マネージドサービス部 佐竹です。AWS re:Inforce 2025 に現地参加してきました。本ブログは自己学習型のコンテンツ AWS SimuLearn で自由会話モードを楽しんだ話です。このサービスは将来的に、トレーナーのロールプレイの負荷を大きく軽減してくれる可能性が高いと感じました。

NAT Gateway を擬似的に停止可能にする「VPC: NAT Gatewayを作成」アクションと「VPC: NAT Gatewayを削除」アクションが、Cloud Automatorに追加されました。 概要 これまでNAT Gatewayの利用料金を削減するためには、手動でNAT Gatewayの作成・削除を行う必要があり、時間と労力がかかっていました。 今回追加されたアクションを利用することで、NAT Gatewayの作成・削除をCloud Automatorで自動化することが可能となります。 Elastic IPアドレスの関連付けや、ルートテーブルへのデフォルトルートの追加なども自動…

マネージドサービス部 佐竹です。 AWS re:Inforce 2025 に現地参加してきましたので、そのログを順番に記述しています。本ブログは TDR322 How AWS uses generative AI to advance native security services の解説です。

はじめに zip、gzip、Bzip2、Snappy、Zstd、Brotli など、ファイル圧縮形式は多岐にわたります。 本記事では、これら主要な9種類のファイル圧縮コマンドの具体的な使用例をチートシート形式でまとめています。 各コマンドの詳細なオプションや使い方については、--help オプションやマニュアルも併せて参照してください。 このドキュメントは情報量が多いため、各セクションを折りたたんでいます。 ご覧になりたいコマンドのセクションをクリックして展開するなどしてご活用ください。 また、それぞれの圧縮形式の特徴や用途、そして選び方について知りたい方 は以下の記事もぜひご覧ください。 b…

はじめに zip、gzip、Bzip2、Snappy、Zstd、Brotli などなどなど... この世には数多のファイル圧縮形式が存在しますが、どれを使うべきか迷うことはありませんか？ それぞれどんな特徴があり、どんな場面で使うのが適しているのか。 そんな疑問に答えるため、ファイル圧縮形式の種類とそれぞれの特徴をまとめてみました。 コマンドチートシートは別記事にまとめました。 サクッとコマンドを確認したい方は、以下のリンクからご覧ください。 blog.serverworks.co.jp はじめに まずは簡単まとめ ファイル圧縮とは 可逆圧縮と非可逆圧縮 圧縮アルゴリズムとは 主要な圧縮形式の…

こんにちは。 アプリケーションサービス部、DevOps担当の兼安です。 今回は小ネタです。 Amazon Q Developer CLIで/editorコマンドを実行すると、CLI上でエディタが起動し、エディタ上でプロンプトを編集することができます。 この時、起動するエディタをVS Codeにすると、より快適にプロンプトを編集することができるので、その方法をご紹介します。 なお、本記事の内容はOSがLinuxやmacOSであることを想定しています。 本記事のターゲット Amazon Q Developer CLIの/editorコマンドでVS Codeを使う設定 VS Code CLI のイン…

こんにちは。 アプリケーションサービス部、DevOps担当の兼安です。 今回はAmazon Q Developer CLI＋Dockerで、MCP Serverを利用する方法をご紹介します。 本記事のターゲット MCP Serverとは AWS MCP ServersとAmazon Q Developer CLIの設定 MCP ServerのDockerイメージのビルド Dockerイメージのビルド ビルドしたDockerイメージの確認 Amazon Q Developer CLIでMCP Serverを起動 本記事のターゲット 本記事はAmazon Q Developer CLIに少し慣れて…

マネージドサービス部 佐竹です。 AWS re:Inforce 2025 に現地参加してきましたので、そのログを順番に記述しています。本ブログは COM222 Serverless threat response for Amazon S3 malware detection の解説です。

マネージドサービス部 佐竹です。 AWS re:Inforce 2025 に現地参加してきましたので、そのログを順番に記述しています。本ブログは SEC222 Upskill your team with the AWS Security Champion Learning Plan の解説です。

マネージドサービス部 佐竹です。 AWS re:Inforce 2025 に現地参加してきましたので、そのログを順番に記述しています。本ブログは IAM221 Secure and scalable customer IAM with Cognito: Wiz's success story の解説です。

はじめに Security Hubになりたい山本です。 先日、強化されたSecurity Hubのプレビューが開始されました。本ブログでは、新機能について案内されているAWS blogの内容や追加された新機能の紹介と実際に触った感想をレポートします。 元記事： aws.amazon.com 前提 強化されたSecurity Hubが2025年6月17日からプレビュー期間となっております。 aws.amazon.com それに伴い既存のSecurity HubはSecurity Hub CSPMという名称になるようです。英語のSecurity Hub 紹介ページはすでにSecurity Hub …

こんにちは！サーバーワークスで生成AIの活用推進を担当している針生と申します。 Amazon Q Developerのコマンドラインインターフェース（CLI）を使って、FreeプランからProプランへ切り替える手順と、その確認方法について解説します。 ログインとログアウト Step1: 現在のアカウントからログアウト Step2: Proプランが有効なアカウントで再ログイン Proプランが有効化されているか確認 方法1: 対話モードで /subscribe コマンドを使う 手順 方法2: 設定画面から確認する 手順 まとめ ログインとログアウト Step1: 現在のアカウントからログアウト ま…

こんにちは、久保です。 AWSを利用している場合、CloudFormationやTerraform, AWS CDKといったIaCツールを利用して構成管理されているケースも多いと思いますが、場合によってはAWSの実設定を参照し、設計などの想定した状態と乖離していないか？を確認したいこともあるかと思います。 この記事では、AWS Configを利用してAWSリソースの設定情報を網羅的に取得するシェルスクリプトをご紹介します。 概要 AWS Configがサポートしているリソース スクリプト 利用方法 前提条件 必要なツール AWS設定 使用方法 実行例 指定可能なパラメータ 出力ファイル ディレ…

マネージドサービス部 佐竹です。 AWS re:Inforce 2025 に現地参加してきましたので、そのログを順番に記述しています。本ブログは NIS321 How Meta enabled secure egress patterns using AWS Network Firewall の解説です。

はじめに 前回、以下の記事で開発環境を作成しました。 【ESP32入門】開発環境をセットアップしてLチカしてみた 今回は、AWS IoT Core を使って、ESP32 から送信されたメッセージを受信するところをやってみようと思います。 前提 Apple シリコン搭載の Mac で動作確認しています。 Python 3系が動作する前提で進めます。 開発環境のセットアップに関しては、前回の記事を参照してください。 ESP32 から AWS IoT Core へメッセージ送信する際に、 Wi-Fi を使うので、 SSID と パスワードが必要になります。 必要なもの 前回同様、以下のボードを使用し…

はじめに 前提 必要なもの 開発環境のセットアップ Lチカしてみる ポート番号を調べる サンプルプロジェクトの実行 プログラムの削除 Lチカプログラムの中身確認 Main 関数(app_main) 環境変数の読み込み 詰まった点 バージョンによる差異 モジュールが存在しない idf.py コマンドが見つからない (command not found) まとめ はじめに IoT の案件をいくつか担当させていただいたことがありますが、開発時にセンサーからデータを取得する際はいつも擬似データを使っていました。 しかし、本当にやりたかったのは、物理的な世界とデータの橋渡しとなる「実機からのデータ収集」…

こんにちは、末廣です。 「CodeBuild サンドボックスを使用したビルドのデバッグ」を試しながら「リモート Docker サーバ」の挙動を確認し、どういった開発をしている場合に使えそうか、料金面に着目して妄想してみました。 それではどうぞ。 関連アップデート Docker サーバの設定 ビルドプロジェクトの作成 ビルドプロジェクトの変更（6/13時点の検証結果 デバッグビルド サンドボックス環境の起動 コマンド叩いてみる ビルドする Docker サーバの力 料金と用途 Docker サーバの料金 比較して用途を考えてみる 料金バランスを考える 前提条件 Docker サーバを使わない料金…

こんにちは！サーバーワークスで生成AIの活用推進を担当している針生と申します。 この記事では、Amazon Q Developer CLIのインストール方法と基本的な使い方を解説します。 Amazon Q Developer CLIとは？ Amazon Q Developer CLIは、ターミナル上でAmazon Qの機能を利用するためのコマンドラインインターフェースです。具体的には、以下のようなことが可能になります。 自然言語での対話: チャット形式でAWSに関する質問やコーディングの相談ができます。 AWS CLIコマンド生成: 「S3バケットを作って」といった自然言語の指示から、対応する…

こんにちは😸 カスタマーサクセス部の山本です。 SES のメール送信テンプレート 送信テンプレートを試してみる 準備 まずは以前からある「ストアドテンプレート」を試す 日本語 作業実施時の注意点 「置換タグ」に指定する内容を誤った際の通知（レンダリング失敗イベントの通知） 確認 2024 年 11 月 4 日に出た「インラインテンプレート」機能を試してみる AWS SESのメール送信テンプレート機能まとめ 概要 テンプレートの種類と特徴 1. ストアドテンプレート（従来の方式） 2. インラインテンプレート（新機能） テンプレートの主な構成要素 エラー処理 余談 SES のメール送信テンプレー…

こんにちは。 アプリケーションサービス本部 DevOps担当の兼安です。 久しぶりにプログラムの話題を取り上げます。 今回は、AWSのセッションタグを使用して、DynamoDBとS3に対する動的なアクセス制御を実装する方法について紹介します。 概要 AWS セッションタグは、一時的な認証情報にタグを付与する機能です。 これを利用することで動的かつ行レベルのようなきめ細かいアクセス制御を実現することができます。 本記事では、セッションタグを活用してDynamoDBとS3に対して動的なアクセスを制御する方法を解説します。 アプリケーションにおける検索条件 アプリケーションにデータベースやストレージ…