こんにちは、AWSグループのナガトモです 🙋‍♀️ 前回、DMSで見事にハマったばかりなんですが、 傷が癒える間もなく、またDMSで事件が起きました。 （前回の記事をまだ見てないよーって方は、ぜひこの記事も見てやってください🙏 ） techblog.forgevision.com 今度はなんと、 「クロスアカウントでDMSレプリケーションしたい。でもVPC Peeringは禁止で」というご要件。 なるほど、ムズい。いや、めちゃムズい。 というわけで、今回も先輩に手伝ってもらいながら、 あーでもないこーでもないと試行錯誤して、なんとか形にできたのでブログに残しておきます。 ミッション：「VPC …

初めまして、SRE チームの 辻井 です。 先日、本番環境 DB の個人情報マスキングフローを Jenkins から Step Functions に移行しました。 今回はその対応や検討の経緯を紹介させていただきたいと思います。 背景 本番環境 DB の個人情報マスキングフローでは、最初に本番環境 DB のクローンを作成し、マスキングした後に社内公開しています。 （なお、本稿では上記フローで作成する DB を クローン DB と呼称させて頂きます。） そもそもクローン DB は何を目的に作成している？ クローン DB が作られている理由は2つあります。 理由1: サービス指標などの分析のため、…

VPoTの岩本 (iwamot) です。 このたび、ENECHANGE社内で使っているSlack botからMCPサーバーを呼び出せるようにしました。おもな背景は次の2つです。 MCPの普及により、便利なMCPサーバーが続々と公開されている 社内Slack botに「外部サイトが参照できたら便利」との意見があった 今回の記事では、機能を実現するために選んだ7つのツールをご紹介します。 MCPクライアントツール Collmbo Strands Agents MCPサーバーツール mcp-proxy Fetch MCP Server AWS Documentation MCP Server 運用ツ…

はじめに 設定方法 基本的な設定例 複数アカウント・ロールの設定例 設定の利用方法 非推奨な設定方法 AWS SDKでのSSO利用 利用時のTips 1. セッションの有効期限 2. 認証情報の確認 3. サインアウト よくあるエラーと対処法 まとめ 参考 はじめに 企業でAWSを利用する際、セキュリティ強化と管理効率化のためにAWS IAM Identity Center（以下IdC、旧AWS Single Sign-On）を導入するケースがよくあります。AWS SSOを利用することで、複数のAWSアカウントへの一元的なアクセス管理が可能になり、ユーザーは一度のログインで複数のアカウントやロ…

今回のお話 いままでプレビュー版だったAWS CDK Toolkit Libraryが、5/30（金）についにGAされました。 aws.amazon.com そこで今回は、AWS CDK Toolkit Libraryについて2回に分けて紹介したいと思います。 AWS CDK Toolkit Libraryの概要とコア機能（今回） AWS CDK Toolkit Libraryの設定回り、エラーハンドリング（次回） 参考サイト Perform programmatic actions using the CDK Toolkit Library AWS CDK Toolkit Library公式…

マイナンバーカード。 情報を一本化するために導入された(￣∇￣) マイナンバーカードの読み取りだけで、個人の全ての情報が取得できる。 マイナンバーカードに預金情報を紐付けることによりガス電気の助成金を送付し易くなると訳の分からないことを言って紐付けを促し、簡単に預金残高を取得できるようにしたʅ（◞‿◟）ʃ amazonにはAWSというwebサービスがある。 政府は、単純に「amazonに頼めば一括してやってくれる」と思ったらしくベースはamazonに頼み、システムを作ったのは、おそらく日本の大手のシステム会社に頼んだと思う(*_*) つまり、コレはマイナンバーカードの情報がamazonのサーバ…

AWSの概要（EC2, S3, RDSなど） Amazon Web Services（AWS）は、Amazonが提供する世界最大級のクラウドコンピューティングプラットフォームです。Webエンジニアとしてサービス開発・運用を行う上で、AWSの基本サービスであるEC2、S3、RDSの理解は必須です。本記事では、それぞれのサービスの役割や使いどころ、周辺知識を含めて解説していきます。 AWSとは何か AWSは、オンプレミス（自社サーバー）に代わる形でサーバー、ストレージ、データベース、ネットワーク、AIなど様々なITリソースをクラウド上で提供するサービスです。ユーザーは必要なサービスを必要な分だけ利…