2024年6月のre:Inforceで発表された注目の新機能、AWS Identity and Access Management (IAM) の多要素認証で、PasskeyとしてWindows Helloの顔認証を登録しログインした際の設定手順を紹介します。

Cloud Automatorにて従来の先頭ジョブに代わる【ワークフロートリガージョブ】が導入され、ジョブワークフローの先頭のジョブの順番入れ替えを簡単に行えるようになりました。 これまでの課題 課題の解決 ワークフロートリガージョブが導入されたことによるメリット 本リリースに伴うお客様の対応について 今回の機能改善による影響 先頭ジョブ 既存の先頭ジョブ 既存のジョブワークフロー 一括変更について 利用方法 既存のジョブワークフローでワークフロートリガージョブを利用する場合 既存の先頭ジョブを指定して新しくジョブワークフローを作成する場合 新しくワークフロートリガージョブを作成して、ジョブワ…

こんにちは。AWS CLIが好きな福島です。 ※5選と言いながら、AWSサービスのアイコン4つしかないですが、Lambdaを使った構成が2つあります。 構成 構成判断フロー図 各構成にWebアプリをデプロイしてみる 構成パターン①: WAF + ALB + VPC + EC2 構成パターン②: WAF + ALB + VPC + ECS(Fargate) 構成パターン③: WAF + App Runner 構成パターン④: WAF + ALB + VPC + Lambda 構成パターン⑤: WAF + CloudFront + Lambda 終わりに 本ブログでは、WebアプリをデプロイするA…

はじめに オンプレ型バッチ処理の特徴とクラウドネイティブ技術 バッチ処理の構成要素と概念 バッチ処理 バッチ処理の構成要素 商用ジョブ管理ソフトとバッチ処理 クラウドネイティブ技術によるバッチ処理の実現 Apache Airflow とは MWAA のアーキテクチャ スケジューラー ワーカー ウェブサーバー データベース オペレータ ポピュラーなオペレータ AWS Operator サーバレス化のメリット サーバレス・バッチの構成イメージ 可用性とスケーラビリティ MWAAの可用性とスケーラビリティ タスクの可用性とスケーラビリティ DevOpsの実践とアジリティの向上 Webアプリケーション…

プライベート環境におけるNew RelicのURL監視の設定方法とポイントを徹底解説。パブリック環境との違いもわかりやすく説明します。

マネージドサービス部 佐竹です。本ブログでは AWS アカウントにおけるセキュリティリスク軽減のための手法の1つである「全リージョンのデフォルト VPC の削除」を AWS CloudShell から Script で行う方法について記載しています。デフォルト VPC の削除は AWS Security Hub のスコア向上にも役立つ対応ですため、メンバーアカウントの払い出しのタイミングで実施する運用とするのも良いでしょう。

こんにちは。テクニカルサポート課の森本です。 Auroraをライター/リーダー構成で使用している時、ライターに不具合あった場合にフェイルオーバーするのはわかるんだけど、リーダーに不具合あった場合はどうなるの？と聞かれることがあったので検証してみました。 Auroraのエンドポイントについておさらい 検証 まとめ Auroraのエンドポイントについておさらい Aurora のクラスターエンドポイントやライターエンドポイントは、CNAME レコード によって各インスタンスエンドポイントを指します。 $ aws rds describe-db-clusters --db-cluster-identi…

前書き 作成したい環境 全体的な進め方と対象読者 コードだけほしい人向け CDKディレクトリの構成 binディレクトリの構成 libディレクトリの構成 ManagedADの作成 main.tsの記載 操作用EC2の作成 SSMのセッションマネージャで初期状態を確認 SSMのRunCommandでユーザーを追加 SSMのセッションマネージャで接続してユーザーが追加されているか確認 Workspacesを作成する Webアクセスを有効にする DirectoryServiceの登録 Workspacesのデプロイ デプロイされたWorkspacesのIPを調べる EC2の作成 Workspacesか…

はじめに 環境情報 EC2インスタンスの作成 セキュリティーグループについて IAMインスタンスプロファイルについて キーペアについて EC2インスタンスの起動 Session ManagerとVS Codeを使ったSSH接続の設定 必要なツールのインストール 設定ファイルに接続情報を追記 秘密鍵の配置と権限設定 Session ManagerとVS Codeを使ってSSH接続 トラブルシューティング おわりに はじめに こんにちは、サービス開発課の行武です。 今回は、開発環境用にAmazon EC2インスタンス（Amazon Linux 2023）を作成し、ローカルのMacBookでSSH接…

サーバーワークスの村上です。 先日、「導入して終わり」にしない、 生成AI活用のファーストステップと運用のコツというタイトルでウェビナー登壇させていただきました。 www.serverworks.co.jp ウェビナーではAmazon Bedrockの基本的な内容やRAG運用の弊社事例についてお話させていただきました。本ブログではRAG運用の弊社事例について簡単にまとめようと思います。 RAG運用のつらみ 日々溜まっていく利用データのうち、どこで精度の低い回答が生成されているのか分かりづらい 精度の改善方法が分からない 新しいモデルや機能が頻繁に登場するので追従するのが大変 サーバーワークス…

はじめに 前提 AuroraMySQL情報 検証で使用するテーブル DMSセットアップ手順 ソースエンドポイント作成 ソースエンドポイント作成 ターゲットエンドポイント作成 レプリケーションデータ保存先S3バケット作成 IAMロール作成 IAMロールに権限をアタッチ ターゲットエンドポイント作成 レプリケーションインスタンス作成 レプリケーションサブネットグループ作成 レプリケーションインスタンス作成 セキュリティグループ更新 エンドポイント接続テスト AuroraDBクラスターパラメータグループ設定 パラメータグループ作成 パラメータ修正 AuroraDBクラスターへアタッチ AuroraD…

こんにちは、テクニカルサポート課の坂本（@t_sakam）です。今回は、前回の第 1 回の続きになります。 第 1 回では、以下の実現するための Point 1 の「CloudWatch のクロスアカウントオブザーバビリティ機能を利用する」の手順までを確認しました。今回からは、やっと Amazon Managed Grafana の設定に入ります！ 以下の実現するための Point 2 の「Grafana のワークスペースへのログインは SAML 認証を利用する」の手順を中心に、Managed Grafana のワークスペースで、前回の最後の手順で表示した CloudWatch の画面（EC2…

EC2（Windows）で初回サインイン時に発生する事象について記載。「C:\Users\Default」のサイズが大きいことが原因なので、「左記フォルダの2倍 + 1GB」分のルートボリューム残量を確保しよう。

こんにちは。森井と申します。 今回は特にオンプレミス中心のITポートフォリオとなっている方向けに、AWS移行を効率化するサービスであるMigration Hubについて紹介します。 本記事で紹介するサービスは、AWSを利用していなくても無料で使えます。今回は、Migration Hubが提供する機能の中でも、インベントリ収集に焦点を当てて説明します。 記事の要約 このブログは、AWSへの移行を検討している方向けに、AWS Migration Hubの「検出」機能を中心に解説しています。Migration Hubを使用したインベントリ収集方法、収集したデータの活用方法、およびEC2インスタンスの…

はじめに 想定読者 インターネット向けALBから、プライベートサブネットのEC2に負荷分散したい方 EC2には環境の変更を加えたくない（ミドルウェアインストール等は行いたくない）方 ALBのヘルスチェック通信がEC2に到達していることを確認したいが送信元がどこかわからない方 前提条件 ざっくりこんな感じの構成 インターネット向けALBを利用 Amazon Linux EC2（Amazon Linux 2023）をプライベートサブネットに配置 特段の制約が無ければ、EC2にhttpd等をインストールして、ヘルスチェックポートで待ち受けるサービスを起動する、というのが、ヘルスチェック成功という形で…

はじめに 前提 AuroraMySQL情報 検証で使用するテーブル 本エントリーで触れないこと S3エクスポート実行手順 S3エクスポートタスク作成に必要なリソースの作成 DBクラスターデータ保存先S3バケットの作成 S3エクスポートが使用するIAMロールの作成 IAMロールに権限をアタッチ KMSキーの作成 S3エクスポートタスク S3エクスポートタスク実行 エクスポートファイル確認 GlueETLでデータ確認 データ確認 Athenaでデータ確認 データベース作成 テーブル作成 users posts comments データ確認 Glueクローラーの設定例 おわりに 参考 はじめに アプ…

「簡単なジョブ実行でサーバーを使うのはもうやめよう」ということでStep Functionsとコンテナで簡単にジョブ実行させる方法のご紹介です。 はじめに 前提条件 AWS Step Functionsの準備 AWS Step Functionsの実行 まとめ はじめに こんにちは。サーバーワークスの松井です。 今回はAWS StepFunctionsとコンテナで簡単にジョブ実行をする方法についてご紹介します。 前提条件 以下のリソースは事前に作成済みであることを前提とします。 ECS タスク定義 ECS タスク実行用IAMロール ECS タスク用IAMロール ECS クラスター ECR レポ…

Amazon Connectの音声通話におけるウィスパー機能について確認してみます。 ウィスパー機能とは 設定方法 エージェントウィスパーフローを作成 顧客ウィスパーフローを作成 インバウンドフローを編集 動作確認 補足 ウィスパーフローを指定しない場合の動作 ウィスパーフローを使わない場合の設定 最後に 関連リンク ウィスパー機能とは 音声通話におけるウィスパー機能を利用すると、顧客とオペレーターの会話開始時に、音声で情報を伝える等、フロー定義した処理を実行することができます。 お客様がコールセンターへ電話を掛けた際の体験としては下記のような設定が考えられます。 商品サポートへ電話を掛ける …

New Relic Vulnerability Managementの概要、基本的な機能とAWS Security Hubとの連携方法について学べる記事です。

こんにちは。 エンタープライズクラウド部の本田です。 本記事はAmazon SESで送信元IPアドレスの固定化を検討している方向けの内容となります。 結論、Amazon SESで送信元IPアドレスを固定化することは可能ですが、基本的には送信元IPアドレスの固定化を運用でカバーできないかを先に検討することをおすすめいたします。 はじめに SESの送信元IPアドレス 専用IPアドレスの目的 専用IPアドレス (標準) を設定するための検討事項 IPアドレス個数 IPウォームアップ 専用 IP アドレス (標準) のウォームアップ まとめ はじめに 今回、既存のEメール送信ソリューションからAmaz…