AWS S3を単なるストレージとして使う際には問題とならないのですが、S3をWebサーバとして使う場合はファイルのMIMEタイプ(Content-type)を正しく指定しておかないとWebブラウザからダウンロードを求められるなど意図した通り動いてくれないことがあります。 この指定方法はシンプルでS3.putObjectを実行する際のパラメーターとして渡すだけ。 const params = { Bucket: 's3.example.com', Key: 'foo.html', Body: await fs.readFile('foo.html'), ContentType: 'text/html' } await S3.putObject(params).promise() このときに予めMIMEタイプがすべて判明していれば良いのですが、不特定多数の種類のファイルを扱うような場合にはファ

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

技術本部 サービスリライアビリティグループ（SRG）の長谷川 @rarirureluis です👳 #SRG（Service Reliability Group）は、主に弊社メディアサービスのインフラ周りを横断的にサポートしており、既存サービスの改善や新規立ち上げ、OSS貢献などを行っているグループです。 はじめに Apple M1 で Arm という単語をよく耳にし、そしてその性能に驚いた方も多いと思います。Apple M1 が搭載された Mac のベンチマークはこちら そして Amazon EC2（以下：EC2）にも Arm が搭載されたインスタンスがあります。 https://aws.amazon.com/jp/ec2/graviton/ 今回はとあるサービスの全開発環境の EC2 インスタンスを m5.large から t4g.medium へ移行したら幸せになれたので、この記事を

Web アプリケーションには多くの場合、ユーザーが画像、ムービー、アーカイブなどのファイルをアップロードできるようにする機能が必要になります。 Amazon S3 は、これらのファイルのための一般的で信頼性の高いストレージオプションです。 この記事では、S3 のオリジン間リソース共有 (CORS) サポートを利用して、Web アプリケーションを経由せずにファイルを S3 に直接アップロードする Node.js アプリケーションを作成する方法の例を示します。以下の例では、リクエスト処理を容易にするために Express​ Web フレームワークを使用していますが、どの Node.js アプリケーションでも手順はほとんど同じです。 S3 への直接アップロード 直接アップロードの主な利点は、アプリケーションの dyno への負荷が大幅に削減されることです。ファイルの受信と S3 への転送にアプリ

AWS Security Blog Writing IAM Policies: Grant Access to User-Specific Folders in an Amazon S3 Bucket Mar 25, 2024: We have fixed the JSON code examples which caused errors by replacing the curly quotes with straight quotes. November 14, 2023: We’ve updated this post to use IAM Identity Center and follow updated IAM best practices. In this post, we discuss the concept of folders in Amazon Simple St

Web Application - This workshop shows you how to build a dynamic, serverless web application. You'll learn how to host static web resources with Amazon S3, how to use Amazon Cognito to manage users and authentication, and how to build a RESTful API for backend processing using Amazon API Gateway, AWS Lambda and Amazon DynamoDB. Auth - This workshop shows you how to build in security at multiple la

ApproximateAgeOfOldestMessage とは？ SQS には ApproximateAgeOfOldestMessage というメトリクスがあり，CloudWatch でモニタリングをすることができる．なお，SQS の歴史を考えると比較的最近に追加されたメトリクスで，2016年8月にリリースされている． New Amazon CloudWatch metric for Amazon SQS monitors the age of the oldest message ApproximateAgeOfOldestMessage の意味を公式ドキュメントから引用すると，以下の通りとなる．ようするに，SQS に登録されているメッセージの中で「最も古い」メッセージの「登録されてからの経過時間（秒）」と言えるため，例えば SQS をポーリングするようなアプリケーションが障害で停止

この記事を読んだらできるようになること 簡単なAlexaスキルを作って、シミュレータ上で試せるようになります。 この記事で伝えたいこと シミュレータをつかえば、Amazon Echo実機がなくてもスキルを試せるぞ。 VUI（Voice User Interface）を開発したいひとは、Alexa Skills Kitのドキュメントを読むと参考になるぞ。 今回作ったもの youtu.be 「アレクサ、むすんでひらいててのなるほうへ」というと、 「またひらいて、てをうって、そのてをうえに」と返ってくるスキルを作りました。 このエントリーのターゲット Amazon Echoを購入できていないけど、試しにAlexaスキルを作ってみたい人に向けて書いてます。 ※ 僕自身、招待メールをリクエストしているものの、まだ購入できてません。。。 ※ 当然、購入できた人も楽しめる内容になっております ※ すでに

TL;DR; Amazon AuroraはIn-Memory DBでもなくDisk-Oriented DBでもなく、In-KVS DBとでも呼ぶべき新地平に立っている。 その斬新さたるやマスターのメインメモリはキャッシュでありながらWrite-BackでもなくWrite-Throughでもないという驚天動地。 ついでに従来のチェックポイント処理も不要になったのでスループットも向上した。 詳細が気になる人はこの記事をチェキ！ Amazon Aurora Amazon AuroraはAWSの中で利用可能なマネージド(＝運用をAWSが面倒見てくれる)なデータベースサービス。 ユーザーからはただのMySQL、もしくはPostgreSQLとして扱う事ができるのでそれらに依存する既存のアプリケーション資産をそのまま利用する事ができて、落ちたら再起動したりセキュリティパッチをダウンタイムなしで(!?)適

Cognitoの認証情報をLambdaで受け取る為の覚え書き。 やりたいこと Cognito（User Pool）でログイン ログインしたユーザーでAPIを叩く 叩かれたAPIから実行されるLambda関数の中で、認証情報を取得したい。すごくしたい。 API Gateway でログインを要求する設定は可能なので、（非ユーザーがそのAPIを叩いてもエラーが返される様になる）そのログインしているユーザーをLambdaに伝える事が出来ればOKですね。 1. API Gateway でユーザーログインを要求する様にする オーソライザーのセットアップ ユーザープールを作成しておく API Gateway のコンソールで「オーソライザー」を選択 「作成」から「Cognito ユーザープールオーソライザー」を選択 認証に用いるユーザープールを選択して「作成」する メソッドのセットアップ 任意のリソースの

概要 AWS Summit 2016 Chicago にてAmazon Cognitoの新機能として発表された「User Pools」を使ってwebサイトにユーザ認証基盤を作ります。User Poolsはサインインやサインアップ、セッション管理など、よくあるユーザ管理機能をマネージドで提供してくれるサービスです。 [New] Amazon Cognito 向け User Pools User Poolsの作成 [新機能] Amazon Cognito に待望のユーザー認証基盤「User Pools」が追加されました！ 作成方法についてはClassmethodさんのブログに詳しく乗ってますので参考にしてください。 JavaScriptからUser Poolsの認証機能を使う時の注意点として、以下のAppsの作成でGenerate client secretのチェックを外してください。Java

AbemaTV Advent Calendar 2017 3日目の記事です。 テーマフリーなので多様な記事が並ぶと思いますよ。 今日は2017年2月にジョインしたiOSエンジニアの服部が担当します。 はじめに re:Invent 2017で多数のサービスが発表されました。 外部参考エントリ: 【速報】AWS re:Invent 2017 Keynote 1日目で発表された新サービスまとめ #reinvent 【速報】AWS re:Invent 2017 Keynote 2日目で発表された新サービスまとめ #reinvent クラスメソッドさんの怒涛の速報。早過ぎる。 普段iOSエンジニアの私ですが AWS Cloud9 を試してみたので気軽に見てみてください。 おまけで Amazon Rekognition Videoもブラウザから動かしてみました。 AWS Cloud9 画面例: ブラウ

この記事の内容 タイトルの通りですが、Serverless Framework と Cognito User Poolsを使って認証したユーザーのみが利用出来るTODOアプリを作ってみようと思います。 システム構成 簡単なシステム構成図です。 UserPool ここにユーザー情報が格納されます。 サインアップや認証の処理は amazon-cognito-identity-js というライブラリを使って実現します。 CloudFront、S3 React + Redux + React Router で作ったシングルページアプリケーションを配置します。 以前、S3 CloudFront Route 53 でReactで作ったSPAを配信する という記事を書きました。こちらに載っている手順と同様になります。 こちらのサンプルは GitHub に上げてあります。 まだエラー処理等が甘い部分があり

Amazon Web Services ブログ AWS Fargate: サービス概要 AWS上でコンテナを運用管理するお客様の手助けになるようAmazon Elastic Container Service(Amazon ECS)をアナウンスしたのは約3年前でした。Amazon ECSを利用することで、クラスター管理やオーケストレーション用ソフトウェアを運用することについて心配する必要がなくなり、大規模に高い可用性を持ってワークロードを稼働させることが可能になりました。 2017/11/29、AWSは AWS Fargateをアナウンスしました。下回りとなるインスタンス群の管理をせずとも、コンテナを基本的な計算単位として利用することができる技術です。Fargateをご利用いただくことで、コンテナを動かすためにクラスター内の仮想マシンのプロビジョニング、設定やスケールを行う必要はもうありま

Amazon Web Services ブログ In The Works – Amazon Aurora Serverless 既にご存知の通り、Amazon AuroraはMySQL互換とPostgreSQL互換があり、マネージドサービスで自動的に64TBまでスケールアップするデータベースストレージ’を備えています。Auroraデータベースインスタンスを作成する際に必要なインスタンスサイズの選択や、リードスループットを向上させるためにリードレプリカを作成するかどうかのオプションを選択します。処理の需要やクエリ数の増減に応じて、インスタンスサイズやリードレプリカの数を必要に応じて変更可能です。このモデルはリクエスト数や負荷などのワークロードが予測し易い場合はうまくいきます。 しかし、場合によっては1日や1週間の間に数時間、もしくは数分間だけリクエストがスパイクするようなワークロードの割り込

統合されたサービスやアプリケーションにわたって、1 つの点から、キーを一元的に管理し、ポリシーを定義します。

データベースやAPIサーバーなど外部システムと連携する際には、往々にして認証情報が必要になります。 今回は AWS Key Management Service (以下 KMS) の共通鍵暗号の仕組みを使い、暗号化した認証情報を AWS Lambda 関数のコードに埋め込み、関数呼び出し時に認証情報を復号化する方法を紹介します。 基本的なアイデアは次のブログで書かれており、KMS を使った暗号化処理だけを自分向けメモも兼ねて抜き出しました。 http://ijin.github.io/blog/2015/08/06/github-to-lambda-to-slack/ KMS ではマスターキーを使って暗号・復号する処理が API で切り出されているため、この API を使って認証情報を暗号化します。 KMS と Lambda の連携 以下の流れで動作確認します。 AWS KMSマスターキー