2022年10月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料
こんにちは、臼田です。
みなさん、AWSの最新情報はキャッチアップできていますか？(挨拶
社内で行っているAWSトレンドチェック勉強会の資料をブログにしました。
AWSトレンドチェック勉強会とは、「日々たくさん出るAWSの最新情報とかをブログでキャッチアップして、みんなでトレンディになろう」をテーマに実施している社内勉強会です。
このブログサイトであるDevelopersIOには日々ありとあらゆるブログが投稿されますが、その中でもAWSのアップデートを中心に私の独断と偏見で面白いと思ったもの(あと自分のブログの宣伝)をピックアップして、だいたい月1で簡単に紹介しています。
10月は69本のピックアップになりました。これからre:Invent期間に入りもっと本数が増えることを考えると恐ろしいですね…
ちなみにAWSの最新情報をキャッチアップするだけなら週刊AWSがおすすめですが、DevelopersIOのブログを読むとAWSさん公式とはまた違った知見や解説、面白さがありますのでブログでキャッチアップという手段をとっています。AWS以外の面白い情報もいっぱいありますよ！
それではれつごー
内容
[新サービス] Amazon File Cache が一般提供されました
メモ: 最大8つのS3やオンプレミスのオリジンをまとめて高速にキャッシュできるLustreベースの仕組み。料金には注意
[アップデート] AWS Systems Manager の処理を CloudWatch アラームで制御できるようになりました
メモ: SSM RunCommandやAutomationなどを実行中にアラームを受け取ったら処理を中断できる
Amazon Location Service で Place ID が利用出来るようになりました
メモ: Place ID を使うことで検索した場所の識別情報を取得し、その識別情報を使った場所の名前や緯度経度の取得などを行うことが出来るようなり、完全名称や緯度経度での再検索などを行わなくても特定の場所情報にアクセスしやすくなりました
AWS Control Tower のカスタマイズ(CfCT)がStackSetの削除に対応しました！
メモ: これまでは、manifest.yamlで定義したStackSetsのリソースを削除する際は、コード上から消すだけでは削除できなかったためコンソール等から手動で対応が必要でした
スナップショットからのAMI 作成時に IMDSv2 のデフォルトを設定出来るようになりました
メモ: スナップショットからのAMI 作成時に IMDSv2 のデフォルトを設定出来るようになった
[小ネタ] AWS CloudShellでAWS CLI v1を使い捨てる方法
メモ: 「現時点ではAWS CLI v1しか対応していない。」ということがそれなりにあるのでだいじ
[アップデート] IAM ロール信頼ポリシーの編集エディタが刷新され IAM Access Analyzer によるポリシー検証と外部アクセスプレビューに対応しました
メモ: 信頼ポリシー側もチェックできるよ
[アップデート] AWS Backup Vault Lock が CLI/SDK だけでなくコンソールに対応 & より直感的に設定可能に
メモ: ガバナンスモード/コンプライアンスモードあり
AWS DataSync Discovery が発表されました (パブリックプレビュー)
メモ: データ移行のスペックチェックができるよ
[アップデート] AWS Cost Categories のルールが最大12ヶ月前までさかのぼって適用可能になりました
メモ: 後から分類して見れるよ
SQS の保管時の暗号化設定がデフォルトで SSE-SQS が設定されるようになりました
メモ: 既存CLI/SDKでも指定しなければデフォルト有効になるので注意
AWSアーキテクチャのサンプルをまとめてみた
メモ: てんこ盛りでとりあえず眺めるのもあり
【アップデート】Amazon SageMaker CanvasのEDA用可視化機能を使ってみました
メモ: 散布図、棒グラフ、箱ひげ図に対応
[アップデート]Amazon Connect Casesが米国東部 (バージニア北部) および米国西部 (オレゴン)で一般提供されました！
メモ: 簡単な顧客の問い合わせ管理であればAmazon Connectで統一できそう
CloudFormationがAurora Serveless v2をサポートしました
メモ: 心置きなく使えます
EC2インスタンスメタデータからワンライナーでクレデンシャルを取得してみた
メモ: シェル芸詳しい人まってます
AWS SAM の新しいリソースタイプ AWS SAM Connector が使えるようになりました
メモ: CDKのGrantみたいな簡単な権限付与ができる
「2022年秋の最新GuardDuty攻略ガイド〜裏技封じとマルウェアスキャン〜」というタイトルでJAWS DAYS 2022に登壇しました #jawsdays2022 #jawsug #jawsdays #jawsdays2022_c
メモ: GuardDutyかわいいよ
QuickSight のデータソース接続構成に AWS Secrets Manager が使えるようなりました
メモ: RDSの認証情報をSecrets Managerにしてローテーションしても問題なくなりました
EC2インスタンスメタデータからワンライナーでクレデンシャルを取得してみた (Windows Server編)
メモ: アンサーブログ、他にもまってます
[セッションレポート]AWSサポートエンジニア怒濤のLTチャレンジ #jawsdays2022 #jawsdays #jawsug
メモ: いろんなヒントがあるLT
Amazon RedshiftのデータをAmazon QuickSightを使って分析するハンズオンをやってみた
メモ: よさげなハンスオン
AWS FIS のスポットインスタンスの中断が EC2 コンソールから簡単に実行出来るようになりました
メモ: よりシンプルに実行できる
EC2 コンソールから RDS / Aurora への接続設定を自動で出来るようになりました
メモ: EC2を選択してRDSに接続するためのセキュリティグループを設定できる
Amazon VPC 内のネットワークアドレス使用状況（NAU: Network Address Usage）が CloudWatch メトリクスとして追加されました！
メモ: 費用はかからないのでとっておいてもいいかも
時限式CloudFormation を作成してみた
メモ: 面白いことを考えるなあ
AWS RDSを7日以上停止する、とても簡単な方法
メモ: 簡単ジョブ実行(宣伝)
Assumed-role セッションプリンシパルのサービス名前空間を iam にしたが そっと sts に書き換えられた
メモ: 多分知らなくていい知識
BioContainers のイメージが ECR Public で利用可能になりました
メモ: Docker Hubから取得しなくても良くなるので容量や帯域について楽になる
AWS JDBC Driver for PostgreSQL がリリースされたのでローカルホスト Web アプリケーションから Secrets Manager に格納した認証情報を使ってみた
メモ: 高速なフェイルオーバーもできるらしい(未確認)
Amazon Athena Engine Version 3 が使えるようになりました
メモ: 沢山の更新や制約などがあるので、既存テーブルがある場合には要チェック
AWS Managed Microsoft ADでWindows Server 2019 OSが利用可能になっていました
メモ: 「2023 年 3 月に AWS はあらゆる AWS Managed Microsoft AD ディレクトリから Windows Server 2019 への自動の更新を開始します」
RDS コンソールからも既存の RDS と EC2 間での接続設定を自動で出来るようになりました
メモ: RDSからもできる
AWS Glue で使えるようになった Git 統合機能を使ってみた
メモ: Glueジョブのバージョン管理ができる
AWS SAM の Pipeline コマンドで OIDC プロバイダーが指定出来るようになりました
メモ: SAM パイプラインでもデプロイ用の IAM ユーザ のアクセスキーとシークレットを用意・管理しなくて良くなるので使いやすくなりますね
AWS Config の勉強会資料を公開します
メモ: 活用してください
AMI の作成と共有に Service Quotas が設けられました！
メモ: AMI最大数、パブリックAMI数、AMI共有数に制限がついたので要確認
Amazon RDS のデータベースプレビュー環境で PostgreSQL 15 RC2 を評価出来るようになりました
メモ: オハイオリージョンのみ、自動削除あり
[全部乗せ] Amazon Aurora の設定変更で注意が必要なものをまとめてみた
メモ: Auroraを使うなら一読
IT技術をシゴトにするための体験型トレーニングプログラムDevelopersIO BASECAMPを開講します
メモ: 3ヶ月実戦形式でAWS業務を体験して最新IT技術を活かした業務およびプロジェクトへの参画を支援するプログラム
ラーニングピラミッドを意識した効率的な学習について #deviocamp
メモ: 能動的な学習がだいじ
[アップデート] Lambdaから直接Parameter Store/Secrets Managerから値を取得できるようになりました！
メモ: Lambda ExtensionsでキャッシュしてくれてAPIコール課金も抑えられる
Amazon WorkDocs ドライブが Apple シリコンをサポートしました
メモ: やったね
[セッションレポート] 一緒にAWS Well-Architectedレビューをやってみよう #jawsdays2022 #jawsdays #jawsug
メモ: Well-Architectedの入門動画
[小ネタ]Amazon Connectのコンソール画面からエージェントアプリケーションと通常CCP両方に飛べるようになってました
メモ: ちょっと便利
AWS Backup で ACL を無効化した S3 バケットのバックアップを取得して、同じ S3 バケットへリストアするときに気をつけたいこと
メモ: ACL無効化の注意事項
AWS Step Functions Express Workflowの実行内容を視覚化されたビューで確認できるようになりました
メモ: やったね
AWS IAM Identity Center にセッション管理機能が追加されました
メモ: 最短 15 分から最大 7 日までのセッション期間を設定することが出来ます
[アップデート]Amazon SQSのFIFO ハイスループットモードのスループットクォータが引き上げになりました
メモ: アップデート前の3,000トランザクション/秒から2倍になった
AWS IAMリソースの棚卸し方法をまとめてみた
メモ: 棚卸しにどうぞ
AWSマネジメントコンソールでダークモードが使えるようになりました
メモ: ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!
[58→142] IAM Access Analyzer によるポリシー生成でより多くの AWS サービスがアクションレベルの情報に対応しました（144.8%アップ）
メモ: サービス数的には半分くらいのカバレッジ
Amazon Cognito でユーザープールの削除保護を設定できるようになりました
メモ: 個々のユーザーの削除保護ではなくユーザープールの削除保護
[セッションレポート]AWS under the hood 〜AWSを中で支えるサービス群について語る〜 #jawsdays2022 #jawsdays #jawsug
メモ: AWSの中身の話は面白い
C5d.xlarge のインスタンスファミリーは C なのか C5 なのか C5d なのか
メモ: 認識齟齬がないように気をつけよう
AWS Batch の Fargate タイプで最大16vCPU, 120GiB メモリ指定できるようになりました
メモ: AWS Batchにもきました
AWS Organizations コンソールから各アカウントの連絡先情報を参照・更新することが出来るようになりました
メモ: ちょっとした作業がやりやすくなりました
コンサルティング部のメンター制度と案件振り返りの紹介
メモ: 案件の振り返りをどうやってやるか
「セキュリティ面から考えるAWSの始め方」というタイトルでClassmethod Showcase 2022に登壇しました #cm_showcase
メモ: AWSをこれから利用する方向け
クラウドのセキュリティ監査について学ぶ「Cloud Audit Academy」を受講してみた
メモ: 監査・セキュリティチェックがエクセルのふわっとしたものでクラウド最適化できていなければ、これを使うといいでしょう
AWS Fault Injection Simulator (FIS) の実験でネットワーク接続の中断アクションが利用出来るようになりました
メモ: 完全な AZ 障害というわけではないのでその点は注意が必要
【新機能】グラフデータベースの Amazon Neptune に Serverless 構成が登場！
メモ: いいかんじ
Amazon QuickSight で SPICE データセットの暗号化に KMS のカスタマーマネージドキーが指定出来るようになりました
メモ: 従来は AWS のマネージドキーを使って SPICE も SPICE 外のデータも暗号化されていましたが、SPICE に関してカスタマーマネージドキーという選択が出来るようになった
AWS Startup Loft Tokyoが再始動するぞ！プレオープンに参加してリモートワークしてみた #AWSStartupLoft
メモ: 2022年11月1日に再オープン
AWS App Runner でサポートされるマネージドランタイムが追加されたので .NET アプリケーションを実行してみる
メモ: サポートされているバージョンは最新の Long Term Support (LTS) リリースである .NET 6 です
[アップデート] AWS App RunnerがマネージドランタイムとしてGoをサポートしたので実行してみた
メモ: 新しくPHP 8.1、Go 1.18、.Net 6、Ruby 3.1が追加
【アップデート】Amazon AuroraクラスターからS3バケットに直接データエクスポート可能になりました！
メモ: Apache Parquetで出力し、パフォーマンスに影響を与えない
Amazon QuickSight で RLS を有効化したデータセットから子データセットが作成出来るようになりました
メモ: RLS ルールを継承出来るようになったので親子データセットを使いたいシーンで個別にルール設定をしなくてもよくなりました
[AWS Skill Builder] JAMジャーニー : ネットワーキング編をやってみた
メモ: ガッツリ学びたい人は使ってみてはどうでしょうか
まとめ
みなさん、トレンディになれましたか？
ガンガンキャッチアップしていきましょう！
