サーバーワークス の技術ブログ
全6246件
こんにちは！技術1課、濱岡です！ 最近、いちごが美味しくて、ついつい食べてしまいます、、、 今回はAmazon InspectorのLambda関数の脆弱性スキャンを試してみました！ Amazon Inspectorとは？ Amazon Inspector は、ソフトウェアの脆弱性や意図しないバグを継続的にスキャンする自動脆弱性管理サービスです。 脆弱性スキャンの対象としては以下があります。 Amazon EC2 インスタンス コンテナ Lambda関数 今回はLambda関数についてまとめました。 やってみる まずは、Amazon Inspectorを有効化する必要があります。 コンソール画…
こんにちは！イーゴリです。オンプレミスファイルサーバーからデータをAmazon FSx for Windows File Serverへ移行する考慮事項について記載したいと思います。 ストレージタイプ：SSD or HDD 移行期間中のストレージタイプ 運用中のストレージタイプ FSxのストレージ容量によって選択できるストレージタイプがSSDしかない 「スループットキャパシティ」の設定値についての注意点 権限周りの確認 その他の関連記事 ストレージタイプ：SSD or HDD 移行期間中のストレージタイプ 下記のAWSのベストプラクティスの通り、移行期間中に大量のデータを FSx for Wi…
こんにちは！イーゴリです。Robocopyの速度が遅い場合、下記の設定を見るとRobocopyの速度の問題が改善されると思います。 タスクスケジューラのタスクの優先度を確認 リアルタイムスキャンで移行先を監視しているAntivirusがあるかを確認 移行元・移行先のハードウェアのバランスを確認 マルチスレッド数・複数Robocopyプロセス同時実行の適正化 Robocopyコマンドのオプションの適正化 再試行オプションを指定する 再起動可能モードを指定しない ログオプションを指定する タスクスケジューラのタスクの優先度を確認 タスクスケジューラで実行するものはデフォルトだと優先度が通常以下に設…
こんにちは、サービス開発課の山田です。 今回は Cloud Automator の Terraform Provider を使って「Compute Engine: VMインスタンスを起動」「Compute Engine: VMインスタンスを停止」アクションのジョブを作成する手順をご紹介します。 Cloud Automator とは？ Cloud Automator はサーバーワークスが提供している、運用自動化サービスです。 AWS のEC2インスタンスを定時起動するといったことはもちろん、Google Cloud のVMインスタンスのマシンイメージを定期作成するような運用を自動化することが出来…
こんにちは、2022年10月にサーバーワークスに入社した大城と申します。現在AS部IE課でAWS修行中です。 サーバーワークスに入社してからピアソンVUEでAWS認定試験をリモート（自宅）で２回、テストセンターで１回受験しました。個人的な感想ですが私はリモート（自宅）受験のほうが相性が良かったです。この記事では、リモート受験の注意点と実例を記載したいと思います。 申し込み方法 受験で必要なもの リモート（自宅）受験の何が良いのか リモート（自宅）受験の注意点 会社PCでなく個人PCを使う OnVUE アプリを開く前に、その他すべてのアプリを閉じる 有線LANが推奨 試験中の注意点 リモート（自…
特定のタグが付いたAWSリソースを操作するジョブを作成・編集する際に、Cloud Automatorによって操作されるAWSリソースを事前に確認できるようになりました。 このたびのリリースで、事前にAWSリソースを確認できるようになったアクションは次の3つです。 EC2: インスタンスを起動 EC2: インスタンスを停止 EC2: AMIを作成 概要 従来よりCloud Automatorではジョブ実行で「特定のタグの指定」をサポートしてきました。 しかし、ジョブ設定で指定したタグで操作されるAWSリソースを確認するためにはジョブを実行してみないとわからず、タグの指定が意図したものか確認しづら…
セールスエンジニアの加藤です。 私的な話で恐縮ですが、右手の冷えが治まりません。 さて先日、コンテンツの高速な静的配信が期待出来るソフトウェア「NGINX」の勉強会#3に参加したので、その様子をレポートします。 nginx-eng.connpass.com オープニング エンジニアリング勉強会ならではの、ニッチなネタなども盛り込んでいきたい 毎回、主催者の松本さんの本コミュニティに関する意気込みを聞く事ができます。 NGINXと言えば高性能なWebサーバのイメージですが、最近ではKubernater環境のL7ロードバランサーとして活用される機会が増えているとの事。 本日はその機能「Ingres…
こんにちは。村上です。 見ましたか？見ましたよね、NBAオールスター。 スラムダンクコンテストが最高に盛り上がりましたね。 【もはや芸術の域？】米スラムダンクコンテストで優勝、マクラングの「技」に観客も興奮pic.twitter.com/vHqJEA65iv— ライブドアニュース (@livedoornews) 2023年2月23日 ということで、SageMakerでも盛り上がっていきましょう。 SageMaker StudioとSageMaker Notebooksという選択肢 SageMakerで機械学習環境を利用する際、主にSageMaker StudioまたはSageMaker Not…
カスタマーサクセス部 佐竹です。本ブログでは、AWS Organizations を利用したマルチアカウント統制下における、Savings Plans の購入戦略について解説します。また3つの戦略においてはそれぞれ環境概略図を掲載し、さらに各注意点も合わせて記載していきます。加えて Savings Plan Negation 含めた Savings Plans 購入後の費用請求についても掘り下げます。
こんにちは、現在AS部IE課で研修中の吉井です。 研修の模擬案件にて、Windows Server 2022のEC2インスタンスを作成しました。 その際に、壁紙に出力されるインスタンス情報にて、出力内容が乱れていたのでその解消方法のご紹介となります。 事象 対応手順 まとめ 事象 プライベートサブネットにて、Windows Server 2022の日本語版AMI(ami-0ae001189e222cd97)を使用して、EC2インスタンスを作成しました。 画像のように、壁紙に出力されるインスタンス情報の出力内容が乱れていました。 今回使用したAMI(ami-0ae001189e222cd97)に…
サービス開発課の刈谷です。 Cloud Automator(CA)の開発に携わり、約10ヶ月程度経ちました。 ※私のCAの使用方法（自動）は、開発環境で使用しているEC2を起動・停止させたりAMIのバックアップを取得しています。 ※AWSコンソールへログインしないので便利です。 https://cloudautomator.com/ 話は逸れるのですが、サーバーワークスは、全社員リモートワークをすることにも力を入れており、2022年9月には、RubyKaigi 2022に参加した際の三重のホテルから、サービス開発課の朝ミーティング等に参加したり、この10ヶ月の間に自宅では無く他県で仕事したこと…
こんにちは！ 現在研修中の日高です！！ AWS Cost Explorer（今後はCost Explorerと略します）をマネジメントコンソールで表示するために必要な権限を知らず、唐突に気になったので備忘録がてら本ブログにまとめていきたいと思います。 前提として今回はアクセス許可に焦点を絞った話をするので、ルートユーザー側でのアクティベートについては触れません。 Cost Explorerの概要 検証内容 IAMポリシーの作成 IAMユーザーを作成してIAMポリシーを紐づける マネジメントコンソールで新規作成のIAMユーザーにログイン 検証結果 まとめ Cost Explorerの概要 Cos…
Google CloudのVMインスタンスを「起動するアクション」と「停止するアクション」が、Cloud Automatorに追加されました。
こんにちは。2022年12月に入社した脇江と申します。 現在AS部IE課にて研修中の身です。 Windows Server 2012/2012R2のサポート終了が2023年10月10日と迫ってきており、移行を検討するケースが増えているのではないかと思います。 今回はActive Directory ドメインコントローラを移行する前の確認事項について書いていきます。 ※移行先がAWSであるかどうかに関わらず確認しておいた方がよいことを記載します。 また、本記事はある程度Active Directoryの用語が分かる方向けの記述となっておりますことをご容赦ください。 想定するケース 移行の流れ 移…
Amazon Connectの管理画面、CCPへアクセスする際のドメインは2種類存在しています。 現在Amazon Connectインスタンスを作成すると https://****.my.connect.aws （****=インスタンスエイリアス名）というドメインが割り当てられますが、以前は https://****.awsapps.com というドメインが割り当てられていました。 今回の内容は、以前のドメインを利用しており、かつ、Amazon Connect Salesforce CTI Adapterを連携設定している方への変更箇所のご案内となります。 経緯 環境 手順 Toolkit f…
（初心者向け記事です） こんにちは、2022年10月にサーバーワークスに入社した大城と申します。現在AS部IE課でAWS修行中です。研修の模擬案件でALBターゲットグループの設定について考察することがあったのでブログに残したいと思います。 はじめに 構成 個人検証環境での素振り 下準備 AWS環境準備 影響確認方法 最初に実施したインスタンスタイプ変更手順 発生した問題 abコマンドの結果 Bad Gateway ターゲットグループのヘルスチェック設定 構築で利用した CloudFormation の抜粋 確認するポイントは２点 どうすればBad Gatewayが発生しないか 構築で利用した …
当社の提供しているAWS運用自動化サービスのCloud Automatorですが、割と大きめな機能アップデートは本ブログで紹介していたり、以下のようなセミナーでもご紹介しています。 www.serverworks.co.jp しかしながら、Cloud Automatorでは個別のブログ記事等では取り上げないような小さめな機能アップデートもコツコツと行っています。本記事ではここ最近の小さめな機能アップデートを4つ取り上げてご紹介します。 ジョブワークフローの先頭ジョブがスケジュールトリガーだった場合でもいますぐ実行できるようにした 従来、ジョブワークフローの先頭ジョブがスケジュールトリガーだった…
コーヒーが好きな木谷映見です。 AWS の DNS サービスである Amazon Route 53 では、AWS サービスの DNS 名をドメイン名に紐付けるためのエイリアスレコードというものがあります。 過去に弊社ブログでも何度か記事になっているのですが、なかなか腹落ちが難しく、絵を描きながら自分でも検証して整理してみることにしました。 DNS とは（おさらい） DNS の委任について ゾーン Zone Apex DNS のレコードタイプについて Aレコード エイリアスレコード エイリアスレコードの使いどころ Zone Apex に AWS リソースの DNS 名を指定できる 利用料金がかか…