作成する構成 以下になります 「※ EIP を利用し パブリックIPアドレスを固定する (自動割当パブリックIPを使わない) 」という箇所に関しまして補足します EC2 の作成時にパブリックIPアドレスを付与しない場合には 「ドメイン結合ディレクトリ」を指定しても EC2がドメインに参加しません (EC2作成後にEIPを付与しOSにログインしてドメイン参加を実施することにより大丈夫なことを確認済みです) 本記事の手順中に解説します 作成の大まかな流れ AWS Managed Microsoft AD を作る EC2 (固定のEIP付き) を作成し 1. のADに参加 FSx (Windows用…

技術三課の杉村です。VMware Cloud on AWS（以下、VMC on AWS）についての解説です。 当社では、下記のようなプレスリリースを出させていただきました。せっかくなので、VMCの解説を投稿してみます。 サーバーワークス、VMware Cloud(TM) on AWSの提供開始 提供に先立ち千趣会へ本サービスの実証実験を実施 なお本投稿に記載の内容は、公式情報から得た内容およびVMware社様から得た情報を総合して記載した弊社の理解を記事にしたものです。正式な内容はVMC on AWSを提供するVMware社の公式資料や、サポート等の回答内容の方を優先とお考えください。 1. …

こんにちは、技術1課の山中です。 1週間で発表されたAWS UPDATEの中から、サーバーワークスのエンジニアが気になったトピックをピックアップして解説する「30分でわかる AWS UPDATE！」 今回もフルリモートで、教育事業を担っている加藤、小倉、山中にて配信を行いました。 そんな第12回の模様はこちら。 今回ご紹介したアップデートは以下です！ AWS Client VPN で SAML 2.0 経由のフェデレーション認証のサポートを開始 AWS 公式ブログ サーバーワークスブログ Amazon Transcribe がリアルタイムの文字起こしの語彙フィルタリングのサポートを開始 AWS…

概要 Amazon Connectを利用するユーザーの管理方法として、SAML2.0ベースの認証方法を選択することができます。 今回はAzureAD との連携設定を試してみました。手順が少し複雑で長くなりますが、紹介させていただきます。 なお、Amazon Connectインスタンスを作成する手続き内でユーザーの管理方法を指定し、インスタンス作成後は管理方法の変更ができません。 変更する場合は、インスタンスを作成し直すことになりますので、よく検討して決定する必要があります。 詳しくは下記ドキュメントを参照ください。 Amazon Connect - ID 管理を計画する 手順 今回は、テスト用…

こんにちは、技術1課の小倉です。 2020/5/19にアップデートがあり、AWS Client VPNでSAMLによるフェデレーション認証ができるようになりました！ AWS Client VPN で SAML 2.0 経由のフェデレーション認証のサポートを開始 今までは、クライアント証明書による相互認証、Active Directory によるユーザー認証でしたが、さらにSAML2.0での認証ができるようになりました。SAMLとはシングルサインオンを実現するときに使われる仕組みで、認証情報を受け渡しするための決まり事です。フェデレーションは異なるサービス間で認証情報を連携することです。 今回の…

はじめに こんにちは。孔子の80代目子孫兼技術5課の孔です。最近、仕事でActive Directoryとの死闘を続けた結果、チョットワカル程度までレベルアップすることができました。こんなに認証、認可って奥が深いものなのか…と感動している最近です。ADも一段落ついたので、今日はこちらDockerのブログを更新したいと思います！ 先日までの内容を復習してみましょう。１回目のブログではDockerとは、イメージとは、そしてレイヤーとは何かについて説明しました。そして２回目のブログではリポジトリとDockerfile、そしてビルドについてお話ししましたね！今日は実際Dockerを使って前回と前々回お…

自分の携帯電話発信とConnect発信の通話頻度がほとんど変わらくなってしまったCI部5課の山﨑です。 今回は初めてAmazon Connectで問い合わせフローを作成する際についつい忘れがちな顧客キューフローの設定についてまとめていきたいと思います！ その他のConnectあるあるをまとめている弊社ブログ記事もありますので合わせてご覧ください。 助けて！Amazon Connect で設定した覚えがないメッセージが読み上げられるの 顧客キューフローについて 顧客キューフローは顧客がキューに配置されたときに再生される音楽や音声メッセージを定義している問い合わせフローです。コールセンター等に電話…

AlexaにAmazon Prime Music Unlimitedを提案されて購入してしまった技術5課の山﨑です。 今回はSESの上限緩和申請の方法についてまとめていきたいと思います。 SESの上限緩和申請について（サンドボックス環境からの脱出） SESは初期環境では不正使用や悪用防止のためにサンドボックスと言われる利用制限がかかった環境に配置されています。これは全てのアカウントで同様です。 サンドボックス環境による利用制限として実運用に大きく影響を与えるであろう事項としては以下の3点です。 ※詳細はドキュメントをご覧ください E メールの送信先は、検証済み E メールアドレスおよびドメイン…

SRE部 佐竹です。 こちらの記事は以前2019年4月10日に投稿させて頂きました記事「[EC2]東京リージョンで構築可能なインスタンスタイプのアベイラビリティーゾーン別一覧表」の更新版となります。本ブログの最新情報については上記リンクより最新記事をご参照ください。 はじめに 結果(アベイラビリティーゾーン別一覧表) 前回からの変更点 まとめ はじめに 今回は以下のリリースを受けての更新となります。 AWS Graviton2 プロセッサを搭載した Amazon EC2 M6g インスタンスが一般利用可能に https://aws.amazon.com/jp/about-aws/whats-n…

こんにちは、技術1課の小倉です。 2020/5/21にアップデートがあり、Amazon VPCでBYOIPv6のサポートが開始されました(東京リージョン含む)！ Amazon Virtual Private Cloud (VPC) で独自 IPv6 アドレスの持ち込み (BYOIPv6) のサポートを開始 2019/11/13にBYOIPで所有しているIPv4アドレスをAWSへ持ち込みができるようになったのですが、今回はIPv6アドレスが持ち込み可能になりました。また持ち込みによる追加料金はかかりません。 AWSへ移行後も同じIPアドレスを使うメリット AWS移行時の変更が最小限で済む オンプ…

こんにちは。技術4課の保田（ほだ）です。 在宅勤務に伴いずっと家にいるので7年ぶりに自炊を再開しました。でもちゃんと作るのが面倒なので海外の調味料などを飛び道具として、日々よく分からない強い味の料理を食べています。 要約 S3 のオブジェクトをライフサイクルポリシー以外で削除させないようにして経過を見守った 導入 S3 にはライフサイクルポリシーという、一定期間が経過すると別のストレージクラスに移行したり、有効期限を設定して自動的にオブジェクトを削除したりして主に保管コストを削減できる機能があります。 また、S3 にはバージョニング機能というものもあり、複数のバージョンを保持することができます…

はじめに こんにちは、技術1課の山中です。 今日は中本の蒙古タンメンをデリバリーで頼んでみたのですが、とても辛くてかなりテンションが下がっています。 ※味は美味しいのですが、辛いのが苦手なことを失念しておりました。 というのはさておき！ 今回はこのアップデートについて見ていきます！ Amazon Transcribe がリアルタイムの文字起こしの語彙フィルタリングのサポートを開始 Amazon Transcribe Amazon Transcribe (以下、 Transcribe) は、音声をテキストに変換する AWS の音声認識サービスです。 保存された音声ファイルだけでなく、リアルタイム…

GWにAmazon Echoを購入してAlexaとのコミュニケーションを楽しんでいるCI部5課の山﨑です。 今回は仮想プライベートゲートウェイ（以下、VGW）からDirect Connectゲートウェイ（以下、DXGW）を経由したDirect Connect専用線接続へ切替える際の注意点をTipとしてお伝えしたいと思います。 本旨 今回お伝えしたいTipsは以下の2つです。 AWSコンソール上でVGWとVIFの関連付けを解除するためにはVIFを削除するしかないため、切戻しが可能な状態で作業を進めるためには回線事業者にルーターのルート設定を変更を依頼する必要がある VGWをVPCからデタッチする…

こんにちは。 友人のハーレーダビッドソンに触発されて、とりあえず大型二輪免許を取得しようとしている設樂です。 バイクって、ベストシーズンが少ない気がするのは私だけでしょうか。それとも日本だけでしょうか。 春＝強風＆花粉症 夏＝暑い 秋＝快適 冬＝寒い 今回は Box CLI を使って、Box へフォルダアップロード手順を紹介させていただきます。 事前準備 Box CLI のインストール Windows編を実施してください。 Box アプリケーションの作成 Box CLI のインストール Box App User の確認 Box App User を確認します。 Box CLI コマンドの入力 …

SRE部 佐竹です。 今日も Savings Plan のお話です。 はじめに 結論 今回のUpdateの内容 実際の利用料と割引率をSavings Planで確認してみる 割引率について 1年 での比較（利用料） 1年 での比較（割引率） 3年 での比較（利用料） 3年 での比較（割引率） どのオプションが最も良いと言えるか？ パターン1 Compute Savings Plan × 3年 × 全額前払い パターン2 Compute Savings Plan × 3年 × 前払いなし パターン3 EC2 Instance Savings Plan × 1年 × 全額前払い 一覧表の比較から判…

表題の通りです。 Security Hubで検出されたアレやコレをSlackに流し込むようにします。 AWS Chatbot が一般公開されました！の記事では、CloudWatchアラームの内容をSlackに流していましたが、今回はCloudWatchイベントの内容をSlackに流します。 全体構成はこんなイメージ Security Hubで集約したセキュリティ系イベントを自動的にSlackに通知したい場合、残念ながら直接はできません。 EventBridge、SNS、そしてAWS Chatbotを経由する必要があります。 1.SNS Topic作成 SNS Topicを作成します。 Topi…

はじめに こんにちは。孔子の80代目子孫兼技術5課の孔です。最近暑いなと思っていたら、昨日から雨が降っていて今日は朝からとても寒いですね。おかげさまで途中で起きることなくぐったり寝ることができました。 前回はDockerとは、イメージとは、そしてレイヤーとはどのようなものなのかをみてみました。こちらの知識はDockerの最も基本的な概念となりますが、Dockerを使うにあたってまだまだ必要な基礎知識があります。それが今回ご説明いたします、リポジトリとDockerfile、そしてビルドとなります。それでは、早速みていきましょう。Let's get it！ リポジトリとは 前回の記事でコンテナのベ…

こんにちは、技術1課の加藤です。 ただでさえ新型コロナウィルスの影響で在宅勤務な上、温度の乱高下でへばりそうな今日この頃。みなさま、どうぞご自愛くださいませ。 今回は、弊社YouTubeチャンネルにて最近アップロードを始めました「はじめてのAWS」シリーズの中から「AWS権限管理 - はじめの一歩」を取り上げまして、その内容をお伝えしていきます！ 動画で見たいという方はこちらをどうぞ！ お伝えすること / しないこと ここでは AWS 権限管理の基礎の基礎として、 AWS へアクセスするユーザーの種別やその使い分け ユーザーの見分け方 についてお伝えしていきます。 具体的な手順や詳細なサービス…

はじめに こんにちは。孔子の80代目子孫兼技術5課の孔です。最近夏になり、暑くて不眠症が悪化してきました。睡眠不足は肌に悪いですね。ツヤツヤ肌が数少ない取り柄なので、健康睡眠を意識していこうと思ってます。 最近Dockerの勉強が一段落し、そのアウトプットをします。いくつかの記事に分けて段階的に知識をアウトプットしていきたいと思います。以下のようなシリーズで記事を書いていきます。 Dockerとは：Dockerとコンテナの基本概念 さらに必要な基礎知識、レジストリとDockerfile、そしてビルド Dockerを使ってコンテナを触ってみよう：Dockerの使い方の基本 Dockerのネットワ…

体重が増加傾向にあるCI部の柿﨑です。 AWS ConfigでAWSリソースの設定履歴を確認する方法について、記述します。 例として、AWS CloudTrail上で操作履歴を特定したい場合に、AWS Config上の「設定タイムライン」から追跡した方が操作履歴の特定が早くて確実なケースがあります。 また、AWSリソースの設定変更時、障害対応時の調査にも使えますので、AWS ConfigやAWS CloudTrailの設定はぜひとも有効化することを推奨します。 手順 1．AWS Configのコンソールからリソースを押下 2．リソースを指定して検索(今回はルートテーブルを対象とします。) 3．…