サーバーワークス の技術ブログ
全6087件
Amazon Bedrock AgentCore RuntimeをAWS CDKのL2 Constructで自動デプロイ。IAMやビルドプロセスも簡素化し、AIエージェントの迅速な実行を可能にする方法を紹介。
データドリブンな人間を目指している香取です。 今回はタイトルの通り、Databricks のコマンドラインツールである Databricks CLI をインストールして Databricks ワークスペースに接続するまでの方法を紹介します。 Databricks CLI を使用すると、ターミナルから Databricks ワークスペースを操作でき、ノートブックの管理、ジョブの実行、DBFS の操作など、様々な作業を実行できます。 前提条件 Databricks CLI のインストール Databricks ワークスペースへの認証設定 OAuth トークンを使用した認証 認証プロファイルの確認 …
こんにちは！ エンタープライズクラウド部ソリューションアーキテクト課の足達です。 本ブログでは、EC2やRDSの自動停止設定をAWSサービスのみで実装する方法についてご紹介します。 はじめに 今回実施すること 自動停止設定に使用するAWSサービス 設定の全体像 設定方法 1. IAMポリシー・IAMロールの作成 EventBridge用IAMロール SSMオートメーション用IAMロール 2. SSMオートメーション用ドキュメントの作成 3. EventBridgeスケジューラーの設定 さいごに はじめに 私事ではありますが、最近、ANGEL Dojo 2025というものに参加させていただいてい…
こんにちは、末廣です。 本ブログでは AWS ECS Service Connect でブルー/グリーンデプロイをやってみます。 最近、ECS のブルー/グリーンデプロイするのに CodeDeploy が不要になりました。 aws.amazon.com これに伴い ALB ではなく、サービスコネクトを使ってブル/ーグリーンデプロイの実現ができるようになったようです。 aws.amazon.com AWS 公式ブログ の内容について、実際に通信を送りながらサービスの切り替えが行われていることを確認してみました。 構成 構成図 AWS 公式ブログの通りの構成ですが、簡単におこしました。 構成 ba…
はじめに こんにちは、久保です。 AIエージェントは、与えられた目標に対して自律的に計画、実行を行う仕組みと考えられます。 2025年はAIエージェントの年と言われており、AWSにおいてもAIエージェントを本番環境で安全かつ効率的に運用可能とする Amazon Bedrock AgentCore が提供開始されるなど、注目が集まっています。 本記事では、AIエージェントの試行中に私が遭遇したちょっとだけ怖い体験を元に、AIエージェントのプラクティスについて考えます。 はじめに エージェントループ(Agent Loop)とは？ エージェンティック無限ループとの遭遇 Generative AI U…
データドリブンな人間を目指している香取です。 今回は Databricks on AWS から BigQuery のデータに接続する方法について解説します。 はじめに Databricks では レイクハウスフェデレーション 機能を使って、BigQuery のデータに直接クエリを実行できます。 この機能を使うことで、Databricks にデータをコピーすることなく、BigQuery 上のデータを活用した分析や機械学習が可能になります。 今回は以下のドキュメントに沿って実際に Databricks から BigQuery に接続してテーブルを連携してみます。 docs.databricks.c…
こんにちは、近藤（りょう）です！ 環境タグやシステム名タグなど、AWS上のリソースへ共通のタグを付与したい場面はよくあります。 AWS CDK では Tags.of( ).add(Key, Value) を利用することで、リソースに共通タグを一括で付与できます。 ところが、aws-cdk-lib をアップデートしたタイミングで、共通タグの影響によりリソースの置換（Replacement）が発生する事態が起きました。 本記事では、この事象が発生した時の内容と原因、そして対策をした「CDKで共通タグ付与を維持したまま特定リソースへのタグだけを無効化する方法」について解説します。 前提 …
Amazon Connectの「コンタクトフロー」の動作ログを確認する手順例を紹介します。 はじめに フローログ有効化の準備 1. インスタンスの設定 2. コンタクトフローの修正 コンタクトフローを動作させる CloudWatch ロググループから参照 CloudWatch Logs Insightsから検索する 操作1.ロググループ選択 操作2.日付・時刻範囲指定 操作3.クエリ条件指定 操作4.クエリの実行 操作5.ログストリームの表示 注意点 参考リンク はじめに Amazon Connectでは発着信時の動作を「コンタクトフロー」として定義し、通話時の顧客体験を簡単に設定・カスタマイ…
マネージドサービス部 佐竹です。本ブログでは、2025年10月20日(月)より発生しておりました AWS us-east-1 リージョンの障害に関連し、仮説を含めた技術的な考察を行いたいと思います。2025年4月18日までに完了していた「STS のリージョンの分離」が本障害の影響を us-east-1 に留めてくれた可能性がありそうというお話です。
こんにちは！イーゴリです。 AWS License Manager を利用して Microsoft Remote Desktop Services（RDS）の SAL を構成する場合、環境によってはセキュリティ要件が厳しく、デフォルトで作成されるセキュリティグループのルールをそのまま利用できないケースがあります。 特に、お客様環境では「0.0.0.0/0 の許可を避けたい」「通信先をVPC内や特定サブネットに限定したい」「不要なインバウンド・アウトバウンド通信を最小化したい」といった要件が求められることがあります。 一方で、RDS SAL の初期設定では AWS License Manager…
以下のブログで紹介した3つの新機能に続き、 ガバナンス、セキュリティ体制の強化を実現するアクション制限機能をリリースしました！ blog.serverworks.co.jp 背景 企業で Cloud Automator を利用する際、複数の部門や外部ベンダーなど、様々な立場のユーザーが同じ環境を利用するケースが増えています。 このような環境では、ユーザーの皆様からこんな声が聞かれました。 「EC2インスタンスでのコマンド実行など、権限の強いアクションを誰でも自由に実行できてしまうのは不安…」 「外部ベンダーにはサーバーの起動・停止だけを許可して、リソースを削除するような危険なアクションは禁止し…
さとうです。 最近、AWS Step Functions（以後Step Functionsと呼びます）ばかり触っています。 使い込む中で、体系的に説明する記事を書きたくなったので書いてみたいと思います。 Step Functions職人を目指す方はぜひ参考にしてみてください。 ※長めの記事なので、時間がある時にお読みください！ この記事の想定読者 はじめに: Step Functionsを学習する時に苦戦すること とっつきにくさ(1): 入出力の仕様がわかりにくい とっつきにくさ(2): 制御構文がわかりにくい データフローから理解するStep Functionsの基礎 Step Functi…
はじめに こんにちは、久保です。 2025年10月13日、Amazon Bedrock AgentCoreが正式リリース(GA)されました。 aws.amazon.com 今回はこのAmazon Bedrock AgentCoreと、Generative AI Usecases(GenU)を利用してAIエージェントを構築し、かつAmazon Bedrock Knowledge Bases(Bedrockナレッジベース)のメタデータフィルタリング機能を活用してユーザの属性に応じたアクセス制御を行う方法について紹介します。 はじめに 本記事で紹介する内容 各サービスの概要 Amazon Bedro…
サーバーワークスの村上です。 このブログでは Amazon Quick Suite を使い、Kaggleの小売データセットを題材に、簡単な顧客離反（Churn）分析をやってみます（推論ではなくデータ分析）。 概要 Amazon Quick Suiteについて 使用するデータセットについて シナリオ（Scenarios）機能を利用した分析 Quick Reserch SaaS系のAIソリューションとの違い BIツールである点 料金体系やガバナンス面 概要 今回試したことを簡単にまとめます。 シナリオ（Scenarios）を使うと、プロンプトを入力するだけで要約・可視化が可能。追加の質問でネクスト…
コーポレートエンジニアリング部の宮澤です。今回は、CrowdStrikeのホスト保持ポリシーについて紹介したいと思います。 CrowdStrike関連の記事一覧はこちら ホスト保持ポリシーとは 長期間オフライン(未接続)状態が続いているホストを、管理コンソールから自動的に非表示、または削除してくれる機能です。 PCの廃棄や初期化、VDI環境などで、Falconセンサーがアンインストールされることなく放置されてしまったホストは、いつまでも管理コンソール上に”オフライン”として残り続けます。 ホスト保持ポリシーを設定することで、例えば”30日間オフラインのホストは自動的に非表示にする”といったルー…
はじめに 本題 私が実際に経験した失敗 FSx ONTAP構築時は絶対にボリュームの言語設定を変更しておこう 言語設定を変更したいSVMにて以下コマンドを実行する 言語設定変更後にボリュームを作成する おわりに はじめに こんにちは！ 好きなYoutuberのモトブログをたまたま視聴してからバイクに乗りたくてたまらない、 SA課の阿部です。 ブログタイトルの通りではありますが、今回はAmazon FSx for NetApp ONTAP（以下FSx ONTAPに省略）構築時に、私が 実際に痛い目を見たボリュームの言語設定について記事にしてみたいと思います。 本題 FSx ONTAPではボリュー…
はじめに こんにちは、山本です。 今回はAWS Lambdaに関するSnapStartとプロビジョニング済み同時実行の違いについて、どちらも実行時のコールドスタートに対処するものではありますがそれぞれ違った性質を持っていることを最近知ったので紹介します。 私と同じように資格試験奮闘中の方やプロビジョニング済みという概念に悩んでいる方に刺さる内容になれば幸いです！ AWS Lambdaのコールドスタート問題と起動プロセス AWS Lambdaのコールドスタート問題 AWS Lambdaはサーバーレスで便利ですが、初回呼び出し時に環境を初期化する処理（後述で説明）が走るため、処理が遅延する「コール…
コーポレートエンジニアリング部の宮澤です。今回は、CrowdStrikeのコンテンツ更新ポリシーについて紹介したいと思います。 CrowdStrike関連の記事一覧はこちら コンテンツ更新ポリシーとは ポリシー名にアップデートと記載があるので、Falcon Sensorのアップデートを行うものと勘違いしがちですが、Sensorの更新は”センサー更新ポリシー”で行います。 この、コンテンツ更新ポリシーは、Falcon Sensorに対してチャネルファイルを配信するポリシーとなっていて、このファイルはFalcon Sensorの健全性を維持するために必要なファイルです。 コンテンツ更新ポリシーの作…
はじめに はじめまして、10月に中途入社した森山です。 アプリケーションサービス本部ディベロップメントサービス１課に配属され、現在研修中です。 まだ入社して間もないですが、早速覚えたことは積極的にアウトプットしていきたいと思います。 最初のテーマは研修中にお世話になっている、Amazon Q Developerの使い方を紹介したいと思います。 研修について 研修中は私専属の研修トレーナーが、当社の文化や仕事の進め方、技術面など様々なことを手厚くサポートしてくださっています。 （いつもありがとうございます！） そんなトレーナーから、技術研修はマネジメントコンソールで操作するのではなく、AWS C…