皆さん、AWS Fargate Spot使ってますか？ 最近Arm向けもサポートされてより活用範囲が広がっているかと思います。 さて、Fargete SpotはFargateのコンピューティングリソースの状況次第でタスクが中断される代わりに、最大通常の7割引きでタスクを実行できる機能です。 とはいえ、できることなら中断はされたくないですよね。 ここに「ある1ヶ月のFargate Spotの中断回数のグラフ」があります*1。何となく中断具合に周期性がありそうですね。 グッとにらむとこうなりました。 明らかに日曜日近辺の中断回数が少ないです。 つまり？ 中断されたくないタスクをFargate Sp…

こんにちは！ネットワールドSEの林です 今回は、AWS上でFortiManagerをデプロイする手順について紹介します！ FortiManagerはFortiGateを管理するためのFortinet社製品になります。 複数のFortiGateに対し、一括で設定を反映させたり、コンフィグを世代管理することが出来ます。 複数台のFortiGateの管理にお悩みのあるお客様にお勧めな製品です。 クラウド環境は検証したら削除することが出来、検証環境としても非常に優秀ですので、 FortiManagerに興味がある！触ってみたい！という方は、これを機会にぜひ本手順をお試しください。 なお、デプロイガイド…

はじめに こんにちは、エムオーテックスAPI開発チームの小久保です。 本記事をご覧いただき、ありがとうございます。 LANSCOPE エンドポイントマネージャー クラウド版（以下、クラウド版）のWeb APIを活用されているお客様にヒアリングを実施しました。 今回はそのヒアリング活動と現在のWeb APIの利用状況について共有いたします。 はじめに 背景 当日の雰囲気 所感 利用状況について 利用割合について 利用の推移 利用の傾向 具体的な活用例のご紹介 1. 活動時間APIの活用例 2. お知らせ情報APIの活用例 3. インストールアプリ情報APIの活用例 4. ハードウェア資産情報AP…

はじめに どんなひとに読んで欲しい Savings Plansとは 期間 料金の支払い方法 ３つのプラン 割引について 購入手順 コミットメント額に迷ったら… 躓いた箇所 おわりに お知らせ はじめに こんにちは、クラウド事業部の山下です。 AWSのコストを削減する方法として、Savings Plansという料金モデルを購入・適用することができます。 AWSの試験等で出てくるので概要は知っていたものの、これまで実際に活用したことがありませんでした。 現在関わっている業務の環境でSavings Plansが適用されており、業務を行う中でSavings Plansへの理解が深まったのでまとめておき…

こんにちは。サーバーサイドエンジニアの三村（@t_mimura39）です。 本日はRuby・Railsの話に限定せず、Amazon CloudFront を利用している方に役立つ情報をご提供します。 目次 はじめに 「X-Forwarded-For」を活用する方法 「CloudFront-Viewer-Address」を活用する方法 Railsエンジニアへ 注意点 おまけ 参考資料 はじめに 弊社は基本的にAWS上にRailsアプリケーションを構築しているため、CDNが必要になるとまず選択肢として挙がるのが 「Amazon CloudFront（以下CloudFront）」です。 「Cloud…

はじめに こんにちは！ とってもお久しぶりになってしまいました！ クラウド事業部の升谷です。 今年もAPCは登壇活動に力を入れており、様々なイベントに参加しております！ その振り返りをブログとして投稿していきます！ （かなりの時差投稿もありますが、お気になさらず、、！！） 今回は、2024/04/25(木)に参加したセゾンテクノロジーさんのcolor isのイベントについてです！ saison-coloris.connpass.com セゾンテクノロジーさん主催のLT大会に参加！https://t.co/tM10TLJcAC #cloudlt— ますや (@masuchoku) 2024年4月…

AWS CDK Tipsシリーズです。 先日久々にAWS CDKの新機能をマージしてもらえたので、その宣伝をさせてください。Step Functionsで別リージョンのAWS APIを呼び出すためのコンストラクトです。 github.com TL;DR 以下のコードで、Step FunctionsからクロスリージョンのAWS APIコールを行うSFnタスクを実装できます (CDK v2.148.0〜)。 // 例: us-west-2のS3バケットからgetObjectするSFnタスク const getObject = new tasks.CallAwsServiceCrossRegion(…

似たような方法でのprivate linkとNLBとLambdaのコンボでは、NLBやLambdaの保守運用だとかLambdaのPython EOLとかを考えないといけなくて余計なリソースが増えてしまうので、RDS Proxy構成の方がシンプルだし安い(NLB分より安い) aws.amazon.com private linkのやつ aws.amazon.com

こんにちは！！！ お元気ですか？？？？？？ カヤック技術部の谷脇です。 来たる10/5にYAPC::Hakodate 2024が開催されます！ わーい！！ yapcjapan.org 我々カヤックもYAPC::Hakodate 2024にスポンサーしております。弊社からも何人か登壇します。実は私もします！ techblog.kayac.com そして、前回のYAPCでは椅子スポンサーとしてPerlbatrossという企画しておりました。Perlbatrossとは、お題に対してPerlでいかに短くコードを書くか競うコンテストです。つまりコードゴルフです。 前回は気合を入れておりまして、このために…

estieでSRE, Platform Engineeringを推進している徳原です。 estieでは、組織横断でSREプラクティスやPlatform Engineeringを推進するPlatformチームが発足しました。この記事では、その取り組みの一つであるPreview環境実装について紹介させていたします。 Preview環境の導入 Preview環境とは、プルリクエストで提案された変更内容をもとに、自動的にコンテナイメージをビルドし、専用のURLを発行してその動作を確認できる環境のことです。この仕組みにより、コードレビュー時にコードだけではなく、実際の画面での動作も確認できるという大きな…

はじめに こんにちは。インフラ担当の平田です。 先日案件で初めてGlobal Accelerator + ALBの構築を行いました。 Global AcceleratorにALBを紐づける際の構成で学んだことをまとめたいと思います。 AWS Global Acceleratorとは AWS Global Acceleratorは、AWSグローバルネットワークを使用して、アプリケーションのネットワークパフォーマンスを最適化させるサービスです。 世界中のユーザーがアクセスするインターネットアプリケーションに対して、最適なルートでトラフィックを誘導し、遅延を低減します。 クライアントに最も近いリージ…

AWSTemplateFormatVersion: '2010-09-09' Description: > このテンプレートは、LambdaとEventBridgeを使用してCloudWatch Logsのログストリームを毎朝4時にS3バケットに転送するための設定を行います。 Resources: MyLogGroup: Type: AWS::Logs::LogGroup Properties: LogGroupName: !Sub "/aws/lambda/${AWS::StackName}-log-group" MyS3Bucket: Type: AWS::S3::Bucket Prope…

ヘルスビッグデータを強みとし、すべての人がよりよい医療を受けることができる環境を実現するために事業を推進するJMDCには、様々なバックグラウンドを持ちながら、志を同じくするメンバーが集まっています。今回は、2023年度に中途入社でジョインをした若手エンジニア3名に、JMDCへ入社を決めた理由や現在携わっている業務についてインタビューを行いました。 ■座談会メンバー紹介 石井 海渡（いしい かいと）データウェアハウス開発部 保険者基盤グループ臨床検査技師として3年間従事した後、医療知識を活かしながら別の職種へ挑戦するためSES企業に入社。電子カルテシステムの保守や臨床検査システムの開発を経験。ラ…

こんにちは！ サブスクペイのシステム基盤チームの高尾です。 システム基盤チームではアプリケーションやシステムインフラの基礎部分の構築や管理、メンテナンス、性能改善などを行っています。 今回はAWS構成をベストプラクティスに近づけることを目的に、 AWS Security Hub を導入したときの手順を共有します。 AWS Security Hubとは AWS Security Hubは、AWS構成やリソース設定をセキュリティ業界標準（CIS BenchmarkやPCI DSSなど）やAWSベストプラクティス項目との比較結果を可視化してくれるサービスです。 各比較項目（以下、セキュリティコントロ…

qiita.com AWS Cognite + Moodleの組合せはどうにもうまくいかない。なので，Keycloak + Moodleで認証を試すことにした。

楽器レンタルやローディー、テクニシャンの派遣だけでなく、トランスポートや映像、音響部門、そしてスタジオ業務まで、幅広いジャンルで音楽業界での地位を確立してきたサウンドクルー。東京・大田区平和島にあるレコーディング・スタジオに、本年初頭、SOLID STATE LOGIC（以下SSL）の最新スタジオ・ミキシング・コンソールOriginが導入された。リプレイスの経緯とOriginの使用感についてレポートしていこう。 Text : Yoshihiko Kawai(Core Creative) Photo：Takashi Yashima 素直なヘッド・アンプの音と効きの良いEQと、クリアでローエンドま…

良かったこと 1. 開発、デバッグの仕方を教えてもらったこと Githubで提供されているpythonをカスタマイズする、という業務をするにあたり、 中国の方のフルスタックエンジニアに、開発とデバッグの仕方を教えてもらった。 VSCodeを使ってリモートサーバに接続してpythonを実行 ブレークポイントを使ったデバッグ AssumeRoleして別AWSアカウントリソースに対する操作 開発をまともやったことが無い僕にとってはどれも新鮮だしスゲーという感じ。 こういうことをやらせてもらえる会社＆プロジェクトにアサインされてかなり恵まれてる。 2. 子供たちが体調を崩しながらも元気にしていること …

こんにちは。ES課で研修中の田原です。 以前にSorryページの構成検討を考えるブログを執筆しましたが、 今回はその中でも一般的な構成である「Route53 フェイルオーバールーティング」の実装方法をこちらでご紹介致します。 ※2024/10時点の構築手順となります。アップデート等で変更になっている個所は適宜読み替えを実施してください。 ※Sorryページの各構成の構成概要やメリット・デメリットの紹介については、「AWSにおけるSorryページ構成について考えてみた」の前回のブログをご参照ください。 blog.serverworks.co.jp 最終構成と前提について 構築の流れについて ステ…