曄田依子 @yoriquo パキーラ「パキーラです！」 髭の紳士「(ハッ)き、君、どこの家の者かね！？」 パ「ブルボン家であります！」 髭「やはり……もしや母君の名は……」 パ「……？ エリーゼでありますが」 髭「そうか……母君の面影がある……」 pic.twitter.com/zZE5huM59l 2017-02-15 23:35:51

こんにちは、後藤です。先週に引き続き AWS re:Invent 2016 Day2の気になるサービスを中心に、その他この1週間の気になった記事をまとめます。 AWS CodeBuild – Fully Managed Build Service | AWS Blog AWSではCI/CDのフローをサポートするためにCode3兄弟（CodeCommit/CodeDeploy/CodePipeline）を提供してきたのですが最後のピースとしてCodeBuildを新発表。CodePipelineと連携してビルドもマネージド環境で実行可能になるとのこと。確かにこのスライドみるとBuildだけ抜けていたようだｗ AWS X-Ray – See Inside of Your Distributed Application | AWS Blog AWSがアプリケーションパフィーマンスメトリクスを計測す

俺です。 只今絶賛移行厨です。 Percona Xtrabackup(innobackupex)のバックアップファイルを用いたRestore Aurora DB Cluster from S3機能を使って移行する手順の一例を記載します。 結論から伝えますと最強のようです。最高アンドさいこうからの最強！ 参考 Aurora Update Document 概要 対象 MySQL on EC2または仮想サーバやオンプレミスで稼働するMySQL Server 対象バージョン: 5.5から5.6.22まで 5.6.23以上はサポート対象外の可能性が高いです。 当初Amazon Linux 2016.03でインストール可能なMySQL Server 5.6.32でリストア検証を行いましたが、正常にリストアできませんでした。 Aurora Launch時に以下の様なエラーが発生します。 内容と制限事項

先月1週間（9/6〜12）ひさびさにSan Franciscoへ出張。スケジュール的にはムリをして、Box社のイベント「BoxWorks 2016」に参加してきた。 Boxといえば一般的には共有ストレージSaaSとして認識されているが、すでに自社でも導入して1年以上経っていて、それまで使っていたDropboxと比較するものではないし、世の中一般にDropboxやOneNote、そしてiCloud DriveとGoogle Driveなど、単純なストレージとは一線を画すサービスとして、企業内のドキュメント管理プラットフォームとして確固たる地位を築きつつあるサービスだと確認できたことはよかった。 Boxとは 改めて今回感じたのは、Boxとはどういう会社なのかということ。今でこそ、すでにIPOしていたし、名だたる大企業と対等にアライアンス、そしてR&Dなどを行っているとしたら、成熟した大人の経営

こんにちは、後藤です。先週の気になるクラウド界隈のニュースをまとめておきますね。 Now Available – Amazon Linux AMI 2016.09 | AWS Blog 新しいAmazon Linux AMI 2016.09がリリースされた。主なリポジトリアップデートは、Nginx 1.10、PostgreSQL 9.5、Python 3.5、Amazon SSM Agent（Run Command用）。 AWS Answers – Architect More Confidently & Effectively on AWS | AWS Blog AWSの各種ベストプラクティスを情報提供するコーナー（？）AWS Answers新規開設。リンク先に行くとじっくりとひとつひとつの構成例を説明していて勉強になる。たとえば「AWS上でインフラの設定管理のソリューションはどんなもの

経験した人なら誰もが頷くであろう、AWSのビリング（請求関連）はとても難解だ。ご存知のない方は、cloudpackですらAWSのビリングに精通した精鋭メンバーを擁していることからも、是非ともその難しさを想像してみてほしい。 何がそんなに大変なのか？ それは、単純に請求関連だけを理解すればいい訳ではなく、”AWSアカウントの管理方法” や “AWS利用料の支払い方法”、”コスト最適化”など考えなければいけないことが山程あるからだ。 これらの課題に対するヒントを求めて、Cost Visualizer の産みの親である株式会社NTTドコモの秋永和計氏に、AWSのビリングの攻略方法についてお尋ねしてみたいと思う。 NTTドコモの秋永和計氏ってどんな人？ イノベーション統括部に所属しているクラウドソリューションの担当課長。さまざまなクラウドの評価などを行ってノウハウを溜めていることもあり、社内の様々

シンジです。そもそもAWSが提供しているサービス「Amazon CloudFront」を、それよりも安い価格で提供する会社があったとして、というか現実にcloudpackがAWSよりも安く提供してしまっているわけですが、いったい何がどうなってんのよって話です。 業界最安値＝世界的に見ても最安 「データ転送料金は1GBあたり月額0.1ドル」 というわけですが、AWSでは現在1GBあたり0.14ドルとしており、その時点で既に安いという不思議。更に細かく見ると、HTTPやHTTPSのリクエスト数にかかるその他料金が基本料金として含まれている。不思議。 cloudpack名乗ってるのにドル建てなの！？ と思うなかれ、請求は円で行われます。 なぜドル表記か、それは「価格を最適化するため＝お客様に損をさせないため」ドル表記にしているわけです。こちらは月額での料金確定後に、みずほ銀行外国為替公示相場ヒス

いきなりですが、先に制約による課題と解決策を記載しておきます。 ※この課題の数字で導入を諦めるかたもいるので、まず書かさせて頂きます。 前回の記事で、エスカレーションポリシーの階層で設定できるスケジュールは 10個ですってのを記載してます。 通知される担当が最大10人までの場合だと、1スケジュール=1名で設定して、 10スケジュール作成してエスカレーションポリシーにセットする事で対応は可能です・・・が、24時間・365日でかつ数多くのシステムを預かっているcloudpackのような規模だと、そのスケジュール作成のルールでは簡単にオーバーフローしてしまいます汗。 逃げの手としてエスカレーションポリシーの階層で制御する事も可能ですが普通は ①階層目 監視メンバーA・監視メンバーB・監視メンバーC ②階層目 監視メンバーA・監視メンバーB・監視メンバーC＋リーダー層 ③階層目 監視メンバーA・監

cloudpack大阪は開発を行えるメンバーがインフラエンジニアやっているので ちょこちょこMSPのIT化を進めています。 そいいう活動が徐々に認知されるようになり、 cloudpack 大阪 BLOGでもたまにキーワードが出てきますが pagerdutyをcloudpackで導入するのを比企のほうで担当しました( こんなに大規模で沢山のトラフィックでpagerdutyで導入するのは 事例としてはあまりないような気がします)。 何回にわたるかわかりませんが汗、pagerdutyの説明から導入・運用・課題などを記載出来ればと思います。 pagerdutyとは監視サーバーからくるアラートをインシデントとして pagerdutyで受け付けて、スケジューリングされた監視しているメンバーに インシデントを配信し、 Acknowledged(認め、操作した監視メンバーにアサインする) Resolved

シンジです。会社にかかってきた電話をiPhoneで受けたり転送したり、会社の電話番号を使ってiPod touchから外線をかけたりします。また、内線電話もiPhoneやiPod touchで行います。いろいろ工夫したので、そのお話です。 そもそもアジルとAsteriskを使っていました AsteriskはオープンソースのIP-PBXで、大変にローコスト（というかそこだけなら無料）な感じで立ち上げられる電話網なので、多くのスタートアップがAsteriskを利用している様に思います。 固定電話機も安く入手出来ますし、内線もバッチリ。レスポンスも音質も問題ないです。 PBXをクラウド化しよう 当時、虎ノ門ヒルズオフィス開設や、大阪オフィス開設などに加えて、会社の電話番号をフリーダイヤルにしよう作戦も平行して動いていたため、PBXのクラウド化にかける時間がありませんでした。加えて、リモート勤務と呼

シンジです。「マイナンバーとは、住民票がある住民全員に発行され管理される特定個人情報です」。5秒じゃこれくらいが限界なので、1分40秒の超要約でお届けします。 10月から順次、こんなカードが手元に届きます マイナンバー通知カード。 個人情報満載の末恐ろしいカードです。このカードは、住民票をお持ちの方は全員が発行対象です。普段から持ち歩く必要は無さそうです。 更に希望した方のみに以下のような「個人番号カード」が発行されます。住基カードの強化版みたいなものです。 来年1月から利用開始ですが、もろもろ間に合わなくてもいいんです 働いている人は個人・法人、大中小問わず、カードに記載されている「個人番号」（マイナンバー）を収集して管理します。不要になれば破棄もします。 1月に無くてもいいんですか？ マイナンバーを記載した法定調書などを行政機関などに提出する時までに取得すればよいのです。 が、そのシチ

シンジです。cloudpackのセキュリティ対策の一環として、USB充電器を大量買いした、そしてなぜこの製品を買ったのかという話の経緯です。 あくまでも抑止力 業務性質上、スマホやタブレットを社内に持ち込ませないということが出来ません。むしろ、お客様がリリースされたゲームやアプリが正常にAWSと通信できているかを確認するためなどなどで、日常的に利用されています。 会社が支給するデバイスについては、別途MDMを行うなどの対策を行うものの、個人のデバイスについては「充電目的でパソコン・Macに接続される」ことが多々あります。 シンジチームではiPhoneなど全てのデバイス接続を検知している 会社のネットワークに接続される全業務端末では、Thunderboltも含め、USBデバイスが接続されると、全ての通信が記録されます。同時に、デバイスへの通信制御も自動的に行う仕組みとなっています。ついでにア

テンプレートは下記の通りです。 { "AWSTemplateFormatVersion": "2010-09-09", "Parameters": { "ProjectName": { "Type": "String", "Default": "Cloudpack" }, "RoleName": { "Type": "String", "Default": "Ecs" }, "KeyName": { "Type": "AWS::EC2::KeyPair::KeyName" }, "InstanceType": { "Type": "String", "Default": "t2.micro" }, "CommonSecurityGroup": { "Type": "AWS::EC2::SecurityGroup::Id" }, "VpcId": { "Type": "AWS::EC2::V

シンジです。Slackを導入して数ヶ月、社内はいろんな意味で明るくなりました。もはやSlack無しでは生きてゆけない、Slackの恩恵は絶大な物でした。 今回は、実際に運用してみて気づいたこと、工夫した点を書いていきたいと思います。まずは上の画像をよくご覧下さい。いろいろな工夫がされています。 名前をActive Directoryのそれと同じにする 残念ながらAD連携が無いので、手動です。更に、ユーザーネームはユーザ権限で書き換えられるので、インフラチームとの戦いの場でもあります。 アカウント名を、メールアドレスの頭の部分にする シンジの場合は、メールアドレスがshinji@cloudなので、shinjiがSlackでのアカウント名となります。これもユーザー権限で書き換えられるので、戦場です。 名前の後ろに内線番号を入れる これナイスアイディアです。画面左上をご覧下さい。シンジの内線番号

■説明 WINDOWSサーバにユーザーがリモートログオン・ログオフしたことを検知するnagiosプラグインを書きました。 poweshellのGet-WinEventコマンドレットを使って、securityイベントログからログオン・ログオフのログを検索します。HITすればCRITICALとなり通知されます。 ログオン情報として [ログオン時間・ログオンアカウント・IPアドレス] ログオフ情報として [ログオン時間・ログオンアカウント] を表示します。 ■目的 本番環境用のWINDOWS踏み台サーバに仕込んでおいて、作業者がログオン・ログオフしたことを、管理者がnagiosを利用して自動チェック出来るようにする為に作成しました。 ■ソースコード ################################## ## parameter param ( #events log is che

はじめに はじめまして。cloudpackです。 今回は6月2日、3日にグランドプリンスホテル新高輪にて行われたAWS Summit Tokyo 2015の様子をお届けします！ 因みに当日のセッション資料や動画は下記にて公開中！ http://aws.amazon.com/jp/summit2015-report/details/ …なので、会場の雰囲気や資料公開されていない一部のセッションを中心にレポートしていきます。 [KEY-01] Day1 キーノート ホスト 長崎 忠雄 様(アマゾン データ サービス ジャパン株式会社 代表取締役社長) ゲストスピーカー 玉置 肇 様(株式会社ファーストリテイリング グループ執行役員 CIO) 中尾 隆一郎 様(株式会社リクルートテクノロジーズ 代表取締役社長) 吉田 浩一郎 様(株式会社クラウドワークス 代表取締役社長

一年間寝かし(放置してしまった汗)ておいた Innovation EGG 第４回 『各クラウドの現状とこれから』7月4日(土)(開始時間は調整中) 2015-07-04（土）11:00 – 18:00 Innovation EGG 第４回です。 Innovation EGG(イノベーションエッグ)は未経験者•初心者の方が気軽にセッションに参加して頂き、また講演内容を気に入って頂け innovationegg.doorkeeper.jp をようやく実施できるようになりました汗。 クラウドユーザーグループ７つ+αによる合同勉強会。 去年の２月のXEggはJAWS-UGとJAZUGのみで、他のコミュニティの方にもご協力いただきましたが、今回はクラウドユーザーグループメインでの実施が可能になりました。 １年でたくさんのクラウドユーザーグループが産まれたのはうれしいですね。 今回はHUBOTとmys

ありがちな消去忘れなどを防ぐため、たまに以下のスクリプトを動かしてきれいな状態にしておきましょう。 aws configure は済ませてある前提です。まだの方はaws configureで設定するか、環境変数に設定するかを済ませて下さい。 (2015/04/09 01:20 ELBに関する記述を変更しました) EBS for region in `aws ec2 describe-regions --query 'Regions[].RegionName' --output text`;do aws ec2 describe-volumes --region ${region} --filters Name=attachment.status,Values=detached;done ElasticIP for region in `aws ec2 describe-regions --

はじめに AutoScaling(面倒なので以下AS)を使って気づいたことをまとめました。上手に作るととても便利な機能です。「イベントあるからインスタンス増やして!」といわれてても、数字を増やすだけでインスタンスが勝手に増えてくれます。また、リソースが足りなくなった場合もASが自動にインスタンスを追加することも出来ます。 ただし、いろいろ気をつけるべき点もありました。今回はその点についてまとめてみました。書いてみたら長くなってしまったので、手順等はありません。使ったことがない方が雰囲気を感じてもらうか、一度つかってみた方が「なるほど」もしくは「あるある」とおもってもらえればとおもいます。間違っていることを書いていれば教えてもらえると嬉しいです。 インスタンスは起動停止ではなく作成削除 使ったことがある人にはあたり前なのですが、ASはインスタンスを起動/停止するのではなくて、作成、削除します

明示的にバージョンが指定されているもののみになりますが、一気に自動更新する場合のワンライナーとなります。 currentなどで扱われるものはそれぞれ –force で扱う必要があります。 for a in `brew cask list`;do brew cask install ${a};done