-
2020年01月14日
-
EC2スポットインスタンスで停止と再開ができるようになりました！
EC2スポットインスタンスでオンデマンドインスタンスと同様に停止と再開ができるようになりました！ オンデマンデインスタンス同様、ユーザーの好きなタイミングでEC2スポットインスタンスの停止ができるようになっています。
-
2019年12月18日
-
[レポート]モノリシックなサービスをサーバレスに移行するハンズオン #SVS303 #reinvent
本ブログはAWS re:Invent 2019のワークショップ『Monolith to serverless SaaS: A hands-on service decomposition』のレポートです。
-
2019年12月06日
-
[レポート]Spotによるコンテナのコスト最適化 #CON324 #reinvent
本ブログはAWS re:Invent 2019のセッション『Cost optimization with containers and Spot』のレポートです。
-
2019年12月05日
-
[レポート]Amazon CodeGuruの概要： 自動コードレビュー＆アプリケーションパフォーマンスのリコメンデーション #DOP211 #reinvent
本ブログはAWS re:Invent 2019のセッション『Intro to Amazon CodeGuru: Automated code reviews & application performance recommendations』のレポートです。
-
2019年12月04日
-
S3アクセスポイントのうれしい点を自分なりの理解で解説してみる #reinvent
アクセスポリシーを持ったS3のアクセスポイントがGAしました！ ただ、これがどういった機能でどんなうれしさがあるのか私にはいまいちピンと来なかったんですね。 この機能のドキュメントをじっくり読んだので、自分なりの理解でS3アクセスポイントについて解説します。
-
2019年11月28日
-
Cognitoでユーザーのパスワードリセット時の通知方法の優先順位が設定できるようになりました！
Cognitoで地味だけどちょっと便利なアップデートがあったので紹介します。 ユーザーのパスワードリセット時の優先順付けが設定できるようになりました。 要するに、パスワードリセット時の通知方法をEメールと電話番号のSMSメッセージのどちらを優先的に利用するか選択できるというアップデートです。
-
2019年11月14日
-
CloudFormationがリソースのインポートに対応しました！
CloudFormationがリソースのインポートに対応しました！ 個人的にはこの機能をすごく待っていました！ さっそく試してみたいと思います。
-
2019年11月12日
-
稼働中のDNSをRoute 53へ移行するその前にRoute 53の設定値を既存レコードと比較する
稼働中のDNSの既存レコードと移行前のRoute 53の設定値を比較する方法についてのお話です。 知っていればすごく当たり前の方法なんですが、いい話だったのでブログにしました。
-
2019年11月08日
-
AWS CLI v2 プレビューのインストーラが公開＆AWS SSOに対応しました！
AWS CLI v2 プレビューのインストーラが公開されました！そして、AWS SSOに対応しました！AWS Developer Blogで、バーンと２つのニュースが入ってきたので、さっそく試してみます！
-
2019年10月28日
-
CognitoにOpenID Connectを使ってKeycloakを連携させてみる
Cognitoユーザープールは、OpenID Connectプロバイダーを追加可能で、OIDCに準拠したアカウントをCognitoユーザープールに紐付けることができます。 本ブログでは、KeycloakとCognitoユーザープールを連携する例を紹介します。
-
2019年10月27日
-
AWS SSOがMFAアプリを使用した多要素認証に対応しました！
AWS SSOに待望の機能が実装されました！MFAアプリ（Authy, Google Authenticator等）を使用した多要素認証です！ AWS SSOの機能として、MFAアプリを使用した多要素認証が提供されたので早速試してみたいと思います！
-
2019年10月21日
-
KeycloakをALB+EC2構成で構築してみた
KeycloakはOIDC認証等を利用してシングル・サインオンを実現するOSSです。 先日、Keycloakの環境を検証する機会があったので、構築手順をまとめました。 本ブログはその備忘録です。
-
2019年10月16日
-
ALB + Cognito認証で付与されるユーザー情報をEC2サイドから眺めてみる
ALBはCognitoと組み合わせることで、簡単にWebサーバーの認証機能を実現できます。超便利。 本ブログでは、ALBが認証後EC2に何を渡しているのか？（EC2はユーザー情報をどう受けとっているのか？）を眺めてみます。
-
2019年09月28日
-
CloudFormationでパスワードを自動生成してテンプレート内で利用する
CloudFormationでパスワードを取り扱う場合、パスワードをどこに保存するか悩ましいです。 パラメータストアに保存しておいて参照するというのもよい方法ですが、 もっとサクッと作りたい！と、いうことで、CloudFormationでパスワードを自動生成する方法を紹介します。
-
2019年09月27日
-
CloudFormationで最新のAmazon Linux 2のAMI IDを取得してEC2を構築する
CloudFormationでEC2を構築するとき、AMI IDをどうやって保持するのか悩ましいです。 そんなことを悩んでいたら、公開パラメータストアから最新のAMI IDを取得する方法を知ったのでやり方をご紹介いたします。
-
2019年09月20日
-
Cognitoのサインイン時に取得できる、IDトークン・アクセストークン・更新トークンを理解する
先日、Cognitoを使ってみるブログを書きまして、Cognitoを利用してサインインするとIDトークン・アクセストークン・更新トークン（リフレッシュトークン）が発行されることを説明しました。 本ブログでは、このトークンについてもう少し深堀りしていきます。
-
2019年09月17日
-
プログラミングせずにCognitoで新規ユーザー登録＆サインインを試してみる
Cognitoって新規ユーザー登録画面やサインイン画面をプログラミングするイメージがあって、非プログラマーには敷居が高いんだよなぁ……。そんなあなたのために、このブログを書きました。Cognitoの敷居をちょっと下げるため、プログラミング無しでCognitoを試してみます。
-
2019年08月31日
-
Amazon Forecastのサンプルを動かして時系列予測してみた
re:Invent 2018で発表されたAmazon Forecastが、先日ついにGAされました！ Amazon Forecastがどんなものなのか確かめてみるため、AWSのGA発表ブログの中で言及されているサンプルをやってみました。
-
2019年08月29日
-
S3バケットポリシーのPrincipalにIAMユーザーを指定するときに注意すること
S3バケットポリシーのPrincipalにIAMユーザー/ロールを設定している場合、IAMユーザー/ロールを削除して再作成するとアクセスできなくなるので、再度ポリシーを設定する必要があります。結構重要な注意点をはじめて知ったので共有いたします。
-
2019年08月28日
-
S3のバケットポリシーでハマったので、S3へのアクセスを許可するPrincipalの設定を整理する
複数AWSアカウントを使用していると、「１つのAWSアカウントのS3にデータを集約したい。」なんてニーズがでてきます。 S3のバケットポリシーのPrincipalを設定する際、アクセスができなくてハマったので本ブログはその備忘録です。
-
2019年08月19日
-
93件のシェア(ちょっぴり話題の記事)
S3バケットポリシーの具体例で学ぶAWSのPolicyドキュメント
AWSのアクセスを管理するPolicyドキュメントは柔軟に可否を設定できてとてもすごい！でも、柔軟がゆえに難しい！評価条件もよくわからない！ 具体例があると理解の助けになると考えているので、自分の考えを整理するために具体例を作りました。具体例を見ながらPolicyドキュメントについて学んでいきましょう。
-
2019年07月31日
-
S3が暗号化されている実感がわかないので、復号できない場合の挙動を確かめてみた
S3の暗号化って、マネージドに勝手にやってくれて超便利！でも、内部で復号も自動でやってくれるから暗号化されてる実感が無い…。 と、いうわけで暗号化されたS3のオブジェクトが復号できないパターンの挙動を確かめてみました。
-
2019年07月23日
-
[k8s]EKSにGitLab環境をHelmを使ってデプロイしてみた
EKSにGitLab環境をHelmで構築してみたので、その手順をご紹介いたします。 GitLabがCloud Nativeな環境としてHelm Chartを利用することを推奨しているため、ほぼ公式ドキュメントに手順が載っています。
-
2019年07月17日
-
AKIBA.AWS #14 番外編 で、オンプレとVPCをつなぐ環境のUpdateについて話しました #akibaaws
7/17に、「AKIBA.AWS #14 番外編〜AWS Update LT大会〜」を開催いたしました。 今回、「オンプレとVPCつなぐ環境のUpdate」というテーマでTransit GatewayについてLTさせていただきましたので資料を公開いたします。
-
2019年07月08日
-
[k8s]ローカルのMac環境でHelmを使ってKubernetesの環境を構築する
最近、Kubernetes（以下、k8s）をガシガシさわっております。 k8sと戯れていると、これでもかというくらいyamlファイルを書かされます。 もうちょっと簡単にデプロイできんのかということで、Helmを使ってみたので本記事はその備忘録です。
-
2019年07月03日
-
AWS再入門ブログリレー Amazon SES編
当エントリは弊社コンサルティング部による『AWS 再入門ブログリレー 2019』の3日目のエントリです。 『Amazon SES』についてご紹介いたします。
-
2019年06月27日
-
【レポート】AWSにおける継続的なセキュリティモニタリングの実践：AWS Summit Osaka 2019 #AWSSummit
本ブログは2019年06月27日に行われたAWS Summit Osaka 2019のセッションレポートです。 『AWSにおける継続的なセキュリティモニタリングの実践』のセッションをリモートで聴講したので内容をレポートしたいと思います。
-
2019年06月13日
-
【レポート】リフト＆シフトから始めるレガシー脱却への挑戦～大規模コンテンツ配信サービスの移行実例～：AWS Summit Tokyo 2019 Day2 #AWSSummit
本ブログは2019年06月12〜14日に行われたAWS Summit Tokyo 2019のセッションレポートです。 『リフト＆シフトから始めるレガシー脱却への挑戦～大規模コンテンツ配信サービスの移行実例～』のセッションを聴講したので内容をレポートしたいと思います。
-
2019年06月12日
-
【レポート】AWS Summit Tokyo 2019：AWS環境におけるデータ保護の実装 #AWSSummit
本ブログは2019年06月12〜14日に行われたAWS Summit Tokyo 2019のセッションレポートです。 『AWS環境におけるデータ保護の実装』のセッションを聴講したので内容をレポートしたいと思います。
-
2019年06月11日
-
CloudFormationの中のEC2のユーザーデータでシェル変数を使用する
CloudFormationの中でユーザーデータでシェル変数を取り扱う時にちょっと詰まったのでその備忘録です。 組み込み関数Fn::Subの変数は最初の中括弧の後に感嘆符 (!) を追加することでエスケープできます。 (例：${!Literal})
