みなさんこんにちは。 技術研究課の山田です。 2015年10月の re:Invent で発表された AWS Config Rules のプレビューが触れるようになったので、ドキュメントを読み進めつつさっそく使ってみました。 AWS Config Rules とは？ あらかじめAWSの各種リソースに対してルールを定義しておくことで、リソースが望ましい状態になっているのか、なっていないのかを検査してくれる AWS Config の拡張機能です。 定義したルールに応じて、AWS Config Rules が「リソースの変更のタイミング」または「定期的」に検査を行ってくれます。 例えば、下記のようなル…

プログラマーだった気がする竹永です。 冬っぽくなったため半袖で外に出れなくなってきました。 ネットワークルームで機材をぼーっと眺めている時に、ちょうど「第1弾書いたしSORACOM リレーブログ第2弾も書こうぜ！」という話がやってきました(弊社が書いた記事はこっち) リレーブログ9日目の今日はSORACOM Airと社内に落ちていたRTX1200で遊びます。 みなさんのご自宅でも役に立つ内容です。

飛行機代を省略したのをいいことに、またIYHしたカメラマンの竹永です。 次の目標は三脚です。次の次の目標は洗濯機でしょうか。 前回、前々回とFluentdを扱いましたが、S3に入っていくデータは貯めるだけで何にも使っていませんでした。 今回は、色々なところにあるデータを色々なところへ一気にガガッと突っ込めるEmbulkをご紹介します。

こんにちは。技術1課の高橋です。 API GatewayとAWS LambdaでSlackのBOTを作ってみました。 今回その作成方法をご紹介します。

こんにちは。2015年新卒入社の橋本です。 今回はS3のよくありそうなバケットポリシーの書き方とそのポイントについて解説してみることにします。 要件 割とよくありそうな感じの要件かと思います。以下の通りです。 my-public-bucket バケットの /contents/ 以下に配置されたコンテンツをPublicにしたい。 /contents/admin/ 以下のコンテンツは社内ネットワークからしかアクセスできないようにしたい。 解答例 対象バケットに対して、下記のようなバケットポリシーを当てます。 解説 ポリシーの中身について解説していきます。 Action について 今回はWeb上のコ…

こんにちは、技術2課の紅林です。カットマンです。 さて、今回はEC2上のWindows Server 2012 R2にSoftEther VPNをインストールしてL2TP/IPSecなVPNサーバを構築する手順をご紹介します。 はじめに 今回想定するケースとしては、複数のクライアント（エンド端末）からAWS環境とVPN接続するケースを想定しています。 Amazon VPCの機能にVPN接続機能がありますが、接続ごとにVPN接続をあらかじめ作成しておかなければならないことやカスタマゲートウェイとなるグローバルIPアドレスをあらかじめ設定しておかないといけないこと等から、拠点のゲートウェイとなるル…

サーバーワークスLT連盟です。 今回はLT大会 第7-8戦の資料を公開したのでお知らせいたします。 re:Invent2015で発表されたAmazon Inspectorについての資料です。 Amazon inspector from Serverworks Co.,Ltd. 世界規模の企業では、特定の地域では無く、全世界か高速にアクセス出来る共有ファイルサーバが必要です。 OwnCloudとS3そしてAmazon Lambdaを組み合わせることで、世界中どこの拠点からでも低遅延で利用できるファイルサーバーシステムのご提案です。 世界ファイルサーバのご提案 from Serverworks C…

情報システム課の宮澤です。 今回は、AWSアカウントをセキュアに使うために重要な、IAM ロールについて紹介したいと思います。 IAM ロールとは IAM ロールは、AWSのリソースに対して、アクセス許可/禁止などの権限ポリシーが設定できるという部分においては、IAMユーザーにかなり近いです。 IAM ユーザーは 1人の特定の人に一意に関連付けられますが、IAM ロールはそれを必要とする任意の人が引き受けるようになっています。 また、ロール自体には認証情報(パスワードやアクセスキー)は関連付けられていません。 そのため、ユーザーがロールに割り当てられた場合、アクセスキーが動的に作成され、ユーザ…

去る2015年10月27日、「ジェイソンが語るIT業界研究セミナー」を札幌で開催しました。 このセミナーは、弊社サーバーワークスと、資本提携先であるテラスカイ、SKY365の3社合同で実施しました。 プログラムは以下のようになっています。 テラスカイ ジェイソン・デイヴィッド・ダニエルソン氏による「ジェイソンが語る ITエンジニアの世界」弊社代表 大石による「IT業界とクラウド」テラスカイ 佐藤社長による「これからのIT・クラウド業界」パネルディスカッション各社ブースでの詳細説明

はじめまして、遅れてきたルーキーtakadaです。 10月からサーバーワークスにジョインしております。これまでAWSの経験がなく、日々勉強の毎日です。 サーバーワークスでは、新人さん向けに検証環境を使った構築課題が用意されており、私もその課題にチャレンジしています。今回は、課題を進めていくなかで直面した問題をご紹介したいと思います。 （なにぶん新人なもので、初歩的な内容になっておりますので、ご了承ください） さて、直面した問題は、TIMEZONEです。 そう、その昔、某アイドルグループが唄ってたあれです。

こんにちは。2015年新卒入社の橋本です。 つい先日、同期4人でAWSソリューションアーキテクト アソシエイトレベル(以下、ASA)を受験してきました。結果は無事4人とも合格。ちなみに申しますと、私のスコアは80%でした。 調子に乗って「ASA、結構簡単にいけるんじゃね？」と思ったので、今回は「新人でも合格できるAWSソリューションアーキテクト アソシエイト」と称した記事を書いてみました。ASA受験をご検討中の方に向けて（僭越ながら）簡単にアドバイスを送りたいと思います。 なお、本記事で掲載した内容がASA本試験に出題される保証は一切ありません。あらかじめご了承ください。

サーバーワークスLT連盟です。 今回はLT大会第6戦の資料を公開したのでお知らせいたします。 昨今IoTが盛り上がりを見せており、AWSでもAWS IoTがリリースされました。 今回、AWS IoTとIntel Edisonを利用して、オフィスのワイワイガヤガヤを可視化するシステムを試作してみました。 Aws io tとintel eisonを用いたワイガヤ可視化システム from Serverworks Co.,Ltd. 顔認証について話した資料になります。 資料では、顔認証の仕組み(顔認証と顔認識の違いなど)を紹介しています。 顔パスの技術 from Serverworks Co.,Lt…

こんにちは。大阪オフィスの桶谷です。 re:Invent 2015が終わって約3週間。各地で色々なre:Invent 2015報告会が開催されています。 私も サバソニ #007 と JAWS-UG 大阪 Special re:Invent 2015報告会 でお話させていただきました。 両方とも、私がre:Invent 2015で一番気になったAmazon Echo & Alexaについて、概要とか仕組みとかをお話したのですが、せっかくなので何か作りたいなーと思って閃いたのが「re:Invent 2015で見た物理デバイス全部つながらないかな？」でした。そこで妄想したのが「Snowball D…

カメラマン（ｒｙの竹永です。 秋になり、気温的にも湿度的にも良い具合に過ごしやすいがため良い感じに眠い日が続いています。 睡眠時間を稼ぐためにAmazon Elasticsearch Service(Amazon ES)を使って、Elasticsearchサーバーづくりをサボってみました。 前回のおさらい ElasticsearchとS3にApacheのログをつっこむ、Fluentd環境をつくりました。 良くも悪くもベタな構成ですが、ElasticsearchがEC2上で動いているのが気に喰わないので、Amazon ESで置き換えます。

みなさんこんにちは。 技術研究課の山田です。 前回の記事では PgerDuty の基本的な機能と使い方をご紹介しました。 今回は弊社が提供しているサービス、Cloud Automator と PagerDuty を組み合わせた便利な使い方をご紹介します。 Cloud Automator は AWSの運用を自動化するためのサービスで、AWSの運用に欠かせないバックアップ、インスタンスの起動 / 停止など、様々なオペレーションを自動化します。 また、当然ですがユーザが登録したジョブは必ず実行されるような非常に信頼性の高い作りになっています。 しかし、ユーザが登録するジョブの内容によってはジョブが異…

こんにちは、2015年入社の橋本です。 re:InventではAWS Lambda(以降Lambda)が色々とアップデートされましたね。 個人的にテンションが上がったのはPythonへの対応とスケジュール実行の2つです。 Python対応が発表されてからというもの、早くPythonでLambda Function実装がしたくて仕方なかったので、今回の記事ではアップデートを盛り込んだLambdaの実装ネタをご紹介したいと思います。 お題 まずは実装するネタについて説明します。 ELBのお供によく使われる AutoScaling ですが、EC2インスタンスとは違ってStart/Stop することが…

はじめに 2015年入社の白鳥です。 私は今、一人暮らしをしているのですが、自分で家計を管理するというのはなかなか大変です。家計管理の第一歩は、お金の出入りを記録すること、次の一歩は、自分のお金の使い方の特徴を把握することかと思っています。記録は Money Forward を使ってつけていますので、そろそろお金の使い方を把握したくなってきました。例えば「毎月○○日前後に××にてお金を使いすぎる傾向にある」ということが分かれば、先回りして対策を打つことができます。 というわけで、AWSのサービス、Amazon Machine Learning を使って、自分の家計データを分析してみました。今回…

こんにちは、技術研究課の薄井です。 前回、Windows タブレット（ASUS TransBook T100TAL）に、SORACOM Air SIMを挿して、Amazon WorkSpacesに接続してみました。 512kbpsでもWorkSpacesが利用でき、使い勝手が良いSIMとして重宝しています。 さて、今回は激甚災害対策として、Amazon WorkSpacesとPertino、アクセス回線としてSORACOM Air SIMを活用するシーンをご紹介したいと思います。 相変わらず、IoTでの活用ではないので注意 SORACOM Air SIMは、ソラコム社のサービス紹介ページを参照…

こんにちは。サーバレスアーキテクチャにハマっている高橋です。 以前にご紹介したとおり、Amazon S3にクロスリージョンレプリカ機能が追加されました。 S3クロスリージョンレプリケーションで全世界ファイルサーバの夢を見る このブログを読んで頂ければ分かるのですが、クロスリージョンレプリカは2つのバケットでしかレプリケーションができず、Zabbixおじさんの夢であった全世界ファイルサーバはできませんでした。 そこで今回 AWS Lambdaを利用し、全世界ファイルサーバを構築して、Zabbixおじさんの夢を叶えてみました。

こんにちは。 法人営業課のおちゃめポジション中嶋(@mnakajima18)です。 先日のラスベガスの祭の最中、日本残留組としてはTwitterやらSlackの勢いをひたすら眺め薄くテンションを上げていました。 薄くいるつもりが、今年はやたらモノっぽいモノが登場し、現地メンバーが触ってはしゃいでキャッキャしているのを見てもう楽しそうでずるい！！！！！！と妬んでいた矢先、来週こんなイベントがあるとの情報が。 Serverworks Sonic! 007 ( #サバソニ ) 東京会場 Serverworks Sonic! 007 ( #サバソニ ) 大阪会場 これはきっとre:Inventの熱い盛…