2023年7月、AWS FargateでSeekable OCI (SOCI) を使ったコンテナ起動の高速化が可能になりました。 aws.amazon.com ただ、発表当時は下記の制約があったため、ENECHANGEには合わないと判断して評価を見送りました。 X86_64のECSタスクでしか使えない ENECHANGEではARM64の利用を優先している タスク定義に含まれるすべてのイメージのインデックス作成が必要 ENECHANGEでは大小さまざまなイメージを使っている。SOCIは250MiBより大きいイメージでの利用が推奨されている しかし2023年8月、ARM64のタスクでもSOCIが使…

はじめに 前回の投稿（ソフトウェアパッケージ脆弱性対応の進め方）では ベンダーが公開しているセキュリティアドバイザリ（RSS）を購読して脆弱性情報を検知 脆弱性を含むパッケージがOS上にインストールされているかを確認 という流れを手動で実施しました。 今回は一連の流れを自動化できるようにしたいと思い、仕組みを考えてみました。 概要 AWS Systems Manager インベントリを利用することで対象EC2インスタンスからメタデータを収集することが可能ですので、これを利用してメタデータに含まれるインストール済みパッケージを取得することにします。 手動で行っていたのと同様に「取得したインストー…

この記事は みらい翻訳のカレンダー | Advent Calendar 2023 - Qiita の 2 日目です。 こんにちは。プラットフォーム開発部でリードエンジニアをしている chance です。 今回は AWS SES でのドメイン認証の設定のポイントについてお話しします。 TL; DR SESではデフォルトでドメイン認証の設定がされています。単純に「ドメイン認証をPASSさせる」だけならカスタム設定は不要なのですが、「自身のドメインでのドメイン認証をPASSさせる」ための設定にはなっていません。 カスタム MAIL FROM ドメインを設定して EnvelopeFrom と Head…

こんにちは、インフラエンジニアの和田です。 今回は 2023年7月に開催された WealthNavi Tech Talk vol.0 の登壇内容をベースに、Notionで開発環境の運用を効率化したお話をします。 開発環境の稼働スケジュールをNotionで管理してみた（WealthNavi Tech Talk vol.0） by @WN_Tech-PR 背景と課題 当社が提供する資産運用サービス WealthNavi は、2016年にローンチされ、度重なる機能追加を経て今に至ります。 2023年には実行基盤をEC2(Windows)からECS/Fargate(Linux)に移行し、60以上のEC…

あなごです。 最近口座からやたらお金が減ってくなと思って、数か月ぶりにクレカの請求の内訳を確認したんですよね。 なぜあんまり確認してなかったのかというと、薄い本の印刷代や推しイベのガチャ代やらがあったのでどうせそれなりに消費してんだろうって思ってたからですね。 ただ、先月のクレカの請求額がやけに高くて、流石にん？て思ったんですよね。 怯えながら今月引かれる予定のクレカの明細を確認したところ…。 AMAZON WEB SERVICESってなんぞや。 そんなにAmazonで買い物したっけ。 この明細を確認した時は年に一度のブラックフライデーもまだでしたね。 頭をかしげながら、一応他の月の明細額も見…

はじめに はじめまして、NTTドコモ サービスイノベーション部の早川です。 ドコモ開発者ブログの運営を担当しており、今回アドベントカレンダーを盛り上げるために初記事投稿させていただきます！ 本記事では、最近(2023/11/16に)AWSからリリースされた"PartyRock"という誰でも生成AIを使ってアプリケーションを作成、共有できるサービスであそんでみた内容を紹介します！ PartyRockとは PartyRock は生成系 AI の様々なユースケースをアプリケーションとして実現し、共有を可能にする AWS の新しいサービスです。テキストによる指示と画面操作のみで生成系 AI を組み込ん…

はじめに 全体構成 タスク定義 ContainerDefinitions まとめ はじめに こんにちは、クラウド事業部の梅本です。 こちらは エーピーコミュニケーションズ Advent Calendar 2023 5日目 の記事となります。 お時間あれば以下の弊社アドベンドカレンダーもぜひ！ qiita.com Amazon ECS に入門する前はECSが単体のコンテナ実行環境と思っていたのですが、やっていくうちに概念が Kubernetes に近いものがあったので、今回は ECS をKubenetes に当てはめて理解を深めていこうと思います。「Kubernetes におけるパラメータはこれ…

Amazon Web Services 生成AIサービス「Amazon Bedrock」に新機能を発表 こんにちは！山崎光春です。 Amazon Web Servicesは11月28日（現地時間）、生成AIサービス「Amazon Bedrock」の新機能を複数発表しました。新機能には、大規模言語モデルのファインチューニングが可能になったことや、生成AIによる応答の安全性を高める新サービスが含まれています。 まず、大規模言語モデル「Llama 2」「Cohere Command Light」「Amazon Titan」のファインチューニングがBedrock上で可能になりました。これにより、ユーザ…

この記事は Akatsuki Games Advent Calendar 2023 の6日目の記事です。昨日はShuさんの Patch Your EC2 Instances Automatically using Systems Manager and Terraform でした。偶々ですが今日もある意味でセキュリティ運用を楽にするお話です。 Redash について Redashは、BigQuery、Googleスプレッドシート、Athena、MySQL等、様々なデータソースからクエリした結果を可視化するダッシュボードを作成することができるオープンソースのツールです。 クエリパラメータという機…

どーもー！Xイノベーション本部 ソフトウェアデザインセンター セキュリティグループの福山です。 本記事は電通国際情報サービス Advent Calendar 2023 6日目の記事となります。 念願だったAWS re:Invent現地参戦、ついに実現しました！ 本レポートでは、セキュリティ関連のセッションに絞って紹介したいと思います。 re:Inventとは セッション内容 Builders' Session セッション名：Patch it up: Building a vulnerability management solution 感想 Chalk Talk セッション名：How to …

この記事はZOZO Advent Calendar 2023 シリーズ6の6日目の記事です。 以前ZOZOのテックブログでこちらの記事を書きました。 techblog.zozo.com 今回はその後の話の一つとしてRenovateの自動マージを試してみたことについて書いていきます。 Renovateをチームが管理する複数のリポジトリに導入したものの、バージョン更新のプルリクエストの滞留が次第に増えていき課題に感じていました。そこで、自動マージを導入することでプルリクエストの滞留を解消したいと考えました。

この記事は クラウドワークス Advent Calendar 2023 シリーズ1 6日目の記事です。 こんにちは。crowdworks.jp SRE チームの田中（@kangaechu）です。 この記事では crowdworks.jp の SRE チームが2023年にやったことを記載していきます。 やっていることは色々で、まとまりはありませんが、そこら辺はご容赦ください。 2022年の振り返り 2023年にやったこと CircleCI インシデント対応 RundeckのECS化 Railsで使用しているMemcachedをRedisに寄せる 課題 1. Memcachedでは停止時にデータが…

12/4(月) に行われた以下イベントに参加しました。 Twitter HashTag : #kayac_andpad_event All my POSTs : https://twitter.com/search?q=%23kayac_andpad_event%20%40sogaoh%20since%3A2023-12-04%20until%3A2023-12-05&src=typeahead_click&f=live どの発表も "プロダクトの護り人" たる味があるように感じられ、「わかる・・・」が心の中で何度もこだましてた、と思います。 #kayac_andpad_event 外部に大き…

資格とったら、会社に報奨金を申請したい！ 今の会社で申請するのに必要なのは以下の3点。 認定証・合格証 試験結果 受験料の領収証（試験名、受験日、受験料が確認できるエビデンスでも可） きっとどの会社も似たり寄ったりかなと思うので、役に立てる可能性があるから書いておく。 申請できるタイミング 合否が、早ければ即日でわかり、上記1,2,3がすべて入手可能になるから、翌日には申請できるのではないでしょうか。 （"早ければ" は、私が朝一かつ会場受験だったから即日だっただけの可能性があるからです） 認定証・合格証 受験時に同意しないと前に進めない契約的な文書のなかに、結果が出るまで7-10日かかる旨が…

いつもおせわになっている51回Software Design (2023年12月号) 輪読&座談会に参加してきました。 softwaredesign.connpass.com 今回はサイバーソリューションズさんで行われてました。（現地がうらやましい！） www.cybersolutions.co.jp 田町、なつかしいなぁ…。 鳥駒の唐揚げ定食を食べたい…！ tabelog.com 第1特集 リリースフローを再確認 開発を加速するCI/CD 生産性と品質を両立させるための鉄則 クラス図など出力して管理してますか？ みんなしてないそうでした…。 レビューを手早くするコツ的なものがあれば教えてくだ…

こんな感じで環境変数を使うと一時的に設定できるらしい. export AWS_ACCESS_KEY_ID="" export AWS_SECRET_ACCESS_KEY="" export AWS_DEFAULT_REGION="" なんかいっぱいあったけどクラスメソッドのページみたらいっぱい書いてあった。 dev.classmethod.jp

AWS Skill Builderへの個人でのLogin方法として，Amazonアカウントが廃止され，Builder IDになる。 なるのはいいんだけど，私がAWS認定講師で使用しているアカウントはどういうわけかBuilder IDを登録しても，Login時にずーっと"Something went wrong"になって直らないのだ。おそらく昔，このメールアドレスをAmazonアカウントとして使っていたうえで，さらにPartner Networkか何かにも登録した影響で，同一メールアドレスで別系統の認証トークンが届いてしまっているのだと思われる。 どうせ使えないならBuilder IDを再登録す…