はじめに こんにちは、中山です。 先日AWS Summit Tokyo 2016に参加してきました。セッションを聴講している際にスピーカーの方が面白そうなツールを紹介されていました。awslogsというPython製のツールです。これはAmazon CloudWatch Logsをターミナルから直感的に検索するためのツールです。早速使用してみたのでレポートします。 検証環境 awslogsコマンドを利用するためにCloudWatch Logsの設定が必要です。検証環境構築用のコードをGitHubに上げておきました。以下のコマンドで実行可能です。 $ git clone https://github.com/knakayama/awslogs-demo.git $ cd awslogs-demo $ ssh-keygen -f site_key -N '' $ terraform apply

前回はVPC、サブネット、インターネットゲートウェイ、ルートテーブルを作成して、ネットワークを構築しました。 oreout.hatenablog.com 今回はセキュリティを作成・設定します。 セキュリティーグループとネットワークACL VPCのファイアウォール機能として、セキュリティーグループとネットワークACLがあります。 両者は適用するレベル(単位)が異なります。 インスタンス単位で動作する第1層のセキュリティーグループ、サブネット単位で動作する第2層のネットワークACLです。 セキュリティーグループとネットワークACLの大まかな違いは下記になります。 セキュリティーグループ ネットワークACL 適用単位 インスタンス単位 サブネット単位 ルール 許可 許可と拒否 ルールロジック すべてのルールを評価 順番にルールを処理 作成されたデフォルト値 インバウンド: すべて拒否 アウトバウ

コンニチハ、千葉です。 AWSのサービスを組み合わせれば、独自の認証基盤を構築できます。例えば、WordPressを限定的に公開する、Apache、 Nginx、カスタムWebアプリなどなど、簡単に認証をかけたい場合、ベーシック認証は昔から利用されてきました。ただし、これはスケーラビリティや運用面でどうしてもつらい場面がでてきます。 そこで、ALBに素敵すぎる組み込みの認証機能が追加されたのでこちらを利用し、コードを一切書かずに認証を導入します。また、OIDCなど認証プロトコルに対応していますが、今回はシンプルにCognitoのユーザープールを利用し、ユーザー管理自体もCognitoに任せます。 要件 今回の想定する要件です。 Nginxを社内ユーザーのみに公開 スタンドアローンのユーザープールを用意(AD、OICD、SAMLなどによる連携なしで、独自でユーザーを管理) ユーザーは管理者が

Amazon DynamoDBは、RDSのようなインスタンスサイズによる課金モデルではなく、ストレージのデータ使用量とスループットを基にした課金モデルになっている。 インスタンスサイズによる課金モデルでないデータストア系サービスとして、他にはS3、Kinesisなどがある。 これらは、AWSの中でも、フルマネージドサービスと呼ばれる位置づけとなるサービスだ。 フルマネージドサービスは、ElastiCacheのようなそうでないものと比較し、AWSに最適化されていて、サービスとしてよくできていると感じている。 Mackerelの時系列データベースのスタックの一つとして、DynamoDBを採用している。 時系列データベースの開発は、コストとの戦いだったために、それなりにコスト知見が蓄積してきた。(時系列データベースという概念をクラウドの技で再構築する - ゆううきブログ) (※ 以下は、2018

インフラストラクチャー部セキュリティグループの水谷(@m_mizutani)です。 クックパッドでは現在セキュリティ監視の高度化に取り組んでおり、その一環としてセキュリティ関連のログ収集およびその分析に力を入れています。ログ収集の部分では可用性などの観点からAWSのオブジェクトストレージサービスであるS3に一部のサービスやサーバのログをまず保存し、後から保存されたファイルを読み込んで分析などに利用しています。分析のためにS3に保存したファイルを前処理する方法としてAWS Glueなどを用いたバッチ処理がありますが、到着したログをなるべくストリームデータのように扱いたい場合もあります。特にセキュリティ関連のログでは以下のようなユースケースで利用しています。 アラートの検出: ログを検査してその中から危険度の高いと考えられるログを探し出し、アラートとして発報します。アラートの具体的な例としては

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

こんにちは。コンテンツメディア事業本部の鈴木です。 最近、Amazon CloudSearchについて調べています。 Amazon CloudSearchとは、AWS クラウドにおけるマネージド型サービスであり、ウェブサイトまたはアプリケーション向けの検索ソリューションを容易かつコスト効率良く設定、管理、スケールすることができるサービスです。 Amazon CloudSearchで検索ソリューションを構築する方法として、 Amazon CloudSearch コンソール Amazon CLI AWS SDK の3つの方法があります。 1と2を使用した構築方法は、開発者ガイドに丁寧に書かれているのですが、3については、 AWS SDKでは（Android および iOS SDK を除く）、Amazon CloudSearch設定APIで定義されたすべてのAmazon CloudSearchア

手段「これってもしかして」 目的「私たち」 「「入れ替わってる〜〜〜〜？」」 — みすま (@msmt9) 2016年9月22日 これ、ほんとよく入れ替わりますよね。入れ替わらなくなる気配がありません。今回も（手段と目的が）バッチリ入れ替わってます。 AWS の Lambda を使ってみたいがために LINE の Bot を作ってみたんですね。といってもまずは、はろーわーるどです。後半では対話可能な Bot も作ってみたので、その具体的な方法を記載しておきます。 （※ちなみに上記Twitterは私のアカウントではありません。） クラウド界隈では近頃、サーバレスアーキテクチャ という話題がちょくちょくありまして、乱暴に言うならば「馬鹿みたいにEC2を立てるのはやめて、お安く賢くビジネスに集中しようぜ」という話のようです。とはいえ、本当の意味での「サーバレス」ではなくて、要するに自前で保守しな

タダです。 Amazon Lex(以下、Lex)と戯れてみたレポートを何回か書いてみたいと思います。 今回は、定型文の会話を行うカスタムボットを作ってみた時の紹介記事です。 社内のLT大会で話してみたので、その模様は以下からどうぞ。 社内ブログとか動画 LT大会発表資料を公開！『過ぎ去りし絵文字を求めて』『AIとはじめるきんにくフレンズ』『例えるIT技術』 アーカイブ動画 [contents] Lexの概要 さて、改めてLexの概要をまとめてみると、次のような特徴があります Lexはアプリケーションの対話型インタフェースを作るのをサポートするサービス チャットボット開発に最適 Lambda,Cognito,Polly,MobileHub 等とも連携可能 チャットのプラットフォームとして、Facebook Messanger,Twilio SMS,Slackと連携可能 従量課金制 Lexの専

Amazon Web Services ブログ Amazon Rekognition Video: ディープラーニングベースのビデオ認識 Amazon Rekognitionを発表したのは昨年のre:Invent 2016期間中でした。手を汚してコードを書き、サービスを活用して画像認識ソリューションを構築するのにとても興奮しました。ご存知かもしれませんが、Amazon Rekognition Imageは、ディープラーニングを利用してスケーラブルな画像認識と分析を提供するクラウドサービスです。Rekognitionを利用して、オブジェクトとシーンの検出、リアルタイム顔認識、セレブリティ認識、節度の認識だけではなく、テキスト認識をアプリケーションやシステム統合して構築することができます。 Amazon Rekognition Imageサービスは、深層ニューラルネットワークモデルを利用して作

はじめに こんにちは植木和樹です。仕事でRDS for Oracleを使う機会があったので、Amazon Linuxからsqlplusが使えるよう「Oracle Instant Client」をインストールしました。本日はインストール録になります。 インストール台数が少々多かったのでChefのcookbookを作成して作業時間を短縮しました。せっかくなのでその際に使用したレシピも公開したいと思います。 Oracle Instant Clientとは Oracle Instatnt Clientは、Oracleが無償で提供しているOracleクライアント向けバイナリパッケージです。通常OracleクライアントはセットアップCD-ROMからOralce Univarsal Installerを使ってメディアインストールするのですが、sqlplusや開発用ライブラリしか使わないアプリケーションサ

こんにちは。てるい@さっぽろです。 先日、Serverlessおじさん担当なるものに任命されました。かねてからトイレIoTの元祖として名を馳せ、イケてるIoT事例を連発しているIoTお兄さん担当に負けないよう頑張っていきたいと思います。 さて、先日(2017.04.25)に全世界待望のRDSへのIAM認証(IAM Database Authentication)がリリースされました。リリース時にはSDKのIAM認証を行うための署名を作る機能が後追いとなっており試すに試せない状況でしたが、今朝(2017.04.27)ついにIAM認証に対応した新バージョンのSDKがリリースされたので、さっそく検証してみようと思います。 全世界待望？ 「LambdaからRDSに繋ぎたいと思ったことはありませんか？」 全世界はかなり言い過ぎですが、ある程度の規模の開発をServerless(API Gateway

AWS Compute Blog Simply Serverless: Using AWS Lambda to Expose Custom Cookies with API Gateway Simply Serverless Welcome to a new series on quick and simple hacks/tips/tricks and common use cases to using AWS Lambda and AWS API Gateway. As always, I’m listening to readers (@listonb), so if you have any questions, comments or tips you’d like to see, let me know! This is a guest post by Jim Warner f

AWSを使うことで今までやりにくかったインフラの設定が簡単に試せるようになりました。 そんなAWSのサービスの中にELBという負荷分散装置、いわゆるロードバランサーがあります。 1回だけ実機のロードバランサーを見たことがあるのですが、そいつはちょっといい車が買えるぐらい値段のやつでした。 機能的には結構かなり高機能なものだったので、おそらくロードバランサーの部類でもかなり高いと思うのですが 安価なものでも、そうそう手が出せるものではありません。それに設定も面倒。（多分） それがELBを使うことでGUIでポチポチするだけで、簡単に設定することができちゃいます。 しかもアクセス数に応じて勝手にスケールするというおまけ付き。 なんてすごいんでしょうAWS。 転送料で料金が決まるというのも、初回のコストをおさえられるので大変たすかります。 ELBを使うとアクセス元IPアドレスがわからない？ ELB

はじめに 皆様、Amazon SNS は活用されていますでしょうか？弊社でもモバイルアプリの開発案件において、プッシュ通知機能は要件として挙げられることが多く、実際に数多くのアプリで SNS を用いたプッシュ通知機能を開発してきました。もはやモバイルアプリに必須の機能！と言えるでしょう。 SNS のメリットの1つは各プラットフォーム向けに提供されているモバイルトークンの管理を代わりに行ってくれるという点です。各プラットフォーム向けに自力で管理すると大変面倒な管理が、SNS を使うだけで非常に楽に管理することができます。 そのまま SNS に頼るだけでも大変便利なのですが、最新の登録情報を維持し続けるために行っておいたほうが良い、推奨されるアプローチがあります。 このブログでは SNS のモバイルトークンの管理のノウハウについてまとめられているこちらの記事をベースに、モバイルトークン管理のベ

ある特定のユーザーに絞って Push 通知を送りたい Amazon SNS Mobile Push を利用すると、iOS や Android といったモバイルデバイスに対して非常に簡単に Push 通知を送ることができます。 例えば 1 つのアプリに対して一斉に Push 通知を送りたい場合は Endpoint を Topic にまとめて Publish すれば良いだけなので、簡単です。しかし、アプリやサービスによってはアプリを利用しているある特定のユーザーのみに Push 通知を送りたいという要件もあると思います。つまり、ユーザーを特定の条件でフィルタリングしたいというわけです。 ということで、Push 通知を送るユーザーのフィルタリングについて、目的別に実現方法を考えてみました。 Push 通知の一斉配信に求められること Push 通知が関連したサービスで、次のような要望をよく聞きます