小西秀和です。 今回は2023-09-28にGeneral Availability(GA)になったAmazon Bedrockの基本情報、Runtime APIの実行例についてまとめました。また、トークンやパラメータのイメージをつかむための必要最小限の用語説明も所々入れています。 ※本記事および当執筆者のその他の記事で掲載されているソースコードは自主研究活動の一貫として作成したものであり、動作を保証するものではありません。使用する場合は自己責任でお願い致します。また、予告なく修正することもありますのでご了承ください。 今回の記事の内容は次のような構成になっています。 Amazon Bedro…

こんにちは。X（クロス）イノベーション本部 ソフトウェアデザインセンター セキュリティグループの耿です。 2023年6月に Amazon Verified Permissions というサービスがGAしましたが、まだ利用している方は少ないのではないでしょうか。 アプリケーションとは切り離して認可ポリシーを管理できるこのサービスですが、ではどうやってポリシーやスキーマを管理したら良いか考えたところ、AWS CDK が便利だったので、今回の記事ではその方法を紹介します。 Amazon Verified Permissions とは スキーマ Amazon Verified Permissions …

こんにちは、Orca Security 担当の尾谷です。 先日、以下の記事でアセットディテールページのリリースをご紹介させていただきましたが、9/10 にアセットディテールページでセキュリティグループが確認できるようになりましたのでご紹介したいと思います。 techblog.forgevision.com ネットワークタブに情報が追加された 今回追加されたのは、ここ (以下画像) です！ ネットワークタブでは、ローカーポート情報や、ネットワークインターフェースの情報を確認できましたが、サブタブが追加されて、インバウンドルールやアウトバウンドルールが確認できるようになっています。 Azure と…

AWS IAMロール 毎回わからなくなるので、この記事を見て復習。 aws.amazon.com

AWSの講師としてデモを実施する上で，Demoの自動構築をしておきたい。 VPCをコース単位として，章(Module)の中のDemo単位にStackを構成するのが良いのではないか，ということで実験。通常のCloudFormationでのStackの分割よりもだいぶ細かいが，研修をする上ではこのくらいの運用が良いはず。 AWSTemplateFormatVersion: 2010-09-09 Parameters: VpcCidrBlock: Description: Input a VPC IPv4 CidrBlock. ex) 192.168.2.0/24 Type: String Defa…

こんにちは。クラウド事業部の菅家です。 前回AWS Configを試したところでルールの対象となるサービスやルールの把握が大事ではという結論に至ったところ。 まずはもっといろんなルールを知って使えるようになりたいと思った次第です。 【前回】 techblog.ap-com.co.jp そこで、今回はAWS側でもともと用意されているマネージドルールの内容をS3に絞って読んでいこうかなと思っています。 手探り感満載ですが、使って慣れていけるようにがんばるぞ～！ 今回本当に手探りゆえ、特定の技術に対してやり方紹介というよりは、体験記的な観点が多いのであしからず。 目次としては以下の通り。 確認するル…

ちょっと実装したいことができ、AWS Lambda関数で実装することにしました。JavaのライブラリであるFlywayを使いたいこともあり、Lambda関数をJavaで実装することにします。 flywaydb.org Layer機能を使いたかったため、build.gradleに以下の記述を追記します。 // 依存ライブラリだけのパッケージを作る tasks.register('packageLibs', Zip) { into('java/lib') { from configurations.runtimeClasspath } archiveAppendix = 'libs' } // 自…

目的・やりたいこと Cognito検証環境でALB＋Cognito構築し、ALB配下のEC2で作成したWebサイトを見に行くときに、Cognito認証＋MFA認証ができるようにする 対象者 WebサイトにCognito認証を掛けてセキュリティを向上させたいケース 対象となる技術 Cognito ALB MFA 条件（導入にあたって前提事項） Webサイトは構築済み HTTPSページもオレオレ証明書を使って構築済み（Cognitoのユーザー認証はHTTPSリスナーでのみサポートされているため、HTTPS化は必須） ドメイン取得済み（CognitoドメインやACM証明書を作成するときに使います） …

「DNS浸透言うな」を知った経緯 レジストラ＆ホスティングサービスのDNSサーバからAWSのRoute53にDNSサーバを置き換える仕事があった。 その時DNSサーバ移行に際して気をつけることを調べていた時にちょうどGMOクラウドサポートのtwitterが炎上しており自分もよくわからなかったので調べた。 GMOクラウド_サポート on Twitter / X 「DNS浸透言うな」の本質 DNS浸透待ちですって言ってるやつだいたいただの設定ミスだよね。 嘘ついてることになるし、DNSの理解が深まらないのでそう言うのやめようと言うこと。 「DNSサーバ（権威サーバ）引越しの正しい手順」 基本的にD…

少し前の話ですが、自宅マンションで「UCOM光 レジデンス」の導入の案内がありました。 自分なりに調査および検討した結果、今回は導入を見送ることにしたのですが、その理由を備忘録として残しておきます。なお、掲載する情報についてはなるべく一次情報等の根拠を載せるようにはしていますが、私は光回線やISPについての専門家ではないので、一部誤っている説明や解釈が含まれている可能性があります。 住居や契約形態等によって異なる部分もあると思いますので、参考程度ということでお願いします。 現状の説明 サービス案内の内容を確認する前に、自宅のインターネット環境について軽く説明しておきます。 住居形態: マンショ…

「OK, Google. 電気を消して。」 『...問題が発生しました。数秒後にお試しください。』 「OK, Google. 明日の天気は？」 『...問題が発生しました。数秒後にお試しください。』 （うちの Google Home、使えない子になってる・・・！！） よくある原因としては、 Google Homeのパッチが最新ではない ルータのパッチが最新ではない そもそもインターネットに繋がらない 携帯と同じWifiに接続されていない 上記は特に問題なく、何度か Google Home に話しかければ上手くいく場合に試してみてください。 解決方法 「ホーム」アプリの「オートメーション」で定期…

こんにちは、サーバーワークス入社から1年が経ったテクニカルサポート課の 佐藤 光晃です。 本ブログは AWS から脱線してオンプレミス環境 の Oracle Database や EC2 on Oracle / RDS Custom for Oracle で利用可能な Oracle Trace File Analyzer (TFA) を紹介したいと思います。 TFA について 収集される情報 TFA の導入 TFA による情報収集 疑似的に ORA-600 エラーを発生させます。 トラブルが発生している時間帯が分かる場合 特定の ORA エラーを調査したい場合 まとめ TFA について TFA…

ポリシー DynamoDB側はExportTableToPointInTimeだけでよく、S3はAbortMultipartUploadとPutObjectとPutObjectAclが必要。 なおS3で必要な権限を知らなくて単にPutObjectとGetObjectとListBucketだけを設定しておいてDynamoDBエクスポートをマネコンから試しにやってみたらS3でAccessDeniedなんだけどCloudTrailにログが出てなくて困惑した { "Version": "2012-10-17", "Statement": [ { "Sid": "AllowDynamoDBExportA…

こんにちは！ 株式会社ＢＦＴ名古屋支店、新米エンジニアのプリンとDUKEです。 APIの勉強のためにAWSでAPI GatewayとLambdaを使ってランダムで今日の運勢を表示させるREST APIを作った経験から、前回の記事ではAPIGatewayの設定値について解説しました。 今回は、その続きとしてLambdaの作成方法とコードを書くときのポイントを解説していきます。 Lambdaとは Lambdaの作成 Lambdaでコードを書く時のポイント：HTTPレスポンス コード紹介 Lambdaとは そもそもLambdaとは、サーバレスにコードを実行をできるAWSのサービスです。 プログラムを…

VMware Aria Operations Cloudを使ってみた！ 皆さんこんにちは！ ネットワールドのVMware製品担当の新井です。 前回はオンプレ版のAria Operationsについて紹介しました。今回はクラウド版についてオンプレ版との差異を混ぜつつ紹介しますね！ アジェンダは下記になります。 導入の流れ オンプレ版との差異（管理メニュー、データソース） 比較表 利用した方がいい！機能 では本題に入っていきましょう。 導入の流れ まず導入の流れについて簡単に解説しますが、その前に・・ オンプレ版とは異なりvCenterサーバへのAria Operations仮想アプライアンスのデ…

はじめに エキサイト株式会社 バックエンドエンジニアの山縣（@zsp2088dev）です。 普段の業務では、エキサイトブログの新機能開発や運用に取り組んでいます。 先日、エキサイトブログのブログテーマ機能について内部的に大きな変更を行いました。 具体的には、ブログテーマ機能と依存しているトラックバック機能を切り離すために、新テーブルへのマイグレーションを実施しました。 本記事では、マイグレーションを実施した背景や実際に行ったことについて紹介します。 はじめに ブログテーマ機能とトラックバック機能 ブログテーマ機能の詳細 マイグレーションツールの作成 マイグレーションの実施 おわりに 採用アナウ…

月がきれいな季節になってきましたが、花より団子なので月見団子や月見バーガーに目移りしてしまう菅野です。 前回ブログでは、diagramsを用いてAWSの構成図を描いてもらうPythonスクリプトを作成してもらいました。 acro-engineer.hatenablog.com そこでも記載した通り、Advanced Data Analysis（旧Code Interpreter）環境ではdiagramsのライブラリがインストールされていないため、Advanced Data Analysis上で構成図の生成はできませんでした。 しかし、ライブラリを自前でアップロードすることで、そのライブラリをA…