マネジメントコンソール

AWSマネジメントコンソールへログインする際、MFA(多要素認証)を利用することが推奨となっていますが、、、、スマホ開いて、認証アプリ開いて、ワンタイムパスを手入力して・・・る間に次のパスになって、もう一度手入力して、ログイン、、、、が煩わしく感じていました。 もう少し楽にMFA(多要素認証)でログインできないか・・・、拡張機能がありました。 Chrome拡張機能「認証」。 ※拡張機能の名称は「認証」と表示されますが、拡張機能内の所々で「Authenticator」と表示される場合があります。 ※別に拡張機能「Authenticator」もありますが、「提供元: authenticator.c…

Google Chrome等ブラウザでタブに表示されるアイコンの「ファビコン」を、AWSアイコン(旧Version)に変更するChrome拡張機能がありましたので紹介します。 Chrome拡張機能「AWS Favicon Update」。 マネジメントコンソールでAWSサービスにアクセスした際に、こんな感じでファビコンをAWSアイコン(旧Version)に変更してくれます。 ※サービスによっては拡張機能の導入前後で変わらないものもあります。 1. Chrome拡張機能「AWS Favicon Update」の追加 2. オプション設定は無い 3. マネジメントコンソールの表示を確認 1. Ch…

AWSマネジメントコンソールで操作している時、本番と検証など複数のAWSアカウントを利用したい時があるのですが、Google Chromeでは同時に1つのアカウントでしかログインできず、要望を満たすことができません。 ですが、Chromeプロフィールを使って切り替えを行うことで、複数アカウントを同時に使うことが出来るようになり、本番環境用のAWSアカウントをChrome画面を開きながら、別のChrome画面で検証環境用のAWSアカウント開くことができるようになります。 本記事ではその手順を記載します。 本記事は2021/09/28時点での情報です。 自宅のPC環境 Windows10 Home…

これまで東京リージョンしか使ってこなかったのですが、国内2つ目の大阪リージョンが正式に利用できる様になったため、そちらも使用する場面が増えました。 ここで困ったことが、、、「マネジメントコンソールでのリージョン切り替え忘れ」です。。。 東京リージョンのつもりで大阪リージョンにインスタンス建てたり、、、確認しない自分が悪いんですけど、どうにかして防げないかと思ってツールを探したら、、、、 Chrome拡張機能「Customize AWS Console Header」で、できました！ こんな感じでマネジメントコンソールに色を付けて、左上に文字列も表示出来ます。 このChrome拡張機能を追加する…

はじめに 10月に入り、やっと秋らしい感じになってきました。 データ分析エンジニアの木介です。 先日、AWS Chatbotの新機能を利用して、BedrockがTeamsやSlackと簡単に連携できるようになったと発表がありました。 今回は、その内容を確認して、BedrockとTeamsを連携する方法について、説明していきます。aws.amazon.com はじめに 概要 Amazon Bedrockとは？ 今回のゴール TeamsへのBedrockを使ったアプリの導入 構築環境 1. Agents for Amazon BedrockでAIエージェントを作成する 2. AWS Chatbot…

マネージドサービス部 佐竹です。 AWS Organizations における複数の組織ポリシーについて解説しつつ、過去説明した SCP の継承について最新の情報をお伝えします。特に「SCP は継承という用語を利用しなくなった」という点を深掘りしていきます。 はじめに これまでの経緯 AWS Organizations におけるポリシー 気になるドキュメントの更新 SCP は継承という用語を利用しなくなった 組織ポリシーを理解する 組織ポリシーにおける2つのカテゴリと分類 各ポリシータイプの主な特性 各ポリシータイプについての簡単な解説 1. サービスコントロールポリシー 2. バックアップポ…

こんにちは、皆さん！今日は、Amazon S3を利用してDifyでスケーラブルなストレージを実現する方法についてお話しします。Difyは、データを効率的に管理し、必要に応じて簡単にスケールアップできる優れたツールです。この記事を通じて、具体的なコード例を示しながら、Amazon S3とDifyの組み合わせでどのように強力なストレージシステムを構築できるかを解説していきます。 DifyとAmazon S3の概要 Difyは、データを簡単に扱えるようにするためのフレームワークであり、特にスケーラブルなアプリケーションを構築する際に非常に便利です。Amazon S3（Simple Storage S…

こんにちは！サービス開発部の布施です。 先日食べた牧場のソフトクリームがおいしすぎて忘れられません。 ということでアイコンがソフトクリームに似ているAWS Step FunctionsでAWS Lambdaのエラーハンドリングがどんな感じでできるのか、という内容をしたためていきたいと思います。 Step Functionsの概要 Step Functionsのエラーハンドリング LambdaのエラーごとにStep Functionsで制御する 実際にやってみた 終わりに Step Functionsの概要 最初にStep Functionsの概要をざっくり紹介します。 Step Functio…

はじめに こんにちは。バックエンド/インフラ担当の森井です。 業務でログの改善をしてからというもの、オブザーバビリティにお熱をあげている昨今です。 ログ改善については下記のブログにまとめているのでご興味があればご覧ください。 engineers.fenrir-inc.com さて、オブザーバビリティやっていくぞという気持ちが高まっているなか、やはりトレース、そして特にAWS環境においてはX-Rayを避けては通れないだろうということで、サクッと試してみました。 X-Rayとは X-Rayとはどのようなサービスでしょうか。 公式ドキュメントの説明を引用します。 AWS X-Ray は、アプリケーシ…

はじめに GuardDuty Malware Protection for Amazon S3は何が嬉しいのか GuardDuty Malware Protection for Amazon S3のコスト GuardDuty Malware Protection for Amazon S3によるスキャンコスト オブジェクトタグの使用コスト S3 API コールのコスト GuardDuty Malware Protection for Amazon S3の運用する上で直面した課題と解決策 AWS Security Hubに統合されていないため、検知に気づきにくい パスを柔軟に指定してスキャンがで…

垣見です。 通常ProxyがあるAmazon AuroraではBlue/Greenアップグレードをすることはできませんが、無理やり実施するとどうなるか手順をまとめました。 基本おすすめはインプレースアップグレードやバイナリログレプリケーションでのアップデートですが、それらとの比較やBlue/Green Deloymentsの仕様の把握の手助けになれば幸いです。 また、Proxy付け外し関連の項目を除けば通常手順としても使うことが出来るので参考になればと思います。 はじめに ちなみに このブログでやること 概要 作業の流れ 対象 注意事項 バージョンアップ手順 - 事前準備 1. Green環境…

サービス概要 コストと使用状況ダッシュボード：AWS Cost and Usage Report (CUR) の概要ビューを基にしたものQuickSightを利用したコストと使用状況ダッシュボード（Cost & Usage Dashboard：CUD）を、Billing and Cost Managementコンソールから直接デプロイできるようになりました。 AWSマネジメントコンソールにアクセスできなくても、コストに関するインサイトを安全に共有できる AWSで予めで用意されている構築済みのインタラクティブなダッシュボードを作ることができる 対象となる技術 AWS Organizations …

AWS で実行するすべてのアクションは、認証および承認された API コールです。AWS では、AWS マネジメントコンソール、AWS コマンドラインインターフェイス (AWS CLI)、または AWS ソフトウェア開発キット (SDK) を使用して、サービスとリソースへ API コールを実行することができます。 AWS マネジメントコンソール クラウドリソースを管理する 1 つの方法は、Web ベースのコンソールを使用してログインし、目的のサービスを選択することです。これは、最初にクラウドで作業を開始する際にリソースの作成と管理をする最も簡潔な方法です。 右上に、リージョンを選択するオプショ…

認証と認可 アカウントへのアクセスを設定すると、認証と認可という ２ つの用語が頻繁に表示されます。 認証 AWS アカウントを作成するときは、E メールアドレスとパスワードの組み合わせを使用して、身元を確認します。ユーザーが正確な E メールアドレスとパスワードを入力すると、システムはそのユーザーを許可し、アクセス権を付与します。これが認証プロセスです。 認証はユーザー自身について保証します。ユーザー名とパスワードは最も一般的なタイプの認証ですが、トークンベースの認証や指紋などの生体認証など、他のフォームで実行することもできます。認証とは、「自分自身について教えてください」という質問に答える…

こんにちは。プロダクト開発部でクラウドインフラエンジニアとして業務を行っている高澤です。 AWS構築・運用にてIAMロールを使用する機会は多くありますが、細かい設定・状況による違いがあり、混乱している方も多いのではないでしょうか。 実は「日常でよく使うIAMロール利用パターン」は限られており、すべての設定・詳細を熟知しなくても問題ありません。 それら「日常でよく使うIAMロール利用パターン」を紹介するにあたり、IAMロールは単体の機能ではなく、関連サービスや前提を抑えたのちに理解するのがスムーズであるため、前編・後編に記事をわけました。 まず前編である本記事では、主に「IAMロールとは何か」に…

みなさんこんにちは。マネージドサービス部MSS課の塩野（正）です。 早いもので今週が終われば今年も残りあと３か月となりました。 そろそろモンブランやらサツマイモのスイーツやら秋の味覚が出そろってくるので、また体重が増えそうな予感がします（汗 さて、前回はAmazon CloudWatch Logsのメトリクスフィルタとサブスクリプションフィルタの違いについてのお話をしましたが、今回はこれらのフィルタの設定についてのお話をさせていただきます。メトリクスフィルタとサブスクリプションフィルタの違いについては下記の記事をご確認ください。 blog.serverworks.co.jp 目次 目次 想定読…