Virtual PCの略称。
詳しくはVirtual PCの項を参照。-->Virtual PC
こんにちは。 カスタマーエンジニアの尾谷です。 お客様のサービスを運用管理する自社プロダクトのチームマネージャーを担当しています。 AWS re:Invent 2022 で講演された以下のブレイクアウトセッションを観ていた際に NAU というキーワードがでてきました。 www.youtube.com NAU の GA は、昨年の 10 月にアナウンスされていました。 aws.amazon.com 仕事柄 CloudWatch メトリクスを眺めることが多いのですが NAU というメトリクスを見たことがなかったので調べてみると、オプトイン形式でした。 有効化してみた所感をご紹介したいと思います。 …
概要 AWSのInternet Gatewayに関する備忘録。インスタンスは内部IPアドレスしか認識していないこと、Internet GatewayでNATしていることを全然意識したことなかったのでメモ。 内容 Internet Gatewayを利用すると、パブリックサブネット内にあるパブリックIPアドレスあるいはElastic IPアドレスがあるリソース(EC2インスタンス)はインターネットとの相互接続が可能。 サブネットのルートテーブルにInternet Gatewayへのルートがある場合、そのサブネットはパブリックサブネットと言われる。 Internet GatewayはStatic N…
こんにちは。 エキサイト株式会社で内定者アルバイトをしています。 今回からは、実際のリソースの作成を行いたいと思います。初回は、VPCです。 VPCとは？ VPCはVirtual Private Cloudの略で、仮想ネットワーク上でAWSリソースをを起動できるようにするサービスです。VPCはネットワーク空間であり、この上でEC2やRDSなどのリソースを稼働させることができます。 独自のIPアドレスの範囲の選択、サブネットの作成、ルートテーブルやネットワークゲートウェイの設定など、仮想ネットワーク環境を完全に制御でき、オンプレミス環境でのネットワーク構築よりも遥かに容易にネットワークを立ち上げ…
GCPにはAWSでいうElastic IPに相当のサービスとして静的外部IPと静的内部IPがある。外部IPがグローバルIP、内部IPがプライベートIPである。 予約した内部IPに名前をつけて、1つのリソースとして扱うことができる。あるVMに割り当てた静的内部IPを他のVMに割り当てなおすことができる。 但し、静的内部IPアドレスはVMにしか割り当てできないので要注意。例えば、CloudSQLには予約した静的内部IPを割り当てることはできない。
AWSアカウントを作成すると「デフォルトVPC」が作成されるのですが、いままで一度も使用したことがありません。 自分でVPCから作成しちゃった方が勉強になるし、デフォルトVPCのCIDRも変更できないので。 AWSサポートの記事を見ると、「デフォルトVPCを使用していない」を条件に、基本的には削除しちゃっても問題ないみたいです。 aws.amazon.com ※WEBで少し見た感じだと、「TransitGateway」と「Elastic Beanstalk」は少し注意が必要かもしれない・・・。 自分はデフォルトVPCをまったく使用していないし、何か邪魔なので、、、闇に葬ろうと思います！ 目次 …
コーヒーが好きな木谷映見です。 AWS Cloud WAN が GA（一般提供）されてから早 1 か月経ちました。 本記事では、AWS Cloud WAN の概要と、簡単なセットアップを試します。 AWS Cloud WAN ドキュメント AWS Cloud WAN 概要 イメージ図 VPC 混雑時代 AWS Transit Gateway の登場 AWS Cloud WAN の登場 Cloud WAN を使ってみる 準備しておくリソース Cloud WAN の設定 グローバルネットワークとコアネットワークの作成 セグメントネットワークの作成 アタッチメントポリシーの設定 VPC アタッチメン…
はじめに VPCへの影響? 開発・実行環境 環境準備: VPCにCIDRを1つだけ指定してデプロイ いよいよCIDRを追加してみる あれ? エラー発生!! 再チャレンジ デプロイ結果 追加したCIDRを変更するしてみると!? まとめ はじめに とあるAWS環境にてCDKで管理しているAWS VPC内でIPアドレスの枯渇が懸念されたため、VPCにCIDRブロックを追加することになりました。 マネージメントコンソールで実施した経験はあるものの、CDKでの追加はなかなか機会はないものですね。特にCIDRを追加する際にVPCへの影響が非常に気になりましたので、検証することにしました。 せっかくですので…
はまったのでメモ ネットでPrivate Subnetに配置したAmazon Linux 2から s3 ゲートウェイエンドポイントを経由してamazon linux 2のリポジトリにアクセスできるように設定していました。しかし、s3エンドポイントを作成しても接続できませんでした。小一時間原因を調査してみたところ、セキュリティグループでアウトバウンドルールを絞りすぎていたことが原因でした。 対処方法は、セキュリティグループのアウトバウンドルールでS3エンドポイントへのTTPSの通信を設定することでした。
エキサイト株式会社の武藤です。 AWSのVPCのサイジングについて失敗談がありますので、それについて説明します。 オンプレからAWSへシステム移行 internet-facing ALBのIPに関する仕様 VPCの再構築 終わりに 参考記事 オンプレからAWSへシステム移行 担当サービスをオンプレからAWSへ移行していたときのことでした。 インフラチームからVPCのIPレンジを/24(256個)で割り当てられたので、下記のネットワーク構成で移行を進めていました。 VPC : /24 (256個) AZ : 3AZ private subnet ap-northeast-1a : /26 (64…
G-gen の武井です。さっそくですが、この度はじめて弊社 Tech Blog に投稿させてもらうことになりました。はじめての投稿ということもあり、まずは「Google Cloud 基本のキ」シリーズの1つとして、Google Compute Engine (GCE) 等の IaaS サービスを利用する上では欠かせない Virtual Private Cloud (仮想ネットワーク、以下 VPC) の構築手順について触れていきたいと思います。 VPC の概要 VPC の基本 オートサブネットモード グローバルリソース VPC の作成 Google Cloud コンソールへのログイン VPC 名…
AWS CDK v2.82.0でAurora Serverless v2が正式にL2 Constructに対応しました。 AWS CDK v2.82.0 新機能✨#cdk_releases⑥Aurora Serverless v2を利用可能に。設計時の判断を記述するArchitecture Decision Record (ADR) も公開されているため興味がある方はご覧ください https://t.co/hVba6946vj— Kenji Kono (@konokenj) 2023年6月2日 ※AWSの方によるCDKのアップデートに関するツイート。いつもこれでキャッチアップできており非常に助…
G-gen の杉村です。当記事は BigQuery について徹底的に解説する記事の応用編です。BigQuery に初めて触れる方はまずは基本編の記事を、ぜひご参照ください。 基本編の記事 外部データ連携の概要図 外部テーブル 外部テーブルとは 用途 Cloud Storage 外部テーブル Google ドライブ外部テーブル Bigtable 外部テーブル 連携クエリ (Federated query) BigQuery Omni BigQuery Omni とは 対応サービス 注意点 BigLake BigLake とは データソース 通常の外部テーブルとの違い 利点 権限の持たせ方 Big…
タダです. OpenSearch Serverless のダッシュボードアクセスを Azure AD の SAML 経由で行うのを試してみたのでこの記事にまとめます. OpenSearch Serverless の ダッシュボードアクセス方法 Azure AD 側の設定 OpenSearch Serverless 側の設定 ネットワークポリシーの設定 SAML 認証設定 データアクセスポリシーの設定 ダッシュボードへアクセスしてみる まとめ OpenSearch Serverless の ダッシュボードアクセス方法 OpenSearch Serverless のダッシュボードアクセスの方法は …
こんにちは。AWS CLIが好きな福島です。 はじめに AWSで利用するCIDRについて AWSで利用するCIDR範囲を決める CIDRを適切に区切るとは AWSで利用するCIDRの更なる分割 リージョンごとに割り当てる 環境ごとに割り当てる VPCのCIDRについて サブネット設計について 終わりに はじめに 昨今、AWSを利用するにあたり、複数のAWSアカウントを利用したマルチアカウント構成が主流になってきているかと存じます。 私もAWS歴は浅いですが、シングルアカウント構成の場合は、VPCの数はそれほど多くなく、1つのVPCに比較的大きなCIDRの割り当てやセカンダリCIDRの追加を行い…
諸々の事情があってWordPressで構築済みのサイトをAWS上に移植することになり、WordPressサイトの知識ゼロからインフラ周りの面倒を見ることになった担当者の記録です。 以上、前置きでした。SREチームの@watarukuraです。 当初は、「WordPressの新サイトを作るのでインフラの面倒をみてくれ」という話で、手が回らなくて業務委託エンジニアのKさんが「やりますよ！」って言ってくれたのでペチッとVPCからEC2までterraformで作ってもらい、中身は私が移植した、という経緯でした。 が、あれよあれよと、「某VPSで動いてるアレとコレも移植したい」という話になり、「こっちの…
SREチームの長田です。 突然ですが、 mirage-ecs というツールをご存知でしょうか？ 今回はこのツールをまちのコインの開発チームでの使用例をもとに紹介します。 coin.machino.co mirage-ecs を使うと動作確認用のサーバー環境を、サーバーサイドのエンジニアでなくとも自由にいくつでも立ち上げることができるようになります。 「環境」は AWS のECSクラスタ上で起動し、専用のURLが割り当てられ、 認証*1を通過すればどこからでもアクセスできます。 これにより 「クライアントアプリとつなぎ込んで動作確認したいけど、開発環境が空いてないから確認できない」 や、 「プロ…
こんにちは。ROBOT PAYMENTでエンジニアをしているtakamoriです。 今回は、AWS App Runnerを使って簡単にデプロイできましたの記事の続編として、AppRunner環境の構築に利用しているAWS CDKの実装編を書いていきたいと思います。 tech.robotpayment.co.jp 目的 本記事の目的は、主にAppRunnerとRDS連携のCDK実装のサンプルコードの紹介です。 AppRunnerはフルマネージドサービスなので簡単な設定で利用できますが、RDSやDynamoDBといった別リソースにアクセスする等が往々に発生します。その際の参考にしていただければ幸い…
以下の記事にあるように、"1.22 クラスターは 2023 年 6 月 4 日にサポートが終了"する。 https://aws.amazon.com/jp/blogs/news/amazon-eks-now-supports-kubernetes-version-1-26/ そして仕事で1.22をまさに使っているので、6/4までにアップグレードを終える必要がある。 これまでは自分が1人でアップグレード作業をしていたのだが、自分がやり続けることで他のメンバーの成長機会を奪うことにつながると考え、アップグレード作業を手放し他のメンバーにやってもらうことにした。 タイミングがいいのか悪いのか、これま…
⚠️ AWSGoat Module 2 のネタバレあり はじめに AWSGost とは 攻撃方法の分類 インフラの料金 ラボ環境の構築 AWSGost リポジトリをフォーク Actions secrets でクレデンシャルを設定 GitHub Actions でデプロイ Module 2の大体の流れ Step 1. SQL Injection 解法 脆弱性があるコード Step 2. File Upload and Task Metadate リバースシェルの用意 待ち受け側 Step 3. ECS Breakout and Instance Metadata 現ユーザの権限を確認 リソースへ…
id:sora_h です。最近は RubyKaigi の Organizer や Wi-Fi NOC をやっていましたが… 何屋なんだろう? 一応 Software Engineer (Site Reliability, Corporate Engineering) を名乗っていますが…。あっ RubyKaigi から戻ってからは学者をやってますね。落ち着いたら本業を思い出していこうと思います。 さて、Cookpad は 2010 年より RubyKaigi に協賛していますが、近年は Wi-Fi Sponsor など*1として携わっています。実体的には、 id:sora_h (筆者) が R…
こんにちは、Orca Security 担当の尾谷です。 私ごとですが、最近名刺を新調しまして、Orca のロゴを入れさせていただきました。 引き続き、お客様の Orca Security サポート、PoC をご支援しながら、ブログやセミナーなどでアウトプットして参りますので、よろしくお願いします。 今日は、Orca Security における Shift Left Security についてご紹介します。 Shift Left Security とは ソフトウェア開発ライフサイクル (SDLC) の初期段階でセキュリティ対策を統合することに重点を置いたソフトウェア開発アプローチを Shift…
こんにちは。 株式会社エニグモ 新卒 2 年目 エンジニアの橋野です。 先月開催された、AWS Summit Tokyo 2023 に行ってきました。 今年の AWS Summitはハイブリット開催で、オンライン、オフライン共に参加できるようになっていました。 会場での開催は、2019年以来の4年ぶりということです！ 私は、現地で1日目のみ参加させていただきました！会場は、千葉県の幕張メッセです。 AWS については初心者ですが、初心者でも楽しめるということで行ってみました！ サミットでの過ごし方 時間 行程 10:00~ 受付 朝昼兼用ごはん 11:00~ スポンサーブース 12:00~ こ…
こんにちは、ラーニングエクスペリエンス課の小倉です。 私は AWS 認定インストラクター (AAI) として AWS 公式トレーニングの講師をしているのですが、先日、丸5日間連続で講師をするということを初めて経験しました。なかなかハードでしたが、楽しかったです！ サーバーワークスでは、自由に勉強会を開催してスキルアップをしています。その中で私は毎週月曜日の朝、「30分AWSハンズオン」という30分でできるAWSハンズオンを2021年9月から継続して開催しています。その内容をブログで定期的に紹介していきます。AWSをご利用のみなさまのスキルアップにお役立ていただければと考えています。 4回目は、…
調べたことをつらつらと書いていきます。私自身の知識があやふやな部分のみまとめてるので網羅性はありません。 あくまで試験に合格することが目的なので深入りしていません。あと、個人の理解で書いてるので間違ってるかも。 受験日までこの記事を成長系ドキュメントとして更新していきます。 CloudTrail ファイルの整合性の検証 オペレーションログ 証跡のクエリ 読み取り専用・書き込み専用イベント Trusted Advisor 他サービス連携 Config CloudTrail との使い分け Config について GuardDuty 外部IDでのコンソールアクセス AD Connector SAML…
Retool というローコードツールを社内業務で活用してみたので、構築法を紹介します。 Retool とは Retool でできること Retool のライセンス体系と入手元 構築法 EC2 と RDS インスタンスの作成 EC2 インスタンスに Docker Service を入れる Retool を取得し初期設定する Retool を起動する アプリを作ってみる e-Stat の AppID を取得する データソースを作る UI/UXを作る コスト（おまけ） Retool とは 業務用Webアプリケーションのユーザインタフェースを、手早く作成できるOSSで、GitHub でデプロイ可能なソ…
qiita.com
dev.classmethod.jp
qiita.com
dev.classmethod.jp
future-architect.github.io
dev.classmethod.jp
www.publickey1.jp
dev.classmethod.jp
www.slideshare.net
