Las Vegasからこんにちは。大阪オフィスの桶谷です。 H.I.S.さんのre:Invent Tour Cコースで土曜からSeattle来て3日目。Blackfootに来ています。 今回はAmazon Instant Video（プライムビデオ）とAmazon Echo & Alexaの開発者の方からお話を聞いているのですがEchoのデモに感動して早速Alexa Skills Kit（ASK）を触ってみました。 ちなみにEchoが円柱形のデバイス、Alexaが裏で動いているシステム、みたいな感じです。

サーバーワークスの三井です。アメリカはラスベガス、re:Invent 2015の会場よりお届けしております！ さて、弊社ブログでもすでにアナウンスしておりますが、AWS WAFがリリースされました。 私の手元でもさっそく試してみました。 試してみる、ということで 実用性はひとまず置いておいて、 「コンテンツはCloudFrontで配信するが、弊社VPN拠点から、Chromeブラウザを使ってのアクセスのみ許可する」という良く分からない設定をしてみます。

AWS WAFはマネジメントコンソールからすぐに用意することができます。 https://console.aws.amazon.com/waf/ はじめてのアクセスのときだけ見慣れたスタート画面が表示されます。 はじめに概要が説明されます。これから以下の設定をしていくこと、その設定できる例が記載されています。親切ですね。 Conditions(IP/文字列/SQLインジェクション) Rules contains conditions WEB ACL contains rules はじめに Web ACLの名前を設定します。 IP,文字列,SQLインジェクションの条件を1つずつ定義していきます。…

Webアプリの脆弱性対策として欠かせないWAF(Web Application Firewall)がついにAWSで登場です。 AWS WAF アプリケーションの脆弱性を防ぐことができるWAFがAWSだけで簡単に利用できるとなると、一気に敷居が低くなりますね。 気になる料金体系は以下のとおりです。 Web Access Control Lists Fee $5 per web ACL per month Rules Fee $1 per rule per web ACL per month Traffic Fee $0.60 per million web requests 参照：Pricing…

Cloud Days 2015 こんにちは。 OJTで現在、運用チームに配属されている寺田です。 2015/9/30~201510/2の3日間で、東京ビックサイトにおいて、ITpro EXPOが開催されておりました。同じ展示会場の中の、Cloudを扱ったものがCloud Daysとなっています。 社外の空気が吸いたいと思い、最終日である10/2に行ってきました。 (参加する条件として、blogを書くことと言われた次第です) 今回は時間に余裕がなかったので、午前中だけの参加です。 講演会場に入りそびれ 朝からの講演を聞きに行く予定だったのですが、チケットは持っていたのに場所を間違え、諦めて会場内…

みなさまこんにちは。 エンジニアではございませんが、金庫番からの初ブログ投稿です。 ご存知のみなさまもいらっしゃるかと思いますが、 税制改正により、2015年10月1日以降のAWS利用料の消費税について、以下の通り変更となっています。 それでは改正の主なポイントを順番に見ていきましょう。 1.電気通信利用役務の提供の消費税の課税判定基準が「役務の提供を受ける者の住所等」に改正 【解説】 ⇒クラウドサービスは「電気通信利用役務の提供」に該当します。 ⇒以前は、日本国居住のお客様が、日本国内のリージョンを使用した場合にのみ消費税が課税されていましたが、 10月1日以降は、利用するお客様が日本国居住…

英語は全く喋れないけど何故か色んな人から声をかけられる舘岡です。今回はちょっと真面目なブログを皆さんにお届けします。 re:Invent？ ご存知の方も多いとは思いますが、AWSの世界的なイベント「re:Invent」がラスベガスで開催されます。詳細は以下の公式サイトをご覧くださいませ。 https://reinvent.awsevents.com/ 当社からも毎年数名のメンバーが選出され、AWSが生まれた本場アメリカで空気や熱気を感じ、セッションで発表された新しいサービスを聞いたり社内に情報を持ち帰ったりしています。そんな当社のメンバー選出ですが、実は社員から役員に対してプレゼン形式だったり…

こんにちは、技術1課中村です。最近、といっても2ヶ月ほど前ですが人生初の引っ越しを経験しました。 引っ越し先の近くにリーズナブルな回転寿司が2件もあって、最近は寿司を食べまくっています。 寿司といえば、9月になってからは秋刀魚のお寿司をよく食べています。 秋刀魚はあの脂の乗り具合が大好きで、私の好きな魚ランキング3位くらいに入ります。 生で食べても焼いて食べても美味しい素晴らしい魚だと思います。 ちなみに私の好きな魚ランキングの1位は、ブリです。 ブリもまた脂が乗っていて大好きで、家族皆が大好きです。 我が家ではスーパーでブリを買う時、「養殖の方が肥えているだろう」という勝手な憶測で敢えて養殖…

こんにちは。 今年1年をかけてワインを飲める大人の女になろう、と努力を続けているぎょりこと永淵（@Nagafuchik）です。 AWS大好きな読者の皆様は来月のAWS re:Inventに参加される方も多いのではないでしょうか。 私は、re:Inventより一足早く、9月15日〜18日の4日間サンフランシスコで開催された「Dreamforce」に参加してきました。その際に気づいた海外旅行、カンファレンス参加の際の準備品についてまとめます。 ちなみに、re:Inventにも参加したことがあるので、今年参加される方をはじめ、何かのお役に立てれば嬉しいです。

はじめまして。サーバーワークス大阪オフィス勤務(執筆時点でまだ試用期間中)の久保(@bokucurry)です。自分が何屋さんなのかいまいちよくわかっていませんが、主にPMと営業活動をメインにしながら、案件によっては構築もやるという、地方拠点エンジニアを地で行くスタンスでお仕事ができるサーバーワークス最高です。 さて、今回はAWSの中で少し特殊な位置付け(オフィスIT向け)サービスである、Amazon WorkSpacesを、よりセキュアに・エンタープライズのセキュリティ要件を満たすようにアレンジしてみよう、と思います。 文章が長くなってしまうので、2〜3回のシリーズに分けてお届けします。

Update:9/25によりわかりやすい表記に変更され、 「近日予定：多要素認証（MFA）の入力方法に変更があります IAM ユーザーの MFA セキュリティコードの入力は、このサインインページから次のページに移動します」 となっております。 キャプチャ画面はこちらです。 以下、9/18時点での情報です。 サポート窓口からのお知らせです。 お気づきのお客様も多いと思いますが、 IAMでのマネジメントコンソールのログイン画面において 現在(9/18)「近日予定：多要素認証（MFA）に変更します」と表示されております。 以下のような状態です。 この件ですが、 IAMユーザーのログインの際に、 MF…

2015年度新入社員の橋本です。 9/11, 9/12の2日間、弊社の全社研修がありました。 全体での報告は同期の白鳥が報告記事を公開しておりますので、 私は企画の一部をご紹介します。 はじめに 弊社では、例年新人メンバー＋オブザーバーの先輩数名で全社研修の企画・運営を行います。ハードなタスクではありましたが、プロジェクトや会議の進め方、タスク管理など多くの面で良い勉強ができたと思います。 弊社の全社研修の目的のひとつに「仕事で普段コミュニケーションを取っていない人と交流を深める」があります。これを達成するために、幹事では1日目の日程に並行するサブ企画として、あるゲームを実施しました。さて、そ…

第一報（2015/09/17 17:35） サポート窓口から、緊急のお知らせです。 既にお気づきのお客様もいらっしゃるかと思いますが、RDSのメンテナンスリクエストがマネージメントコンソールから確認できます。 これはRDSが稼動するEC2インスタンスのOSをアップグレードする必要があるためです。 対象はMySQL、PostgreSQLの基盤になります。Oracle、SQLServerは対象外となります。 以下の手順でRDSが稼働するEC2インスタンスのOSをアップグレードすることができます。 （今回、ご留意いただきたいのはRDSフェイルオーバーやリブートではなく明示的にアップグレードが必要な点…

こんにちは。2015年4月入社の白鳥です。 2015年9月11日～12日の日程で、全社研修として山梨県の河口湖に行きました。 その様子をお伝えします。 なぜ河口湖か 現在、サーバーワークスは社員数約50名。一般的な大型バスの定員も約50名です。 近年の社員数の増加を考えると、バス1台で全社員が同じ空間を共有して移動できるのも今年が最後ではないか。 そんな思いから、今年はバスで行ける滞在先として、河口湖を選定しました。 日程概要 見学・イベントと、それぞれの意図を挙げるとこんな感じです。 9月11日 山梨県立リニア見学センター 「インフラ」と「スピード」サーバーワークスとの共通点も多い最新技術を…

こんにちは、技術2課の紅林です。好きなラバーはタキネスチョップです。 さて、以前、CLUSTERPROでElastic IP(以下、EIP)を用いたHAクラスタを組む方法をご紹介しました。 今回は、その際言及したCLUSTERPROで用意されているAWSリソースのもう1つの方法であるVirtual IP(以下、VIP)を用いた方法をご紹介します。 概要 EIPを用いた方式は、パブリックなサブネット上でサービスを提供する場合での使用が想定されています。 他方、VIPを用いた方式は社内向けのサーバ等、VPC内部にサービスを提供する場合での使用が想定されています。サービス提供用途のVIPをルートテー…

みなさんこんにちは! 技術1課中村です。 今日の記事は、VPC Endpointを使ってS3にアクセスする話です。 VPC Endpoint自体は今年の5月にリリースされた機能となります。 S3、使ってますか？ ところで、S3は皆さん使ってますか？ 容量は無限、99.999999999% の堅牢性と、99.99%の可用性、 さらにはストレージ料金は1GBあたり$0.033(東京リージョン)と、素晴らしいサービスです。 AWSではEC2に並ぶ有名なサービスだと思います。 さらには、最近はクロスリージョンレプリケーションの機能も追加され、 大規模災害にも備えることができるようになりました。 ただし…

こんにちは、サーバーワークス 技術1課の三井です。 ご存知の方も多いとは思いますが、RDSにはスナップショットを異なるリージョンにコピーする機能があります。 予めスナップショットを別リージョンにコピーしておいて、プライマリリージョンが利用不可能になるような障害が起こった場合に、コピー先リージョンでスナップショットからRDSをリストアする、といったディザスタリカバリ用途での活用が期待されています。 さて、コピー先リージョンでRDSスナップショットをリストアするためには事前にいくつか準備が必要になります。最低限必要なところだと、 セキュリティグループの作成 DBサブネット・サブネットグループの作成…

こんにちは、サーバーワークス 技術1課の三井です。 EC2インスタンスの運用中に、ルートボリュームのEBSを拡張しなければならない場面、意外とあるんじゃないでしょうか。EBSの拡張方法についてGoogle先生に訪ねてみたところ、概ね以下のような手順が一般的なようでした。 対象EC2インスタンスにアタッチされているEBSボリュームのスナップショットを作成 1で作成したスナップショットを元に、大きいサイズのEBSボリュームを作成 対象EC2インスタンスから、既存EBSボリュームをデタッチ 2で作成したEBSボリュームを対象EC2インスタンスのルートボリュームとしてにアタッチ 上記の手順自体は問題な…

Serverworks Sonic #006 にお越し頂きありがとうございました！ こんにちは技術2課・大阪メンバーの柏尾です。 先日8/20にサバソニ（Serverworks Sonic #006）が開催されました。たくさんの方にご参加いただき大盛況のうちに終わることができました。 僕もパネルディスカッションに参加しましたが、少しでもサーバーワークスという会社の魅力がお伝えできていれば幸いです。 今回参加出来なかった方も、次回のサバソニにはゼヒお越しください！ 「Talend Open Studio」でRedshiftへのデータ登録処理を開発する 前回エントリの続きになりますが、 ・S3から…

こんにちは、Cloud Automator 開発チームの千葉です。 みなさま 2013年に発表された CloudHSM の存在は憶えていますか？ マネジメントコンソールのサービス一覧に表示されていない、勉強会等のイベントでも名前を聞く機会が少ないのでご存知ない方も多いかもしれません。 - マネジメントコンソールのサービス一覧 細かな説明については 『CloudHSMの詳細』 を参照頂きたいのですが、ざっくり説明すると『アプリケーションのパフォーマンスを損なうことなく、特定のデータに世界最高基準準拠の暗号化/復号化を施すことが可能』なサービスです。 Cloud HSMは以下の規格に準拠しています…