サーバーワークス の技術ブログ
全5643件
こんにちは。AWS CLI の福島です。 今回は、 AWS が提供しているサンプルアプリを基に、以下2点の実装方法をご紹介します。 AWS Amplify 利用時における Cognito と EntraID の SAML 連携設定 ログイン/ログアウト画面の作成 参考 概要図 やること サンプルリポジトリから新しいリポジトリの作成 Amplifyのセットアップ(サンプルコードの初回デプロイ) Cognito のログアウト及びコールバック URL の設定 SAML 連携設定(EntraID) SAML 連携設定(Cognito) オプション) EntraID への Cognito 署名証明書 の…
こんにちは。 アプリケーションサービス部、DevOps担当の兼安です。 本記事はこちらの記事の続きです。 blog.serverworks.co.jp 今回は、バックエンドプログラムでJWT（JSON Web Token）を解析し、ユーザー情報を取得する方法を説明します。 本記事のターゲット 今回の題材 JWT（JSON Web Token）とは Amazon CognitoにおけるJWT JWTとOpenID Connect(OIDC) Amazon Cognitoが発行するJWTの検証 ALBを使用した場合の公開鍵の取得方法 JWTからユーザー情報を取得するサンプルプログラム アプリケーシ…
Amazon Bedrockで解析したAWS Security Hubの検出結果をNew Relicに転送するために改善されたLambda関数の実装を紹介します。効率的なバッチ処理、並列処理、エラーハンドリングが特徴です。
はじめに 釣りが好きなCS部CS2課オールドルーキー有川です。 アオリイカを釣りに伊豆に行きたい。イカチョップしたい。 参考：イカチョップとは https://www.youtube.com/watch?v=z-FoT6QFU9g&t=20s ※釣ったイカの神経を断つことで鮮度を保ち、美味しくいただくための方法。 〆用の刃物などもあるが、家の鍵でもいい。動画の通りチョップでも〆ることが出来ます この記事では何を得ることが出来る？ さて、本記事ではLambdaとS3を用いて、IAMuserの作成を自動化してみました。 CSVリストにあるユーザーを一気に作成するためのLambdaで用いるPytho…
Salesforce(Apex) から サービスアカウントを使った認証で Cloud Workflows を呼び出す方法の解説です。
## はじめに 外部のアカウント（社内ADなど）でAWSのサービスを利用したい場合に、SAML認証を利用することがあります。 認証の仕組みは分かりにくいところもあり、チュートリアル通りに設定したら動いたけど、どういう仕組みなのかというのがつかめないと感じる場合もあると思います。 今回は、SAML認証の仕組みやどうしてその設定が必要なのかを含めて解説します。 SAML認証について SAML認証とは、SSOの対象となるサービスの代わりにIdP（Identity Provider）が認証情報（IDやパスワード）を送って認証する仕組みです。 1度のユーザー認証で複数のシステムの利用が可能になるSSO（…
こんにちは。AWS CLI が好きな福島です。 はじめに CloudWatch Logs から Data Firehose 経由で S3 にログを保存する際に、 効率的に動的パーティショニングを行う方法を考えたため、ご紹介いたします。 今回は、EC2 の OS ログを出力する想定の内容になっておりますが、 それ以外のログでも同一構成であれば、参考になるかと存じます。 ※ EC2 の OS ログを出力する想定でブログを記載しておりますが、CloudWatch Agent の設定については記載しません。 はじめに 前提 参考：S3に保存されるファイルの中身 実装する動的パーティショニングについて …
はじめに 非同期推論とは 非同期推論のインスタンスについて 非同期推論のオートスケーリングについて ステップスケーリングポリシーの必要性 非同期推論のオートスケーリングの困りごと インスタンスが２個起動されることがある 推論完了してからインスタンスがスケールインするまでの時間が長い 日中は最低１台インスタンスを稼働させ続けたい おわりに はじめに こんにちは、アプリケーションサービス部 ディベロップメントサービス１課の北出です。 以前の記事でSagemaker AIの非同期推論エンドポイントの作成方法の流れについて作成しました。 今回はそれに関連して、非同期推論エンドポイントのオートスケーリン…
こんにちは。AWS CLIが好きな福島です。 はじめに 今回は、CloudWatch Logs のログを別アカウントに Data Firehose を介して S3 に出力する設定をご紹介します。 概要図 補足 昨今、大規模に AWS を利用する場合は、マルチアカウント構成が主流になっておりますが、 その際にログを集約する AWS アカウントを作成することが多いと思います。 また、AWS サービスによっては、ログを S3 に直接出力できないケースもあるため、 その際に今回の構成が参考になるかと存じます。 今回私は EC2 のサーバーログやRoute 53 Public Host Zone をログ…
Amazon Route 53のプライベートホストゾーンの基本から応用までを詳しく解説。プライベートホストゾーンの機能説明だけでなく設定時の注意点なども解説します。
こんにちは！ カスタマーサクセス部の河本（かわもと）です。 今回はAmazon FSx for Windows File Server（以下、FSx）における、シャドウコピー（VSS）の設定方法や仕様について解説します。 シャドウコピーとは 設定方法 事前に検討すること シャドウコピーに割り当てるストレージ容量 シャドウコピーの保存世代数 シャドウコピーを取得するスケジュール 設定手順 １．FSx管理者ユーザにログイン ２．シャドウコピーをデフォルト設定で有効化 ３．シャドウコピーの設定変更 シャドウコピーに割り当てるストレージ容量を変更する場合 シャドウコピーの保存世代数を変更する場合 ４．…
ミクの日でもある 3月9日の投稿は、Amazon Linux 2023 でデフォルトのタスクスケジュール管理となった systemd timer について向き合ってみた記事となります。 cron（cronie）のインストールも可能ではありますが、せっかくなので systemd timer について確認し、cron が使えなくなる日に備えておくのもいいかと思っています。
本記事執筆の背景 AWS Configの保持設定とは？ 保持設定について 保持設定と料金の関係性について S3のライフサイクル設定とは？ AWS Configの保持設定と、S3のライフサイクル設定について 両者の関係性 両者で確認可能な内容 実際に検証してみた Configを有効化 S3のライフサイクルを設定する ログ失効後のConfigのリソースタイムラインを確認 まとめ おわりに こんにちは！！ サッカー好きな流川です。 今回は、AWS Configの保持設定と、S3のライフサイクル設定がどのように関係しているかについてお話しします。 AWS環境の監査や運用設計に興味がある方はご一読くださ…
Service Catalogの入門ライブラリとは 入門ライブラリの基本 入門ライブラリのユースケース 入門ライブラリがおすすめなユーザー 入門ライブラリの中身 入門ライブラリ製品の例 ~Amazon EC2 Linux~ その他入門ライブラリ製品の例 入門ライブラリ製品のポートフォリオへの追加とカスタマイズ まとめ Service Catalogの入門ライブラリとは AWS Service Catalogは、組織内で承認済みのITサービスのカタログを構築・管理し、ユーザーに提供するサービスです。Service Catalogの基本についてはこちらのブログ記事を確認してください。 入門ライブラ…
ソリューションアーキテクト1課の櫻井です。 2025年の2月末にDevOps Engineer - Professionalを受験して合格したので、学習内容や感触などを共有できればと思います。 1. 学習を始める前の状態 2. 試験概要・範囲 2.1 概要 2.2 範囲 3. 学習方法 3.1 学習期間・学習の流れ 3.2 学習教材 3.2.1 Cloud Licence問題集 3.2.2 AWS Black Belt等の確認 4. 試験当日の過ごし方 4.1 試験前の準備 4.2 試験会場・試験中の注意点 4.3 試験後 5. 振り返り 5.1 所感 5.3 学習方法について 6. まとめ …
SA課の櫻井です。StepFunctionsでASLからステートマシンを作成する機会があったので色々と基本的な情報をまとめました。 Amazon States Language (ASL) の基本 概要 基本構造 ステートの詳細 各ステートの説明 Taskステートの種類 SDK統合機能 SDK統合ステートの例 S3バケットからオブジェクトの取得 EC2の起動 ASL を用いたステートマシンの作成例 ステートマシンの概要 全体の流れ 解説 基本構造 Initializeステート ProcessDataステート WaitForConsistencyステート CheckFileステート Succes…
こんにちは！アプリケーションサービス部ディベロップメントサービス 1 課の滝澤です。 本記事をご覧いただき、ありがとうございます。 はじめに 前提 事象 原因と解決策 （補足 1）tailwind の fontFamily における quotes の扱い （補足 2）将来的な解決策 まとめ はじめに タイトルが批判みたくなってしまっておりますが、shadcn/ui は素晴らしいツールで私も大好きです。 後述しますが今回書くことは将来的に起こらなくなっていくと思いますが、実際に私が遭遇した問題を共有したいと思います。 前提 関係のあるツールのバージョンを書きます。 React Router: 7…
Amazon RDS DBインスタンスをバックアップするアクションがCloud Automatorに新しく加わりました。 概要 今回リリースされた「RDS: DBインスタンスをバックアップ」アクションにより、AWS Backupを活用したRDS DBインスタンス（以下DBインスタンス）のバックアップを簡単に取得できるようになります。 これまでCloud Automatorでは、EC2インスタンスやS3バケットなど、主要なAWSリソースのバックアップを管理できるアクションを提供してきました。しかし、RDS向けのバックアップ機能は存在しなかったため、DBインスタンスのバックアップには、AWS Ba…
AWSアカウントのセキュリティ向上のため、Administrator権限を管理するAWS Configの活用法を説明。ポリシー検出ルールの作成方法を詳述。