2020年4月21日のアップデートです。 Amazon GuardDuty simplifies multi-account threat detection with support for AWS Organizations Amazon GuardDutyはAWS組織のサポートを追加して、組織内のすべての既存および将来のアカウントにわたる脅威の検出を簡素化します。今回のリリースにより、新規および既存のGuardDutyのお客様は、GuardDuty管理者として組織内の任意のアカウントを委任し、最大5,000のAWSアカウントのGuardDutyを管理できます。GuardDutyの既存のマ…

最近は複数のAWSアカウント利用が増えてきました。 AWS Configのようなサービスを有効化する場合、「リージョン数 × アカウント数」の設定が必要になります。 CloudFormationを使ったとしても、これだけの作業をするのは一苦労です。 そこでCloudFormation StackSetsを利用し、複数のアカウント・リージョンに対して一気に設定することにしました。 要件 利用しているアカウント・リージョンが多くても手間をかけずに設定したい AWS Configのログ（設定スナップショット、履歴）を1つのS3バケットに集約したい OrganizationにAWSアカウントを追加した…

最近は1つの法人で複数AWSアカウント利用するケースが増えてきました。 AWS Configのようなサービスを有効化する場合、「リージョン数 × アカウント数」の設定が必要になります。 CloudFormationでコード化したとしても、「リージョン数 × アカウント数」を実行するのは一苦労です。 そこでCloudFormation StackSetsを利用し、一気に設定することにしました。 要件 利用しているアカウント・リージョンが多くても手間をかけずに設定したい AWS Configのログ（設定スナップショット、履歴）を1つのS3バケットに集約したい OrganizationにAWSアカウ…

こんなの作った Cloud Automatorのショートビデオを作ってみました。 所感など 今年4月14日にYouTube Video Builder(β)が発表されました。このツールを使うことで、あらかじめ用意されたレイアウトや音楽等を用いて、短いYoutubeビデオ（6秒または15秒）をすばやく作成できます。 手順はこちらにしたがって作成できます。だいたい申請からアカウント作成までに2~3日、作成に10分といったところでした。非常に簡単に作成できて感動です。 今回作成に利用したレイアウトや音楽以外にもいくつか用意されたものがあったので、様々なアプリケーションやサービスに利用できそうです。

はじめに こんにちは、技術一課の山中です。 惜春真っ只中です。 それはそうと、2020/04/22 に遂に AWS Chatbot が一般公開となりました！！！！ https://aws.amazon.com/about-aws/whats-new/2020/04/aws-chatbot-now-generally-available/ これよさそう！と思っては「まだベータ版か…」と何度夜な夜な枕を濡らしたことか… というわけで、試しに AWS Chatbot を使って Slack 連携をしてみました。 AWS Chatbot とは AWS Chatbot を利用するとサポートしている AWS…

こんにちは。 完全リモートワークもそろそろ3ヶ月目に入って、運動不足が深刻になってきた丸山です。 今回は超有名な技術書『テスト駆動開発』をPythonで写経しながら学んでいく途中でわからなかったこと、調べたことなどを記事にまとめてみました。 知識としては基本的な内容かもしれませんが、私と同じように『テスト駆動開発』を読んでいてピンとこなかった方の助けになれたら幸いです。 __eq__メソッドを再定義する 書籍では序盤にMoneyを値オブジェクトとして表現する方法が登場します。 Moneyを値オブジェクトとして扱うにあたって、例えば以下のようなテストを通す必要があります。 def test_eq…

こんにちは、技術1課の山中です。 1週間で発表されたAWS UPDATEの中から、サーバーワークスのエンジニアが気になったトピックをピックアップして解説する「30分でわかる AWS UPDATE！」 現在、フルリモートでの配信を行っています。 そんな第8回の模様はこちら。 https://youtu.be/uV0OUXczt3c 今回ご紹介したアップデートは以下です！ AWS Snowball に各種新機能が追加 AWS 公式ブログ サーバーワークスブログ Security Hubにワークフローステータスという新しい機能が追加 AWS 公式ブログ サーバーワークスブログ 「日本を元気にする」A…

Amazon Connect の利用料金はとてもシンプルです。 利用した分だけ課金されます。 シンプルなのですが、そんなにシンプルでもない。 そんな Amazon Connect の料金のことを今日は書きたいと思います。 以下の内容はわかりやすくするために「チャット」は除外して「電話」に絞ってご説明をします。 Amazon Connect 利用料金の基本 Amazon Connece の料金についてはAWSの情報を参照してください。 https://aws.amazon.com/jp/connect/pricing/ 利用料金のポイント 上記が、ながーいページでわかりにくいのでポイントを説明し…

こんにちは、技術1課の小倉です。 2020/4/16にアップデートがあり、AWS Snowball Edgeに新機能が多数追加されました！ 以下が追加された機能です。 AWS Snowball Edge Storage Optimized now delivers 25% faster data transfer performance ハードウエアが更新され、処理能力が2倍、データ転送速度が最大25%向上しました。性能が上がっても今までのデバイスと同じ料金で使用できます。 AWS Snowball now supports local AWS IAM 今まではロック解除したあとは権限などはあ…

2020年4月16日、Security Hubにワークフローステータスという新しい機能が追加されました。 この機能により、Security Hubの検出結果に対し、NEW（新規）、NOTIFIED（通知済み）、 SUPPRESSED（抑制済み）、RESOLVED（解決済み）の4つのステータスのいずれかを割り当てることが可能になりました。 なお、従来はアーカイブという機能がありましたが、現在ではコンソールから消えて、このワークフローステータスに変わりました。 各ステータスの意味は以下のとおりです。 ステータス 説明 NEW レビュー前の検出結果の初期状態。 NOTIFIED セキュリティの問題に…

2020年4月16日、Security Hubにワークフローステータスという新しい機能が追加されました。 この機能により、Security Hubの検出結果に対し、NEW（新規）、NOTIFIED（通知済み）、 SUPPRESSED（抑制済み）、RESOLVED（解決済み）の4つのステータスのいずれかを割り当てることが可能になりました。 なお、従来はアーカイブという機能がありましたが、現在ではコンソールから消えて、このワークフローステータスに変わりました。 各ステータスの意味は以下のとおりです。 ステータス 説明 NEW レビュー前の検出結果の初期状態。 NOTIFIED セキュリティの問題に…

CSM課の佐野です。 CloudEndure Disaster Recoveryのご紹介も3つ目の記事になってしまいました。 前回の記事までに準備・フェイルオーバーと続いたので、今回はフェイルバック手順をご紹介したいと思います。 これまでのご紹介内容については、以下のブログをご覧くださいませ。 【その１：準備編】CloudEndure Disaster RecoveryでEC2をAZ間DR 【その２：フェイルオーバー編】CloudEndure Disaster RecoveryでEC2をAZ間DR やりたいこと フェイルバック プロジェクトをDR前の状態に戻す Windowsサーバでハマったこ…

こんにちは。CI部の柳田です。 CodeCommit では IAM ポリシーを使って特定ブランチへの操作を制限することができるので、試しにやってみようと思います。 やりたいこと master ブランチと develop ブランチのあるリポジトリ（本ブログでは test-repo ）で、特定ユーザが master ブランチの更新や削除をできないよう制限をします。 具体的には、master ブランチに対して以下をできなくしちゃいます。 コミットのプッシュ ブランチのマージ プルリクエストのマージ AWS マネジメントコンソールからのファイル追加・更新 ファイル削除（AWS CLI からのみできる操…

サーバーワークスでは代表電話で Amazon Connect を利用しています。 Amazon Connectですもの、もちろん通話録音をしています。 せっかくなので録音した音声ファイルをAmazon Transcribeでテキスト化して、Amazon Comprehendで各種情報を抽出してSlackに投稿しています。 サーバーワークスの電話業務要件としてはテキスト化や自然言語処理はまったく必要ないのですが、そこに技術があれば試していくのがわたしたちサーバーワークスです。 さて、本題からそれてしまいました。 実はAmazon Connectを社内に本番導入をする前から薄々感づいていました。 …

こんにちは。ぱぴぷぺポインコと暮らしている高橋です。 「やってみよう」というと、猿とおねえさんが色々なことにチャレンジする某番組を思い出しますよね。 AWS Systems Manager (SSM) が便利という話をよく聞くので、一体どんなことができるのか? をまとめてみました。今回は概要の説明までですが、一部機能は当社ブログの手順をご案内しています。（2020/04/15時点の情報です） AWS Systems Manager (SSM) とは AWS SSMを用いることで、オンプレミス／AWS両環境で運用に必要な作業を、実施することができます。 ・リソース状況の可視化 ・定型作業の実施 …

こんにちは、サーバーワークスのこけしの人、坂本（@t_sakam）です。 前回は、「Tableau ServerをAWS Quick Startを利用して簡単に構築する」の第2回目でした。AWS Quick Startを使って簡単にTableau Serverを構築することができましたね。 さて、Tableau Serverの構築は終わりましたが、本来の目的であった「Tableau Desktopで作成した会議室の利用状況のグラフの共有」がまだ終わっていません。 今回は「Tableau Desktopで作成したグラフをTableau Serverで共有する」方法をお届けしたいと思います！ ※今…

こんにちは。技術4課の古川です。 AWS CodeCommit、 CodeBuild、CodeDeploy、または CodePipeline に Slack 通知を設定できることは、ご存知の方も多いと思います。 公式ブログ(https://aws.amazon.com/jp/about-aws/whats-new/2020/04/receive-notifications-for-aws-codebuild-codecommit-codedeploy-codepipeline-in-slack/) によると、2020年4月2日より、AWSコンソールで数回クリックするだけでslack通知を設定で…

こんにちは、技術1課の加藤です。 1週間で発表されたAWS UPDATEの中から、サーバーワークスのエンジニアが気になったトピックをピックアップして解説する「30分でわかる AWS UPDATE！」 前回に引き続き、フルリモートでの配信を行いました。 そんな第7回の模様はこちら。 https://youtu.be/6fsFNkpnQns 今回ご紹介したアップデートは以下です！ Amazon Personalize が推奨アイテムのスコアの提供を開始 AWS 公式ブログ サーバーワークスブログ AWS Transit Gateway がリージョン間ピアリングのサポートを 11 の追加リージョンで…

サーバーワークス社内でAWS Organizationsの勉強会をしましたので、資料を共有します。 まだまだ私も勉強中ですが、参考になれば幸いです。 AWS Organizations from Serverworks Co.,Ltd.

こんにちは、技術1課の小倉です。 2020/4/8にアップデートがあり、AWS Fargateがプラットフォームバージョン1.4をリリースしました！ AWS Fargate がプラットフォームバージョン 1.4 をリリース プラットフォームバージョン1.4で追加された主な機能は以下です。 Fargateタスクが Amazon Elastic File System (EFS) エンドポイントをサポート タスクを作成するときにボリュームの追加でEFSが選択できるようになっています。 統合された20GBのエフェメラルボリュームが Fargate タスクに付属 ネットワークパフォーマンスメトリックス…