こんにちは、技術3課の峯です。 今回はDirect Connect Gateway（DXGW）の設定についてご紹介したいと思います。 そもそもDXGWとは？ Direct Connect Gateway（DXGW）を利用することで、同じアカウント内であれば、Direct Connectによる複数のVPCへの接続が可能となります。CIDRブロックが重複している場合はできません。複数のVPへの接続はリージョンをまたいでも可能です（中国リージョン除く）。 DXGWの作成 Direct Connectのコンソールを開き、Direct Connect Gatewayの「Direct Connect Ga…

こんにちわ。プロフェッショナルサービス課佐藤です。全国のAppStream 2.0ユーザが待望の新機能が追加になったので、確認した内容をお知らせしたいと思います。 新機能は大きく2個 新機能は2つあります。以下にて説明していきます。 アプリケーションの設定が変更可能に スクリプトなどでカスタマイズを行わない場合は、AppStream 2.0に接続した際にはImageBuilderでインストールしたアプリケーションは既定の設定で利用が必要でした。今回の機能によってアプリケーションの設定を行うことが出来るようになり、たとえばIEのデフォルトページや信頼済みサイトへの登録がImage作成時に行えます…

セキュリティ専門 いまだかつて、これほどモテそうな言葉があっただろうか。 あらゆるピンチから守ってくれそうなたくましさを備えつつ、 寒い夜には、上着をそっと貸してくれそうな優しさ。 そして、車庫入れのときは、助手席にヘッドレストに手を回して1回で決めるスマートさすら感じる。 そうだ。AWS 認定セキュリティ専門知識を受験しよう。 試験の概要 公式サイトによりますと、「AWS 認定セキュリティ専門知識は、セキュリティロールを遂行する人を対象としており、AWS プラットフォームのセキュリティ保護についての理解度を評価する」試験とのことです。 アソシエイト試験のいずれかを持っていることが受験条件とな…

こんにちは！サーバーワークス 技術1課の中村です。今日は社内ドキュメントをググれるようになる Chrome Extension を作ってみましたので、その話をします。 動作図 いきなり結果からお見せすると、こういったものを作ってみました。GoogleでAWSに関するキーワードを検索すると、裏で社内ドキュメントを同時に検索し、ブラウザに社内ドキュメントのリンクとサマリをオーバーレイして表示するものです。※サーバーワークスでは社内ドキュメントにZendesk Guideを利用しています。 上記の例では、AWS IoT に関してGoogleで検索しつつ、同時に AWS IoT の検索をZendesk…

はじめに AWS Lambda(以下「Lambda」)って実行時間が最大5分までなんですよね。5分以上かかる処理をさせたくて困ったこと、ありませんか？こんにちは、運用システム課の礒です。私は今回AWS Step Functions(以下「SFN」)で実行時間の上限対策をしてみました。 Step Functions？使ったことないよ... ご心配なく！まずは今回作ったステートマシン(アプリケーション全体のワークフロー)をご覧ください。とても単純ですね。「あ、できそう」と思っていただければ幸いです。SFNではこのようなワークフローをJSON形式で記述・管理できます。詳細は割愛させていただきますが、…

技術4課の認証認可おじさんこと、鎌田(裕)です。今日は認証の話ではありません。(笑) Route53のALIASレコード、皆さんもお使いかと思います。このALIASレコード、ALIASのALIASも出来るってご存知でしたか？ ということで、本日はRoute53のALIASレコードについて、ALIASのALIASも含めてご説明します。

はじめに Windowsログオン時の多要素認証を可能にするシステムの一つにPassLogicという製品があります。PassLogicを使うためには、PassLogicサーバが必要なのですが、このサーバは他のマシンと連携する必要があります。本記事では、PassLogicサーバを構築する際に考慮する必要のあるネットワーク構成について解説します。 なお、PassLogicサーバはCentOS or RHELで動作します。サーバの構築作業は、購入後にパスロジ社から入手できる公式マニュアルを読めば簡単にできます。 PassLogicサーバに必要なネットワーク構成 考慮すべき点が３点あります。 PassL…

全国のPacker愛好家の皆様こんにちは。 技術四課 岩本です。 早速ではござますが、Packerを使って、AMIの構築自動化をやってみました＆作ってみました。 Packerとは？ Packerとは、HashiCorp社が提供するマシンイメージの自動生成・管理を行うコマンドライン・ツールです。 Templateと呼ばれるテンプレートファイルから、マシンイメージの作成が行えます。 AWS以外にも、HyperV、GCP、DigitalOceanやVMwareなどにも対応しています。 詳しくは、こちらをご覧ください。 出来上がったものがこちら。 出来上がったものがこちらになります これは何？ Pac…

こんにちわ。プロフェッショナルサービス課の佐藤です。前回ブログに書いたAppStream 2.0でクリップボード無効にできる機能などが発表されたので今回もAppStream 2.0について記載します。 新機能 5月26日にリリースで新しく追加になった機能は3つあり、クリップボードとファイル転送、ローカルプリント機能を有効/無効できるようになりました。以下にてそれぞれ説明していきます。 クリップボード AppStream 2.0はストリーミングで表示されているため、画面を選択してコピー＆ペーストはできません。その代わりに、クリップボード機能でローカルからリモート、もしくはリモートからローカルへ内…

S3バケットに対してファイルをアップロードしたり、S3からファイルをダウンロードする際に気になるのが、ファイルの同一性（データ整合性）。転送中にファイルが破損していないか、ハッシュ値を用いて確認することが一般的です。 S3ではどのようにして実現できるでしょうか。 AWS CLIでのアップロード AWS CLIにはS3オブジェクトのデータ整合性を自動的にチェックを補助する機能が備わっています。 S3 APIではオブジェクトのアップロード時、S3 Put APIリクエスト時のヘッダにContent-MD5オプションでMD5ハッシュ値を渡すと、アップロード完了後にS3オブジェクトのハッシュ値と突合し…

こんにちは。プロフェッショナルサービス課 佐竹です。AWSサミット真っ最中で、界隈は「東京にEFSが来た！」とか「ALBにCognito連携(Application Load Balancer Authentication)が実装された！」とか、色んな話題で賑わっておりますね！！が、地味にACMにフォーカスした話題について今回記載します。 AWS Certificate Manager(ACM)でワイルドカード証明書を取得する ワイルドカード証明書取得時の注意 ネイキッド/apex ドメインも保護するワイルドカード証明書を取得する DNS検証のCNAMEレコードについて 既存のACMワイルドカ…

こんにちは。サーバーワークスのこけしの人、坂本（@t_sakam）です。ブログ連載「kokexa Go！」三回目は、「Alexa店員」スキルをご紹介します。 こけしショップ「kokexa Go」は毎日大賑わいが予想されます。そのため、店員さんはたくさんのお客様からの質問に全力で答えようとして、ヘトヘトになってしまう可能性があります。そんなことになる前に、Alexaに店員さんをサポートしてもらいたいと思い、「Alexa店員」スキルを作りました。今回は、そのご紹介です。 最初にお知らせ 本日（2018年5月30日）からはじまるAWS Summitのサーバーワークスの展示ブースでこのスキルのデモをお…

皆様、こんにちは。 カリフォルニアオフィスの臼坂です。 今回のブログでは、アメリカのレストランなどで支払うチップ（Tip）に関して書きたいと思います。 旅行や仕事でアメリカに来られたことのある方は、支払いの時にチップの計算をしなければならず、「面倒だなぁ」と思ったことや、チップを加算することで、料金がかなり高くなってしまい、「えらく高くついたなぁ」と思ったことがあるに違いないと思います。 個人的には、今日、何故チップというものが存在するのか、正直不思議に思うところもあります。 今回は、そんなチップの歴史と現在の必要性について書きたいと思います チップの歴史 今や当たり前のようになっているチップ…

この３ヶ月でいい感じに痩せてきた技術課 森です。 今回はAmazon Connectを使ったデモを勉強会で発表したので、その紹介です。 資料 資料はコチラ [さるる勉強会] LTで話したい Amazon Connect from Daiki Mori 内容 別の勉強会でも話した内容のLT版なのですが、話した内容は大きくこんな感じです。 簡単にセットアップできて、管理できる オープンプラットフォームで、Lambda使ってCRMへアクセスしたり、Salesforceにつなげるアダプタもある 利用可能なリージョン 料金 無料枠 デモ 今回は、デモに着目したブログを書きます。 デモ 作ったでもAlex…

こんにちは。ITとこけしの融合を目指して活動中のこけし部 部長 坂本（@t_sakam）です。前回からはじまったAlexaに関する新連載「kokexa Go！」。 『「Amazon Go」にインスパイアされた「kokexa Go」という、レジレスこけしショップを開きたい！ そのためには毎回機能を追加していかなければいけない…、はたして「kokexa Go」はできあがるのか…。』というストーリーの連載です。 ※このストーリーはフィクションです。 前回は、こけしショップ「kokexa Go」を社員によってベータテストするために、店の入口に社員かどうかを判断するために「顔認証」を導入しました。 今回…

かねてより多くのお客さまからご要望を頂いておりましたCloud Automatorで 複数ログインアカウントのご利用が5月28日から可能 になります！これまで、1つのログインアカウントでのご利用しか出来ませんでしたが、複数ログインアカウントのご利用を可能にするため、今回「マルチアカウント」という新たな機能を追加し、Cloud Automatorが更に便利になりました。 具体的には、以下の機能が利用可能となります。 「グループ」および「ユーザー」を複数作成可能です ユーザーは複数のグループへの紐付けが可能です グループ毎に、ジョブ、ポリシーセット、AWS認証キー等が紐づけできます ユーザーにはグ…

皆さん、こんにちは。カリフォルニアオフィスの臼坂です。 今回のブログでは、どうやったら英語を話すことができるようになるかというところについて、私が思うところを書きたいと思います。 英語を読むことはできて、少し聞くこともできるのだけど、話すことは難しくて出来ない…ということは良くあることだと思います。 前回のブログでも書きましたが、自分の思ったことを相手に伝えるために「話す」というのは、かなり難度の高いものになります。 では、どうやったら少しでも「話す」ことができるようになるのか？ この点について、自分が実際にやっていたことを書きたいと思います。 話すということ 「話す」とはどういう事なのかイン…

はじめに ゴールデンウィークに中国の青島に旅行に行って来ました。 青島ビールで有名な青島です。 いくらかIT的な観点で紹介してみたいと思います。 青島の街。少し霧がある。 青島の海。美しい。 青島の山。市の中心から地下鉄で1時間くらいのところです。 青島のPayment状況 中国では、スマホで支付宝(alipay)や微信支付(wechat payment)といったサービスのQRコードでの支払いが多いという状況を知っている方も多いと思います。 青島でも同じ状況でした。 タクシー なんとなくですが、運転手の反応を見ると微信支付を推奨っぽく感じます。一度現金で支払ったら嫌な顔をされました。 バス 現…

技術四課の鎌田(裕)です。 WorkSpacesは従来、接続元のIPアドレスを制限したアクセスは出来なかったのですが、4/30のサービスリリースにより、対応しました。 私的にはとても待ち望んでいたリリースです！！ 設定方法について、気を付けるポイントと共にご紹介します。

Amazon Connect は本当に簡単にコンタクトセンターを構築することができます。 しかしながら、いざConnectとおつきあいをするとよくわからない言葉に混乱してします。 はじめてでてくるConnect用語 コンタクトセンター業界では常識かもしれない用語 まだ慣れてないのに略語にされるとなんだっけと困惑 日本語表記もゆれがあったり 構築は一瞬なのに「これなんだっけ？」の確認にはだいぶ時間がかかりました。 Connect初心者を手助けする灯台になれたらと Amazon Connect 用語辞典 2018春 を作成いたしました。 どなたかのお役に立てれば幸いです。