コンサル部＠大阪オフィスのYui(@MayForBlue)です。 Amazon Linux 2 に CloudWatch エージェントをインストールして起動しようとした際にエラーが出てハマってしまいました。 小ネタですが備忘録として解決方法を残しておきたいと思います。 起きたこと EC2 に CloudWatch エージェントをインストールして SSM から Run Command を使用してエージェントを起動しようとした際に、エラーが出て実行が失敗してしまいました。 エラーの内容は以下です。 /opt/aws/amazon-cloudwatch-agent/bin/config-downloader --output-dir /opt/aws/amazon-cloudwatch-agent/etc/amazon-cloudwatch-agent.d --download-source s

こんにちは、インフラエンジニアの綿引です。 「CloudWatch で監視したいけどメモリ・ディスク使用率の監視項目がないじゃない、、」 と悩まれた方もいらっしゃるのではないでしょうか？ そこで今回は CloudWatch で EC2 のメモリ・ディスク使用率を監視する、ということをやってみたいと思います。 対象の方は以下のような方でしょうか。 監視運用を導入するまでアラートをウォッチしてしておきたい コストを抑えるためスモールスタートで監視を実施したい また以下をご参考にいただければ、アラームも Slack に飛ばせるので、一緒に見て頂けると嬉しいです。 参考 : Amazon CloudWatch + Amazon SNS + AWS Chatbot を使ってアラームを Slack に通知してみる 目次 1. CloudWatch エージェント について 1.1. CloudWatch

KMSを使ってデータを安全にDynamoDBへ出し入れする(Node.js編) DynamoDBにどうしてもパスワードなどの情報を保存したいケースがあったので、KMSを使って暗号化するようにしてみました。 保存スクリプト データを暗号化してDynamoDBへ保存するスクリプトです。 テーブル名とプラ […] DynamoDBにどうしてもパスワードなどの情報を保存したいケースがあったので、KMSを使って暗号化するようにしてみました。 保存スクリプト データを暗号化してDynamoDBへ保存するスクリプトです。 テーブル名とプライマリキーの部分は必要に応じて変更してください。 'use strict' const AWS = require('aws-sdk'); const kms = new AWS.KMS({apiVersion: '2014-11-01'}); const dynamo

ブラウザテストやスクレイピングのためにPuppeteerからヘッドレスChromeを操作させたい時があります。 AWS Lambda上でPuppeteerを動作さるために、ナイーブにデプロイパッケージを作成すると、Lambdaのサイズ上限に引っかかってしまいます。 GitHub - alixaxel/chrome-aws-lambda を利用し、Lambdaのサイズ制限を回避する方法を紹介します。 AWS Lambdaのパッケージサイズ上限とChrome単体のサイズ AWS Lambda のデプロイパッケージには以下のサイズ制限があります。 50 MB (zip 圧縮済み、直接アップロード) 250 MB (解凍、レイヤーを含む) Puppeteer パッケージのサイズを確認すると、Puppeteer に同梱さているChrome単体で250MBもあり、Lambdaパッケージのサイズを超過す

先日Amazonから以下メールが届きました。どうやら、以前開発したAmazonのAlexaスキル内で使用しているNode.jsのバージョンがサポート終了になるみたいです。具体的には、AWS LambdaのNode.jsのバージョンを6.10 -> 8.10に変更しないといけないようです。バージョン更新方法をメモしておきます。 ユーザー様が現在公開されているスキルの中に、Node.js 6.10ランタイムを使用しているAlexaスキルがあります。Node Foundationは、Node.js 6.x “Boron” のサポートを2019年4月29日[1]に終了すると発表しました。それに伴い、バグ修正、セキュリティアップデート、またはパフォーマンス改善が行われなくなります。AWS Lambdaランタイムのサポートポリシー[2]により、サポート終了になった言語ランタイムは、AWS Lambda

こんにちは、CX事業本部の若槻です。 今回は、CognitoユーザープールからAWS CLIでユーザーを検索してみました。 やってみる 属性値による検索 ユーザーを属性値により検索する場合はcognito-idp list-usersコマンドでfilterオプションを使用します。 list-users | aws . cognito-idp まず、オプションなしで実行した場合はすべてのユーザーが取得されます。 % aws cognito-idp list-users --user-pool-id ap-northeast-1_AwJpGCDnr { "Users": [ { "Username": "user01", "Attributes": [ { "Name": "sub", "Value": "bca4e2a5-a3c1-4201-904b-4c29e484e326" }, { "

こんにちは、CX事業本部の夏目です。 サーバーレスアプリケーションではよくDynamoDBを使用しますが、データを更新するのに使うUpdateExpressionはちょっと複雑です。 今回はUpdateExpressionで何ができるのかを確認したいと思います。 UpdateExpression DynamoDBのデータを更新するとき、update_itemで使用するものです。 UpdateExpressionとExpressionAttributeNames, ExpressionAttributeValuesの３つをセットで使います。 UpdateExpressionにはデータをどう更新するのかを、ExpressionAttributeNamesとExpressionAttributeValuesにはAttributeの名前や値の情報をKey-Value形式で記載します。 さて、このU

AWS初心者なので初投稿です。 問題 AWS lambdaでDynamoDBのAtomic Counterに対してのincrementを行う以下の様なNode.jsのスクリプトを書いた。 var doc = require('dynamodb-doc'); var dynamo = new doc.DynamoDB(); exports.handler = function(event, context) { var params = { TableName: "MicroQuasar", Key: { "id" : { "N" : "1" } }, ExpressionAttributeNames: {'#Q': 'Quantity' }, ExpressionAttributeValues: {":i": { "N" : "1" } }, UpdateExpression: 'SET

はじめに RDBMSを使っていると、allとかで全件取得出来て特に気にする必要がないのですが、DynamoDBでは1MBまでのデータ量の件数のみしか取得が出来ないので、知っていないとあれ全件取得出来ていない...みたいなことになり私のように痛い目にあってしまうので、自分への戒めの意味も込めて残しておきます。 情報ソース：DynamoDB でのスキャンの使用 環境 Nodejs 実装 const AWS = require('aws-sdk'); const DynamoDB = new AWS.DynamoDB.DocumentClient({region: "ap-northeast-1"}); const tableName = 'hoges'; module.exports.hello = async (event, context) => { try { // scan用のパラメー

Athena は標準 SQL を使って S3 のファイルをクエリできる便利なサービスです。AWS のマネジメントコンソールから実行できますが、Athena の実行結果をフロントエンドから扱う必要があり、実行結果を API のレスポンスとして返す必要がありました。 非同期なAthenaのクエリ結果を取得するにはどうするか Athena はクエリが非同期に実行されるので、AWS SDK から扱う場合は少し癖があります。結論としてはポーリングをしないといけません。Athena を SDK 経由で実行し、実行結果を毎回問い合わせてクエリの実行が終わったら結果を返すというかたちにする必要があります。 Node.jsで実装する AWS SDK for JavaScript を使うので、Node.js（TypeScript）で実装します。以下はコードの全体像です。Athena のクエリ用のデータは AW

では、EC2のキーペアを変更する方法を詳しく解説します！ キーペアを作成するまず、キーペアを作成しましょう。EC2のコンソール画面から、「ネットワーク＆セキュリティ」から「キーペア」をクリックします。 そして、「キーペアの作成」をクリックします。 キーペアの設定ここからは、キーペアの設定を行います。キーペアの作成画面は以下のようになります。 まず、キーペアの名前を入力します。分かりやすいように「aws-key」と名付けました。 ファイル形式はOpenSSHで接続する場合はpemを選択しましょう。 設定が完了したら、「キーペアを作成」をクリックします。すると、キーがダウンロードされます。 ここまでがキーペアの作成方法です。これから、EC2インスタンスにこのキーを反映させます。 EC2インスタンスに変更後のキーペアを設定する先ほどまで、キーペアの作成方法を解説しました。ここからは、EC2インス

みなさん、こんにちは！ AWS事業本部の青柳＠福岡オフィスです。 AWS CLIの新しいバージョン「v2」が正式リリースされて、2カ月ほど経ちました。 [アップデート] リソース名の補完など強力な機能追加！AWS CLI v2 が GA されました！ | Developers.IO 皆さん、もう使いこなしてますか？ もしかすると、互換性などを気にして旧バージョン(v1)から移行できていない方もいらっしゃるのではないでしょうか？ そこで、今回はAWS CLIの「v1」と「v2」を共存させて使い分ける方法をご紹介します。 AWSドキュメントでは、AWS CLI v1が既に導入されている環境にAWS CLI v2を導入する場合の推奨は「AWS CLI v1をアンインストールして、AWS CLI v2のみを使用する」と謳われています。 ただし、インストールパスやコマンド名が重複せず完全に独立するよ

Cognitoって新規ユーザー登録画面やサインイン画面をプログラミングするイメージがあって、非プログラマーには敷居が高いんだよなぁ……。そんなあなたのために、このブログを書きました。Cognitoの敷居をちょっと下げるため、プログラミング無しでCognitoを試してみます。 Amazon Cognitoってユーザー認証をマネージドに管理してくれるサービスでさわってみたいけど、 新規ユーザー登録画面やサインイン画面をプログラミングするイメージがあって、非プログラマーには敷居が高いんだよなぁ……。 そんなあなたのために、このブログを書きました。 Cognitoの敷居をちょっと下げるため、プログラミング無しでCognitoを試してみます。 要するに、AWS CLIでCognitoを使う手順を紹介します。 Cognitoの機能自体は、弊社ブログで詳しく解説しているのでぜひこちらを御覧ください。 A

Help us understand the problem. What is going on with this article?

はじめに API Gatewayは、デプロイする時にエンドポイントが割り当てられます。エンドポイントはグローバルに公開されている為、誰でもアクセス可能な状態です。グローバル向けに公開するAPIGatewayであればこのまま使用して良いですが、利用者が限定される場合は制限が必要です。 リソースポリシーでAWSアカウントやIPアドレスなどで制限することもできますが、バックエンドのAPIとして利用するなら認証されたユーザだけがアクセス可能なAPIとして使用する方法がシンプルと考えてAPI Gateway オーソライザーを試してみました。 構成図 Cognitoユーザープールで認証されたユーザがCognitoユーザープールトークンを使ってAPI Gatewayを呼び出す構成です。 Cognitoユーザープールの作成 まずは認証基盤となるCognitoユーザープールを作成します。 基本的にはデフォル