こんにちは！サーバーワークスの松井です。 Transit GateWayについてハブみたいにVPCを行き来できるサービスだというざっくりとした認識で止まっている方は多いのではないでしょうか。 今回は一歩進んでTGWを複雑なネットワーク要件でどのように導入していけばよいのかをシュミレーションしながら紹介したいと思います。 よく見る構成 このような構成をよく見かけると思います。 では、実際にはどのように通信が可能なのでしょうか。 今回やりたいこと ・東京リージョンのVPCとシンガポールリージョンのVPCをつなぐ ・アカウントAとアカウントB内のVPCをつなぐ ・東京リージョンの本番環境と開発環境は…

こんにちは。AWS CLIが好きな福島です。 はじめに Cloud Control APIとは 詳細 触る前に AWS CLIのバージョンアップ 権限設定 触ってみた ①create-resource ②get-resource-request-status ③get-resource ④update-resource ⑤list-resources ⑥delete-resource 終わりに はじめに 今回は、AWS CLIまたはAWS SDKを使ってCloud Control APIが操作できるようになり、実際に触ってみたため、ブログに記載いたします。 AWS announces the …

はじめに /home ディレクトリ以下に yum パッケージをインストールする方法 ① mirrolistの変更 ②パッケージのインストール ②-1 --releasever オプションについて ②-2 --installroot オプション Tips 容量の問題 パスを通す パッケージの削除 まとめ はじめに 開発環境を構築する際に、EC2 を立てると運用回りで工数がとられるのであまり立てたくない、代替として CloudShell が使えるかな?と思い、検証をしていました。 その一環で CloudShell の /home ディレクトリ以下に yum でパッケージをインストールする方法を模索…

CI部の古川（智）です。最近は赤い食べ物（トマト系か辛い系）にハマっています。 EC2からNATゲートウェイを経由してFTPサーバーへパッシブモードで通信させようとした際、セキュリティグループやNACLの設定で頭がごちゃついたので「こうすればOKだよ～」というのをブログとして残しておこうと思います。 今回の構成 FTPのパッシブモードで使用するポート 制御用コネクション データ転送用コネクション セキュリティグループとNACLの設定 EC2（FTPクライアント）のセキュリティグループ アウトバウンド EC2（FTPクライアント）があるサブネットのNACL インバウンド アウトバウンド NATゲ…

概要 当エントリーでは、Trend Micro CloudOne Conformity (以後 Conformity)の管理画面を眺めながら、管理者視点で把握しておきたい設定項目についてざっくり日本語でご紹介します。 機能を網羅することは到底できませんので、詳細かつ正確な情報はオフィシャルのヘルプを合わせてご確認ください。 www.cloudconformity.com GUIの製品画面は、執筆時点(2021/09)の内容となっており最新のものと一部異なる可能性がある点、ご理解ください。 概要 Trend Micro Cloud One Conformity とは Sign-in Accoun…

はじめに Amazon QLDB とは QLDB の インフラコンポーネント QLDB の DB コンポーネント 実際にクエリを投げてみる ①台帳の作成 クエリを投げる。 おわりに はじめに Database Speciality を受ける関係で、Amazon QLDB を触ったので備忘録がてら残しておきます。 Amazon QLDB とは AWS が提供する台帳型 DB です。 台帳とは、経済活動や財務活動の履歴を記録するあれです。 参考: Amazon | コクヨ 社内用紙 賃金台帳 B4 4穴 20組 シン-122 | 帳簿 | 文房具・オフィス用品 台帳では、全ての履歴を改ざんされない…

AWS DevDay Online Japan A-2 セッションの登壇レポート記事です。

はじめに スケーリングについてまとめた表 まとめ はじめに ElastiCache のスケーリング方法が複雑なので表にまとめてみました。 スケーリングについてまとめた表 ※1. Memcached の場合、既存クラスターでノードタイプを変更することはできないため、オンラインでの垂直スケーリングはできません。 新しいノードタイプを指定して新規クラスターとして作成するという、オフラインスケーリングをする必要があります。 Memcachedクラスターをスケールアップまたはスケールダウンするときは、新しいクラスターを作成する必要があります。 https://docs.aws.amazon.com/Am…

こんにちは、マツシタです。 みなさん、ご存知ですか？当社の「カスタマーポータル」というAWS請求代行サービス利用のお客様がAWS利用料を確認できるサイトの名前が「AWS利用料金確認ページ」と変わりました。確かに、利用料金の確認や利用明細のダウンロードが主な機能なので、新名称「AWS利用料金確認ページ」の方が名前と機能はマッチします。ただ、私はその名称を覚えるのに少し時間がかかりそうです。 はじめに さて、カスタマーポータル改め「AWS料金確認ページ」の改名にちなんで、そこからダウンロードした利用明細をAthenaに取り込む手順を紹介しようと思います。Athenaに取り込むことで、それを分析した…

こんにちは。SRE2課の榊原です。 本記事はAWSの経験が無い方向けに、簡単なAWSシステム構成の練習をしましょう！という内容になっています。AWSのアカウントを持っていることが前提なので、お持ちでない方はこちらの記事を参考にアカウント開設を行ってください。 また、最後にEC2インスタンスにSSH接続する際にTera Termを使用します。まだインストールされていない方は公式ページからどうぞ。 構成するシステム 構築手順 ①VPCと2つのサブネットを作成 VPC、パブリックサブネット、プライベートサブネットを作成します。こちらの記事を参考に組み立ててください。使用するパラメータは以下の通りです…

はじめに こんにちは。當摩です。 梨が美味しい季節になってくれて嬉しいです。秋は美味しい果物がたくさんでスーパーの果物コーナーについつい長居してしまいます。 今回はAWS Elastic Beanstalk(以下ElasticBeanstalk)の.ebextentionsを使用してリソースの詳細設定をしました。 詳細設定の内容はALBの削除保護の有効化と無効なヘッダーフィールドを削除の有効化です。 ElasticBeanstalkで作成したALBの削除保護の有効化と無効なヘッダーフィールドを削除の有効化は、 ElasticBeanstalkのマネージメントコンソールから設定できない項目である…

はじめに アプリケーションサービス部の宮本です。今更ながら Nature Remo をリビングに導入しました。オートメーション機能で、夜8時になったらリビングの照明を暖かい色にすることで子供の入眠がスムーズになるようにしています。便利ですね。 さて、今回は AWS CLI で Amazon DynamoDB テーブルのアイテム件数を取得してみましたのでご紹介します。 # バージョン確認 $ aws --version aws-cli/2.2.31 Python/3.9.6 Darwin/19.6.0 source/x86_64 prompt/off 結論 --select COUNT オプショ…

技術1課の水本です。 私は当ブログの運用メンバーなのですが、ブログ執筆者から来るリクエストに対応するのも役割になっています。 ある日、「当社のブログは上部に執筆者情報は出ないのか」という問い合わせがあり、調査したところ「はてなブログ自体の標準機能では不可」ということが発覚したので、こちらで実装してみることにしました。 特別なことはしておらず、jQueryでやってます。 実装方法 jQueryのロード まず、jQueryをロードしていない人はロードするように設定します。 はてなブログの詳細設定に「 要素にメタデータを追加 」という項目がありますので、jQueryを読み込む記述をセットしてください…

週1回のサウナが習慣になったCI部1課の山﨑です。 今回はIAMポリシー設計のポイントを考えて整理してみました。 はじめに IAMポリシーの基本 IAMポリシーの要素 ポリシー例 IAMポリシー設計のポイント 5Wで要件を整理する Organizations SCP リソースベースのポリシー IAMユーザー IAMロール まとめ はじめに AWSにおいて認証・認可（権限の付与）を司るサービスと言えば IAM（Identity and Access Management）です。IAMではJSON形式でポリシーステートメントに具体的に許可したい操作、拒否したい操作を記述して認可（権限の付与）を行い…

こんにちは、技術2課の加藤ゆです。 秋ですね！梨が食べたいです。ラ・フランスが好きです。 さて今回EC2のステータスチェックの監視の検証をしてみたので書いてみました！ やりたいこと EC2ステータスチェックとは？ システムステータスのチェック インスタンスステータスのチェック CloudWatchアラームの設定 AutoRecoveryとは？ 注意ポイント 設定方法 対象のアラームを選択し「編集」を押下 アクションの設定 検証してみよう StatusCheckFailed_Systemメトリクス コマンドで実行 結果 StatusCheckFailed_Instanceメトリクス コマンドで実…

こんにちは！ サーバーワークスの松井です。 今回は、EC2の内部からパブリックIPアドレスを見る方法を紹介します。 パブリックIPアドレスがついているEC2(Linux)内部からifconfigを実行した際にEC2のネットワークインターフェースに紐付いているIPアドレスはローカルIPアドレスしか見れないと思います。 $ ifconfig eth0 eth0: flags=4163 mtu 9001 inet 10.123.15.11 netmask 255.255.255.0 broadcast 10.123.15.255 この理…

本日は、サーバーワークス主催ウェビナー（2020年12月2日開催） 『テレワークと出社のハイブリッドに備えろ！コストをかけない「業務PCのクラウド化」の試し方』 のポイントをお伝えします。 現在、こちらのウェビナーはいつでも視聴可能なオンデマンド配信をしています。気になる方はぜひチェックしてみてください。 ▼申し込みページはこちら▼ https://info.serverworks.co.jp/l/310441/2021-09-17/2k2bx7b ▼ウェビナーのダイジェストはこちら▼ youtu.be コロナ禍において、テレワーク環境の導入は多くの企業のIT担当者にとって大仕事かと思います。…

AWS CLIでは、バージョン1と2でBase64の扱いが違います。

こんにちは。AWS CLIが好きな福島です。 はじめに 比較表 補足 グローバルデータベース(表のNo.15) マルチマスタークラスター(表のNo.16) クロスリージョンリードレプリカ(表のNo.11) データベースアクティビティストリーム(表のNo.17) バックトラック(表のNo.18) クローン(表のNo.19) Serverless (表のNo.20) まとめ はじめに 今回は、Amazon RDSとAuroraの違いをまとめました。 比較表 Excelに違いをまとめてみました。 ※可能と記載している場合でも、バージョンによってサポートされている/いないがあるため、ご注意ください。 …

こんにちは。AWS CLIが好きな福島です。 はじめに Application Migration Service(MGN)とは 仕組み 要素 1.Application Migration Serviceのエンドポイント 2.Replication Agent 3.Replication Server 4.Replication Settings 5.Conversion Server 6.Launch Settings 通信要件 コスト まとめ はじめに 今回は、Application Migration Service(MGN)を使用したため、概要と仕組みをブログに記載いたします。 実際…