以前、こちらのブログ記事 で、Orca Security vs Prisma Cloud のパンチアウト企画 YouTube 動画をご紹介しました。 上記の動画は、2020年9月に公開されましたがラウンド 2 という形で、以下の続編が公開されており (正確には Prisma Cloud Compute と比較した動画 やその他ベンダーのセキュリティ製品と比較した動画もあります)、2021 年 8 月 20 日時点の PaloAlto Networks Prisma Cloud Enterprise Edition との比較動画となっております。 今回も、英語字幕や自動翻訳だと理解が難しい部分も…

ECSもそろそろ覚えたいので触ってみることにしました(*´ω｀*) やること 下記サイトを参考にECS Fargateでコンテナ環境を作成する。 AWS Fargate の Linux コンテナによるコンソールの使用開始 - Amazon ECS 実践！ １．ECSクラスター作成 １－１．ECS-[今すぐ始める] １－２．[クラスターの作成] １－３．クラスターの作成が表示されたら下記を入力 ・クラスター名：sample-cluster ・VPC：デフォルト ・サブネット：デフォルト ・AWS Fargate(サーバーレス)：✅ ・Amazon EC2 インスタンス：□ ・ECS Anywhe…

ECSを使っていこうと思ったけど、いろいろ覚えることがありそうだったのでまずは調べてみた。 ECSとは コンテナ化されたアプリケーションを簡単にデプロイ、管理、スケーリングできる、完全マネージド型のコンテナオーケストレーションサービス。ECS Anywhere を使用すると、Amazon ECS コンソールと AWS CLI から、オンプレミスのコンテナワークロードの管理ができる。 ECS起動タイプ ECSでは下記２種類の起動タイプのコンテナ実行環境を提供している。 Fargate起動タイプ EC2起動タイプ Fargate起動タイプとは Amazon ECSで使用できるテクノロジーであり、サ…

先週、Azureの料金データをAPIで取得するというものをやってみました。 miyohide.hatenablog.com 今日はAWS版です。 今日のエントリーはAPIの概要とその構成についてです。 ドキュメントは以下にあります。 docs.aws.amazon.com ここではバルクAPIを使用してみます。 docs.aws.amazon.com Azureでは一度に100件のレコードを取得する形でしたが、AWSでは一度に全てのデータがダウンロードできます。そのため、ファイルサイズが大きいものになります。https://pricing.us-east-1.amazonaws.com/OnD…

このページは特に人に見せるためのものではなく自分の実務で使用したAWSの機能をまとめていくことを目的としている なのでこざかしいことは書かずに単純に書いていく 主観として勝手に書いているので間違いがある前提で書いていくし、リライトを前提としているので信用しすぎないほうがいい 僕の考えた最強のAWS説明図（落書き） S3 CloudFront lambda API Gateway CloudWatch（status codeもついでに記載） 200(OK) 204(No Content) 400（Bad Request） 401(Unauthorized) 403(Forbidden) 404(…

こんな初歩的なこと誰もしないのではないかという気持ちもあるのですが、数時間格闘していたので記録しておきます。 ！ ここ一週間で初めてCLIをインストールしてPowerShellからの接続を試みている初心者の話です。 だらだら書いていますが結論だけいうと、 「検索してもあんまり見かけないエラーだったり誰も記事にしていない場合、社内環境や会社のセキュリティを疑おう」です。 前提として、社内環境からPowerShellを用いてAWSに接続しようとしています。 そのためにCLIのインストール、ログインは完了しています。 ->こちらを参考にしました。 bbh.bz 問題はアクセスキー、シークレットキーな…

タダです. AWS Cost Usage Report を BigQuery に入れて可視化したいと思い,Locker Studio を使うことにしました.この記事では BigQuery に Cost Usage Report をアップロードして Locker Studio で可視化します. BigQuery に AWS Cost Usage Report をアップロードする BigQuery でサービスごとのクエリを書く Locker Studio で可視化する まとめ BigQuery に AWS Cost Usage Report をアップロードする 予め AWS Cost Usage …

はじめに テクノロジー戦略本部開発1部の伊与田です。 私はAXISという在庫・販売管理システムのチームでバックエンドエンジニアとして開発、運用を担当しています。 今回は私が実施したPostgreSQLのアップグレード対応について、書いていきたいと思います。 具体的なアップグレード方法というよりは、Productionアップグレードまでの「調査」や「検証」で気づいたこと、 アップグレード後に発生した「問題」について、どう試行錯誤したのかを記したものとして、 これからアップグレードを対応される方が、スムーズに進めるための参考としていただけると幸いです。 はじめに AXISについて 環境名について …

はじめに AWSのECSを使用している環境でアプリケーションの更新を行うにあたり、CodeBuildやCodeDeploy等のサービスを使用する機会があります。 CodeDeployでは更新が完了するまでに各種ライフサイクルイベントがありますが、その中のInstallイベント時にタイムアウトによるエラーが発生することがありました。 今回はデプロイが失敗した原因と、その際の調査手順について紹介します。 原因 結論として、今回の事象ではECSのタスク定義で記載したSecretsManagerのキーが実際に設定されていなかったことが原因となります。 この状態でデプロイを実施すると、以下のようなタイム…

こんにちは、みっきーです。 普段ソフトウェアエンジニアとして社内システムの開発に携わっています。 今回はAmplifyの使用感を自分向けにまとめます。 使ってみたきっかけ 私の所属する課ではBootCampという名で、技術習得を目的とした開発を行う研修を実施しています。その研修で開発工数を減らす方法を模索したいと思い、流行りのローコード開発を試すことにしました。ローコード開発ツールの中でAmplifyを選んだ理由は、普段開発で利用しているAWSのサービスだったためです。 Amplifyの簡単な説明 Web/Mobileアプリ開発のためのフレームワークです。 以下機能が提供されており、フロント/…

本記事は 初夏のAWSアワードエンジニア祭り 9日目の記事です。 🍦 8日目 ▶▶ 本記事 ▶▶ 10日目 💻 こんにちは。松本です。 2022年度に引き続き、2023 Japan AWS All Certifications Engineersに選出していただきました。 私自身は、さわやかに「さくっと全部取れましたー」というようなタイプではありません。 初めて取得したAWS認定はソリューションアーキテクト－アソシエイトで、2017年8月でした。 最後に取得したAWS認定がSAP on AWSで、2023年3月ですから、5年以上経っているわけで、歯を食いしばってどうにか今年も取り続けている、と…

2023年5月22日～2023年5月28日に読んだ中で気になったニュースとメモ書き（TLSらじお*1第107回の原稿）です。 [Google Trust Servicesのアップデート] [Meta社のGDPR違反] [その他のニュース] ▼local-ssl-proxy ▼10万量子ビットへの計画 ▼サーバ証明書の有効期限の行方 ▼AWS APIのTLS1.3対応 ▼ISRG10周年 ▼GoのQUIC対応 ▼Chrome Root Programブログ ▼CryptoLyzer ▼証明書ビューアでSCT [暗認本：06安全性] [まとめ] *1:TLSらじおは社内勉強会です。このブログを読み…

3月よりIE課（インターナルエデュケーション課） に異動しました山﨑です。 今回はITガバナンスを強化するための1つの手段である、AWS Service Catalog について整理していきます。 AWS Service Catalog について AWS Service Catalog とは AWS Service Catalog の構成要素 AWS Service Catalog の利用シーン 統一された環境の提供 AWSリソース構築の自動化 ガバナンスの強化 AWS Service Catalog を使ってみる 事前準備 AWS Service Catalog 利用における大まかな作業 管…

Insight EdgeのLead Engineerの日下です。 弊社ではちょっとしたWebアプリを作るときに、AWSを用いたサーバーレスアーキテクチャで フロントエンド CloudFront + S3 + SPA（React等） バックエンド API Gateway + Lambda という構成をしばしば使います。 今回は、この構成においてありがちなキャッシュによるバージョン不整合の対策について紹介します。 SPAにおけるキャッシュ問題 上記の構成は安価かつスケーラブルにSPAを運用できることが魅力ですが、 フロントエンドの静的ファイルに対してブラウザのキャッシュやCloudFrontのエッ…

更新日時 2023/05/29/07:07 Qiita Trends Daily 1位 ※前日2位 Go,echo,gqlgen Qiita Trends Daily 2位 ※前日1位 Go,AWS,ハンズオン,React,Next.js Qiita Trends Daily 3位 [New] Mac,初心者,ツール,新人プログラマ応援,生産性向上 Qiita Trends Daily 4位 [New] AWS,CloudFormation,ECS,CodePipeline Qiita Trends Daily 5位 [New] GitHub,Elixir,github-pages,Phoen…

はじめに メディアドゥにSREチームが発足してまもなく3年を迎えます。 立ち上げから3年を経たSREチームがどのように変わってきたか、そして現在の取り組みとこれから目指すことについてご紹介します！ ※発足時の記事については別に記事がありますので、そちらをご覧ください。 techdo.mediado.jp

イベント情報 日時：5/24（水）19:00〜 会場： オンライン リンク：Qiita Night～AWS vol.2～ - connpass イベント構成 LT #001（不参加） LT #002：Trivyという性的解析ツールを使う話（ほぼtfsec） LT #003：ECSからECRのイメージpullしてたら金額がやばかった話 LT #004：よく覚えてない LT #005：VPC Latticeというサービスを使った話 感想（気になった事） LT #002：Trivyという性的解析ツールを使う話（ほぼtfsec）について tfsec自分もterraformのリポジトリで必ず利用していま…