小さいころから、女子会への参加だけをひたすら夢見てこれまで生きてきました。 そろそろ、何かを転換しようかなと思ってた矢先、「JAWS-UG 関西女子会」に登壇させていただくことになり、図らずも夢を叶えることができたのでした。 登壇してお話させていただいた内容 私は、AWSのネットワーク設計について、VPC設計の流れと、ポイントをまとめてお話させていただきました。登壇資料は、下記になります。 いまさら、AWSのネットワーク設計 from Serverworks Co.,Ltd. 他の登壇者の方の発表 （仮）新入社員がサーバーレス触ってみた IoT擬人化ロボットの、エッジデバイスをRaspberr…

渡辺です。 少し前になりますが、2018年8月末に一部WAF界隈で衝撃が走りました。 AWS WAFは全てのセッションのログが取得できなかったのですが、それが可能になったというニュースです。 AWS WAF の包括的なログ記録機能が新たに利用可能に ログの取得方法はリンク先に書いてある通りなので、ここでは語りません。 AWS WAF -> Kinesis Data FIrehose -> S3 と保存した前提で、Athenaでレポート化するところをやってみましょう。 AWS WAFのログはやや複雑なJSONで出力されるので、フレンドリーなCSVファイルに変換してみます。 1.まず結果から 1-…

2020-03-03追記：本エントリー内容は古くなったため最新情報を別途公開しています。 http://blog.serverworks.co.jp/tech/2020/03/03/amazon-connect-service-quotas/ ーーー 以下既存エントリーの情報です ーーー 先日コンタクトセンター界の黒船、Amazon Connect が数ヶ月以内に東京リージョンで利用可能になることが発表されました。 ウェルカム、トーキョー！ 上陸が待ち遠しいですね。 Amazon Connect もAWSのサービスの1つ。 AWSを利用する上で定期的にぶちあたる壁がサービス制限と上限緩和。 今…

渡辺です。 EBSボリュームにタグをつけるスクリプトを作成しました。 仕様 コマンドライン引数にEC2のインスタンスIDを取る(複数可) EC2インスタンスのタグをそのままアタッチされているEBSボリュームにつける EBSボリュームが複数ある時は全てのEBSボリュームにつける 作成した理由 大量のEC2インスタンスに大量のタグをつける案件に遭遇してしまいました。。。 しかも、EBSにもつける必要があります。 サーバーワークスの構築はCloudFormationが主流です。 しかし、残念ながらCloudFormationはEBSのタグには対応していないようです。 自動的に作成されたタグを含むすべ…

こんにちは、AWSエンジニアの大石です。 みなさん、新しいiPhoneは買いましたでしょうか？ 良く訓練されたApple信者である私は迷うこと無くiPhone XS Maxにしてみましたが、さすがにデカすぎ感が否めません。しかもiPhone Xからの買い換えだったので「何がかわったんだ」という問いに未だにこたえられずにいます。信者です。 そんな新しいiPhoneですが、どちらがというとハードよりもiOS12というソフトの満足度が高そうです。比較的古いiPhoneでも「OSのアップデートでサクサク動くようになったので、もう少し今の機種で使えそうだ」という話もきいたりしました。 くだんのiOS12…

こんにちは、技術4課の城です。 サーバーワークスでは上期（3月～8月）、下期（9月～2月）にてそれぞれの目標を設定することになっています。 私は今期の目標の一つに資格取得によるスキルアップを掲げました。 というわけで、さっそくAWS認定 Advanced Networking -Specialityを受験してきましたのでレポートをしたいと思います。 AWS認定 Advanced Networking -Specialityとは AWSのネットワークについての専門知識試験となります。 下記、公式サイトより抜粋です。 AWS 認定高度なネットワーキング – 専門知識は、大規模な AWS およびハイ…

どうも、こんにちはエンジニアの横倉です。最近、ひとり暮らしなのにソロキャンプにも興味が出てしまい、いよいよ孤高の存在として仕上がるのも近そうです。 さて、今回は固定IPでApplication Load Balancer を使ったAWS ブログを検証してみました。 固定IPをNetwork Load Balancerで提供し、ターゲットがApplication Load Balancer のローカルIPアドレスとなります。その動的IPアドレスの紐づけ処理をLambdaファンクションで行うことでApplication Load Balancerでも固定IPでサービス提供が出来ます。 元のブログ …

本日のブログでは、先日Cloud Automatorに追加した操作ログ機能のアップデートをご説明致します。 操作ログとは？ 操作ログとは、Cloud Automator上での操作内容が記録されたログのことで、オーナーまた管理者権限を持っているユーザーがCSVファイルでダウンロードすることができます。 AWSにもCloudTrailがあるようにいつ、誰が、どのような操作を行ったかを記録しておくことはコンプライアンス、運用監査、リスク監査の観点で非常に重要なことです。Cloud Automatorでもご利用のお客様からたくさんのご要望を頂き、本日リリースさせていただきました。 アップデート内容 C…

こんにちは、技術4課の城です。 WorkSpacesを利用する際にWorkSpacesクライアントからの通信経路にファイアウォール、プロキシ等があり、通信制御されていることは多々あるかと思います。 その場合、WorkSpacesの通信に必要な設定を各機器に設定する必要があります。 そこで東京リージョンでWorkSpacesクライアントから利用するのに必要な通信要件をAWSドキュメントを参考にまとめてみました。 ※2018/10/12時点の情報です。 ポート443（TCP） WorkSpacesクライアントの更新、登録、認証に使用されるポートとなります。 次の宛先について許可されている必要があり…

最近、暖かくなったり寒くなったりと体調を崩しがちですが、なんとか元気にやってます、技術課の森です。 今回は、AWSのForumにLambdaのタイムアウト値が15分になったとありましたので、ちょっと試してみました。 ちなみに、公式ドキュメントも15分の記載になっています。 試したこと タイムアウト値を15分にして、15分Lambdaを動かしてみる やってみた 最初にタイムアウト値を１５分にしてみます。15分にしてもエラーなく設定されました。 つぎにコードを書いてみました。 コードは至って単純で、１秒スリープして、１秒ごとに経過秒を出してるだけです。 0スタートなので、899が出ることがゴールで…

”壮大な旅を予感させる港” 「上記をコンセプトにした新オフィスが大崎に誕生しました。」 当社と取引のあるセガサミーグループのダーツライブ様からこのようなご連絡をいただき、新オフィス見学会へ参加させていただくことに！ 見学会当日、ダーツライブ様の新オフィスへ足を運びました。 今回はその際のレポートをさせていただきます！ グループミッションの「感動体験を創造し続ける〜社会をもっと元気に、カラフルに。〜」という言葉通り、遊び心満載でワクワクするオフィスでした。 ダーツライブ様の事例詳細につきましては下記よりご覧いただけます。 https://www.serverworks.co.jp/case/da…

宮澤です。 今回は、GitHubアカウントの多要素認証としてYubikeyを設定する方法を紹介します。 設定手順 GitHubにログインし、プロフィールのアイコンをクリックし、"Settings"を押します。 次に、"セキュリティ"を開き、"Security Keys"の項目にある、"Add"を押します。 以下のような画面に移動するので、"Security Keys"の項目に表示されている"Register new device"を押します。 登録するキーの名前を指定して"Add"を押します。 以下のような画面が表示されるので、Yubikeyをデバイスに挿入して、金色の部分をタップします。 登…

こんにちは。新卒1年目、OJT中の小林です。 サーバーワークスの新卒は、1年間はOJTによる実地研修を行なっており、私も現在マネージドサービス課で元気に修行中です。 先日、研修で、巷で有名なServerless Frameworkをはじめて使い、AWSのLambdaのデプロイをしてみちゃいました。 ですので、修行の一環として、また備忘録も兼ねて、僭越ながらご紹介したいと思います。 ちなみに、Serverless Frameworkの使い方は、新卒2年目の先輩に教えていただきました。尊敬します。 今回やったこと 今回作ったのは、サーバーワークスの社内で定期開催されるLT大会（いわゆる社内勉強会）…

宮澤です。 今回は、Googleアカウントの他要素認証としてYubikeyを設定する方法を紹介します。 GoogleアカウントにYubikeyを設定する場合、事前に電話番号の設定が必要になります。 今回紹介するのは、設定後の手順になります。 設定手順 Googleアカウントにログインし、右上のメニューボタンから"Googleアカウント"を押して"ログインとセキュリティ"を押します。 "Googleへのログイン"を押してから"2段階認証プロセス"を押します。 セキュリティキーの項目に表示されている"セキュリティキーを追加"を押します。 "次へ"を押します。 以下の画面が表示されたら、デバイスに"…

宮澤です。 今回は、OneLoginを利用してるユーザーに、Yubikeyを他要素認証デバイスとして使わせる設定を紹介します。 管理者設定 OneLoginに管理者画面でログインして"SETTING > Authentication Factors"を開き、"NEW AUTH FACTOR"を押します。 Partnersの一覧にある"YUBIKEY"の"CHOSE"を押します。 OneLogin上の表示名を設定し"SAVE"を押します。 次に"SETTINGS > Policies"を押します。 Yubikeyを使わせたいユーザー用のポリシーに設定を行います。 新規ポリシーにYubikeyを設…

宮澤です。 今回は、ピアボーナスを簡単に実現できるサービスの"Unipos"のSAML設定手順を紹介します。 設定 OneLoginに管理者でログインして、"APPS > Add Apps"を開きます。 "SAML Test Connector (IdP w/attr)"と入力し、検索を行い、表示されたコネクタを選択します。 OneLogin上の表示名を設定し"SAVE"を押します。 次に、UniposのSSO設定を開きます。 Uniposにログイン後、左下の"管理者設定"を押します。 "セキュリティ > SSO設定"を押して、"エンティティID"と”ACSのURL”を控えておきます。 One…

こんにちは、サーバーワークスのこけしの人、坂本（@t_sakam）です。今回は、9月21日に仙台で「はじめてのAI系サービス」というJAWS-UG TOHOKUのイベントで登壇してきましたので、その時の資料公開のお知らせです。イベントの様子も簡単にレポートしたいと思います！ kokexaの話@仙台 資料 https://speakerdeck.com/kokexa/story-of-kokexa-at-sendai 2月のAlexa Day登壇後、3月〜8月は月1回、こけし関係のAlexaスキルを会社のブログで発表していました。ですので、今回はそのスキルのよいまとめの機会となりました。 特に、…

今回のブログでは、本日Cloud Automatorに新しく追加した操作ログについてご紹介したいと思います。 操作ログとは？ 操作ログとは、Cloud Automator上での操作内容が記録されたログのことで、オーナーまた管理者権限を持っているユーザーがCSVファイルでダウンロードすることができます。 AWSにもCloudTrailがあるようにいつ、誰が、どのような操作を行ったかを記録しておくことはコンプライアンス、運用監査、リスク監査の観点で非常に重要なことです。Cloud Automatorでもご利用のお客様からたくさんのご要望を頂き、本日リリースさせていただきました。 ご利用方法 操作ロ…

宮澤です。 以下の記事で、IAMユーザーの多要素認証として"Yubikey"が利用可能になりましたので、その設定手順を紹介したいと思います。 https://aws.amazon.com/jp/about-aws/whats-new/2018/09/aws_sign_in_support_for_yubikey_security_key_as_mfa/ Yubikeyとは YubikeyはPCに接続して使用する認証デバイスで、すべてのOSやブラウザで利用可能なデバイスです。 これを利用して、ワンタイムパスワードの生成や、FIDO U2Fの二段階認証などの、より強力な認証を実現できます。 今回の…

宮澤です。 今回はOneLoginに、Amazon ConnectのSAMLコネクタが追加されたのでその設定手順を紹介します。 1.Amazon Connectの作成 Amazon Connectの画面に移動し"今すぐ始める"を押します。 "SAML2.0 ベースの認証"を選択して、アクセスURLを入力して"次のステップ"を押します。 このタイミングで、管理者を作成する場合は"新しい管理者の追加"を選択して、項目を入力します。 作成しない場合は”これをスキップ”を押して”次のステップ”を押します。 次にテレフォニーオプションを設定します。 今回は発着信両方ともConnectを使う想定なので、両…