以下に、詳しい手順をご紹介します。 1. エージェントスペースの作成 AWS DevOps Agent を使い始めるには、まず「エージェントスペース」というリソースを作成します。 プレビュー版ではバージニア北部リージョン（us-east-1）でのみ作成可能でしたが、現在は東京リージョン（ap-northeast-1）でも作成可能になっています。 DevOps Agent コンソール画面 にアクセスし、左側メニューの「エージェントスペース」を選択して「エージェントスペースを作成」をクリックします。 エージェントスペース名を入力します。適当で構いませんが、今回は「agent-space-test」とします。エージェントの応答言語は日本語にしたいので「Japanese」を選択します。 エージェントスペースが AWS 環境を操作するために必要な IAM ロールを設定します。 もし操作を制限したい場

こんにちは、DevPFチームの菅原です。 現在、弊社のアプリケーション基盤（ECS on Fargate）では、コンテナログの収集・転送にFireLensを採用し、Datadog Logsへ集約しています。FireLensはタスク定義に数行記述するだけでログ基盤が整う非常に便利な機能です。一方で裏側では、Fluent Bitがサイドカーとして動作し、複雑なパイプラインを処理しています。 「ログなんて標準出力に出せば、あとは勝手に届くもの」 そう思われがちですが、実際にはアプリケーションコンテナからDatadog Logsのexplorerに表示されるまでには、いくつもの難所が存在します。今回は、ログがDatadogに到達するまでのアーキテクチャを紐解きながら、ログが「どこで」「なぜ」欠損するのかを解説します。 ログ転送のアーキテクチャ概要 まずは現在の構成のおさらいです。 基盤: AWS

こんにちは、「カミナシ レポート」の開発に携わっている furuya です。 re:Invent2025 の参加レポート第二弾です。前回に引き続き現地レポートとセッションレポートをお送りします。 現地レポート：食べ物 ラスベガスでの夕食 前回、朝ごはんやランチ、おやつはカンファレンス内で提供される、というのを書きました。夕食はどうでしょう。毎日各所でAWS含むいろんな会社さんやグループがパーティを開いており、事前に申し込んでいればネットワーキングと会食を楽しむことができます。そういうのがない日はカミナシメンバーみんなでご飯にいきました。 美味しかったチキンバーガー。ポテトも美味しかったけど油が... 到着した日、くら寿司があったので行きました。わざわざラスベガスでくら寿司を食べた、というネタのために（美味しかったしアメリカ限定メニューも日本で戦える味でした） どれも美味しかったですが、やは

ECS Express Mode はデフォルトでカナリアデプロイである ECS で簡単にコンテナアプリケーションをデプロイ可能な機能として Express Mode が登場しました。 本機能を利用すればタスク定義や ECS サービスなどの細かい設定は考慮不要となり、最低限コンテナイメージの URI さえあれば誰でもアプリケーションをデプロイできます。 また、あくまで通常の ALB と ECS を簡単に構築するという建付けなので、細かく設定したくなった場合は素の ALB や ECS としての運用に切り替え可能なことも大きな特徴です。 そんな ECS Express Mode ですが、デプロイ戦略は ECS ビルトインのカナリアデプロイ固定となり、後から変更できないという制限があります。 基本的には ECS Express Mode を構成しているリソースの設定は自由に変更可能ですが、デプロイ

概要 どうも、どすこいです！ 先日投稿した 「そのDockerfile、卒業しよう」実務で通用するベストプラクティス が多くの方に読んでいただき、本当にうれしく思っています。 今回取り上げるテーマは、AWSにおけるアンチパターンです。 「AWSは触れているけれど、正直ベストプラクティスが分からないまま何となく動かしている」 「インフラは後から直せばいいと思っていたら、思った以上に深刻な状態になっていた」 そんな経験がある方はきっと共感できる内容だと思います。 この記事では、私自身が実務で遭遇した失敗や、普段のよく目にするやってしまいがちな構成を中心に紹介します。 単なる失敗談ではなく、なぜそれが危険なのか、どう改善すべきなのかまで具体的に解説しています。 この記事で伝えたいこと 開発の現場では 「すでにこの構成で動いているから」 という理由で、負債を積み重ねてしまうケースが後を絶ちません。

NAT Gatewayの可用性と切り替えの手間が気になる こんにちは、のんピ(@non____97)です。 皆さんはNAT Gatewayの可用性と切り替えの手間が気になったことはありますか? 私はあります。 NAT GatewayはAZレベル = Zonalなサービスです。そのため、AZレベルの障害が発生した場合はNAT Gatewayへルーティングしていたリソースは通信ができなくなります。 そちらの対応としてNAT GatewayをMulti-AZ構成にすることがありますが、各AZ間のNAT Gatewayの振り分けが課題となります。 NAT Gatewayにルーティングする前段にNLBを挟んだとしても通信はできません。 また、NLBとNAT Gatewayとの間にSquidのようなプロキシサーバーを挟み、クロスリージョン負荷分散を行うことで、利用するNAT Gatewayへの負荷分散

Amazon Web Services ブログ Amazon CloudWatch Logs の一元化を使用したログ管理の簡素化 複数の AWS アカウントとリージョンにまたがるログの管理は、組織にとって常に複雑な課題でした。本番環境、開発環境、ステージング環境用の個別のアカウントやリージョンを含む AWS インフラストラクチャーが成長するにつれ、ログ管理の複雑さは指数関数的に増加します。特に時間外の重大なインシデント発生時には、チームは貴重な時間を費やして、複数のアカウントを検索し、異なるリージョン間でイベントを関連付け、複雑なログ集約システムを管理し、クロスアカウントのアクセス権限を管理しています。このような従来のログ管理アプローチは、多大なリソースを消費するだけでなく、インシデント解決を遅らせ、顧客体験に影響を与える可能性があります。このブログでは、大規模環境向けのログ管理を簡素化す

流れとしては下記のようになります。 注意点 線形デプロイ/カナリアデプロイ共通の注意点として、NLB には対応していません。 ALB もしくは ECS Service Connect で利用する必要があります。 試してみる 今回は線形デプロイを試してみます。 2025 年 11/4 時点では CDK は L1 コンストラクト含めて未対応でした (確認した最新バージョンは v2.221.1)。 そのため、VPC、ECR、ALB、ターゲットグループ、ALB リスナーまでは CDK で作成して、ECS サービスのみ AWS CLI で作成する方針とします。 マネジメントコンソール経由の作成も考えたのですが、テストリスナーの設定ができないため AWS CLI 経由としています。 ※ テストリスナールールは設定できるのに、8080 番ポートなど別ポートのリスナーをテストリスナーとして指定できない..

はじめに ECSタスクの異常終了を検知する為のサービスの一つとしてAmazon EventBridgeがあります。EventBridgeのイベントパターンは、任意または特定クラスタでタスクの状態変更を検知することができますが、タスクのライフサイクルすべてが対象として検知される為、異常終了したECSタスクを対象(ECS Task State Change)とするイベントパターンの方法についてご案内します。 EventBridgeが受け取るイベントデータ EventBriegeがECSタスクの異常終了を検知するには、ECSからEventBridgeへイベントデータが送信されます。 { "version": "0", "id": "2399ff15-514a-b9ae-cf3c-39004ba0d195", "detail-type": "ECS Task State Change", "sou

こんにちは！コンサル部のinomaso(@inomasosan)です。 ECS FargateでFireLensからCloudWatch LogsやKinesis Data Firehoseへのログ出力を、Terraformでコード化したので紹介します。 検証にあたり、弊社の以下ブログを参考にしました。 そもそもFireLensって何？ FireLensは、複数のAWSサービスやAWSパートナーネットワーク(Datadog等)にログ出力することができます。 ECSタスク定義でサイドカーとして起動し、他のコンテナからログドライバーとして使用します。 コンテナイメージにはFluentdとFluent Bitを選択可能です。 今回の検証では、リソース使用率が低く、ログルータに推奨されているFluent Bitを使用します。 2021/11/6時点でFluent Bitでは、以下のAWSサービスに

【Unit1 ブログリレー3日目】こんにちは。エンジニアリンググループ Unit1 の 河野那緒 です。ブログリレーではココまで生成AI活用に関する記事が続いておりましたが、本日は チームSRE が行なっている活動の一つを取り上げたいと思います。 Unit1 (MR君ファミリー開発チーム) では Web講演会 という医師に向けた情報の講演会ライブ配信サービスや MR君 という製薬会社の MR と医師とのコミュニケーションを支えるサービスをはじめとして、多様なサービスおよびその社内向け管理ツールを開発・運用しております。 詳細はこちらをご覧いただけたらと思います。 speakerdeck.com 当チームのサービスについては現在主に AWS を利用しており、またアプリケーションサーバーについては ECS(Fargate) を採用しております。 ソースコードの管理としては GitLab を採用

AWS公式ドキュメント以外の情報を見てほしい こんにちは、のんピ(@non____97)です。 皆さんはAIエージェントにAWS公式ドキュメント以外の情報を見てほしいなと思ったことはありますか? 私はあります。 AWS Documentation MCP Serverを使うことによって、AWS公式ドキュメントをベースとした、より精度の高いやり取りを行うことが可能になります。 しかし、What's NewやAWS Blogといった情報も参照して欲しいことがあります。特にAWS Blogは現場に近いノウハウが詰まった宝庫です。事例も多くあり、是非ともAIに参照させたいです。 今回、プレビューですがAWS Knowledge MCP Serverが公開されました。 これにより、What's NewやAWS Blogといった、AWS公式ドキュメント以外の信頼できる情報ソースを横断的に検索、取得でき

2025年7月17日に Amazon ECS の新機能「Amazon ECS Blue/Green Deployment（Blue/Green デプロイ）」がリリースされた🎉 AWS Lambda 関数を使ったライフサイクルフック・ベイク時間・テストトラフィック・Amazon ECS Service Connect サポートなどなど，便利な仕組みもあるけど，今回はシンプルに ALB (Application Load Balancer) を使って Blue/Green デプロイを試してみた． aws.amazon.com 今までは AWS CodeDeploy を使った Blue/Green デプロイを使うことができたけど，ドキュメントを読むと既に We recommend that you use the Amazon ECS blue/green deployment. と書かれてい

Amazon Web Services ブログ アプリケーションのパフォーマンスを向上：Amazon CloudFront が HTTPS レコードを有効化 本稿は、2025 年 7 月 2 日に公開された “Boost application performance: Amazon CloudFront enables HTTPS record” を翻訳したものです。 Amazon CloudFront は、グローバルネットワーク全体で Amazon Route 53 の HTTPS DNS エイリアスレコードをサポートすることを発表しました。この機能でクライアントは、その後の接続ステップではなく、最初の DNS 解決フェーズで最適な HTTP プロトコルを見つけることができます。これにより、ユーザーはパフォーマンスとセキュリティを向上させると同時に、運用コストを削減できます。 この記事

あしざわです。 IaCで管理しているIAMロールを削除した後、同じIaCテンプレートで再デプロイしたら元々できていたはずの他のAWSアカウントへのスイッチロールが急にできなくなってしまった。スイッチ先のIAMロールは変更していないのに。 そんな経験したことがある方はいませんか？ その原因はプリンシパルIDの違いにあるかもしれません。 本記事では、そんな事象を解説・検証します。 概要 同じ設定のIAMロールを作成し直しただけなのに、なぜ以前までできていたスイッチロールができなくなってしまったのでしょうか？ 前述した図に表すとこのようになります。 原因は、IAMロールの信頼関係ポリシーの仕様にあります。 ここでいう信頼関係ポリシーは、スイッチ先のIAMロール(target-iam-role)の「信頼されたエンティティ」のことを指します。 このように特定のIAMリソースをPrincipalに設定

AWSアクセスキーセキュリティ意識向上委員会って何？ 昨今、AWSのアクセスキーを漏洩させてしまうことが原因でアカウントへの侵入を受け、 多額の利用費発生・情報漏洩疑いなど重大なセキュリティ事案が発生するケースが実際に多々起きています。 そこで、アクセスキー運用に関する安全向上の取組みをブログでご紹介する企画をはじめました。 アクセスキーを利用する場合は利用する上でのリスクを正しく理解し、 セキュリティ対策を事前に適用した上で適切にご利用ください。 AWS CLI、どこから使っていますか？ ざっくり、以下4種類のどれかを使っている方が多数派ではないでしょうか。 ローカル端末 AWS内に構築した管理用EC2にSSHを利用して接続 AWS内に構築した管理用EC2にSSM(セッションマネージャ)を利用して接続 AWS CloudShell 一体どう違うのでしょうか。 状況によって良し悪しは異なる

こんにちは。テクニカルサポートチームのShiinaです。 はじめに AWSの技術的な問題に直面した際、まずは公式ドキュメントや FAQ を確認することで、問題を自己解決できる場合があります。 自己解決ができれば、問い合わせの手間や待ち時間を省くことができ、迅速に業務を再開できますよね。 特によくある質問や設定ミスは、既存の情報で解決できる場合も多く、まずは情報を確認してみることが重要になってきます。 そこで、今回は問題解決に AWS ドキュメント MCP サーバを Claude Desktop 環境で活用してみました。 具体的なユースケースと自己解決に役立つ活用方法について紹介します。 ユースケース 次の3つのユースケースを試してみました。 トラブルシューティング 遭遇している AWS サービスのエラーや問題に対して、関連する AWS ドキュメントを引用しながら、解決策を提示してもらう。