はじめに この記事では、AWS Amplify を使って React アプリを GitHub 経由でデプロイする方法を紹介します。 簡単に試せる構成になっているので、気になる方はスクロールしてみてください！ 書こうと思ったきっかけ 個人的にずっと使ってみたいと思っていたサービスだったのですが、実際には触れたことがなかったため、休みの日を利用して手を動かしながらキャッチアップしてみました。 構成はこんな感じです 引用画像：https://aws.amazon.com/jp/blogs/news/build-a-graph-application-with-amazon-neptune-and-aws-amplify/ なんとなく「便利そう？」というイメージは以前からあったのですが、実際に使ってみたら本当に超便利で、個人的にとても感動しました。 実際にやってみた 最低限の React + Am
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに こんにちは。今回はAWS Amplifyの新機能「ファイアウォール（WAF）統合」についてご紹介します。 2025年3月のアップデートで、AmplifyコンソールからIPアドレス制限や国別アクセス制限などのセキュリティ対策が簡単に設定できるようになりました。 また、直近4ヶ月以内にリリースされたAmplifyの注目機能もあわせてご紹介します。 対象読者 AWS Amplifyを利用してWebアプリをホスティングしている方 セキュリティ要件でIP制限やWAF導入が必要な方 Amplifyの最新機能に興味があるエンジニア・開発者
> pip install awslabs.terraform-mcp-server Requirement already satisfied: awslabs.terraform-mcp-server in c:\users\xxxxx\appdata\local\programs\python\python312\lib\site-packages (0.0.10) Requirement already satisfied: beautifulsoup4>=4.12.0 in c:\users\xxxxx\appdata\local\programs\python\python312\lib\site-packages (from awslabs.terraform-mcp-server) (4.13.4) Requirement already satisfied: checko
はじめに 最近CloudWatchエージェントのコンフィグファイルをよく作るようになってきたので、よく使うメトリクスやログ取得などの記録のために記載します。 どなたかの役に立てば幸いです。 前提条件 Linux系のEC2 CloudWatchエージェントはインストール済もしくは同時に入れる。インストール方法は本記事では省略 Application Signalsと併用して使う 詳細確認したい場合は基本的に下記の公式ドキュメントを読めば大体わかります。 本記事では、上記の情報を集約した解説と設定例を書いていきます。 CloudWatchエージェントとは Amazon EC2やオンプレミスサーバーの内部のシステムのメトリクス・ログ・トレースをCloudWatchに送信するエージェント エージェントのパラメータにないメトリクス等もStatsDおよび collectdを使ってカスタムメトリクスとし
AWS認定は「投資」でしょうか？ それとも「浪費」でしょうか？ 本記事では、AWS認定の全12種（いわゆる 全冠 ）を取得した筆者の経験をもとに、AWS認定の本当の価値について、さまざまな角度から掘り下げていきます。 AWS認定とはそもそも何か？ なぜ取得する意義があるのか？ 全冠までにどのような道のりがあったのか？ 取得によって得られたスキル・変化とは？ 時間・お金をかけて得られたものは、本当に価値があったのか？ こうした問いを軸に 「資格の価値」や「学びの意義」 を振り返ります。 これからAWS認定を目指す方、学習の方向性に迷っている方の参考になればと思っています。 AWS認定の概要 AWS認定とは、Amazon Web Services (AWS) に関する知識やスキルを証明する資格制度です。全部で12個の認定（2025年5月時点）があり難易度としても初級者向け、中級者向け、上級者向
何かすごそうなのが来ました！ Strandsは日本人に馴染みの薄い単語ですが、DNAのように複数の糸がからまって幹をなす鎖を表すようですね。（LLMとツールの暗喩のようです） いわゆる「組み紐」ですね。ﾀｷｸｩｰﾝ! 世はAIエージェントSDK戦国時代！ この分野ではLangChainシリーズのLangGraphがずっと人気ですし、 最近はTypeScriptで書けるMastraも注目です。 また、OpenAIやGoogleなどのモデルベンダーもSDKをオープンソース公開する流れになっています。 そこにAWSも参入！というわけです。 3秒でAIエージェントが書ける！ ユーザーガイドを見てみましょう。 pip install strands-agents したら、なんと以下だけでAIエージェントが動きます！
3年前、趣味で開発するウェブアプリ向けの安価なAWSアーキテクチャについて記事を書きました。当時流行りの話題だった記憶です。 趣味Webサービスをサーバーレスで作る ― 格安編 - maybe daily dev notes 最近はAWSにも新たに色々なサービスが出てきて、以前とは一味違う構成を取れるようになっています。この記事では、アップデートされた格安かつスケーラブルなウェブアプリ向けAWSアーキテクチャを紹介します。 コード 本記事で紹介するアーキテクチャのリファレンス実装は、以前と同じリポジトリに公開しています。 github.com 主な機能は下記です: Next.js App RouterをAWS Lambda上にデプロイ CloudFront + Lambda関数URLによるレスポンスストリーミング対応 クライアントからサーバー、DBまでの型安全性 Aurora Server
いつも記事を読んでいただきありがとうございます！ モブエンジニア（@mob-engineer)です！ 社内検証環境でEC2環境でWebサーバを実装＋認証基盤を実装といった要件があったので、今回実装した内容について簡単にハンズオン化してみました。 初見の方でもサクッと読めるように平易な表現で執筆しておりますので、お気軽に読んでいただければ幸いです。 目次 対象読者 利用ケース 構成イメージ ハンズオン セキュリティグループ設定 EC2設定 ALB設定 CloudFront設定 Cognito設定 所感 対象読者 次のような課題を抱えている方に本記事を活用いただけますと幸いです。 Route53などを用いずに簡単にWebブラウザを実装したい S3を利用しないで静的Webサイトを実装したい場合 とりあえず、AWSを用いた楽々実装アーキテクチャを実装したい 利用ケース 次のようなケースだと利用でき
はじめに製造・エネルギー事業部所属の八木です。 AWSコストの内訳で大きな割合を占めていた数百億オーダーのデータ（=Item）を保存しているDynamoDBのコストを削減する機会があり、その中で行った施策を春の入門祭り2025 にあわせて共有します。 前提テーブルのキャパシティモードはオンデマンドで利用しています1. テーブルを再作成してデータ削除コストを減らすDynamoDBのストレージ料金を削減するために、100億オーダーの過去データを削除することになりました。 DynamoDBのテーブルからデータを削除するには、DeleteItemを利用することになり、削除するデータごとに書き込みキャパシティユニット（WCU）を消費します。 DynamoDB の読み込みと書き込みのオペレーション - Amazon DynamoDBつまり、削除するデータ量に応じてコストが増加するため、大量のデータを削
AWS、オンプレミスでもマルチプレイヤーオンラインゲームのサーバに耐える性能向上を実現した第二世代の「AWS Outpostsラック」発表 Amazon Web Services（AWS）は、オンプレミスでAWSのクラウド環境を実現するサーバラック型の新製品「AWS Outpostsラック」の第二世代を発表しました。 AWS Outpostsは、AWSが設計した、AWSのクラウドインフラで使われているものと同じハードウェアとソフトウェアをラックマウントのシステムとしてまとめたものです。 まるでAWSのデータセンターの一部をオンプレミスに構築したような形式で利用することができ、コンピューティングリソースを専有する安定性やセキュリティ、非常に小さなレイテンシなどを特徴としています。 AWSはこの第二世代のOutpostsラックが、マルチプレイヤーオンラインゲーム用のサーバ、顧客トランザクション
クレジットカード大手のジェーシービー（JCB）は、メインフレームで稼働する基幹システム「JENIUS」の一部をアマゾン・ウェブ・サービス（AWS）上に構築した新基盤へ移行を始めた。2万MIPSを超える巨大システムの一部アプリケーションや処理をAWSへ移すことで、その分メインフレームの負荷を軽減。オフロードを通じてメインフレームのコスト削減を狙う。同時に、新基盤での開発生産性の向上にも取り組む。 JENIUSは、イシュアー（カード会社と会員とのやり取り）、アクワイアラー（カード会社と加盟店とのやり取り）、加盟店管理など、クレジットカード取引に不可欠なアプリケーションをメインフレーム上に構築したJCBの基幹システムだ。予備の2台を含む、IBM製のメインフレーム「IBM Z」シリーズ5台で運用する。 2008年に全面稼働して以降、システムの処理件数は右肩上がりで増えてきた。特に、2016年以降は
AWS障害にOracle情報漏えい疑惑──リスク露呈したガバメントクラウド、デジタル庁の受け止めは（1/2 ページ） デジタル庁が運用する、日本政府の共通クラウド基盤「ガバメントクラウド」（ガバクラ）で、米AWSへの依存度の高さが続いている。2025年3月末時点で国と地方自治体の全システム2808件のうち約97％に当たる2729件がAWSを利用している。特定クラウドへの集中がもたらすリスクへの対応が課題となる中、4月15日にはAWSで障害が発生し「ガバクラにも一定の影響があった」（デジタル庁）という。 一方、2番目に使われているOracle Cloudではデータ流出疑惑も浮上。デジタル庁が4月24日に開催した報道関係者向けブリーフィングでは、一連のトラブルについて同庁の見方が明かされる場面もあった。 97％がAWS利用 ガバメントクラウドの実態 2025年3月末時点の利用状況では、全システ
はじめに データ分析エンジニアの木介です。 AWSの公式ドキュメントで欲しい情報を探そうとしても、なかなか目的のページが見つからなかったりすることってありませんか？ AWSから「AWS Documentation MCP Server」が公開されたため、本記事では、それを利用して、最新のAWSドキュメントに基づき、質問に回答してくれるFAQアシスタントの作成方法について紹介したいと思います。 MCP Serverの呼び出しには、Claude Desktop および dolphin-mcp を利用します。 github.com はじめに 概要 1. MCPとは MCPのしくみ 2. AWS Documentation MCP Serverとは Claude Desktop経由でAWS ドキュメントのFAQアシスタントを作成する dolphin-mcpでAWS ドキュメントのFAQアシスタント
バクラク事業部 Platform Engineering 部 SRE グループの uehara です。 この記事では LLMOps プラットフォーム Langfuse のストレージとして利用する ClickHouse について、AWS Fargate で実現したクラスタ構成を紹介します。 背景 LayerX では行動指針を 「Bet Technology」から「Bet AI」へ変更 するなど、数あるテクノロジーの中でも AI や LLM に注力しています。 LLM を用いた機能開発や検証を進めるうえで LLMOps プラットフォームとして Langfuse を利用することとなりました。LLMOps とは、プロンプトやモデルの管理、生成された結果の可視化など、LLM の性能を最大限に引き出すための開発・運用プロセスを指します。 Langfuse は、トランザクションやキャッシュなどのストレー
Aqua Securityは2025年4月29日（現地時間）、「Amazon Web Services」（AWS）の複数のサービスにおいて、初期設定で自動的に作成・推奨される「デフォルトサービスロール」に過剰な権限が付与されており、重大なセキュリティリスクを招く恐れがあることを公表した。 AWSデフォルトサービスロールに過剰なS3権限 複数サービスで影響か 同社の調査によると、「Amazon SageMaker」「AWS Glue」「Amazon EMR」などのサービスで作成されるデフォルトロールに全ての「Amazon S3」バケットへのアクセスを許可する広範な権限が付与されていたケースが確認された。この設定により、攻撃者が他のサービスに横断的にアクセスし、特権昇格やアカウントの乗っ取りに至る経路が形成される可能性があることが判明した。 Aqua Securityは、これらのロールが本来は
こんにちは、つくぼし(tsukuboshi0755)です！ 前回MCP Serverを呼び出すMastraのAIエージェントを、ECS Fargate上のMastraコンテナで動かすシステムを構築しました。 しかし本番環境では、MastraをNext.jsと統合し動かす事で、UI画面をカスタマイズした上でより実用的なAIエージェントを作成する事ができます。 そこで今回は応用として、Mastra、Next.js、AWS CDKを用いてMCP Serverを呼び出すAIエージェントのテンプレートリポジトリを作成してみたので紹介します！ システムの概要 リポジトリ 今回のシステムは以下のGitHubリポジトリで公開しています。 構成図 本システムは以下の構成で動作します。 ALBからのリクエストを受け取ったECS Fargate タスクであるMastraエージェントが、Bedrockモデルを呼び
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 私が関わっているプロジェクトで今回はメール送信に Amazon SES（Simple Email Service） を利用していました。 しかし、API経由で送信する場合、「送信リクエストを受け付けた」ログしか残らず、実際にメールが送られたかどうか、バウンスしたかどうかの追跡が困難という課題がありました。 運用中、「このメールって本当に送信されたんですか？」と取引先から確認されることが増えてきました。そのたびに CloudWatch Logs を確認し、「エラーは出ていないので、おそらく送れていると思います……」と曖昧な返答を
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 先月、Terraform AWS providerの補完に！AWS Cloud Control providerの概要と使い方という記事を作成し、AWS用のTerraform providerはAWS provider以外にもAWS Cloud Control providerというものもありますよ、と紹介しました そんな時、Terraform公式のHashiCorp社から、AWS and AWSCC Terraform providers: Better togetherという記事がリリースされていました この記事では、上記
2024年6月のサイバー攻撃によって大規模障害が発生し、約2カ月間サービスを停止する事態に陥ったニコニコ。アマゾン ウェブ サービス ジャパンが25年6月25～26日に幕張メッセで開催予定の年次イベント「AWS Summit Japan 2025」では、運営会社のドワンゴが登壇し、ニコニコのセキュリティに関する講演を行う。 タイトルは「ニコニコの大規模セキュリティ改革」。イベント公式サイトの講演概要によれば「AWS製品を活用したセキュリティ監視基盤の構築と、AWSのセキュリティ専門チームと連携したインシデントの対応体制」について解説するという。ただしサイバー攻撃についてどの程度触れるかは言及されていない。 ドワンゴは2024年のAWS Summit Japanにも、サイバー攻撃を受けた直後ながら登壇。「ユーザー・関係者の皆さまには、ご不便をおかけしており、心からおわび申し上げます」と述べた
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
