Amazon Web Services ブログ エージェンティック・クラウドモダナイゼーション: AWS MCP と Kiro によるモダナイゼーションの加速 本稿は、2026年1月5日に公開された AWS Blog “Agentic Cloud Modernization: Accelerating Modernization with AWS MCPs and Kiro” を翻訳したものです。 今日の急速に進化するテクノロジー環境において、組織はレガシーシステムのモダナイゼーションを進めながら、運用上の優秀性を維持し、コストを管理するという大きなプレッシャーに直面しています。従来のクラウドモダナイゼーションのアプローチでは、多くの場合、数週間にわたる手作業での調査、広範なドキュメント作成作業、そして多大な開発リソースが必要となり、市場投入までの時間を遅らせ、プロジェクトコストを増加させ

Progressive Deliveryで支える！スケールする衛星コンステレーションの地上システム運用 / Ground Station Operation for Scalable Satellite Constellation by Progressive Delivery

Web アプリケーションにおける Amazon ECS / AWS Fargate アーキテクチャデザインパターン 2024-09-03 | Author : 新井 雅也 (AWS Container HERO) こんにちは。AWS Container Hero の新井です。 Amazon ECS の登場から間もなく 10 年が経ちますが、その間、ECS ⾃体の進化に加えて、さまざまな AWS マネージドサービスとの連携が可能になりました。 現在では、コンテナベースのワークロードを活⽤することで実現できないことを探す⽅が難しいほど、柔軟なアーキテクチャが構築できるようになっています。 しかし、⾃由度が⾼い分、要件に合ったアーキテクチャを模索する際には、迷うことも多いでしょう。 AWS上でシステムを適切に構築するためには、あらかじめサービス間のつなぎ⽅やパターン、その特徴を把握しておくことが

解決方法 クライアント VPN エンドポイントは、すべてのクライアント VPN セッションが終了するサーバーです。AWS によって管理されるこのエンドポイントは、お使いの VPC と OpenVPN ベースのクライアントとの間にセキュアな Transport Layer Security (TLS) 接続を確立します。証明書ベースの認証を使用してクライアント VPN エンドポイントを作成するには、以下の手順を実行します。 サーバーとクライアントの証明書とキーを生成する クライアントを認証するには、以下を生成し、AWS Certificate Manager (ACM) にアップロードする必要があります。 サーバー証明書とクライアント証明書 クライアントキー クライアント VPN エンドポイントを作成するときは、ACM によって提供されるサーバー証明書の ARN を指定します。VPN が確立

先日、試行錯誤しつつ設定する機会があったので、すでに同種の記事は多数出回っていますがメモとして残しておきます。 1. AWS Client VPN について AWS の説明ページ、 AWS Client VPN とは によると、 AWS Client VPN は、AWS リソースや、オンプレミスネットワーク内のリソースに安全にアクセスできるようにする、クライアントベースのマネージド VPN サービスです。クライアント VPN を使用すると、OpenVPN ベースの VPN クライアントを使用して、どこからでもリソースにアクセスできます。 です。 AWS リソースに安全にアクセスできる OpenVPN ベースの VPN クライアントを使用 が大事なポイントですが、 オンプレミスネットワーク内のリソースにも安全にアクセスできる というのも場合によっては重要なポイントになってきます（後述）。 ま

はじめに 構成管理ツールはChefが有名ですが、よりシンプルで使いやすいAnsibleの基本的な使い方をご紹介していきます。 高機能なChefと比較すると、Ansibleは非常にシンプルです。 そもそも複雑なことはTerraformなどより適したツールで行い、サーバ・インスタンス単位のプロビジョニングはAnsibleで行う、という役割を持たせると管理しやすいと思います。 Ansibleとは Ansibleは、IBMの子会社であるRed Hat, Inc.により開発されました。 設定した任意の内容に従い、ソフトウェアのインストールやパッチの適用、タスクの自動化にいたるまで、様々なITプロセスの自動化が可能なオープンソースの構成管理ツールです。 Ansibleの特徴として エージェントレス ChefやPuppetのようにサーバ側にエージェントをインストールすることなく、SSHが繋がる環境であれ

AWS上にはデスクトップ環境を提供するフルマネージドサービスが2つあります。 「AppStream 2.0」と「WorkSpaces」です。 今回の記事は「WorkSpaces」について概要を理解する為の手助けになる事を目的に記載してみました。 「WorkSpacesとは何？良く解らないんだけど…」という方はご一読頂ければと思います。 なお、いつものお約束ごとですが、本投稿内容は、わたし個人の意見や経験談であり、所属する企業や団体を代表するものではございません。何卒、よろしくお願いいたします。 ■AppStream 2.0とWorkSpacesの違い 公式サイトの記載は以下の通りです。 Amazon WorkSpaces Amazon WorkSpaces はサポートされているあらゆるデバイスからリソースにアクセスできる Windows および Linux 向けのフルマネージドデスクトップ

(こちらの記事はCAM Advent Calendar の３日目の記事でもあります。) 最近、AWSのロードバランサーのNetwork Load Balancer(NLB)にふれる機会があったのでそれについて。 Application Load Balamcer(ALB)と比較しながら書いていこうと思います。 AWSのロードバランサー AWSのElastic Load Balancer(ELB)には以下の3つが存在します。 ・Classic Load Balancer(CLB) ・Application Load Balamcer(ALB) ・Network Load Balancer(NLB) 上記、古い順に並べてみました。 CLBとALBに関しては一般的なイメージのもので、requestを受付け、各アベイラビリティーゾーン内のターゲットグループにトラフィックを分散させていくものです。

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? Amazon SES で独自ドメインのメールを受信する 試験環境で色々作っていくにあたり、独自ドメインを入手して、独自ドメインのメールアドレス当てのメールを受信したいというケースがあると思います（私は結構ありますが皆さんどうなんですかね？(´・ω・｀)） そんなときに使い捨てのメール環境があれば便利だと思います。ということで今回はAmazon SESで独自ドメインのメールを受信できる環境を構築していきたいと思います。 やりたいこと Freenomなどで取得した無料独自ドメインのメールアドレス向けのメールを受信できるようにしたい。 例えば

今回はRoute 53を使用するので、以下のように設定します。 SES受信設定 Management ConsoleでSESの画面を開くと、[Email Receiving]というメニューが増えています。[Rule Sets]でCreate a Receipt Ruleをクリックします。 Recipients SES側で受信するドメイン、またはメールアドレスを登録します。ここではドメインを登録します。 登録してからVerify domainをクリックします。 SESがドメインを認証するためのTXTレコードが表示されます。表示されたレコードをDNSへ登録します。今回はRoute 53を使用しているので、Use Route 53をクリックすれば設定が完了します。 Actions 受信メールに対する処理を設定します。 今回は、以下の処理を設定しました。 S3：S3バケットへ受信データをファイルと

どうも^^、大学生アルバイトのカニミソです。 メールアドレスで「＠」の前部分に色々な文字が入る状態でメールを受信し、一律特定のアドレスに転送する機会がありました。 AWSのサービス群の中でSES、S3、Lambdaを組み合わせることで簡単に実現ができるとの情報があったので、実際にAWSのサービスを利用してこれを実現するまでの手順とlambda上で使用したソースコードについてまとめました！ なお、システムの構成や設定手順は以下のサイトを参考にしています。AWSコンソール上での詳細な設定手順についてはここでは割愛しますので気になる方はこちらをご覧ください。 Forward Incoming Email to an External Destination やりたいこと いろいろなメールアドレスを大量に作成して（実際作成するわけではありませんが）、そこに来たメールをあるメールに一律転送することが

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

システム監査における安全性の観点からタイトルのような内容についてお客様よりご質問いただくことがあります。 AWSデータセンターの耐障害性については既にAWS Artifactで公開されたレポートがあるのですが、あまり知られていないのかも？と思い、あらためてご紹介しておきます。 AWS Artifact からレポートのダウンロード AWSコンソールから[AWS Artifact]-[レポート]を開きレジリエンスで検索。日本におけるAWSリージョンのレジリエンスというレポートが見つかりますので、こちらをダウンロードしてください。 基本的にAWS Artifactの内容はAWS機密情報であり、ドキュメントの内容を抜粋してブログに転載するようなことは出来ませんので、お手数ですがご自身の環境より入手いただきご確認ください。 10ページに満たないボリュームですのでサクッと読めます。 「どんなレベルの災

タイトルの通り。作業メモです。 テスト用イメージ作成 テストで利用するイメージを作ります。 Dockerfile作って。 cat <<EOF > Dockerfile from alpine:latest ENTRYPOINT ["echo","myimage"] EOF ビルドして。 docker build --no-cache -t myimage . ビルドされた内容を確認して、 $ docker images REPOSITORY TAG IMAGE ID CREATED SIZE myimage latest 1c2b9867a0f5 4 seconds ago 3.97 MB 実行確認します。 echo myimage されています。 $ docker run myimage myimage このイメージを使い回しながらregistryの導入の確認をしていきます。 regis

Amazon Web Services（AWS）は、インメモリBIツールの「Amazon QuickSight」の新機能として、自然言語で問い合わせができる「Amazon QuickSight Q」を正式リリースしたと発表しました。 Amazon QuickSight Qのベースとなっている「Amazon QuickSight」は、さまざまなデータソースに接続することで、データの分析とビジュアル化を行うBIツールです。 Amazon RDSのデータベースやAmazon Aurora、Amazon Redshift、HadoopのAmazon EMR、Amazon S3内のフラットファイル、MySQL、Oracle、SQL Server、PostgreSQLをはじめとして、オンプレミスのデータソースやSalesforce.comなどの外部データソースを含む、さまざまなデータソースに対応します

こんにちは。 クラウドインテグレーション事業部 後藤です。ForgeVision Advent Calendar 12日目の記事を担当させていただきます。 ちょっと厄介なストレージサービスに触る機会がありましたので振り返りの為に投稿します。 Amazon S3 Glacier について データの長期バックアップに使います。Amazon S3 Glacier においては、ボールト が入れ物で アーカイブ がアップロードするファイルのイメージです。Amazon S3 Glacier はアーカイブのアップロード、ダウンロードがマネジメントコンソール上から行えない為、API もしくは AWS CLI を使って操作します。コンソール上では、ボールトの作成と、空のボールトの削除のみが可能です。 以降のコマンドやソース内では、固有名詞の部分は一般名詞にしてありますので適宜置き換えてお読みください。 IA