Cloudformation

先日AWS GuardDutyを全リージョンで有効化して、さらにSNS通知設定を複数のアドレスに対して設定する作業を行いました。この作業をコンソールからポチポチ進めるとかなりの時間と手間がかかってしまいます。そこで、作業時に実際に使用した、CloudFormationのStackSetから一発で上記の設定ができる方法について、本記事ではご紹介します！ 登場するサービス紹介 Amazon GuardDuty Amazon SNS Amazon EventBridge AWS CloudFormation 設定内容 設定手順 CloudFormationのStackSets実行用のIAMロール作成…

こんにちは。アプリケーションサービス部の渡辺です。 AWS Config カスタムルールを作成することで、独自のルールで AWS リソースの設定内容を評価することができます。 AWS Config カスタムルールのひとつである AWS Config カスタム Lambda ルールは Lambda 関数を使用してルールを作成することができます。 デプロイの観点 で考えると色々な選択肢が思い浮かびます。 AWS RDK AWS CloudFormation AWS CDK AWS SAM それぞれどのような特徴があり AWS Config カスタムルールをデプロイする際に選択すべきツールはどれが最…

AWS勉強の参考に，EC2を起動してinstance connectできるまでの環境を構築した。 CloudFormation AWSTemplateFormatVersion: 2010-09-09 Parameters: AvailabilityZone1: Description: AvailabilityZone1 Type: String Default: ap-northeast-1a ImageId: Description: ami-id Type: String Default: ami-052c9af0c988f8bbd Resources: VPC: Type: AWS:…

最近ちょくちょくCloud9の環境を構築することがあったので、CloudFormationで構築することにしてみました。 先日のブログ記事で、VPCやSubnetの構築をCloudFormationで構築していたのですが、これを使います。 miyohide.hatenablog.com 上で記したものは、OutputにVPC IDなどを出力させていましたが、Parameter Storeに保存させてみようと思い立ち、以下のように記述してみました。 # （略） Resources: # VPCの作成 VPC: Type: AWS::EC2::VPC Properties: CidrBlock: …

本記事では「CloudFormationを使用してAWS Lambda関数を作成してみよう！」と題して、CloudFormationを使用したLambda関数のプロビジョニング方法について解説していきます。 CloudFormationとは 実際にやってみよう テンプレートファイル(YAML形式)の作成 AWSTemplateFormatVersion Parameters Resources CloudFormationスタックの作成 作成されたリソースの確認 おわりに CloudFormationとは CloudFormationとは、AWSリソースを自動でプロビジョニングすることができる…

こんにちは、尾谷です。 今日は仕事ではなく、プライベートで参加している JAWS-UG 初心者支部のイベント用に作成した CloudFormation テンプレートを Orca Security の Infrastructure as Code Security 機能を利用して、セキュリティ強化した話を紹介させてください。 jawsug-bgnr.connpass.com 先月の 5 月 27 日に JAWS-UG 初心者支部#56 Systems Manager 入門ハンズオン というイベントを開催しました。 Systems Manager の入門ハンズオンということで、CloudForma…

CloudFormation、なんとなく使っているけどいろいろ機能があるので改めて調べてみた。 目次 CloudFormationとは CloudFormation概念 テンプレートセクション 組み込み関数 デザイナー StackSets 感想 CloudFormationとは インフラストラクチャをテンプレートとしてコードで扱うことでAWSおよびサードパーティのリソースをモデル化しプロビジョニング、管理することができる。 CloudFormation概念 下記3つのコンポーネントで構成されている テンプレート：yaml、もしくはjson形式でプロビジョニングするリソースの情報を記述するテキス…

これは、なにをしたくて書いたもの？ 前に、プレビュー版のAWS SAMのTypeScriptサポートを試してみました。 AWS SAMのTypeScriptサポート（プレビュー）をLocalStackで試す - CLOVER🍀 そして、ふとAWS SAMのTypeScriptに関するページを見ると、「プレビュー」という文字がなくなっていたことに気づきまして。 esbuild による Node.js Lambda関数の構築 - AWS Serverless Application Model いつの間にか、プレビューではなくなりました？ というわけで、確認してみました。 AWS SAMのType…

こんにちは、ソーシャル経済メディア「NewsPicks」でSREをしている飯野です。 今回はSREで行ったNew RelicをCDK for TerraformでIaC管理する話を紹介したいと思います。 SLOモニタリングをSREチームだけで行うのは難しい CDK for Terraformとcdktf-newrelic-provider 追記 IaCで作成する内容 CDK for Terraformで実装していく -1. cdktf init 0. @cdktf/newrelic-provicerの初期化 1.DataNewrelicEntityの作成 2.ServiceLevelの作成 3…

はじめに Terraformを全リージョンに実行するときの課題 Terragruntとは Terragruntで全リージョンに実行しよう Terragruntは今後どうなる？ FLINTERSでエンジニアをしています。 現在、FLINTERSでは会社設立10周年を記念して、全社員で133日間ブログを更新し続けるという企画を実施中です。こちらのブログはその19日目です。 はじめに Terraformで同じ設定を全リージョンに行おうとして少し苦戦したので記事にしました。1 ちなみに全リージョン設定しましょうという推奨は、セキュリティ関係のサービスで見ますね。例えば、GuardDutyなんかです。 …

あなたの予想に反して、この記事の大半はタイトルとおおよそ関係のない感想文である。感情の発露に任せて書いているのであって、読ませるために書いているわけではないため、読みづらくても耐えて欲しい。 表題のとおり、非公式 ISUCON 練習プラットフォーム「ISUNARABE」をリリースした。 これは、ISUCON の素振り*1をより簡単にすることを目指して開発されたシステムで、近年の ISUCON 予選のポータルと似たような機能を持っている。 具体的には、過去問環境の CloudFormation テンプレートの自動生成・チーム編成・ベンチマーク実行・ベンチマーク結果確認などである。自動生成された …

はじめに 問題提起 忙しい人向け 実際にやってみた まずは準備 本題 古いバケットは消えるのか 別にこれは隠れた仕様ではない まとめ はじめに こんにちは。 アプリケーションサービス部の保田（ほだ）です。 今日は AWS CloudFormation (以下、CloudFormation, CFn) で作成した Amazon S3 (以下、 S3) バケットを作ったときのお話です。 問題提起 いきなりですが、CFn で作成した S3 バケットに適当なファイルをアップロードした上で、CFn テンプレート内のバケット名を変更してスタックを更新したらどうなるのでしょうか？ つまり、こういうことをしま…

JAWS-UG東京 ランチタイムLT会 #3 #jawsug_tokyo jawsug.connpass.com 朝会に続きお昼ごはんタイムも勉強会 セッション LT① JAWS FESTA 2023 in Kyushu開催直前解説！オフラインカンファで一歩踏みだす 実行委員長おすすめ編 阿部 拓海さん JAWS FESTA JAWS DAYS は関東近郊なのでそれと対をなす地方支部で開催するカンファレンスが JAWS FESTA オフラインの偶発と今回は九州なのでそちらの人たちと知り合う 特化したセッション スタートアップ向け、コミュニティ運営向けなど 行きたいけど、600キロ片道14時間程…

SOCIとは? SOCI(Seekable OCI)はAWSが開発しているコンテナイメージの遅延読み込みのための仕組みです。コンテナイメージには起動時には使わないデータも多く含まれています。遅延読み込みによって、起動時には最小限のデータのみ読み込んで起動時間を短縮することを目的としています。コンテナ起動時の遅延読み込み自体は以前から存在しており、有名なものにestargzがあります。estargzはコンテナイメージの中に遅延読み込みのためのインデックスを保存しますが、SOCIはインデックスをOCI Artifactsとしてレジストリに保存します。このため、既存のイメージに手を入れる必要がないと…

lookoutequipment: 新しいスケジュールされた再トレーニング機能のAPIを追加。 connect: 新しいルールタイプ(OnMetricDataUpdate)が追加されました。 sagemaker: モデルパッケージのモデル検証をスキップする機能を導入。 ivs-realtime: ParticipantTokenの説明の変更のみのドキュメント更新。 appstream: マルチセッションフリートを導入し、顧客が単一のフリートインスタンス上で複数のユーザーセッションをプロビジョニングできるようになりました。 simspaceweaver: APIリファレンスの導入テキストを編集。…

こんにちは、マネージドサービス部テクニカルサポート課の坂口です。 先日、お客様からのお問い合わせ対応のため、NAT インスタンスを使用して推移的なピアリング構成で通信が可能か検証しました。 はじめに 推移的なピアリング構成とは 構成 NATインスタンスの設定 nftables インストール nftables テーブルの作成 nftables チェーンの作成 DNAT 用のチェーン SNAT 用のチェーン nftables ルールの作成 DNAT ルールの追加 SNAT ルールの追加 nftables 設定の保存 nftables サービス起動 IPフォワードの有効化 検証 curl を用いた通…

本記事では、まず大前提としてコンテナとは何かの内容に軽く触れたあと、実際にAWSが提供しているコンテナサービスを図など用いながら紹介していければと思います。 コンテナとは? AWSコンテナサービスについて ECR(Amazon Elastic Container Registry) ECS(Amazon Elastic Container Service) EKS(Amazon Elastic Kubernetes Service) ROSA(Red Hat OpenShift Service on AWS) まとめ コンテナとは? まず初めにコンテナというサービスについて簡単に紹介させていた…

先週1週間、リフレッシュ休暇（当社の年次休暇）を頂き、宮古島旅行に行ってきました。 天気にも恵まれ、海もとてもキレイだったので、テンションが上がりっぱなしだった菅野です。 最近、AWSのリソースを作成する際に、CDKを利用することが増えてきました。 AWSのリソース定義としては、CloudFormationがありますが、CDKは、以下のようなメリットがあります。 TypeScriptやPython等、慣れたプログラミング言語でAWSのリソースを定義できる。 CloudFormationと比べると、大幅に記述量が減り、分かりやすくなる。 今回はAWS CDKに不慣れな私が生成AIを利用してどこま…

四国クラウドお遍路はオンラインでは参加したことがありましたが、オフラインでは初参加でした。 jawsohenro.doorkeeper.jp 「四国の外のモノサシを知ってみよう！」がテーマでしたので今回は LT に応募してみました。 テーマ的に「外のモノサシ」があったのであえて「AWS の半分外にあるサービス」をテーマに盛り込んだのですが、これは失敗でした（詳細は後ほど）。 なお通常は概ね時系列で参加記録を書いていくので事前の観光から記していくパターンが多いのですが、今回は訳あって後にまとめることにします（こちらも詳細は後ほど）。 四国クラウドお遍路 2023（9/16） 開場〜開会宣言・四国…