クラウド向けに構築されたリレーショナルデータベース。
1. はじめに 2. なぜ「内部通信」まで暗号化するのか 3. 暗号技術の基礎：公開鍵暗号とTLSの仕組み 3.1 共通鍵暗号と公開鍵暗号 公開鍵暗号方式の具体例：RSA暗号 3.2 ハイブリッド暗号方式 3.3 デジタル証明書と認証局（CA）の役割 デジタル署名の仕組み 3.4 TLSハンドシェイクの流れ（概要） 4. 今回構築するアーキテクチャ 5. 構築してみた 5.1 前提 5.2 Route 53 + ACMでパブリック証明書を発行する 5.3 ターゲットグループの作成 5.4 ALBにHTTPSリスナーを追加する 5.5 アプリケーションイメージの作成とECRへのPush 5.6 …
こんにちは。 アプリケーションサービス本部、DevOps担当の兼安です。 今回は、今から学ぶベクトルデータベースの基礎知識と題して、ベクトルデータベースの基本的な概念や基礎用語を紹介します。 本記事のターゲット ベクトルデータベースとは ベクトル空間のイメージ ベクトルデータベースの用途 回答精度を向上させる技術：RAG RAG とは RAG の処理フロー ベクトルデータベースの検索 検索の流れ 検索の実装コード Embedding（＝ベクトル化） Embeddingの実装コード 次元数 Embeddingモデル コサイン類似度、コサイン距離 top_k 正規化 ベクトルデータベースへのデータ…
こんにちは。 アプリケーションサービス部、DevOps担当の兼安です。 今回はベクトルデータベースの内容です。 はじめに 本記事のターゲット 検証にあたっての準備知識 ベクトルデータベースの検索アルゴリズムとインデックスアルゴリズム ベクトル次元数とtop_k Amazon OpenSearch Serverlessのストレージ キャパシティ管理の単位：ACUとOCU ベクトルデータベースの効率的なデータ投入方法 検証方法 構成図 データ投入手順 検証結果 データ投入の処理時間 ACU・OCUの推移（CloudWatch、5分間隔 Maximum） 検索の処理時間 ACU・OCUの推移（Clo…
こんにちは。 アプリケーションサービス部、DevOps担当の兼安です。 マイナーバージョン自動アップグレードとIaCのお話しです。 はじめに 本記事のターゲット マイナーバージョン自動アップグレードにより発生するドリフト データベースとIaCのドリフトの確認 AWS CDKを修正・再デプロイをしてドリフトを解消する CloudFormationテンプレートを修正してから、変更セットを作成してドリフトを解消する ドリフトの解消に伴うスタック更新に要する時間 はじめに IaCでデータベースリソースをデプロイした後、マイナーバージョン自動アップグレードによりバージョンが変更された場合、IaC側との矛…
「相応にCPU依存処理が速くなる」 AWSに手堅くデータを保存するならやはりAmazon Auroraです。はてなで開発運用しているGigaViewerでもAurora for MySQLを主なRDBとして使っています。 先日、インスタンスタイプをr6gからr8gに更新し、インスタンスサイズを2/3に削減しました。この際のパフォーマンス変化の実績を共有します。 AWSからのリリースでは、インスタンスの世代が更新されると一定水準の高速化が見込める旨が提示されています。これの実際はどういうものなのか？ のサンプルとして参考になれば幸いです。 この記事は id:koudenpa が書いたSRE連載の…
こんにちは。 アプリケーションサービス部、DevOps担当の兼安です。 今回は、バックアップからの復元でIaCとの矛盾が起きた場合の対策の紹介です。 はじめに 本記事のターゲット 復元によりできたIaCとの矛盾を解消する2つの方法 バックアップからAuroraクラスターを作り直し。その後IaCとの矛盾を解消して整合性を取る 元のAuroraクラスターを削除 バックアップからAuroraクラスターを作り直し Auroraクラスターにインスタンスを追加 ドリフトの検出 変更セットでドリフト解消 変更セットの作成に失敗する場合 AWS Backupの復旧ポイントからのAuroraクラスターの復元手順…
先立つ2025年1月20日に以下のようなAWSのRDS Blue/Green Deploymentsについての記事が出た。 aws.amazon.com なんでも、RDS（やAurora）をBlue/Greenデプロイで切り替える際のダウンタイムが5秒未満になるのだとか。 「マジ？」 どういう理屈でそうなるんだ？ ということは、この辺から類推できるようなできないような。 Switching a blue/green deployment in Amazon RDS - Amazon Relational Database Service Make sure that your network …
Webサービス運用において、データベースの負荷対策は永遠の課題の一つです。 はてなで運用しているマンガビューワGigaViewerでは、特定の時間に極端にアクセス負荷が高まる傾向があります*1。 特に書き込み負荷のスパイクは、一般的なRDBMSの構成ではスケールアップの限界に直面しやすいポイントです。 といった背景があり、将来的な超高負荷時に備えた「技術的な手札」を増やすため、分散型SQLデータベース（NewSQL）サービスとして注目されている TiDB Cloud の検証を行いました。 本記事では、普段 Aurora for MySQL をメインで使用しているサービスチームが、どのような検証…
こんにちは。 アプリケーションサービス部、DevOps担当の兼安です。 今回は、Amazon AuroraでIAMデータベース認証とAWS Secrets Managerによるパスワードの自動ローテーション、両方を設定してみました。 本記事のターゲット AWSのIAMデータベース認証とは AWSのIAMデータベース認証の注意事項 その他の補足 AWS Secrets Managerとは アプリケーションのデータベース接続は、IAMデータベース認証とAWS Secrets Managerのどちらを使うべきか IAMデータベース認証とAWS Secrets Managerによるパスワードの自動ロー…
はじめに カミナシでID管理・認証基盤を開発しているmanaty（@manaty0226）です。12/6までラスベガスで開催されていたAWS re:Invent 2024に初めて参加しました。今回は最終日のワークショップセッションとして開催された「Build generative AI-powered search with Amazon Aurora and Amazon RDS」を聴講したレポートをお届けします。 生成AIによる検索機能の拡張 このワークショップでは架空のEC企業Baize BazaarのECサイトにおける検索機能を作ります。単なる全文一致や部分一致検索ではなく、自然言語に…
qiita.com
blog.father.gedow.net
www.slideshare.net
www.publickey1.jp
www.publickey1.jp
www.publickey1.jp
www.publickey1.jp
blog.father.gedow.net
www.publickey1.jp
