SecurityGroup

doda Developer Group Advent Calendar 2024 の６日目担当の齋藤です。 EKS と Fargate を使って Actions Runner Controller (以降 ARC) を作るというものです。 ただしこの検証の結果、現時点では Actions 内で Docker を起動できないことが分かりましたので、私たちの用途においては実運用までは至っておりません。 前提 GitHub Enterprise Server 3.13 Amazon EKS: Kubernetes 1.31 actions/gha-runner-scale-set-controll…

こんにちは、近藤（りょう）です！ 以前、プライベートサブネットに配置した AWS Cloud9 をセットアップする 記事を書きましたが、Cloud9 の新規利用が制限されたことで、今後 Cloud9 を利用する選択肢を見直す必要があるかもしれません。 blog.serverworks.co.jp AWS Cloud9 を利用していたハンズオン手順や、日常的に使用していた方々も、代替手法を検討されているのではないでしょうか。例えば、以下のリンクでは AWS IDE Toolkits や AWS CloudShell への移行方法が紹介されています。 aws.amazon.com AWS IDE …

皆さん初めまして、プロダクト技術本部の加藤です。 BIGLOBEでは、社員のスキル向上と最新技術への理解を深めるために、定期的にAWS勉強会を実施しています！ 今回の勉強会用に、私は初めてCloudFormationを使用して環境構築を行いました。その際に、AIを活用してYAMLファイルを生成する方法を試してみました！このブログが、CloudFormationを活用する際に、少しでも役立てば嬉しいです。 AWS勉強会の概要 環境構築の手順 生成AI活用によるYAML作成の流れ 生成AI活用の利点・課題 生成AIのメリット 生成AIのデメリット おわりに AWS勉強会の概要 今回のAWS勉強会で…

ecs: Amazon ECSのドキュメントのみの更新 workspaces: Active DirectoryのDomainNameパターンを更新 quicksight: StartDashboardSnapshotJobSchedule APIを追加、RestoreAnalysisがフォルダへの復元をサポート pinpoint-sms-voice-v2: 登録ステータスにREQUIRES_AUTHENTICATIONを追加 bedrock-agent: PromptModelInferenceConfigurationオブジェクトでtopKプロパティを削除、PromptTemplateCo…

RDS Proxyを作るのにDB情報を格納したシークレットに、シークレットを参照するためのIAMロールも必要なので、RDS Proxyとターゲットグループの他にIAMロールやSGやシークレットも同時に作れるなら作っておきたい なおRDS Proxy用のSGをRDSのSGにインバウンドルールとして登録しておかないとAWS::RDS::DBProxyTargetGroupの作成時に疎通が取れなくてタイムアウトでリソース作成に失敗する… AWS::SecretsManager::Secret AWS::IAM::Role AWS::IAM::ManagedPolicy AWS::EC2::Secur…

はじめに こんにちは、エス・エム・エスの小笠原です。以前2つのカイポケSREチームを兼務している話を紹介しましたが、現在はカイポケリニューアル側のSREを担当しています。 今回は介護/障害福祉事業者向け経営支援サービス「カイポケ」の開発におけるSREの活動事例として、基盤の構成管理を抜本的に見直した話を紹介します。 リニューアルプロジェクトの概要 最初に私が関わっているカイポケリニューアルプロジェクトについて簡単に紹介します。 このプロジェクトは継続的な事業成長を目的としてサービスの安定性やプロダクトの優位性を高めることを目的とした「新カイポケ」の開発プロジェクトで、2021年に始動しました。…

こんにちは。ES課で研修中の田原です。 マルチAWSアカウントで繋がったAWS基盤において、どの様にプライベートドメインの名前解決を実装するのが適切かを調べていた際に、以下のAWSブログ「Route 53 Resolverでマルチアカウント環境の DNS 管理を簡素化する」を発見しました。 aws.amazon.com 非常に興味深い設計内容でしたので、「Route 53 Resolverを使ったマルチアカウントにおけるプライベートドメインの名前解決基盤実装」を実際に本ブログで実施してみたいと思います。 ※2024/10時点の構築手順となります。アップデート等で変更になっている箇所は適宜読み替…

こんにちは。 DevOpsが好きなアプリケーションサービス部の兼安です。 本記事は「Amazon Neptuneで始める初めてのグラフDB」というテーマの連載記事の4回目です。 Amazon Neptuneで始める初めてのグラフDB① NeptuneクラスターとNotebookの作成 Amazon Neptuneで始める初めてのグラフDB② Gremlinを用いたグラフデータの基本操作 Amazon Neptuneで始める初めてのグラフDB③ Amazon NeptuneとTom Sawyer Graph Database Browserとの接続 Amazon Neptuneで始める初めてのグ…

こんにちは。ES課研修中の田原です。 前回Route53 フェイルオーバールーティングのSorryページ実装をご紹介したブログに続いて、もう一つの代表的なSorryページ構成の「CloudFront オリジンフェイルオーバー」での実装方式を本ブログでご紹介いたします。 ※2024/10時点の構築手順となります。アップデート等で変更になっている箇所は適宜読み替えを実施してください。 ※Sorryページの各構成の構成概要やメリット・デメリットの紹介については、「AWSにおけるSorryページ構成について考えてみた」のブログをご参照ください。 blog.serverworks.co.jp 最終構成と…

こんにちは。研究開発室の東です。 今回はDatabricksを使用する際の作業領域であるワークスペースを手動で構成する方法について解説します。 本稿では、ワークスペースを構築するために必要なクラウドサービスにはAWSを使用し、S3、IAMロール、VPCなどの必要なリソースの作成にはAWS CDKを使用します。 本稿では、以下の点を取り扱います。 Databricksワークスペースの手動作成 AWS CDK (Python)を使用したCloudformationスタックの作成 S3, IAM role, VPCの作成 想定される読者は、以下のような方々です。 Databricksの導入(prem…

こんにちは。ES課で研修中の田原です。 以前にSorryページの構成検討を考えるブログを執筆しましたが、 今回はその中でも一般的な構成である「Route53 フェイルオーバールーティング」の実装方法をこちらでご紹介致します。 ※2024/10時点の構築手順となります。アップデート等で変更になっている個所は適宜読み替えを実施してください。 ※Sorryページの各構成の構成概要やメリット・デメリットの紹介については、「AWSにおけるSorryページ構成について考えてみた」の前回のブログをご参照ください。 blog.serverworks.co.jp 最終構成と前提について 構築の流れについて ステ…

こんにちは。ソーシャル経済メディア「NewsPicks」で主に検索システムを開発しております崔（ちぇ）です。 去年まで弊社の検索システムをEC2上に構築しておりました。今年にそれをコンテナ化しECSへ移行しました。コンテナ化に関しては前回の記事でまとめてますので、ご興味ありましたら是非読んでみてください。 tech.uzabase.com EC2からECSへ移行することに限らず、あらゆる「AからBへ移行する」行為はスイッチを切り替えるように簡単ではありません。 仮に、昨日までAが100%担った処理を、今日からBが100%担うようにしたとしましょう。何かの考慮漏れがあり以下のようなエラーが発生し…