はじめに こんにちは、モダンオフショア事業推進担当兼Classmethod Vietnamの藤村です。 2023年8月29日に開催されたAWS Developer Live Show で、アジャイルよもやま話 ~ リモートでもアジャイル開発 (オフショアでやってみた)という話をしてきました。 経緯 以前からアジャイルコミュニティでも大変お世話になっているAWSJの福井様、伊藤様から、「ベトナムの方とのアジャイルの取り組みについてお話ししませんか？」とお声がけを頂いたことがきっかけで、今回お話しさせて頂くことになりました。 事前に予告動画も作って頂きました。本格的！ 【明日火曜 17時から】AWS公式 YouTube ライブ配信：アジャイルよもやま話 ▶ https://t.co/8Uthv0LmFr 明日の #AWSDevLiveShow では、リモート開発の現場でアジャイルの原則を取り入

ChatGPTとは ChatGPTは対話に最適化されてた深層学習のモデルの一つです。 OpenAIによってChatGPTとWebページ上でやり取りを行うことができます。 ChatGPTの詳細については以下の記事が参考になると思います。 ChatGPTはどのように学習を行なっているのか 対話の内容は汎用的で、一般的な会話からコードの生成までできたりします。 今回はChatGPTと一緒にEC2の構築を行おうと思いますが、一応以下のような普通の会話もできます。 今回構築したいもの ChatGPTは一度にあまり長いコードは生成できないみたいなので、シンプルなアーキテクチャを構築します。 VPC内にEC2が1台あってそこにNginxがインストールされているというものです。 構成図でいうと以下のような感じです。 一緒に構築すると言ってもChatGPTがAWS環境を直接触れるわけではないので、今回はCl

AWS launched the AWS ECS service to help developers deploy, maintain and scale an application. AWS ECS lets users define their own task(s) and/or service(s) inside a cluster. The cluster pulls the images, starts them in a container and runs the services. But where do these images come from? AWS ECR is the service which answers this question, it is a managed container image registry service. It is

セキュリティインシデントを止めるには IAM　から。IAM　の正しい使い方を一度覚えればセキュリティリスクは低減できます。AWS　のドキュメント「IAM のベストプラクティス」をできるだけ具体的に解説してみましたのでご一読ください。 はじめに AWS を利用するにあたり、セキュリティをいかに確保するかが最優先事項となります。 今回は AWS を利用する際に一番最初に設定するであろう IAM で必要な設定について、AWS が推奨しているベストプラクティスに添って可能な限り分かり易く説明していきます。 IAM とは AWS の操作をより安全に行うため、AWS リソースへのアクセスを制御するためのサービスです。 IAM により、複数のユーザーに AWS リソースへの安全なアクセスを簡単に提供できます。 とある会社の場合 例として以下のような会社を定義します。 社長 x 1人 部長 x 2人（営業

はじめに こんにちは、DevOps導入支援担当の藤村です。2018年12月3日に開催されたAWS DevOps祭り 2018で、「DevOps:変化の激しい環境でビジネス競争力を向上させる具体的な方法」という発表をさせて頂きました。当日のイベントの内容を紹介させて頂きます。 会場 会場はアマゾン新目黒オフィスである目黒セントラルスクエア21階の021ルーム。広くてとてもきれいです。 セッション セッション1：AWS Management Tools サービス アップデートのご紹介 元々は二番目の予定だったけど急遽トップバッターに抜擢されたという、AWSJ 大村さんによるセッションです。 AWS Management Toolsに分類されるのは以下のサービス群で、re:Invent 2018期間中だけでなく、直近3ヶ月のアップデート情報について分かりやすく紹介されていました。 Provisi

【11/21（木）】Classmethod Cloud Security Fes.～基礎知識から生成AI対策までクラウドセキュリティの最新情報を学ぶ1日～

Support for service-related technical issues. Unavailable under the Basic Support Plan.

こんにちは、かたいなかです。 Kubernetesを仕事で触っていて、CodePipeline/CodeBuildとKustomizeを組み合わせての継続的デプロイを検証する機会があったので備忘録として記事にまとめてみます。 Kustomizeとは KustomizeはkubernetesのYAMLファイルをパッケージングするツールです。ベースの構成をもとにSTG/PRDなどの環境ごとに変えたい設定などを上書きすることができます。Kustomizeで生成されたYAMLを、kubectl applyする形で使用します。将来的にkubectlへの統合が前提に開発されているそうです。 今回はこのKustomizeをCodePipeline/CodeBuildと組み合わせて使用し、継続的デプロイできるようにしていきます。 パイプラインの構築 今回は以下の図のようなパイプラインを組んでいきます。 前

SSH不要時代がくるか!?AWS Systems Manager セッションマネージャーがリリースされました! AWS Systems Mangerに新機能 セッションマネージャーが追加されました! この機能はマネジメントコンソール上からEC2インスタンス内のbash・PowerShellを実行できる機能です｡操作ログをS3・CloudWatch Logsに保存することも可能です｡ はじめに おはようございます､加藤です｡す...すごい機能がリリースされました!AWS Systems Mangerの新機能でセッションマネージャーという機能です｡ 一言で言えば､｢EC2インスタンスにSSH・RDPで接続せずにブラウザ上からCLI操作ができる機能｣です｡ブラウザがSSHクライアントとして動作している訳でなく､制御はSSMによって実現されています｡ セキュリティグループのインバウンド設定や踏み台

こんにちは、かたいなかです。 今回はGitHubにpushしたAsciiDocの文書をCodePipeline/CodeBuildでをHTMLに自動で変換する方法をご紹介します。 AsciiDocとは AsciiDocはドキュメントや記事、スライドショーなどを記述するためのテキストドキュメントのフォーマットです。AsciiDocのファイルはHTMLやPDF、EPUBなど様々な形式へ変換することができます。 Markdownよりも表現力が高いのも特徴で快適にドキュメントを作成することができます。 また、AsciiDocではPlantUMLなどを文書内に埋め込むことができ、UMLを多用した視覚的にわかりやすいドキュメントを容易に作成できます。 なぜHTMLに変換するのか GitHub上ではそのままでもAsciiDocの形式のファイルをある程度きちんと表示してくれます。しかし、PlantUMLで

コンニチハ、千葉です。 GitHubとクラスメソッドの勉強会にて、「DevOpsとAWS」というテーマでお話しました。 DevOpsってなんだっけ？というところから、AWSサービスの紹介、CI/CDに関するアーキテクチャの紹介となります。 お話した資料をアップしますので、ご覧くださいっ。

CodeBuild の処理内容を記載した buildspec ファイルをローカルで動作確認できるようになりました。簡単な説明と手順をまとめてみました。 CodeBuild の処理をローカルで動作確認できるようになりました。今まで buildspec.yml を CodeBuild の実環境でトライ＆エラーで修正した経験がある方もいらっしゃるのではないでしょうか。ローカルで実行できることでテスト実行や、記述に問題があった時のデバッグを簡単に行えます。 AWS CodeBuild Now Supports Local Testing and Debugging Announcing Local Build Support for AWS CodeBuild 概要 AWS CodeBuild はビルド実行サービスです。アプリケーションのテストやビルド、必要に応じてビルドしたアプリケーションを S

こんにちは、藤本です。 AWS re:Invent 2016 で CodeBuild がリリースされました。CodePipeline のビルドプロセスに CodeBuild を置くことができるようになりました。 CodeBuild に関しては以下の記事をご参照ください。 【速報】フルマネージドのビルドサービスCodeBuild爆誕 #reinvent 今回は CodeCommit、CodeBuild、CodeDeploy を CodePipeline で繋げて、デリバリプロセスの自動化を試してみました。 概要 昨今のシステム開発はユーザーの要望をより早く、より多く取り入れることを要求され、リリース頻度が増えてきたことに伴い、デリバリプロセスの自動化がデファクトスタンダードとなってきました。デリバリプロセスにはソースコード管理、ビルド、テスト、デプロイという 4つ主なフェーズがあります。下記

はじめに こんにちは、中山です。 弊社はGitHubと国内初のサービスパートナー契約を結びました。そこで、ソースコード共有サービスとしてデファクトスタンダードとなっているGitHubと、クラウド業界で高いシェアを誇っているAWSを組み合わせて、継続的インテグレーション/継続的デリバリーを構築するハンズオンを実施します。すでに募集ページも公開しているので是非お越しください。まずは大阪から、次に東京で開催します。 【6/9】入門セミナーシリーズ第二回 AWSとGitHubで始めるDevOpsハンズオン in 大阪 【会場変更/満員御礼】入門セミナーシリーズ第二回 AWSとGitHubで始めるDevOpsハンズオン in 東京 本エントリではハンズオンで利用する資料を事前に公開します。どういった内容を実施するのかぜひご覧になってください。 ハンズオンでは弊社エンジニアが各種サービスの説明をしなが

Amazon Web Services（AWS）は、国内で2カ所目のリージョンとなる「大阪ローカルリージョン」を2018年に開設すると、5月30日から6月2日まで開催中のイベント「AWS Summit Tokyo 2017」の基調講演で発表しました。 大阪ローカルリージョンの「ローカルリージョン」とは、AWSのこれまでのリージョンとは異なるもののようです。 本リージョンは、ローカルリージョンと呼ばれる新しい設計概念のデータセンターです。AWSのローカルリージョンは、旧来の単一データセンターのインフラ設計とは全く異なる、耐障害性の高い単一のデータセンターです。 （「【新リージョン】2018年に大阪ローカルリージョンを開設予定」から） これまでAWSのリージョンは複数のアベイラビリティゾーンを組み合わせることで耐障害性を実現してきましたが、ローカルリージョンはそれとは異なる方法で耐障害性を実現

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

CDNでコンテンツの配信を高速化 SSL証明書の管理を自動化

あるシステムを、1人のユーザから1100万人以上にスケーリングするにはどのようにすれば良いのでしょうか。Amazonのウェブサービスソリューションアーキテクトである Joel Williams が AWS re: Invent 2015 Scaling Up to Your First 10 Million Users でスケーリング方法について素晴らしいプレゼンをしています。 AWS上級者のユーザには適さないプレゼンですが、AWS初心者やクラウド初心者、Amazonが次々と送り出す新機能の流れについていけていない人が始めるには素晴らしい内容だと思います。 おおよその見当は付いていると思いますが、このプレゼンはAmazonによって提供されているため、どの問題についても解決策として提案されているものは全てAmazonのサービスになります。amazonのプラットフォームの役割は、印象深く、分か

この記事では、組織のセキュリティを評価して改善するのに役立つCISベンチマークの概要説明と、実際のベンチマークを利用したAWS環境の具体的なチェック項目について、ご紹介します。 西澤です。先日、CIS(Center for Internet Security)よりCIS AWS Foundation Benchmarkが発表されました。CISは、セキュリティの促進を目的とした米国の非営利団体で、専門家により精査されたセキュリティ基準を公開してくれています。今回、公開されたドキュメントを読み解くことで、AWSを利用する上で必要となるセキュリティ設定について理解を深めることができればと目を通してみることにしました。 AWS Security Blog | Security and Compliance in the AWS Cloud CISベンチマークとは？ CISとは下記のような非営利団体