こんにちは。X（クロス）イノベーション本部 ソフトウェアデザインセンター セキュリティグループの耿です。 AWS WAF は簡単に Web アプリに WAF を追加でき、かつ値段も他の WAF 製品より安いため、好きな AWS サービスの一つです。そんな AWS WAF ですがしばらく構築・運用し、これを最初から知っておけば・・・と思ったことがあるので 8つご紹介します。 AWS WAF の基本については分かっている前提で、特に説明はいたしません。また2023年10月現在の最新バージョンである、いわゆる「AWS WAF v2」を対象としています。 その1: AWS マネージドルールのボディサイズ制限が厳しい その2: ファイルアップロードが AWS マネージドルールの XSS に引っかかることがある その3: マネージドルールにはバージョンがある その4: CloudWatch Logs

こんにちは。アーキテクトの青木です。 イイデスネ、CloudWatch Logs Insights。 GAしてからもうすぐ１年ぐらい立つので使っている方も結構いるのではないかと思います。 これを使うとアプリケーションのトラブルシュートが手軽にできるようになります。 この前使ってみて結構便利だったので、記事にしてみます。 いざ、障害になったときに慌てないように準備しておきたいですね。 CloudWatch Logs Insightsとは CloudWatch Logs Insights は、CloudWatch Logs にたまったデータを分析・集計することができます。 ロググループと日時を指定し、専用のクエリを実行すると集計結果がでます。 さまざまな検索条件をつけられますので、お望みのデータをズバンと抽出することが簡単にできます。 さらに集計した結果をダッシュボードで可視化することができま

サーバーレス開発部＠大阪の岩田です。 この記事は AWS Lambda Custom Runtimes芸人 Advent Calendar 2018 の 17日目 です。 はじめに これまでLambdaのCustom Runtimesを利用してPHPで遊んで来ました。 本番環境のLambdaをステップ実行！！ Lambdaのカスタムランタイム環境(PHP用)にExtensionを組み込んでみた #reinvent PHP7.2が使えるLambdaのカスタムランタイム環境を作ってみた #reinvent 今回はPHPシリーズの仕上げとしてECサイトを構築できるOSSとして有名なEC-CUBEをLambdaで動かしてみます。 なお、heroku使えよという突っ込みは受け付けておりません。 最終的な成果物はGitHubで公開しているので、必要に応じて参照して下さい。 目標 EC-CUBEの全機能

概要 以前、簡単デプロイとserverless.ymlの記載についてでServerless Framework(以下SFW)のserverless.ymlファイルについての記事を書きました。 今回はその中の「package」項目(=デプロイパッケージの設定)に関する内容です。 Serverless Framework公式サイト 共通設定 全functionsで共通のpackage設定は、ルートの「package」項目内に設定します。 主に、下記の設定項目があります。 項目名 意味 備考 exclude デプロイパッケージに含めないファイル/フォルダを指定する 基本的に、ここに含めなかったファイル/フォルダはすべてパッケージに含まれる include excludeで指定したフォルダの中で、パッケージに含めたいファイル/フォルダを指定する artifact デプロイファイルとして設定したい*

Serverless FrameworkがAWS Lambda Function URLsに爆速対応！最高です！ はじめに こんにちは、サービスグロースチームの筧です。 AWS Lambda Function URLsという、熱いアップデートがきましたね。 AWS Lambda Function URLs: built-in HTTPS endpoints for your Lambda functions Announcing AWS Lambda Function URLs: Built-in HTTPS Endpoints for Single-Function Microservices | Amazon Web Services Serverless Framworkはいつ頃対応するかなとか思いつつ、Serverless FrameworkのNewsを確認すると、、 AWS La

Security-JAWS#25の登壇スライドです。 https://s-jaws.doorkeeper.jp/events/137234 →登壇動画：https://youtu.be/QFIadED_R_o?t=4248

はじめに esbuild のビルド時間の速さに感動して、個人プロダクトで使っている AWS Lambda (Node.js) をなるべく速く更新できるようにしたいな、と思ってやってみた投稿です。 おことわり タイトルに2秒と書いていますが、当然どんな環境でも2秒でできるわけではありませんのでご注意ください。 使用するソースコードの内容によって、デプロイする時間も変わります インターネットの回線速度やAWSリージョンによって、デプロイする時間も変わります 参考までに、私の通信速度はこのぐらいでした。 その他 AWS の状況などの要因でも変わるかもしれません。 「参考：私の個人環境の場合」の章にも書いていますが、私が実際に使っている Lambda 関数は約4.2秒でアップデートできます。 高速にデプロイしたい理由 ローカルでも AWS Lambda の環境をある程度まで再現して開発することは可

Serverless Framework(https://www.serverless.com/)を使ったアプリケーション構築のハンズオン本です。 アプリケーションの雛形を構築するとともに、サーバーレスでのサービス構築に関連する設定やTipsについてステップバイステップで理解できるようになることを目指します。

>_cd /blog/id_025 development technology#Serverless Framework#ServerlessDate2022-04-18Time00:00:00 JST 概要Serverless Framework はServerless Applicationを構成管理デプロイするためのツールです。この記事ではその使い方をまとめています。 ※ 2022.4.17 – Serverless Framework v3 の変更内容を反映しました。 インストールNode.jsのインストールServerlessはNode.jsで作られたCLIツールです。 なので、あなたのマシンにNode.jsをインストールする必要があります。Node.jsの公式サイトからあなたのPCにNode.jsをインストールしましょう。ServerlessはNode.jsのv12以上が必要

Node.js のフレームワークである Express の書き方で、デプロイすると AWS Lambda + API Gateway で動く aws-serverless-express を使ってみました。Express で作った既存の API を大幅に作り変えることなしにサーバーレス化することができます。 前提条件 AWS アカウントを作成し、aws-cli が設定済みの状態にしておいてください。 まずは、普通に Express で API を作成 パッケージをインストールします。 npm init npm install express --save npm install cors --save index.js の中身は以下のようにしておきます。 const express = require('express'); const app = express(); const cor

@vendia/serverless-express(旧aws-serverless-express)でExpressアプリをAPIGateway+Lambdaにデプロイしてみた 吉川@広島です。 APIGateway+LambdaExpressアプリをデプロイできる@vendia/serverless-expressをデプロイして試してみました。 @vendia/serverless-expressについて vendia/serverless-express: Run Node.js web applications and APIs using existing application frameworks on AWS #serverless technologies such as Lambda, API Gateway, Lambda@Edge, and ALB. APIGate

本日はAmplifyでちょこっとアプリを作ってみました。 タイトル通り、お問い合わせフォームをちょこっと作ってみました。 Amplifyとは 私の中でのAmplifyの解釈はこんな感じです AWSでのモバイル/ウェブアプリの開発を簡単にするためのもの AWS側である程度バックエンドをよしなにやってくれるので設計が楽になる それで公式には以下のように書かれています。 AWS Amplify は、AWS を使用したスケーラブルなモバイルアプリおよびウェブアプリの作成、設定、実装を容易にします。Amplify はモバイルバックエンドをシームレスにプロビジョニングして管理し、バックエンドを iOS、Android、ウェブ、React Native のフロントエンドと簡単に統合するためのシンプルなフレームワークを提供します。また、Amplify は、フロントエンドとバックエンドの両方のアプリケーショ

概要 AWS認定試験資格取得に向けて実際にAWSを利用してみるシリーズの投稿です。 今回はAWS Lambdaをちょっとしっかり勉強してみようという中級編です。 気が付いたらLambdaがかなり進化をしていて、久しぶりに本を購入して勉強したのでその内容をまとめた投稿になっています。 私が初めてLambdaを使い始めた時の制限、コールドスタート問題の解決（同時実行数）や、実際の現場で使えるLambdaの切り戻し（エイリアス）、環境ごと異なる設定（環境変数）など、実運用で使える機能がたくさんあったのでその内容を投稿します。 認定試験勉強的にはAWS Lambdaの少しコアな部分を掴める内容になっています。 インフラに依存せずサクッとプログラミングができるLambdaを使ってみたい人、興味がある方は読んでみて下さい。 資格試験の勉強法は記事は以下を参照。 AWS初心者がAWS 認定ソリューション

前回の更新が2019/10/12...ずいぶん間が空いてしまったなあ。 実際のところ、前回から 本番リリース 遅い夏休み(お遍路結願) 謎の体調不良(1か月ほど) で、全然ブログもスキルアップ活動も勉強会参加もできませんでした。 が、ようやく回復してきたので、リハビリがてら。 概要 Serverless Framework(以下SF)を使って、クラウド上のソースをテストする。 今回はAWS Lambdaのみ 前提として、事前にSFを使用してAWS Lambda(などのAWSリソース)デプロイをしておく。 SFについては、こちらを参照 Serverless Framework 公式サイト 【Serverless Framework】簡単デプロイとserverless.ymlの記載について その１ AWS上のLambdaを実行する とりあえず、最低限のコマンドがこちら。 ※「funcName」

はじめに non-pure-Pythonの外部モジュールを含むLambda NumpyやPillowなどの(C呼び出し等使った)non-pure-PythonなモジュールをLambda内で使う場合には，ひと手間必要で，大きく以下の2つの方法があります． (A) 外部モジュールをAmazon Linuxでビルドしてデプロイパッケージに直接含めるもしくはそれをLambdaレイヤーとしてデプロイして参照する． (B) コンテナイメージを使う． 外部モジュールをデプロイパッケージに含める場合，サイズが50MBという制限があります．(Lambdaレイヤーを使う場合には，250MB)．一方のコンテナイメージでは，イメージサイズの上限が10GB以下となるため，サイズ制約が緩和されますが，ECRへのプッシュなど開発&デプロイは複雑になります． 外部モジュールをビルドする手間 状況次第ですが，サイズが250

serverless frameworkを使って、 Python で書いたスクリプトを AWS Lambda にデプロイしようとした際に詰まったのでメモ。 何が起こった？ serverless framework で deploy は成功するものの、lambda を実行すると外部モジュール の import エラーとなりました。 errorMessage": "Unable to import module 'handler': No module named 'BeautifulSoup' errorType": "Runtime.ImportModuleError もちろんローカルでは外部モジュールを pip インストールしているので、テストしても正常に動作します。 原因 Python で lambda に標準で同梱されているモジュール以外を利用する場合は、外部モジュールも明示的にデプ

この記事はTech KAYAC Advent Calendar 2019の8日目の記事です。 こんにちは！技術部の ひめの です。 クライアントワーク事業部のフロントエンドで2年半 → サーバーサイドエンジニアで1年ちょっと働いています。趣味でラーメンを食べ漁っています。 つい先日の re:Invent 2019 の発表で、RDS + Lambda のコネクションプール周りやコールドスタート問題の軽減の話もあり、どんどん AWS Lambda で解決できる幅が広がっているのを感じます。 Lambda のセッションについてはクラスメソッドさんの Developers.IO にて紹介されてます。 [速報]コールドスタート対策のLambda定期実行とサヨナラ！！ LambdaにProvisioned Concurrencyの設定が追加されました　 #reinvent [速報]これでLambdaの

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

こんにちはハトです。業務でcognitoを利用していたのですがかなり躓いたので共有します。 つまづきポイント多すぎ まずAWSを利用している方でSPAで認証を実現しようとしてネットをあさるといろいろ情報があることに気づく cognitoの利用 Amplify の auth の利用 わけわかめとなる。次にAmplifyを調べる cliがあるよ cliでコマンド打てばGraphQLとか使えるよ Amplify Consoleあるよ。静的ホスティングが自動化できるよ ん？認証だけ使いたいのになんでGraphQLいれるの？みたいになる。 とりあえず、僕がつまずいたポイントや知見を共有しようと思います。 前提 すでにcreate-react-appなどで、何かしらのreactプロジェクトを作ってある。 AWSでconigtoを使うだけならamplifyはいらないけど、amplifyライブラリは便利だ

はじめに Next.js(React) + Amplify + Cognitoという技術スタックでWebアプリのUIを開発したいと思い、いくつかの記事を参考にさせていただきました。 認証機能 :: Amplify SNS Workshop AWS cognitoとReactでログインを実装する Amplify Docs | Authentication | Sign up, Sign in & Sign out 提供されているUIライブラリ（@aws-amplify/ui-react）を利用する方法が一番簡単だと思いましたが、 @aws-amplify/ui-reactを利用せず、SignUpページを独自のUIで構築したいと思い、自分なりに調査し、考えて実装してみました。 これより良い実装方法やコードの書き方などいくらでもあると思うので、ぜひコメント等でご教授いただけましたら幸いです。 環