定IPでサービス提供が出来ます。 元のブログ …

本日のブログでは、先日Cloud Automatorに追加した操作ログ機能のアップデートをご説明致します。 操作ログとは？ 操作ログとは、Cloud Automator上での操作内容が記録されたログのことで、オーナーまた管理者権限を持っているユーザーがCSVファイルでダウンロードすることができます。 AWSにもCloudTrailがあるようにいつ、誰が、どのような操作を行ったかを記録しておくことはコンプライアンス、運用監査、リスク監査の観点で非常に重要なことです。Cloud Automatorでもご利用のお客様からたくさんのご要望を頂き、本日リリースさせていただきました。 アップデート内容 C…