Cloudformation

概要 既存AWSリソースをスキャンしてCloudFormationテンプレートを生成するOSSツールである”Former2”をローカルでホストする際のブラウザ拡張機能に関するTipsを紹介します。 Former2自体の紹介は、以前ブログ執筆した下記ブログに記載していますのでここでは割愛します。 参考：Former2とは 【AWS】Former2を安全に使うための3つの工夫 - Vの技術ブログ 記載内容 Former2のブラウザ拡張機能 ローカルでホストする際のブラウザ拡張機能の利用 ローカルでホストしたFormer2を複数端末で利用する際のTips 1.Former2のブラウザ拡張機能 For…

こんにちは、子供の寝かしつけ後の歩き方がほぼASIMOになる志水です。 手動で構築したAWSリソースをIaCで利用したいケースは、IaCを導入するタイミングや導入後急ぎの運用で手動追加したタイミングなどで出てきます。 そのとき真っ先に浮かぶIaCツールはTerraformかと思われます。 Terraformだと terraform import でインポートでき、 terraform plan で差分確認をして対象のリソースとコードの差を見つつ取り込みが可能です。また、 terraform show でインポート後のリソースのコードを確認してコードに落とし込めるので、取り込みも容易です。このよ…

こんにちは！技術4課のイーゴリです。 本件の記事では、CloudFormationでAmazon Data Lifecycle Managerを使って、EC2のEBSを自動バックアップする方法をご紹介させて頂きます。 Data Lifecycle Managerの概要説明 本件記事の目標 CloudFormation 新規作成（Data Lifecycle ManagerのIAMロールが存在しない場合） Data Lifecycle ManagerのIAMロールを作成 Data Lifecycle Managerのライフサイクルポリシーの作成 結果の確認 Data Lifecycle Mana…

こんにちは！技術4課のイーゴリです。 本件の記事では、CloudFormationでS3のライフサイクルルールの設定の一例をご紹介させて頂きます。 本件記事の目標 Cloud Formationテンプレートの作成 スタックの作成 YAMLの説明 S3ストレージクラスの設定値 本件記事の目標 下記の要件の通りS3の作成及びライフサイクルルールを設定したいと思います。 バケット名：s3-blog-<対象AWS Account Id> ライフサイクルルール名：blog-life-cycle-rule 日数 S3ストレージクラス 0 Standard 30 Intelligent-Tiering 90…

概要 CloudFormationのベストプラクティスの一つである下記に貢献できるツール”AWS CloudFormation Guard(cfn-guard)” を紹介します。 Validate templates before using them Validate templates for organization policy compliance 引用：AWS CloudFormation best practices - AWS CloudFormation <記載内容> GitHubで公開されている3rd Party製CloudFormationテンプレート(以降 CFnテンプ…

概要 既存AWSリソースをスキャンしてCloudFormationテンプレート(以降 CFnテンプレート)を生成するOSSツールである”Former2”をより安全に使うための情報を紹介します。 “Former2”はAWS クラウドサービス活用資料集(ブラックベルト)(※)でも紹介されている非常に強力なCFnテンプレート自動生成サービスで、私も頻繁に利用しています。しかし、自アカウントのAWSリソースをスキャンするためにクレデンシャルの登録が必要であり、本当に安全に扱われているのか？という点が心配でした。 本投稿では、上記の懸念について調査した結果を記載しています。 記載内容 Former2とは…

概要 AWSの環境構築にCloudFormationを使うことも多いと思います。 CloudFormationテンプレートの構文エラーをソースコードレビューで全部発見できますか？ 完璧だ！と思ってマネコンからアップロードして、構文エラーになったら辛くないですか？ エラーにはならないが、不要な定義が残っていたり、変数の型が間違っていたりするテンプレートを綺麗にしたくないですか？ 本投稿では、上記を劇的に改善してくれるツールAWS CloudFormation Linter(cfn-python-lint)を紹介します。 記載内容 Linterが検出する構文エラーの具体例（クイズ） Linterの…

AWS Certified Solutions Architect-Associate試験（以下、SAA）に合格しました。これから受験を検討される方や試験準備中の方のお役に立てればと思い、記録を残します。 ポイント BlackbeltとUdemyの問題集を実施することで、SAA試験は合格できる。

前回の続き。 LambdaからSESによるメール送信を行う方法として、前回はIAMを作成し、アクセスキーを使ったが、今回はLambdaにロールを付与してみる。 環境 実装 Lambdaの作成 Lambdaへのロール付与 Lambdaの実装 GraphQL定義およびコードからの呼び出し 振り返り 環境 前回と同様。 実装 以下のissueに記載の通り、Lambda関数を作成し、生成されたCloudFormation定義を編集して、ロールを付与できる。 github.com SESのドメインの検証は省略。 Lambdaの作成 amplify add function で、メール送信用のLambda…

こんにちわ！サーバーワークス日本最南端社員の久保玉井（くぼたまい）です。今日も元気に体型はピチピチしてます。 さて先日、同僚の木谷さんがEC2キーペアのアップデートをブログで投稿していました。 blog.serverworks.co.jp ちょっとこのアップデートは私も興味があって、「自前の公開鍵とかもCloudFormationで利用できるんじゃね？」と思っていたところ・・・ よーし！オジさん頑張っちゃうぞ～！と言う事で、今回はリレー形式でEC2キーペアの記事となります。 操作手順 Windows11で公開鍵ペアの作成 CloudFormationテンプレートの準備 CloudFormati…

CloudFormationで作成されたAWSリソースを一括で削除する機会があり、作業を実施する前に削除対象のAWSリソースを一覧に出す必要がありました。 マネジメントコンソールから手作業で一覧まとめるのは大変なので、何かスクリプト書いて解決できないか探したところ以下の記事がめちゃくちゃわかりやすくまとまってました。 dev.classmethod.jp

CDKでWebフロントエンドのSPAをデプロイするときの方法まとめ。下図のありがちなSPA構成を想定している。 このような場合、フロントエンドアプリからAPI GatewayのエンドポイントURLやCognitoのUser Pool IDなどの値を参照する必要があって、それらの値をどのように解決するか、どうデプロイするかなどに選択肢がある。早速、それらの方法を見ていこう。 方法 以下では、フロントエンドが参照すべきリソースを 依存するリソース と呼ぶ。(上図では API Gateway や Cognito User Pool のこと。) 方法1. 依存するリソースをデプロイ後、フロントエンドを…

ウェイブTechブログとは？ウェイブの仕事をエンジニア目線でお伝えするWebメディアです。毎月15日の更新を目指しています。肩の力を抜いて執筆し、ありのままのウェイブをお見せできるよう心がけています。 本日の担当：SRE ヤギ ・2016年4月入社 ・ゲーム好きの超インドア派 ・最近はelden ring 今回のお話 電子コミック配信サービス「ComicFesta」が抱えるバッチ処理スケジュールの管理課題をAmazon EventBridgeを使って改善しました！ 画像上が改善前、下が改善後になります。 課題 ComicFestaではバッチのスケジュール管理をAmazon EC2上にあるCom…

1 ルンバ様の通り道開けるために荷解きとリビングの掃除しました、偉いですか？ 引っ越して一年ぐらいなのでそろそろ荷解きと掃除終わらせたい.... 2 あと12日実質Kindle半額キャンペーンやってて萎えました、物理本買ったらKindleが安くなることがあって悲しい。 みんなうっかりKindleが垢BANされますように！ろいより。 AWSコンテナ設計・構築［本格］入門 3 CloudFormationのスタックを削除するときは,文言通りdeleteを入れれば削除できました。 placeholderが偽のようです。S3のバケット削除画面では「バケット名」を入れろと言いつつ「完全に削除」(plac…

今日の積み上げ CloudTech SOA問題161-200：34/40（85％） 特別編 Lambda Function URLs - connpass クラテクSOA問題200問完走しました！ 今日やった範囲は、koiwaで見たことのある問題が多めだったので、正解率も高かったです。 １周してみて、間違ったところを復習すれば大丈夫かなと思うので、周回はいいかな。 （正直、koiwaの方が問題の質的もよい感じがしました） ハンズオンについて そして、楽しみにしていたLambdaのハンズオン！ 先日新しくリリースされたAWS Lambda の新しいHTTP エンドポイントである Lambda F…

AWS認定資格の内、「AWS認定 データベース - 専門知識」に無事合格しました！実は取得したのは数か月前になるのですが、ブログにまとめるタイミングを逸してしまっていました。勉強していた当時を振り返りながら、私の勉強法と学んだことを書き出していきます。システムを構築・運用するなら必ず使用するデータベースに関する資格です。実務に活かせる知識も多いと思うので是非ご参照ください。

ansibleのモジュール一覧を見たいときは以下のコマンドを実行 ansible-doc -l または ansible-doc -l -j ちなみにRHEL8 EPEL版のAnsibleでは以下の様にでます。（まだ試してないけどciscoのランニングコンフィグも取れそうな予感） $ ansible-doc -l -j { "a10_server": "Manage A10 Networks AX/SoftAX/Thunder/vThunder devices' server object", "a10_server_axapi3": "Manage A10 Networks AX/SoftAX…

こんにちは。X（クロス）イノベーション本部の耿です。 Amazon Aurora Serverlessは、コンピューティングとメモリのキャパシティ（Aurora 容量ユニット = ACU）をリクエスト数に応じて自動で変化させることができるデータベースサービスです。事前のスケーリング計画が不要になるほか、実際のワークロードに合わせてキャパシティを増減させるため、費用の最適化に向いています。 Aurora Serverlessは v1 と v2 の2つのバージョンが一般利用可能ですが、v1 の方はしばらくアクセスがないと 0 ACU まで落として一時停止する機能があり、コンピューティングとメモリの…

仕事 やはり設計系はにがてなのである。 私生活 朝5時に目覚めてしまったのでそこから起きていた。 LINEの引き継ぎってどうしてこんなにアレなんだ。なんで端末にすべてがひもづいているのかわからん。紛失時に全部だめになるやんけ。 コンテンツ ワンダヴィジョンみた。よかった。 そしてよるにドクター・ストレンジのあたらしいやつをみにいった。サム・ライミだったんですね。 お勉強 CloudFormationのDeletionPolicyでおもいのほかハマる。 やっぱりTerraformのほうが書きやすかったりする気がする。 食べたもの 納豆ご飯と目玉焼き フライドチキン鶏もも一枚分 レッドブル473m…