概要 スタックセットとは アカウントと権限 IAM ロールの作成 管理者アカウント ターゲットアカウント 単一アカウント用のテンプレート Stacksets の操作 StackSets の作成 StackSets の削除 ドリフトの検出 概要 複数リージョンまたアカウントに CloudFormation テンプレート(スタック)を 一斉展開できる StackSets 機能について記載。 スタンドアローンアカウントが対象(非 Organizations管理)。 役割の異なる 2 つのアカウントが存在する。 管理者アカウント ... スタックセットを実行するアカウント。 ターゲットアカウント ..…

概要 有効なリージョンの確認 概要 AWS CLI 利用時によく使いそうなコマンドの組み合わせを記載する。 ある程度溜まったら外だしを検討する。 有効なリージョンの確認 [有効なリージョンの表示] aws ec2 describe-regions --all-regions \ --filters "Name=opt-in-status,Values=opt-in*" \ --query "sort_by(Regions[].{Name:RegionName},&Name)" --output text 有効なリージョン デフォルトで有効: "OptInStatus": "opt-in-not…

AWSでサービスを構築する際、単一リージョンで提供するサービスであっても、クロスリージョンのデプロイが必要になる場合がまれにあります。AWS CDKでは、そのような構成も簡単に実装可能です。今回はCDKを使ったクロスリージョンアプリのデプロイ方法をまとめます。 クロスリージョンの必要な状況 まず、クロスリージョンのデプロイが必要になるのはどのような場合でしょうか？ DRやレイテンシー低減を考慮したマルチリージョンのアーキテクチャでは、もちろん必要でしょう。しかし実はそうでない場合、つまり単一リージョンで提供するサービスであっても、次の場合などにクロスリージョンのデプロイが必要になります: 1.…

今日の積み上げ AWS学習 Tech StockのAWS WEB問題集（DVA）模擬試験（６回目）：65/65 DVA合格！！（814点） 英語学習 タニケイ式シャドーイング教材File10（２日目） AWS学習 DVA合格した！次はSOAにリベンジします！#AWS認定 pic.twitter.com/F0LE1bDL4A — がじゅまるの苗🌱 (@GajumaruSDGs) 2023年1月29日 昨年６月のSOA以来の受験でしたが、無事合格できてよかった！ WEB問題集よりやや難しい、ぐらいの感覚。 ちょっとひねってくるんだよなぁ。（一歩深掘りしたところを突いてくる感じ） この辺りは、ほんと…

AWSデベロッパーアソシエイト試験の勉強をしていたときにSystems Manager Parameter StoreとSecrets Managerの問題がでてきて気になったので少し調べてみました。 一番の疑問としては、「何が違うの？？」ということでした。 同じ疑問をもった人の良記事やAWS公式のFAQがあったので、そちらを紹介していきます。 よくある質問 - AWS Systems Manager | AWS AWSのParameter StoreとSecrets Manager、結局どちらを使えばいいのか？比較 - Qiita 2019年5月までは情報更新あり 結論 AWS公式のFAQの…

今日の積み上げ AWS学習 Tech StockのAWS WEB問題集（DVA）模擬試験（５回目）：65/65 AWS Builders Onlineオンデマンド視聴 英語学習 タニケイ式シャドーイング教材File10（１日目） AWS学習 ＜WEB問題集模擬試験＞ 今日もお昼にやってみて満点がとれた。 Elastic Beanstalkの問題が出ないと調子がいい。 明日本番前に緊張ほぐし目的でもう一回やっておしまいにしよう。 ＜Builders Online＞ 昨日寝ながら視聴したセッション（T5-3：アプリケーションリファクタリング FOR コンテナ）を再視聴。（相変わらず眠くなってしまう…

TL;DR AWS STS (Security Token Service) で AssumeRoleWithWebIdentity するとき、Auth0が発行したアクセストークンに含まれるaudクレームをSTSが正しく解釈することができずにエラーになる 解決法としてはIDトークンを用いるか、Lambda Authorizerを利用する 今回問題となるケース ここではサンプルとして、ユーザー認証をAuth0で行い、AWSのリソースにアクセスして結果を返すAPIを作成します。 フロントエンドの構築 まずはAuth0のQuickstartsを読んでAuth0のアプリ設定とフロントエンドの構築をしま…

ConTechのエンジニアって特別な何かがあるの？ はじめましての人ははじめまして Androidエンジニアの久木田です。 今回はConTechで施工管理サービスを提供しているエンジニアって他のIT企業とどれだけ違うのかについての記事です。 (ちなみに、多分他の会社でも当てはまるだろうと思って書いていますが、Photoructionでの経験を元にしています) TL;DR めちゃくちゃ特別なことはなく、建設業界の知識や業務理解は当然必要ですが、toB SaaSの企業って多分大体こんなもんだよねって感じです。 特別なこと どんな特別なことがあるんだろうと思って記事を開いた人が多いんじゃないかと思う…

更新日時 2023/01/30/07:07 Qiita Trends Daily 1位 ※前日10位 プロジェクト,エンジニア,エンジニアリング,エンジニアの心得 Qiita Trends Daily 2位 [New] Python,Unity,強化学習,箱庭 Qiita Trends Daily 3位 ※前日1位 ShellScript,Bash,国際化,Gettext,POSIX Qiita Trends Daily 4位 [New] Python,asyncio,run_in_executor,Fire-and-forget Qiita Trends Daily 5位 ※前日8位 プロジ…

さらに年が明けてから振り返るスタイル...(いいわけ) 未来の自分のために年1回やっている振り返りシリーズ、今度はこのブログ関係やこの1年で技術面でやったこと、学んだことなどを振り返ってみます。

エンジニア・プログラマーの学習に約立つコンテンツのセール情報を集めました 1位 現役シリコンバレーエンジニアが教えるPython 3 入門 + 応用 +アメリカのシリコンバレー流コードスタイル ¥27,800 → ¥1,900 93%OFF!! ⭐ ⭐ ⭐ ⭐ （19,666件） 現役シリコンバレーエンジニアが教えるPython入門！応用では、データ解析、データーベース、ネットワーク、暗号化、並列化、テスト、インフラ自動化、キューイングシステム、非同期処理など盛り沢山の内容です！ 2位 【キカガク流】人工知能・機械学習 脱ブラックボックス講座 - 初級編 - ¥15,800 → ¥1,800 …

TL;DR Cognito IDプールではIDプロバイダURLに「/」を入れてしまうとIssuer検証時にURL末尾の「/」がダブってしまい必ず検証に失敗してしまう。 OpenID Connect (OIDC) IDプロバイダを利用して一時認証キーを発行するとき、同一IDプロバイダを使う場合であってもCognito IDプールとSTSを直接使う方法で別々のIDプロバイダを追加しなければならない。 OIDCプロバイダで認証したユーザーに対してIAM一時認証キーを発行する Auth0などのOpenID Connect ID プロバイダーで認証されたユーザーに対してAWSリソースへのアクセスキーを発…

aws-sdk と @aws-sdk について v2 と v3の違いらしい 新しいものを作るときにはv3@aws-sdkのほうを採用するほうがいいでしょう stackoverflow.com コードの差 dynamoDBの例 参考 What's the AWS SDK for JavaScript? - AWS SDK for JavaScript v2 var AWS = require("aws-sdk"); // Set the Region AWS.config.update({region: "us-west-2"}); // Create DynamoDB service obje…

健康診断 週の半ばに健康診断に行ってきた。会場は日本橋方面の大きなビルの中にある診療所。平日の昼間だったからか自分以外に受けにきている人がおらず、一瞬で終わった。健康診断はこれまで何箇所かで受けてきたが、それぞれ微妙に流儀があって面白い。今回受けたクリニックは、検査着になるのは上半身だけで、下は履いてきたままで良いということで、初めての体験だった。まあ検査で着脱するのは上だけなので、合理的ではある。 健康診断をすると毎回「右脚ブロック」という心電図の異常で引っかかる。数年前に一応エコーで検査してもらって、生まれつきのものだろうし大丈夫と言われたが、健康診断結果で心電図にBやCみたいなアルファベ…

BuriKaigi2023 にオフライン参加しました🐟 https://burikaigi.dev/ ここ数年はRuby関係のオンライン勉強会にしか参加できてなかったので、.NETからフロントエンドまで、幅広い話題に触れることができて楽しかったです。ありがとうございました！ なんと3部屋同時進行ということで、ウロウロしながら聞きました。全部のセッションを聞けたわけではないのですが、以下、備忘録をつれづれと。小並感なところはご容赦ください。基本的に「すごい」しか書いてません。 .NET 7 で加速する "Code-to-Cloud" アプリケーション開発 普段まったく.NETに触れる機会がないた…

概要 terraformを利用し、AWSマルチリージョンでリソースを作成したい 別リージョンでmoduleを作成したい このあたり、必要になるたびにググっているので備忘録として。 AWSリージョンの定義 provider "aws" { profile = "default" region = "ap-northeast-1" } provider "aws" { profile = "default" region = "us-east-1" alias = "virginia" } このように、マルチリージョンごとに定義を記載する data, resource等を別リージョンで宣言する場合…

I've finished the first task. すっごく面白い。 会社の従業員になって，AWS Engineerとして会社の課題を解決する，というもの。Labに物語性を追加するだけでこんなに面白くなるとは思わなかった。自分が研修を設計するときにも，受講者には「要件定義コンサル」として仮想プロジェクトの中で活動してもらったりするのだが，まさにそういう仕組みを作っている。 Lab環境が後ろで動作しているので，SageMakerなどはかなりの時間待たされる。とはいえ待ち時間にドキュメントを読み進めているのでそこまで待たされる感覚はない。 そのうち，現実の業務タスク自体もこういった形で与え…