CodeCommit

こんにちは！オルターブースのいけだです！ 熱い夏が続きますね！最近は夏バテを払拭しようと辛い食べ物を食べすぎて、お腹の調子が悪くなりました💪 さて、今回はAWSのCodeシリーズの簡単な解説と、 実際にCodeCommit、CodeBuild、CodePiplineを試してみました🙂 AWS Codeシリーズ AWS Codeシリーズは、AWSが提供する開発者向けの一連のサービスで、 ソフトウェアの開発とデプロイを効率化するためのツール群です。 以下は代表的なサービスです。 AWS CodeCommit AWS CodeBuild AWS CodeDeploy AWS CodePipeline…

IAMユーザーを払い出してもらった時、「MFAを有効にしないと何もできませんよ」と言われることが多いと思う。そういうIAMユーザーでAWS CodeCommitを使いたい場合でも、MFAが求められます。 気の利いたアカウント管理者なら、CodeCommitのときはMFAを必要としないようにしてくれていることもあるが、そうでない場合はどうするか？ このページを読みましょう。 docs.aws.amazon.com これをインストールすることでこのようにgit pushできるようになります。 git push codecommit::ap-northeast-1://リポジトリ名

この記事はNTTドコモR&Dアドベントカレンダー2022、9日目の記事です。 こんにちは、中矢です。2022年10月からNTTドコモによって新しく設立されたARやVRの開発をメインに行うNTTコノキューに所属しています。 NTTコノキューにおける私の業務は、主にバックエンドの試験と監視です。ARやVRを裏から支えるチームに所属しています。 本記事では、Github Actionsを使って、Githubの任意のブランチをAWS CodeCommitへPush時に同期させる方法を紹介し解説します。 これは私がAWS CodeCommitのPushをトリガーに動作する自動試験環境を構築している最中に…

ブランチを切って（作成）、そこへindex.htmlをEC2からコピーした。 特に修正はなかったが、mainへマージしてCodeCommitへプッシュ。 mainになかったindex.htmlが見えたので、習った通りの事が出来た。 これで世代管理が出来るようになったので、殺風景なトップページを 少しだけいじってみよう。 ところで勉強していた時に出てきた「master」が「main」になっている 事に途中で気付く。なんで？っと思ったら時代背景的なものなのね。 昔はバリバリmaster/slave構成とか言ってたのにねｗ

ランキング参加中AWS (Amazon Web Services) 始めに 最近、iOSのアプリ開発に関わることになり、とある事情からiOSのCI/CD環境をローカルのMac端末で構築する必要がありました。 類似の事例をWebで探したのですが、該当する事例は少なかったので、備忘のためにも手順を本記事で紹介したいと思います。 1. iOSのCI/CDについて 現在、iOSアプリのCI/CDとして、利用できそうな方法は以下のとおりです。 SaaSを利用する Azure DevOps GitLab Bitrise CircleCI etc.. Mac OSがインストールされたサーバを用意し、CI/C…

AWS 導入して、色々やってます。 今日は、社内ツールのGitリポジトリをAWSに移行しようとして、表題の通り権限ではまった。 公式の手順を見ると、一番簡単なのは以下の手順。 IAMに権限を振って、CodeCommit用の認証情報を発行しを発行しろというもの。 docs.aws.amazon.com が、表題の通り、403で権限周りで弾かれる。 以下、色々やった。 CLI入れてみたり Gitを最新にしてみたり Git入れるときにCredential Managerを外して、.gitconfig 直接触ってみたり でも、403のままびくともしねえ。 で、色々やってみてはたと気付いた これ、MFA…

はじめに 前回、GitlabとAWS CodeCommitを連携して、GitlabからCodeCommitにミラーリングする環境をCloudFormationで構築した。 blog.akagoma.com 今回は、CodeCommitからCodeBuildでビルドを実施し、成果物をS3にデプロイする環境をCloudFormationで構築する。 なぜCloudFormationを使うのか？という話もあるが、前回の記事の通り属人化を防ぐことに目的がある。 CodePipelineの作成 全体の流れとしては、「CodePipelineがCodeCommitからソースを取得し、CodeBuildに渡…

CodeCommitのリポジトリをSourcetreeで管理するまでの手順をメモしておきます。 ❶ Git 認証情報を使用して HTTPS ユーザーのセットアップを行う docs.aws.amazon.comまずは公式のユーザーガイドに従ってリポジトリをローカルにクローンします。 ❷ Sourcetreeにトーカルリポジトリを追加する 新規... > 既存のローカルリポジトリを追加から、先ほどクローンしたリポジトリを追加します。 ❸ Configファイルを編集する 設定 > 高度な設定 > Configファイルを編集... を選択し、 [credential] helper = /usr/lo…

本記事は 【Advent Calendar 2024】 22日目の記事です。 🌟🎄 21日目 ▶▶ 本記事 ▶▶ 23日目 🎅🎁 はじめに AWS CodeBuildとは？ CodeBuildプロジェクトの作成 ソースプロバイダの選択 ビルド環境の設定 Buildspecの記載 アーティファクトの設定 CodeBuildでビルドしてみる ちなみに まとめ 参考 はじめに こんにちは。クラウド事業推進部の松野です。 普段は主にモバイルアプリの開発・運用を行っています。 今回はアプリのビルドサービスを試してみようと思います。 アプリのビルドを自動化している方は多いと思うのですが、私はあまり利用して…

マネージドサービス部 佐竹です。 2024年11月から12月にかけて AWS Security Hub では Interface 型の VPC Endpoint に関する新しい Control、つまりはセキュリティチェック項目が多数追加されています。Interface VPC Endpoint に関しては少々思うところがあるため、セキュリティとコストの観点でブログを記載していきます。 2024年12月23日 追記 はじめに Central configuration で Security Hub を運用していると Security Hub に追加された新規のコントロールについて コントロール追…

こんにちは。 re:Invent 2024参加中のアプリケーションサービス部、DevOps担当の兼安です。 re:Inventの期間に発表されたアップデートのうち、開発プロセス系のものをまとめてみました。 本記事は随時更新します。 Amazon Q Developerによる開発支援機能の強化 コードレビュー自動化／自動単体テスト生成機能の追加 ソースコード内でのドキュメント生成機能を追加 AWSへの移行を加速させるためのAmazon Q Developerの新機能 Amazon Q Developerによるメインフレームのモダナイゼーション支援機能を提供開始（プレビュー） Amazon Q D…

1. 概要 2. 構築したMLOpsパイプライン 3. 実装におけるポイント 3.1. Pythonストアドプロシージャ 3.2. Snowflake TaskによるDAG実装 3.3. 外部ステージを使ったモデル管理 4. 切り替え効果 5. 今後に向けて 1. 概要 NTTドコモ データプラットフォーム部の外山です。私たちのチームでは、4000万規模のユーザーを対象とした機械学習モデルを計50本開発・運用しており、効果的なマーケティングやプロダクト改善を実施する事業部を支えています。 これまで、AutoML製品のDataRobotを核にMLOpsパイプラインを構築していましたが、Snowf…

はじめに こんにちは、SREチームの佐々木です。 現在、私はSREの中でもEmbedded SREの役割を担っています。各プロダクトのチームに参画して、プロダクトの運用が円滑にできるような下支えとして日々課題に向き合っています。 さて、今回は過去に遭遇した運用課題の中の1つとして対応した「Private Subnet下のRDSに対してのMigrateをCD環境から実施する対応」についてお話させていただきます。 はじめに 背景と課題 試した事・検討した事 CodeBuildを導入してみる ECRの作成 BuildSpecファイルの作成 CodeBuildプロジェクトを作成して起動確認を行う CD…

最近App Runnerを検証で使うことが多いのもあり、L2 Construct (alpha) に色々とコントリビュートしていました。 メモがてら最近のアップデートを振り返ります。 docs.aws.amazon.com 現状CFnで提供されているものは一通り対応している...はずですが、もし漏れがあったら教えてください。 ※App Runner自体の説明は少なめです。

これは、なにをしたくて書いたもの？ ちょっとAWS Step Functionsを調べてみようと思いまして。 ローカルで動かせる仕組みもあるみたいなので、こちらで試してみたいと思います。 AWS Step Functions AWS Step Functionsのドキュメントはこちら。 Step Functions とは - AWS Step Functions AWS Step Functionsはステートマシンと呼ばれるワークフローを使って、アプリケーションを構築するサービスです。 ワークフローには標準ワークフローとExpressワークフローがあります。 Step Functions とは…

垣見です。 IAMのベストプラクティスとしてよく聞く「MFA有効化」は自動処理ワークロード用のIAMユーザーには適用するべきなのか気になって調査した結果、「そもそもIAMユーザーではなくIAMロールを使うべし」という結論になりました。 はじめに 用語 結論 MFA有効化はIAMユーザーのベストプラクティスである IAMロールを使いましょう IAMユーザーよりもIAMロールが推奨される IAMユーザーは長期的な認証情報 AWS IAM Roles Anywhereという選択肢 ただし実装するかどうかは場合に応じて都度選択するべき MFAを有効化すべき？ 自動処理ワークロード用IAMユーザーにはM…

マネージドサービス部 佐竹です。 2024年9月にサポートの終了等が発表された AWS サービスをまとめました。都合2024年10月初旬にアナウンスのあったサービスも含まれております。 はじめに サポートの終了等が発表された AWS サービス AWS RoboMaker 2025年9月10日に終了 AWS App Mesh 2026年9月30日に終了 AWS WAF Classic 2025年9月30日に終了 WafCharm に関する補足 Amazon FSx File Gateway 新規顧客の受け入れを停止 Amazon Monitron 新規顧客の受け入れを停止 Amazon Look…

CodeCommit を GRC で利用する際、以下のようにリポジトリ名の前に AWS プロファイル名を指定しておくと、git コマンドの実行前に export AWS_PROFILE=hoge-profile のようにプロファイルを指定する必要がないので少し便利。 $ git remote -v origin codecommit::ap-northeast-1://hoge-profile@hoge-repository (fetch) origin codecommit::ap-northeast-1://hoge-profile@hoge-repository (push)

gigazine.net これまで観測誤差だと片付けられてきた、宇宙に関する理論と実際の観測記録の間にある食い違いが、ジェイムズ・ウェッブ宇宙望遠鏡といった最新鋭の観測技術により誤差ではなかったことが判明しつつあります。 宇宙論は転換点を迎えている、あと数年で「人類は新しい物理学に遭遇するかもしれない」と天体物理学者 - GIGAZINE 長年にわたり、世界中の天文学者の間で論争となってきたこの矛盾の全容が明らかになり、人類が既存の宇宙観の再考を余儀なくされる時が目前に迫っていると、専門家が提唱しました。 宇宙論は転換点を迎えている、あと数年で「人類は新しい物理学に遭遇するかもしれない」と天体…