AWSはなぜ、ECSがあるのにKubernetesのサービスを始めたのか、コックロフト氏に聞いた：AWSとオープンソース（1） Amazon Web Servicesが、オープンソースへの取り組みを強めている。同社は具体的に、何をどのようにやろうとしているのか。AWSクラウドアーキテクチャ戦略バイスプレジデントのエイドリアン・コックロフト氏へのインタビューを、2回に分けてお届けする。前半では特に、Kubernetesベースのコンテナ管理基盤運用サービスを提供開始した理由などを聞いた。 Amazon Web Services（以下、AWS）が、オープンソースへの取り組みを強めている。同社は具体的に、何をどのようにやろうとしているのか。本連載では、同社におけるオープンソースへの取り組みを指揮する、AWSクラウドアーキテクチャ戦略バイスプレジデントのエイドリアン・コックロフト（Adrian Co

米Amazon Web Services（AWS）がIaaS（Infrastructure as a Service）「Amazon EC2」の基盤を全面刷新していた。新基盤「Nitro」は自社開発した専用ASICを採用することで、ネットワークやストレージの性能を大幅に強化した。クラウドの性能強化を独自ハードが担う時代になった。 EC2の新基盤であるNitroの存在は、米ラスベガスで開催する年次カンファレンス「AWS re:Invent」でAWSのグローバルインフラストラクチャー担当バイスプレジデントであるPeter Desantis氏が11月28日（米国時間）に明らかにした（写真1）。Desantis氏はAmazon EC2の開発に初期から関与しているコアメンバーの一人だ。 同氏によればAWSは2013年にAmazon EC2のインフラ刷新を始め、3年掛かりでNitroを完成させたという

AWS News Blog AWS Cloud9 – Cloud Developer Environments One of the first things you learn when you start programming is that, just like any craftsperson, your tools matter. Notepad.exe isn’t going to cut it. A powerful editor and testing pipeline supercharge your productivity. I still remember learning to use Vim for the first time and being able to zip around systems and complex programs. Do you

CI/CDがあたりまえの今の時代にAPIテスティングツールに求められていること / CI/CD Test Night #7

インターネット接続がない厳しい条件下にあるエッジ環境でアプリケーションのパフォーマンスを加速し、接続がほとんどないか、まったくない状態でコンピューティングワークロードを実行します。 Snowball の頑丈なシャーシ、統合されたロジスティクス、改ざん防止ボックスを使用して転送中のデータを保護し、データを適切な場所に迅速に移動します。 AWS Snow ファミリーコンソールで、Snowball Edge Compute Optimized または Snowball Edge Storage Optimized のいずれかを優先デバイスに選択します。Simple Storage Service (Amazon S3) バケットを使用してジョブを作成し、追跡用に Amazon Simple Notification Service (Amazon SNS) を選択して、Amazon EC2 AMI

AWS Summit Tokyo 2017のServerless Evolution Dayでの講演資料です。

Mastodon を AWS で動かしたい人のために、https://github.com/r7kamura/mastodon-terraform というのをつくった。簡単に動かすという目的以外に、Mastodon を AWS で動かすために必要な設定をコードで表現することで、どういうインフラが必要になるのかを共有しようというねらいもある。 使い方 https://github.com/r7kamura/mastodon-terraform を fork する CircleCI と連携する 適当な環境変数を与えてビルドする マストドン動く ✌(‘ω'✌ )三✌('ω’)✌三(✌'ω')✌ 別に必ず fork しないといけない訳ではなくて、copy して使ったり terraform module として参照したりしても良い。 構築される環境 ┌---------------┐ | Web B

12月17日、さくらインターネットのユーザーコミュニティ「さくらクラブ福岡」とJAWS-UG福岡は、福岡で共催イベントを開催した。両者をつなげたのは「IoT」。さくらの通信モジュールからMQTTで送られたデータは、無事にAWS IoTに届けられた。 IoTをテーマに交わる2つのクラウドコミュニティ 今回の共催イベントはさくらのIoT Platformの開発者である江草陽太さんが別のイベントで福岡に来ているタイミングで急遽決定したもの。さくらとAWSのユーザーコミュニティが連携し、両者のサービスを理解すると共に、「さくらのIoT Platform β」で取得したデータをAWS IoTで実際に集めてみるというのがイベントの趣旨だ。 博多駅からほど近い福岡県Ruby コンテンツ産業振興センターで行なわれたイベントには、地元IT企業のSEやハードウェアエンジニア、東京のWeb企業の部長、銀行の営業

JAWS Festa 東海道 2016

最近、Elastic BeanstalkやECSと戦っているSREチームの菅原です。 P5をやりたいのにPS3もPS4も持っていないので指をくわえて羨ましがっている毎日です。 この記事では、突然のアクセス増に備えるために、MySQLのスレーブを１〜２時間でスケールアウトできるようにした話を書きます。 MySQL on EC2 クックパッドは周知の通りAWSを利用していますが、主要なデーターベースについてはAmazon RDSではなくMySQL on EC2を使っています。 これは以下のような理由によるものです。 歴史的な経緯: AWS移行当時、RDSが無かった。また、移行後もしばらくはTritonnを使っていたため、RDSを使うことができなかった オンラインメンテナンスの実現: VPCルートテーブルを使った仮想IPとMHA for MySQLを使ってダウンタイムゼロのマスタDBの切り替えを

AWS Summit Tokyo 2016のDevelopers Conferenceで、「ドワンゴがAWSを使ってメディアストレージ基盤を開発してみた」と題して講演してきた。 すでに一週間以上経過しているが、なかなかこのような機会もないので振り返ってみることとする。 DevCon会場 #AWSSummit 『ドワンゴが AWS を使ってメディアストレージ基盤を開発してみた』 満員御礼立ち見です！ pic.twitter.com/AVf6mVgnRp— アマゾン ウェブ サービス (@awscloud_jp) 2016年6月3日 登壇してみて 飲みの席で引き受けた話がまさか本当に実現するとは思わなかったが、非常に良い経験になった。 2015年にドワンゴに入社して以来、Rubyなアプリケーションを開発しつつも主務はAWSを用いたインフラエンジニアということで、各プロダクトの環境構築・整備や開

東京でウェブオペレーションエンジニアをしている id:dekokun です。 本記事ではAWSでELBを使用してHTTP/2 or SPDYを運用する上で直面する問題としてのクライアントのIPアドレスが分からなくなる問題の紹介を行い、その後に解決策としてのPROXY protocolの紹介・PROXY protocolの設定方法について記載します。 この記事は先日公開しましたAWS EC2でのHTTP/2 or SPDY導入方法 - Hatena Developer Blog (以下、"前回の記事"と呼びます) の続編となります。 ELBのTCPモードにおける問題点 解決策としてのPROXY protocol PROXY protocolが必要となる技術的背景及びPROXY protocolの動作 ELB + nginx構成でのPROXY protocolの設定方法 ELBの設定 ngin

成果です。 github.com ひょんなことから @udzuraさんとペアプロをする機会を得たのですが、成果は出るわ勉強になるわで最高体験でした。教えてもらうことが久しぶりで新鮮過ぎて とりあえず豪華だった…あとメタプロRuby読めって感じだった。 @udzura さんありがとうございました！ #fukuokarb— k1LoW (@k1LoW) 2015, 12月 10 うずら無双な時間だった #fukuokarb— k1LoW (@k1LoW) 2015, 12月 10 興奮冷めない #fukuokarb— k1LoW (@k1LoW) 2015, 12月 10 な感じでした。 awspecに追加された強力な実装についてはまたいつか紹介するとして、とりあえずいろいろメモを記録。 あ、 「メタプロRuby早く読んだほうがいい」と10回以上言われました。 まずは実装の方針について検討・共

某プロジェクトで awspec generate route53 example.com. を実行したのですが、なぜか describe route53_hosted_zone('example.com.') do it { should have_record_set('\052.example.com.').cname('example.com') } end なspecが生成されて、「\052???」と調べ始めたのが最初。 端的にいうと、aws-sdk-rubyで *.example.com なレコードを、Aws::Route53::Client#list_resource_record_setsで取得すると \052.example.com な文字列になる状況です。 で、@udzura さんと @nagachika さんという豪華布陣にも見てもらいつつ調べた結果が、 AWSのAPI

1999年から2003年まで生鮮品のBtoB販売サービスのインフラ構築・運営を経験、その後、都内のSierに勤務。サーバーワークスには2011年にJoinし、Cloud Automatorをはじめとするサービス開発に従事、『つくらないSI』を提唱する組織で”つくるべきもの”を見出しカタチにしている。Amazon Web Servicesのコミュニティ「JAWS-UG」の横浜支部に所属。 AWSでITの世界が変わるかもしれない！2008年には社内サーバー購入禁止令発布 今日はよろしくお願いします。まずは会社の紹介をお願いします。 大石はい。株式会社サーバーワークスと申します。AWS(Amazon Web Services)という、Amazonのクラウドサービスに特化した導入支援を専門でやっている会社です。もともとはシステム開発と、サービス提供を半々でやっており、その中でも「大学の合格・不合格

AWSモバイル/IoTサービス徹底攻略！！ http://classmethod.connpass.com/event/22060/ 2015年11月21日（土）

先日、社内勉強会で発表してきました。 この仕組みを作るにあたり、まず僕は雑にiOSアプリを作りました。 具体的には、以下のスライドのように、iOSアプリにSlackのキーをハードコードして直接投稿するというものです。 これでも動くのですが、普通はキーをハードコードとかしません。 そこでAPIサーバを用意してiOSアプリからそこに通信して投げてもらうわけです。 しかし、今回は以下の構成を考えました。 ここで言いたいことは、EC2を使っていないということです。 CognitoでAWSへのアクセストークンを取得 iOAアプリからDynamoDBに直接UPDATEをかける 事前に設定しておいたDynamoDB Streamsにより、Lambda Functionが発火 Lambda FunctionからSlackへの投稿が行われる というように、EC2無しで最初に実現したかったAPIサーバのような

自分メモ。 追記 aws.typepad.com DDoS に関するホワイトペーパーも日本語訳されて公開されている。後ほど読みませう。 tl;dl こちらに紹介されている資料をダウロードして読んでみた。 セキュリティプロセスの概要 AWS セキュリティとコンプライアンス AWSのセキュリティについて 内容をちゃんと把握は出来ていないが、以下に雑にメモる。 感想等 読んでみて セキュリティプロセスの概要 はホワイトペーパー（全 27 ページ）でほぼ文字だったが、各 AWS リソースのセキュリティ実装について触れられていた AWS セキュリティとコンプライアンスと AWSのセキュリティについてについては上記のホワイトペーパーをわかりやすく解説するような構成になっていた ピックアップキーワード 責任分担モデル（セキュリティ共有モデル）→ AWS はインフラ部分のセキュリティに責任を持つ セキュリ

AWSのリソース構成をServerspecのようにテストできる "awspec" をつくりました。 github.com 例えばEC2インスタンスであれば、以下のように書けます。 describe ec2('my-ec2') do it { should exist } it { should be_running } it { should_not be_stopped } its(:instance_id) { should eq 'i-ec12345a' } its(:private_ip_address) { should eq '10.0.1.1' } it { should have_security_group('my-security-group-name') } it { should belong_to_vpc('my-vpc') } it { should belon

Gedow style how to use aws spot instance.Read less