これまでもコンテナ関連の記事はそれなりに書いてきましたが、改めて最新事情に合わせて練り直したり見渡してみると、大きなところから小さなところまで選択肢が多すぎると感じました。 コンテナ系アーキテクチャを丸っと他所の構成で真似することって、おそらくほとんどなくて、参考にしつつ自分流に築き上げていくでしょうから、今回は築くにあたってどういう選択肢があるのかにフォーカスした変化系で攻めてみようと思った次第です:-) 目次 今年一発目の長いやつです。半分は学習教材用、半分は道楽なテイストです。 はじめに 基盤 インスタンス or コンテナ ECS or EKS on EC2 or FARGATE X86 or ARM64 ロードバランサー メンテナンス：ALB or ECS Service 共有 or １環境毎 アクセスログ：ALB or WEBサーバー ECS / EKS デプロイ：Blue/Gr

AWS 専用線アクセス体験ラボでは、オンプレミス環境と AWS 東京リージョンを複数の専用線で接続したシステム構築の検証に必要な環境をご提供いたします。お使いのハードウェア、アプライアンスとの動作検証も可能です。 AWS 専用線アクセス体験ラボは、以下の協賛企業からご支援を頂いております。 Coltテクノロジーサービス株式会社（旧KVH株式会社）、アルテリア・ネットワークス株式会社、株式会社TOKAIコミュニケーションズ、東日本電信電話株式会社

エッジロケーション - バージニア州アッシュバーン、ジョージア州アトランタ、マサチューセッツ州ボストン、イリノイ州シカゴ、オハイオ州コロンバス、テキサス州ダラス/フォートワース、コロラド州デンバー、ミシガン州デトロイト、オレゴン州ヒルズボロ、テキサス州ヒューストン、フロリダ州ジャクソンビル、ミズーリ州カンザスシティ、カリフォルニア州ロサンゼルス、フロリダ州マイアミ、ミネソタ州ミネアポリス、ケベック州モントリオール、テネシー州ナッシュビル、ニューヨーク州ニューヨークシティ、ニュージャージー州ニューアーク、カリフォルニア州パロアルト、アリゾナ州フェニックス、ペンシルバニア州フィラデルフィア、ペンシルバニア州ピッツバーグ、オレゴン州ポートランド、ケレタロ (メキシコ)、カリフォルニア州サンフランシスコ、カリフォルニア州サンノゼ、ユタ州ソルトレイクシティ、ワシントン州シアトル、フロリダ州タンパ、オ

AWS トレーニングと認定 イノベーションを促進し、インパクトを加速させ、人々の生活を変えるクラウドスキルと認定。

消費財・流通・小売 / 金融サービス / 広告・マーケティングテクノロジー / 建設・不動産・物流・交通 / 製造 / テレコム / ゲーム / 自動車産業 / エネルギー（電力・ガス・石油） / メディア＆エンターテインメント / ヘルスケア・ライフサイエンス / SaaS

1. 概要 2. CloudWatch Logs をS3 に転送するサブスクリプションフィルターの構築 — 2.1. 手引き — 2.2. 準備 — 2.3. Kinesis Data Firehose 用のロールを作成する — 2.4. Kinesis Data Firehose を作成する — 2.5. CloudWatch Logs 用のロールを作成する — 2.6. サブスクリプションフィルターを設定する 3. サブスクリプションフィルターのトラブルシューティング — 3.1. ストリーミングを開始できない — 3.2. S3 にログが転送されない 4. 参考資料 概要 今回は、CloudWatch Logsのサブスクリプションフィルターを使用して、CloudWatch Logs のログを定期的にS3 へ転送します。 CloudWatch Logs のログをS3 へ転送する方法は、

この記事は GitHub Actions Advent Calendar 2021 の 3 日目の記事です。 2021/10/27 に GitHub Actions の OpenID Connect (OIDC) サポートが正式にアナウンスされました。 この機能を一通り触ってみて気づいたことをまとめます。 概要 これまで、GitHub Actions のワークフロー実行中に AWS や GCP といったクラウドプロバイダにアクセスする必要がある場合、クラウドプロバイダ側でクレデンシャルを発行して GitHub 側にシークレットとして保存するのが一般的でした。 しかし、GitHub に長時間有効なクラウドプロバイダのシークレットを保存すると、例えば退職者が発生したときにシークレットを更新する作業が必要になるなど、面倒な作業が発生してしまいます。また、シークレットの漏洩リスクについても考慮が必

アマゾンウェブサービスジャパン（AWSジャパン）は4月19日、クラウドサービス「Amazon Web Services」の初心者向け教材などをまとめたブログ記事を公開した。初学者やクラウド人材の育成を受け持つ人向けで、自社の教材などを全6段階の理解度別に紹介している。 Webページでは、学習に当たっての理解度を（1）ビジネスにおけるAWSの活用方法や効果を学ぶ、（2）AWSの全体像をつかむ、（3）AWSが提供するサービスそれぞれに詳しくなる、（4）実際に手を動かし、知識を深める、（5）AWSの最新情報を追う、（6）より現場で求められる知識を追う──に分類。 各段階で使える教材と、その段階で学習すべき内容をまとめている。例えば（1）ではクラウドのメリットを理解できるとして導入事例の記事や動画などを、（2）ではAWSの基礎知識を学べるとしてオンライン教材「AWS Cloud Practitio

コンバンハ、千葉（幸）です。 皆さんは、 PassRole と AssumeRole についてきちんと理解ができていますか？どちらも IAM ロールに関するものですね。 私はカラダ（ボディ）の調子がいい時は思い出せるのですが、雨が降っている日や、ちょっと疲れて気を抜いた時にはすぐ分からなくなってしまいます。 ということで、イメージとして脳に刻み付けることによって忘れられなくしてやろうと思いました。 そこで出来上がったのが以下です。 間違えました。以下です。 あ、でもやっぱり忘れづらいのはこちらかもしれませんね。 どうですか？もう忘れられなくなりましたね？ 先にまとめ IAM ロールには以下ポリシーを設定できる アイデンティティベースポリシー Permissions boundary 信頼ポリシー AWS リソースに IAM ロールを引き渡す際には PassRole の権限が必要 PassR

ログ・モニタリングのやるべきこと AWS CloudTrail の設定 CloudTrail は AWS リソースを「誰が」「いつ」「何に」対して「どうような」操作をしたのかを記録するサービスです。 ログの長期保管の設定をしておくことで、トラブル発生時の解析等に利用できます。 有料です（無料利用枠もあります） [YouTube] AWS CloudTrailを触ってみた CloudTrail Insights を利用することで、機械学習により異常なアクティビティを検出することもできます。 ログは S3 と CloudWatch Logs に転送でき、S3 に保管しているログは Athena により検索することもできます。 Athena を利用する場合は、事前に CloudTrail 用のテーブルを作成しておき、検索方法を習熟しておきましょう。 インシデントが発生してから習熟では対応が遅くな

概要 AI革命のインフラを目指すSaaS系スタートアップのFastLabel（最近資金調達しました！記事はこちら）で働いているが、今までGCPで動かしていたインフラを訳あってAWSに基盤を載せ替えることになった。 スタートアップは何よりスピードが求められるが、だからといってセキュリティやモニタリング、可用性を疎かにはできないし、大きなインフラコストに耐えられるほど体力もない。 アプリケーション要件を満たしつつ、以下を実現するアーキテクチャを設計する。 シンプルな構成・構築の容易さ スピーディな開発・適用 可用性の担保 セキュリティの担保 最低限のモニタリング 低コスト（リソース・運用） ここで紹介するアーキテクチャは実際に運用まで行っており、問題なく稼働しているし、先日AWSの方にレビューしてもらったが、「なかなかイケてる」というお言葉をもらい、特に改善点も指摘されなかった。 結論（アーキ

Amazon Lightsail、Amazon CloudFront，ACM を使い、独自ドメイン・SSL対応したWordPressをシュッと構築する方法を紹介します。 はじめに AWSの技術スタックを利用し、独自ドメイン、SSL対応したWordPressをシュッと構築する方法を紹介します。 操作はすべてブラウザから行います。 前提として、AWSの基本的な使い方は理解しており、独自ドメインは取得済みとします。 アーキテクチャ 以下の AWS サービスを利用します Amazon Lightsail : AWSの提供するVPSサービス。WordPressの実行、DNS Amazon CloudFront : CDN AWS Certificate Manager : 無料の SSL 証明書発行サービス 大きな特徴は以下です。 WordPress をインストール済みの Lightsail インス

こんにちは、菊池です。 今回も小ネタで。CloudFrontを利用したS3コンテンツの配信では、CloudFrontとS3を異なるアカウントで構成することも可能です。 このとき、S3オリジンへの直接アクセスを許可せず、必ずCloudFrontを経由させてアクセスさせたい、ということもあるかと思います。その場合、CloudFrontとS3が同じアカウントにあるケースに加えて一手間がありましたので紹介します。 CloudFrontからS3へのアクセス許可 S3バケットへのアクセスを制限する場合、CloudFrontからはOrigin Access Identity（OAI）という認証情報を使ってS3へアクセスします。S3バケットはそのOAIに対しアクセス許可を与えることでバケット内のオブジェクトが参照できます。 CloudFrontとS3が同じアカウントにある場合には、CloudFrontのマ

※料金は米国リージョン、Unix/Linux 1時間単価 CPU情報 AmazonLinux2の「lscpu」コマンドを利用してCPU情報を確認しました。 CPUモデルは「AMD EPYC 7571」、先行してリリースされていた「M5a」「R5a」と共通でした。 $ lscpu Architecture: x86_64 CPU op-mode(s): 32-bit, 64-bit Byte Order: Little Endian CPU(s): 2 On-line CPU(s) list: 0,1 Thread(s) per core: 2 Core(s) per socket: 1 Socket(s): 1 NUMA node(s): 1 Vendor ID: AuthenticAMD CPU family: 23 Model: 1 Model name: AMD EPYC 7571

「ALB で502エラーが出たら、どうやって原因究明したら良いのだろう？」 ってお悩みではありませんか？今回は、「ALB の502エラーのおさらい」と私が実施している「障害切り分け方法」を紹介します。最後には、「実際にあった原因」もいくつか紹介します。 それでは早速やっていくっ！ ALB の502エラーのおさらい HTTP 502: Bad Gateway 説明: 登録されたインスタンスから送信された応答をロードバランサーが解析できなかったことを示します。 考えられる原因としては、 Application Load Balancer のトラブルシューティング - HTTP 502: Bad Gateway の記載が参考になります。 (一部抜粋) 接続の確立を試みているときに、ロードバランサーがターゲットから TCP RST を受信した。 接続の確立を試みているときに、ロードバランサーがター