well-architected

マネージドサービス部 佐竹です。 本日のブログでは、AWS Well-Architected Framework サステナビリティの柱の1つ目のベストプラクティスである SUS01-BP01 Choose Region based on both business requirements and sustainability goals がとても興味深いため、この項目について詳しく掘り下げていきます。 はじめに サステナビリティの柱と BP01 "持続可能な目標に基づくワークロードのためのリージョンの選び方" の要約 マーケット基準手法に基づく AWS リージョン（複数可）の選択 ロケーショ…

インフラ担当の柴田です。 この記事は、Japan APN Ambassadors Advent Calendar 2021の5日目のエントリです。 さて、今週はre:invent 2021が開催されていましたが、皆さんは参加されましたか。 私は、現地で参加したかったのですが時節柄難しく、オンラインで参加していました。 re:inventの開催時期になると、AWSでは新しいサービスやサービスのアップデートが大量に出てきます。私は楽しい反面、多すぎてもう何も分からないという感じになります。 そこで、何か1つ気になったサービスをまとめてみようと思い、今回はWell-Architected Frame…

インフラ担当の柴田です。 2021年8月25日に行われた、 AWS Well-Architected Partner Program Bootcampに参加したので、簡単に紹介します。 AWS Well-Architected Partner Program BootcampはAWS Partner Network (APN) パートナー向けに、Well-Architectedワークロードのレビューが行えるようにトレーニングをする講座になっています。 AWS Well-Architectedとは AWS Well-Architected (W-A)はAWSのソリューションアーキテクトや、パート…

Well-Architectedフレームワーク AWSがまとめたクラウド活用ベストプラクティス集。 これに従っておけば近道だよーってこと。 AWSやるなら必須。と思ってるくらいが丁度いい。 ５つの柱 Well-Architectedフレームワークの５つのポイント。 この記事では大雑把な概要を説明します。詳細は別途。 運用上の優秀性 セキュリティ 信頼性 パフォーマンス効率 コスト最適化 運用上の優秀性 運用上で考慮すべきポイントがまとめてある。 システムのモニタリング 変更管理 運用プロセス 運用改善 通常、障害時の運用 セキュリティ AWS上のシステムをどうやって保護するか。 機密性の担保 …

楽しく勉強したい垣見です。 昔SAAの勉強に使った教科書から、覚えにくいAWSの概念に対する語呂合わせや落書きをたくさん発掘しました。 強制的に頭に入ると（私の中で）評判なので、いくつかご紹介します。 はじめに Well-Architected フレームワーク6本の柱 →「運信持セパコ」 ElastiCache の Memcached と Redis →「猫戦士と不死の精霊使い」 Kinesis の Data Streams と Firehose →「川と消防ホース」 Security Group と Network ACL →「秘書と、自分を自分を入国審査人だと思い込んでいる会社の受付」 G…

社会的責任投資という投資手法があるそうだ。 この投資法の起源は， 1920年代にキリスト教の一部宗派が，教義に反する酒やたばこ，ギャンブルなどの業種・銘柄を投資の対象から外したことに由来する のだそうな。(p.48「金融業界の動向とからくりがよーくわかる本」) 責任投資原則(Principle for Responsible Investment)という考え方があって，「機関投資家は社会がよりよくなる方向に投資せよ」という考えだそうだ。 具体的な内容としてはESG(Environment,Social,Governance)投資という話がある。 なんでこんなことが気になったのかというと，AWS…

みなさんこんにちは。マネージドサービス部MSS課の塩野（正）です。 もともとの趣旨ではAWS Trusted Advisor の情報をAWSマネジメントコンソールにログインせずにCLIで確認できないかと思って調査した結果を簡単な記事にまとめようとしていましたが、記事を書いているうちにAWS Trusted AdvisorとAWS Well-Architected Frameworkの関連性に切り込んでしまったため、AWS Well-Architected Frameworkとの関連性やAWS Trusted Advisorのメリットや使い方と、本来の趣旨となっているAWS CLIを使った情報の…

こんにちは！イーゴリです。下記の記事の続きになるので、最初に必ず下記の記事をご覧ください。 パート1: セキュアなAWS環境の設計についての解説 blog.serverworks.co.jp パート2: AWS環境のセキュリティ対策についての解説 blog.serverworks.co.jp インターネットの初期の設計時には、セキュリティが最優先されていませんでした。1970年代から1980年代にかけて、インターネットの前身であるARPANETやTCP/IPプロトコルが開発された当初、研究者たちは主に接続性とデータ交換の効率を重視していました。その結果、セキュリティの観点が後回しにされることに…

2024年8月24日12時（日本時間）から24時間かけて開催されているオンラインイベント「JAWS PANKRATION 2024」に参加し、8月24日16時（日本時間）ごろに発表をしてきました！ Now Session is ...Title:Focus Areas in Software Architecture ReviewsSpeaker:@kdnaktPage:https://t.co/wVouyutHWf#jawspankration2024#jawspankration#jawsug — JAWS-UG (@jawsdays) 2024年8月24日 jawspankration2…

認定試験を受験したので体験記をまとめておきます。 試験概要 基本情報 受験目的 受験結果 勉強に関して 事前知識 勉強方法 Udemy 問題集 参考書籍 AWSではじめるデータレイク クラウドデータレイク 所感 試験に関して 試験概要 基本情報 AWS Certified: Data Engineer Associate試験です。 項目 内容 受験料 20000円+税 試験時間 130分 出題形式 選択式 合格点 各720点以上 受験目的 昨年度AWS12冠でしたが、新規にAWSDEAが出来たので全冠に戻すべく受験しました。 受験結果 項目 内容 受験日時 2024/8/17 結果 合格 点数…

AWS Lambda 関数をコンテナイメージでデプロイしているときに，latest タグを使っていたり，同じタグを上書きして再利用していたりする場合がある．例えば AWS Well-Architected Framework「Container Build Lens」の設計原則 (Design principles) には「避けるべし！」と書いてあったりするけど，それでも現場ではそういう運用になっていることもある👀 The automatically created latest tag shouldn’t be used. A tagging strategy should produce …

AWS Well-Architected AWS Well-Architectedとは AWSがサービス開始してから、経験をまとめた設計・構築・運用のベストプラクティス集 フレームワークの6つの柱の概要 運用上の優秀性 セキュリティ 信頼性 パフォーマンス効率 コスト最適化 持続可能性 AWSインフラストラクチャ リージョン 地理的に離れた領域のこと（例：東京、バージニア北部..etc） アベイラビリティーゾーン(AZ：Availability Zone) リージョン内にある複数のデータセンターの集合体のこと 各AZ間は、冗長化された高速ネットワークで接続されている リージョンに「a」や「b」…

AWS Step Functions でワークフローを構築しているときに AWS Step Functions の実行時に渡すインプットの一部をファイルとして Amazon S3 に保存したいという場面があったりする❗️実際に最近あった ＼( 'ω')／ もちろん AWS Lambda 関数を追加すれば柔軟で自由度高くワークフローを拡張できるけど，比較的シンプルな処理であれば無理に AWS Lambda 関数を増やすのではなく，AWS Step Functions の「AWS SDK 統合」を活用する方が良かったりする．ちなみにシンプルな処理であれば AWS Lambda 関数は不要というベス…

本記事は AWSアワード記念！夏のアドベントカレンダー 17日目の記事です。 🎆🏆 16日目 ▶▶ 本記事 ▶▶ 18日目 🏆🎆 はじめに みなさんこんにちは、梅原です。この度2024 Japan AWS Jr. Championsに選出いただきました。 サポートしていただいたみなさんありがとうございました。これからもよろしくお願いします。 さて今回は、AWS上で動画配信基盤を構築するためのサービスであるAWS Media Servicesについてご紹介したいと思います。 動画配信技術の詳細というより、動画配信基盤をAWS上で構築するための概要的な話が多めです。ぜひ参考にしていただけたら嬉しい…

こんにちは！ABEJA でエンジニアとして活動している飯嶌です。今年の4月に新卒で入社しました！今回は技術設計やドキュメント作成を支援するAIツールである「Eraser AI」に関して、今まで個人利用で使ってきてその感想とその使い方に関してお話しできればと思います。 Eraser AI とは : 自然言語プロンプトを使用して技術図解やドキュメントを生成できるAIツール 1. 図表生成：4つの種類の図表に対応 2. 無限キャンバス：大規模設計も自由自在 3. Diagram-as-code：バージョン管理が簡単に 4. デザイン性：充実したアイコンやカラーリング Eraser AIの料金体系 1…

責任共有モデル 継承される統制 物理統制 環境統制 共有統制 パッチ管理 構成管理 意識とトレーニング お客様固有 お客様が特定のセキュリティ環境内でデータをルーティングまたは区分する必要がある、サービスおよび通信の保護またはゾーンセキュリティ。 AWS Well-Architected Framework 運用上の優秀性 運用上の優秀性は、開発をサポートし、ワークロードを効率的に実行し、運用に関する洞察を得て、ビジネス価値をもたらすためのサポートプロセスと手順を継続的に改善する能力のことです。 セキュリティ セキュリティは、クラウドテクノロジーを活用し、セキュリティ体制の向上を可能にするやり…