今日の積み上げ CloudTech DVA問題集 161-170：7/10 171-180：4/10 今日はクラテクのDVA問題集を5日ぶりにやりました。 先月末までに終わらせたかったのですが、亀のような歩みでやってます。。 今日やったところはサーバーレスに関する問題が多く、 API Gateway Lambda DynamoDB X-Ray あたりの深掘りしたところがよく理解できていないことがわかりました。 公式ドキュメントを読んでみても、すんなり頭に入ってこない状態。。 まだ１周目なので、「ここはよくわからないなぁ」とマーキングするところまでやって良しとしました。 何度も周回しながら、用語…

発見的統制を実現するためにCloudTrailログに対してどのような監視設定を実装するべきか、具体的な設定手順・内容を整理します。 特にエンタープライズでAWSを使うなら最初に実装しておきたい内容になるので、ぜひ参考にしてみてください。

今日の積み上げ 50代で人は仕事の価値を見失う。偉くなるために働くのではなく、仕事の価値を持ち続けるために何をすべきか。｜林 宏昌（ベーシックCOO/リデザインワーク代表） 各年代の仕事に対する価値観因子の分析が面白い データから50代で仕事の価値を見失う現実が浮かび上がっている 組織の中で誰かの評価に気兼ねしながら仕事をしても楽しくない 高い収入や栄誉（役職）を求めるより、仕事の体験や能力の発揮向上に価値を見いだす、というのは納得（その延長線に、他者への貢献もついてくるイメージ） まりーさんの昨日のツイートを思い出した👇👇👇 まりーさん@ USA🇺🇸YOLO❗️(You Only Live …

こんにちは、くろももです。 今回はクラウドの勉強サイトをご紹介させていただきます。 私はAWSやAzureを勉強するとき、Cloud Guruという有料の英語での勉強サイトを使っています。 acloudguru.com Cloud Guruとは 主要クラウド(AWS/Azure/GCP)やLinuxなどのITの勉強ができるサイトとなります。 ITの勉強サイトは他にもいろいろありますが、他のサイトとの違いとしては AWS/Azure/GCP/ターミナルを自由に使えるサンドボックスがある。(時間制限や一部機能制限はある) AWS/Azure/GCP/Linux等の動画/ハンズオン/テスト教材がある…

2022.10.1時点の情報です。 内容 AWSのELB(Elastic Load Balancing)について、ALB(Application Load Balancer)とNLB(Network Load Balancer)のIPアドレスを固定する方法を調べてみた。 グローバルIPアドレス固定(インターネット向け) ALB Global Acceleratorを設定する 前段にグローバルIPアドレスを固定したNLBを配置する NLB Elastic IPアドレスを設定する プライベートIPアドレス固定(内部向け) ALB 前段にプライベートIPアドレスを固定したNLBを配置する NLB プ…

Amazon EKS クラスターでは、AWS Load Balancer Controller を導入すると Ingress オブジェクトを作成時に、ELB のロードバランサーを作成できます。 今回は、IngressからSSL を有効化したELB ( Application Load Balancer ) を作成する手順をまとめてみます。 これは、2022年 10 月 1 日時点で試した内容です。 前提 Amazon EKS クラスターは構成済で、AWS Load Balancer Controller も導入済です。 このクラスターに接続できる クライアントも用意できています。 また、サーバ…

今日の積み上げ 5本目！もう2度と【privatelink vpcエンドポイント 違い】ってググらない😤#DevelopersIO 【初心者向け】VPCエンドポイントとAWS PrivateLinkの違いを実際に構築して理解してみた https://t.co/3FPCQJBdBw — おつまみ@AWSエンジニア (@AWS11077) 2022年9月29日 CloudTechで知り合ったおつまみさん。 今月Classmethodに転職され、AWSエンジニアとして頑張られている方です。 AWS初学者向けに分かりやすい解説記事を執筆されていて、いつも勉強させてもらっています。 今日の記事も、これま…

ちょっと前のものですが、メモを残しておいたものを後悔しときます。 勉強会URL 【LT登壇8名決定！】自動化大好きエンジニアLT会 - vol.8 https://rakus.connpass.com/event/255781/ #自動化エンジニアのLT会 メモ なんか自分のツイートにまとめてたらしい。ツイートは消えるのでこちらにも書くことにする。 ・AWSリソース削除はAWS-nukeが便利 https://github.com/rebuy-de/aws-nuke ・Dagger便利そう https://dagger.io ・n8nはIFTTTの移行で調べたけど、実際動いてるの見てカスタマイ…

エンジニア・プログラマーの学習に約立つコンテンツのセール情報を集めました 1位 現役シリコンバレーエンジニアが教えるPython 3 入門 + 応用 +アメリカのシリコンバレー流コードスタイル ¥24,000 → ¥1,840 92%OFF!! ⭐ ⭐ ⭐ ⭐ （18,591件） 現役シリコンバレーエンジニアが教えるPython入門！応用では、データ解析、データーベース、ネットワーク、暗号化、並列化、テスト、インフラ自動化、キューイングシステム、非同期処理など盛り沢山の内容です！ 2位 【キカガク流】人工知能・機械学習 脱ブラックボックス講座 - 初級編 - ¥15,000 → ¥2,080 …

これは、なにをしたくて書いたもの？ 前に、Amazon SQS（といってもLocalStack上のものですが）を使ってFIFOキューを試してみました。 LocalStackでAmazon SQSのFIFOキューを試してみる（AWS SDK for Javaを使用） - CLOVER🍀 今回は、常駐アプリケーションとして書いてみたらどうなるかな？ということで試してみました。 お題 Spring Bootを使って、以下のようなWebアプリケーションとして書いてみます。 AWS SDK for Java v2を使う（Spring Cloud AWSは使用しない） Amazon SQSに送信するメッセ…

長い間アプリのエンジニアをしていますが、サーバーに対して一切の耐性がないためどうせならAWSの用語や機能などを理解できるようにしておきたいなと思ったのが動機で勉強しようと思います。 www.udemy.com とりあえずUdemyで見つけた上記の講座で頑張って勉強して行こうと思います。 はじめに とりあえずはアカウントを作るところから予算額設定といる場所まで完了しました。 次の用語を学びました。 ルートユーザー AWSに登録したとき、一番最初の作成されているユーザー。 ルートユーザーはすべての権限を持っているユーザーで、一番偉い代わりにこのアカウントが他者に漏れると大変なことになるということで…

まえがき API Gateway 経由でパラメータストアの値を取得することになった経緯 事前準備 API Gatewayの構築、設定 まとめ おわりに まえがき インフラエンジニアの 冨田(@komitta)です。好きなAWSサービスはAPI Gatewayです。 ということでAPI GatewayのAWS サービス統合機能を使ってパラメータストアの値を取得してみたお話をします。 API Gateway 経由でパラメータストアの値を取得することになった経緯 弊社で運営しているエキテンサービスではAWS ECS Fargateを利用してアプリケーションを開発しています。 Fargate環境で秘匿…

ShodoがAWS Activate Foundersというスタートアッププログラムの支援を受けました。 aws.amazon.com AWSさん、ありがとうございます！ このプログラムはアーリーステージのスタートアップを支援するプログラムで、1,000～100,000 USD 相当のAWSクレジットが提供されます。 Shodoもこのプログラムに応募し、ご支援いただきました。担当してくださった三室さん、ありがとうございます。他にも技術サポートのクレジットがもらえたりとスタートアップには嬉しいプログラムです。 おわりに スタートアップは、資金的な面で簡単ではないのが正直なところです。ですので、こ…

やったね 2022年中頃にて「SAA-C03 - AWS Certified Solutions Architect - Associate - Japanese」に無事合格。 AWSに関しては業務経験はないですが、所属企業のリクエストで受けました。実務経験はないのでUdemyの講座を見たのみでの受験でしたが、感覚的には難しい内容はあまり出てこなかったです。Udemyには「【SAA-C03版】これだけでOK！ AWS 認定ソリューションアーキテクト – アソシエイト試験」という試験が人気でしたが、これがかなり細かい。合格に達するレベル以上のことをがっつり取り扱うので、むしろノイズになってしまい…

こんにちは。 カケハシでMusibi Insightのバックエンドエンジニアをしている高田です。 Musubi Insightとは、薬局の経営改善に役立つさまざまなデータを可視化しているプロダクトであり、そのデータはAirflowとAWS Glueを利用した日次の夜間バッチ処理によって生成されています。 バッチ処理に使っている技術や仕組み等は、以下の記事で紹介させていただいています。 そんなバッチ処理を、パフォーマンス改善や新たな機能追加のための準備としてリファクタリング行なうことがあります。 ただ、バッチ処理のリファクタリングはテストがしづらかったり、思いもよらぬ形で後続の処理に影響を与えて…

この記事はセキュキャンgroup workのチーム「timeoverflow」1によるリレーブログの一環として書かれています。前回の担当者はkgtkrさんでこちらの記事です。次回の担当者はsei0oさんで[こちらの記事（記事が投稿されたらリンクを張る）]です。 こんにちはryoryon(twitter:@ryoryon66)です。セキュリティキャンプに参加させて頂いたので感想などを書いておこうと思います。（セキュキャンに興味あるよという方、参考になるかもしれません。） まあかなり冗長なので、ざっくり知りたい人は最終日の発表会で使ったスライド(多少違いますが)を見てもらった方がいいかもしれません…

こんにちは。マッハバイトを運営するアルバイト事業部エンジニアの mnmandahalf です。 みなさんは本番DBへのSQLの手動実行等の作業をどんな環境で行なっていますか？ 通常はDBにアクセスする用の踏み台サーバにSSHログインして作業を行うケースが多いと思います。 マッハバイトでも最近まで（現在もDBによっては）踏み台を使用していたのですが、最近新・本番作業環境を導入したのでその背景とつまづきポイント等についてご紹介します。 これまでのマッハバイトにおける本番作業 これからのマッハバイトにおける本番作業 TerraformでのECS Execの設定方法 ECSタスクロールにアタッチするポ…

1週空いてしまいましたが、2022年9月26日～10月2日に読んだ中で気になったニュースとメモ書き（TLSらじお第74回の前半用原稿）です。 [DoHとDoT] [Bulletproof TLS Newsletter #93] [その他のニュース] ▼パブリックWiFi ▼AWS Private CA ▼TLS1.3 ClientHello [まとめ]