スピーカー： 長崎 忠雄（アマゾン ウェブ サービス ジャパン株式会社 代表取締役社長） Jasper Cheung（アマゾン ジャパン合同会社　代表取締役社長） AWSについて詳細は、http://aws.amazon.com/jp/ もご覧ください。

Amazon Web Services ブログ AWS CodeDeploy による AWS Fargate と Amazon ECS でのBlue/Greenデプロイメントの実装 AWS Fargate と Amazon Elastic Container Service (Amazon ECS) 上で稼働するサービスでの Blue/Green デプロイメントがサポートされます。 AWS CodeDeploy を利用し、 Blue/Green デプロイメントを行うことでアプリケーションの更新時のダウンタイムを最小限に抑えることが出来るようになります。 Blue/Green デプロイメントは、古いバージョンと新しいバージョンのアプリケーションを同時に起動し、新しいバージョンをテストしてからトラフィックをルーティングします。デプロイ状況を監視し、問題が発生した場合はすぐにロールバックすること

つまりは、オートスケールやタスク数設定によるコンテナ増減に連動して、Route 53のレコードが自動的に書き換えられるということすね。 従来から存在したRoute 53のAuto Naming 実は弊社大瀧が書いた、下記記事に有るように、Route 53のAuto Naming APIを利用したサービスディスカバリー実装の機能自体はありました。 Amazon Route 53 Auto Namingでサービスディスカバリを実現する ｜ Developers.IO 今回紹介する機能は、これをECSに拡張したものと言えます。 実際にECSサービスディスカバリーを設定してみる 前置きが長くなりましたが、実際にECSに登録する様子を見てみましょう。既に、既存のECSクラスターとタスク定義がある前提で解説していきます。 従来どおり、ECSのサービスを作成していきます。今回は起動タイプもFARGATE

こんにちは、技術部の Taiki (@taiki45) です。 近年の Web サービスの開発ではマイクロサービスに代表されるように分散アーキテクチャが採用されるようになってきました。大規模でも素早いプロダクト開発をするために、クックパッドでもマイクロサービスを採用し分散アーキテクチャへの移行を進めています*1。今回は、そのような分散アーキテクチャを利用したシステム構築において必須のコンポーネントになりつつある分散トレーシングについて、クックパッドでの事例を紹介したいと思います。 分散トレーシングとは マイクロサービスのような分散アーキテクチャでは、個々のサービス同士の通信が複雑になるため、モノリシックアーキテクチャと比較して、システム全体としての振る舞いを把握することが難しくなります。これはプロダクト開発においては、障害発生時の原因究明が難しくなったり、あるいはシステム全体でのパフォーマ

目的 2017/3/1 に us-east-1 の S3 大規模障害がありました。過去にもいくつか発生しているのと、いつ使っているリージョンで同じ事態が起きてもおかしくないと思い、これを機に過去どのような障害があったのか遡って調べました。 所感 毎年どこかのリージョンで大規模な障害が起きている ap-northeast-1 で起きていないのはたまたま、運がいいだけ AWS は復旧時間の改善・可用性向上に全力を尽くしているものの、未知の障害はいつかどこかで起きるもの ステータスダッシュボードは時に嘘をつく クラウドシェアトップである AWS はインターネット全体の SPOF になりつつある Chaos Monkey の思想は必須 報告書読むの面白い AWS の中身がすこし透けて見えてきます 前回データセンターについて調べたことが役に立った AWS のデータセンターに侵入する（妄想で） - Q

AWS Summit Tokyo 2016 のブレイクアウトセッション、パネルディスカッションの動画および PDF 形式にてプレゼンテーション資料をご覧いただけます。（順次アップデート中）

IT Leaders トップ ＞ 経営課題一覧 ＞ コスト最適化 ＞ ユーザー事例 ＞ 旭硝子が基幹システムのすべてをAWSに移行すると決断した理由 コスト最適化 コスト最適化記事一覧へ [ユーザー事例] 旭硝子が基幹システムのすべてをAWSに移行すると決断した理由 2015年4月10日(金)杉田 悟（IT Leaders編集部） リスト 企業情報システムにおいて、聖域なきクラウドへの移行が始まっている。情報系だけにとどまらず、最近は基幹系システムをクラウド環境に移すことに躊躇しない企業が増えている。AGC（旧社名：旭硝子）もそうした1社。メインフレーム上やSAP ERPソフトなどを使った10以上ある基幹系システムのすべてをAWS（Amazon Web Services）に移行することを決めた。なぜAGCは、自らが「旧来型」と称するシステムをAWSに移行すると決断したのだろか。その軌跡を追

さて、セキュリティ的な立ち位置としての活動も開始したことだし、awsが取得しているセキュリティ関連の認証とか金融機関における導入事例をまとめてみるか。 詳細はawsのサイトにあるので、詳しく見たい方はawsのサイトを見たほうがいいですが、ざっくりと2016/01/17時点の情報を知りたい方に有用です。 サマリ 国内でも海外でも金融機関の導入事例がある(ただし、基幹システム含まず)。 セキュリティに関する認証や、品質に関する規格も数多く取得している。 寧ろ物理観点におけるセキュリティの基準は、日本より海外の方が厳しいことや、論理と物理が疎結合となっているクラウドの特徴からかなり高いといえる。 awsが取得しているセキュリティ関連の認証 https://aws.amazon.com/jp/compliance/ にあるように、品質については以下の認証を取得している ISO 9001 : 製品と

WebPay CTOの曾川です。前回は、「クレジットカードセキュリティ入門」ということで、クレジットカード決済を提供する上で大事になるPCIDSSやクレジットカード情報を扱う上でのリスクポイントについて解説しました。今回は少し趣向変えまして、PCIDSSに準拠するためのクラウド選定についてお話したいと思います。 クラウドファースト時代のPCIDSS対応可能なクラウド選び 「クラウドファースト」という言葉が世の中を賑わせていますが、クレジットカードの決済ゲートウェイのような金融系システムでもこれは例外ではありません。PCIDSSのようなセキュリティ標準を達成する上で、クラウド上でもオンプレミスと変わらないセキュリティレベルを獲得するためには、クラウドの選定段階でIaaS事業者のセキュリティレベルや製品のセキュリティレベルを十分に確認しておくことが大切であるといえます。 実際に、私達がAWSや

2. 自己紹介 名前 • 吉松 龍輝（よしまつ りゅうき） 所属 • アマゾン データ サービス ジャパン株式会社 • エンタープライズ ソリューション部 • ソリューション アーキテクト 経歴 • 某ソフトウェア ベンダーにて、Windows のエンジニアを 12 年 ほど。高度障害解析エンジニア、小規模・大手企業へのソリュー ション提案、パートナー企業の案件支援などを担当。 好きな AWS のサービス • Windows インスタンス 3. アジェンダ Active Directory の運用に関する留意点 • ドメイン コントローラー（DC）配置のデザイン パターン • ドメイン構造 • サイトの設計 • DNS の設計 • バックアップ、リストア • AWS と Active Directory の ID 連携 ※ Active Directory に関する運用知識をお持ちの方を対

Active Directory on AWS #jawsdays – JAWS DAYS 2014 参加レポート Vol.11 レポート くどうです。 さて、Jaws Days 2014に参加したレポートになります。 参加したセッションの情報は以下です。 Active Directory on AWS 吉松 龍輝（よしまつ りゅうき） エンタープライズで多く採用されている認証基盤、Active Directory に関するセッションです。Active Directory を AWS 上で展開する際の考慮事項、Tips などをご紹介します。Active Directory on AWS の公開情報は意外に少ないですので、この機会にぜひご聴講ください。 こんな話しでした。 ドメインコントローラー（DC)配置のデザインパターン AWSとオンプレとのハイブリット運用の場合 FSMOの配置はどちら

11月のJAWS-UG大阪で「Cacooで構成図描いたら、自動でAWS上に環境をローンチしてくれるといいよね〜」って話をしていた覚えがあります。すみません、ありましたw Visual Cloud Management for AWS | MadeiraCloud ｷﾀ━(ﾟ∀ﾟ)━! って感じですw　ざっくり流れは以下の3STEP。超簡単です。 STEP1 構成図を描く STEP2 パラメータを設定する STEP3 ローンチする これだけです。ね、超簡単でしょ♪ 実際にやってみたので図で手順をご紹介します。 ◯まずは Visual Cloud Management for AWS | MadeiraCloud にアクセス。Sign Up for Freeをクリックしてアカウントを作成します。（facebookやTwitterアカウントでSAMLしてくれよ...） ◯Username, Em

Amazonクラウド、セキュリティを確保するためのAPIロギング「AWS CloudTrail」、デスクトップ仮想化「Amazon WorkSpaces」、モバイル向けストリーミング「Amazon AppStream」を相次いで発表。re:Invent 2013 Amazon Web Servicesが主催するイベント「AWS re:Invent 2013」が米ラスベガスで開幕しました。初日の基調講演には、シニアバイスプレジデントのアンディ・ジェシー（Andy Jassy）氏が登壇。 ジェシー氏はAWSのビジネスとテクノロジーの急速な成長と、政府機関などを含む顧客の広がり、そしてクラウドによって顧客にどのような変革がもたらされるのかについて壇上から講演しつつ、相次いで3つの新サービスを発表しました。本記事では発表された新サービスを中心に紹介します。 APIコールのログを取る「AWS Clo

Vagrant 1.1 がリリースされました。 Vagrant は仮想サーバーのフロントエンドのツール、詳しくは Vagrant - naoyaのはてなダイアリー あたりを。 で、この 1.1 が 1.0 → 1.1 という割に結構大きなアップデートで新しく VM に VirtualBox 以外のものが選択できるようになった。すなわち「VirtualBox のフロントエンド = Vagrant」から「各種仮想マシンのフロントエンド = Vagrant」という風にアップデートされた。 今回の 1.1 からVMを操作するproviderがプラグイン構造となり、VirtualBoxだけならず、公式で操作できる対象が増えました。 VirtualBox VMware Fusion Amazon EC2 + VPC Rackspace Cloud VMware Fusion以外はオープンソースで公開さ

5. Document-oriented • スキーマレス • BSON形式（Binary JSON） > db.users.save( { name : "Alex", age : 20 } ); > db.users.save( { name : "Beth" } ); > db.users.find(); { _id : ObjectId("..."), name : "Alex", age : 20 } { _id : ObjectId("..."), name : "Beth" } > db.items.save( { id : "item01", name : "hoge", price : 1 } ); > db.items.find(); { _id : ObjectId("..."), id : "item01", name : "hoge", price : 1 }

Amazonクラウドを使ったシステム設計の際に直面する典型的な問題に対して、解決策を分かりやすく分類、解説した「AWSクラウドデザインパターン」（略称CDP）が公開されました。Facebookページも開設されています。 作成したのはAmazonのスタッフやサードパーティのエンジニアら。 CDPのWebサイトはWikiで作られているため、誰でも新たなデザインパターンなどを追加可能。現在45種類のパターンが登録されており「あと3つ加えると“CDP48”と言えるようになるので、ぜひ追加してください」（玉川氏。JAWS Summit 2012でCDPの公開について説明した際に）と、呼びかけています。 45種類のパターンが9のカテゴリに分類 それぞれのパターンには、名前、解決したい課題、クラウドでの解決方法、実装方法、解説図、メリットと注意点、関連パターン情報などが含まれています。 例えば、サーバの