AWS STS でリージョナルエンドポイントの利用が推奨されるとはどういうことか | DevelopersIO

2024/08/30 46 users DevelopersIO デフォルト 千葉 利用 一体それ

AWS STS のサービスエンドポイントとしてグローバルエンドポイントとリージョナルエンドポイントがあります。デフォルトではグローバルエンドポイントが使用されますが、リージョナルエンドポイントの使用が推奨されています。一体それはどういうことなのか、整理してみます。 コンバンハ、千葉（幸）です。 AWS Securit... 続きを読む

人が使う IAM ロール（信頼されたエンティティが AWS サービスでない IAM ロール）だけを棚卸しする | DevelopersIO

2022/12/30 5 users DevelopersIO エンティティ AWS 権限 千葉

IAM ユーザーだけでなく IAM ロールも棚卸ししたい コンバンハ、千葉（幸）です。 以前、IAM ユーザーを棚卸しする方法をまとめたことがありました。ここでは以下情報を取得することで IAM ユーザーがどのような権限を有しているかを確認しました。 IAM ユーザーが所属する IAM グループの一覧 IAM グループにアタッチさ... 続きを読む

IAM ユーザーが所属している IAM グループとアタッチされている IAM ポリシーの一覧を AWS CLI で取得する | DevelopersIO

2022/11/22 11 users IAM DevelopersIO AWS CLI クルー 千葉

IAM ユーザーが所属している IAM グループとアタッチされている IAM ポリシーの一覧を AWS CLI で取得する IAM ユーザーの現状を棚卸ししたい コンバンハ、千葉（幸）です。 IAM ユーザーはきちんと管理されていますか？最近 100名近く IAM ユーザーが存在する環境をご支援する機会がありました。ユーザーがどんなグルー... 続きを読む

AWS の障害分離境界について学べるホワイトペーパー AWS Fault Isolation Boundaries を読んでみた | DevelopersIO

2022/11/21 16 users DevelopersIO AWS ホワイトペーパー New

AWS の障害分離境界について学べるホワイトペーパー AWS Fault Isolation Boundaries を読んでみた コンバンハ、千葉（幸）です。 Jeff Barr 氏のツイートで、新たな AWS ホワイトペーパー AWS Fault Isolation Boundaries が紹介されていました。 New - #AWS Fault Isolation Boundaries - https://t.co/M9ulCD3KI9 (PD... 続きを読む

7 年間溜めた AWS IAM AWS 管理ポリシーへの愛を語りました #devio2022 | DevelopersIO

2022/08/01 17 users DevelopersIO devio2022 バーサス 千葉

7 年前からが好きだよ AWS 管理ポリシー コンバンハ、千葉（幸）です。 弊社主催のオンラインイベントDevelopersIO 2022の「アルティメットLT AWS愛を語り尽くす！AWS バーサス クラスメソッド 〜むしろお前が好きだよ〜」で AWS IAM AWS 管理ポリシーへの愛を語ってきました。 ここが好きだよ AWS 管理ポリシー 好きな... 続きを読む

AWS IAM のコントロールプレーンはバージニア北部リージョンにのみ存在しその設定内容は各リージョンのデータプレーンに伝播される | DevelopersIO

2022/06/30 14 users データプレーン DevelopersIO AWS IAM

AWS IAM のコントロールプレーンはバージニア北部リージョンにのみ存在しその設定内容は各リージョンのデータプレーンに伝播される AWS ドキュメントに IAM コントロールプレーンとデータプレーンの記述が増えた コンバンハ、千葉（幸）です。 ひとまず以下の絵を 90 秒くらい眺めてください。 眺めましたか？ まだ 30 ... 続きを読む

AWS IAM で障害が起こったらどうなるの？ AWS IAM のレジリエンス（復元力）に関する記述がドキュメントに追記されていた | DevelopersIO

2022/06/05 17 users DevelopersIO レジリエンス AWS IAM 記述

コンバンハ、千葉（幸）です。 AWS サービスで広範囲の障害が起こったときにどう備えるか？は AWS を利用する上では避けて通れない課題です。 例えば Amazon EC2 であれば、アベイラビリティゾーン（AZ）単位での障害に備えてマルチ AZ 構成にしておく、リージョン単位の障害に備えて別リージョンにバックアップを退避さ... 続きを読む

管理ポリシーの差分を出力する AWS CLI エイリアス aws diff を作ってみた | DevelopersIO

2022/03/23 7 users DevelopersIO AWS CLI エイリアス AWS

コンバンハ、千葉（幸）です。 管理ポリシー、特に AWS 管理ポリシーの変更差分を確認したい機会がたまにあります。 マネジメントコンソール上で差分表示するような機能があれば便利なのですが、現時点では実装されていません。 ないなら AWS CLI でやってみるか、ということでエイリアスを組んでみました。 管理ポリシ... 続きを読む

aws s3 ls があるなら aws s3 cat も実行したい、けど無理そうなので aws s3cat で我慢した | DevelopersIO

2022/02/16 12 users DevelopersIO 千葉 中身

aws s3 ls があるなら aws s3 cat も実行したい、けど無理そうなので aws s3cat で我慢した S3 オブジェクトの中身をローカルにダウンロードせずに参照したい コンバンハ、千葉（幸）です。 aws s3 cat を実行したい、そんな風に思ったことはありませんか？つまりは S3 オブジェクトの中身を参照するためにいちいちロー... 続きを読む

EC2 でリザーブドインスタンス（RI）と Savings Plans （SP）のどちらを選ぶべきか？基準とするための最強の比較表を作ってみた | DevelopersIO

2021/10/11 144 users DevelopersIO リザーブドインスタンス 最強 基準

EC2 でリザーブドインスタンス（RI）と Savings Plans （SP）のどちらを選ぶべきか？基準とするための最強の比較表を作ってみた リザーブドインスタンスと Savings Plans の何が違うのか？その理解はなかなか難しいものです。主要な項目を洗い出して比較してみたため、ぜひ判断の基準としてご利用ください。 コンバンハ... 続きを読む

クラスメソッド AWS 事業本部コンサルティング部のマネージャーになってみた | DevelopersIO

2021/07/07 6 users DevelopersIO マネージャー クラスメソッド 千葉

コンバンハ、千葉（幸）です。 クラスメソッドは 2021年07月01日に18期を迎えました。 そのタイミングから、わたしは AWS 事業本部コンサルティング部（以下「コンサル部」）のマネージャーとして活動する運びとなりました。 「あ、じゃあ偉い人なんですね」と思われた方がいるかもしれませんが、まったくもってそんなこ... 続きを読む

Packer 入門として Systems Manager エージェントがインストール済みの RHEL 7 AMI を作成してみた | DevelopersIO

2021/06/07 5 users packer DevelopersIO AMI エージェント

Packer 入門として Systems Manager エージェントがインストール済みの RHEL 7 AMI を作成してみた コンバンハ、千葉（幸）です。 最近、RHEL 7.7 の EC2 インスタンスを触りたい機会がありました。 Systems Manager を使って操作する気まんまんですが、Red Hat 社から標準で提供されている AMI ではエージェントがプリ... 続きを読む

[アップデート] EC2 インスタンスの状態をいい感じにマップ表示！CloudWatch Resource Health が追加されました | DevelopersIO

2021/05/30 7 users DevelopersIO CloudWatch 状態 千葉

[アップデート] EC2 インスタンスの状態をいい感じにマップ表示！CloudWatch Resource Health が追加されました コンバンハ、千葉（幸）です。 CloudWatchの新機能、Resource Health が発表されました。 まずは以下を見てください。なんかめっちゃいい感じで EC2 インスタンスの CPU 使用率を表示してくれています。 （I... 続きを読む

[アップデート] CloudWatch Logs メトリクスフィルターでディメンションがサポートされました！ | DevelopersIO

2021/05/30 12 users DevelopersIO ディメンション アップデート 千葉

[アップデート] CloudWatch Logs メトリクスフィルターでディメンションがサポートされました！ コンバンハ、千葉（幸）です。 CloudWatch Logs のメトリクスフィルターがディメンションをサポートしました！ Amazon CloudWatch Logs announces Dimension support for Metric Filters メトリクスフィルターで設定してい... 続きを読む

IAM ロールで 100 連鎖してみた | DevelopersIO

2021/04/20 42 users DevelopersIO IAM ロール この世 さま 俺達

俺達はいつまでも立ち尽くし見つめていた━━━　数多の IAM ロールが移ろうように連鎖していく、そのさまを。 コンバンハ、「 IAM ロールはお面」おじさんです。 この世で最も大切なもの、それは繋がりであり、そして連なりですよね。 ということで、早速 IAM ロールで 10 連鎖してみました。 いや、せっかくなので 100 連... 続きを読む

絵で見て 3 分でおさらいする Amazon S3 のバージョニングとライフサイクル | DevelopersIO

2021/03/31 20 users バージョニング DevelopersIO 大抵 都度 千葉

コンバンハ、千葉（幸）です。 S3 のライフサイクルやバージョニング、使ってますか？ 私は「あぁそれね、4年くらい前に完全に理解しましたよ」という気分でいたのですが、いざきちんと思い出そうとすると 90分くらいかかってしまいました。 3歩あるくと大抵のことを忘れる私としては、都度 90分かけて思い出すわけには... 続きを読む

「Amazon S3 インターフェースエンドポイント（PrivateLink）ではプライベート DNS をサポートしていません」 の意味を絵をかいて腹落ちさせてみた | DevelopersIO

2021/03/23 14 users DevelopersIO PrivateLink ＤＮＳ

「Amazon S3 インターフェースエンドポイント（PrivateLink）ではプライベート DNS をサポートしていません」 の意味を絵をかいて腹落ちさせてみた コンバンハ、千葉（幸）です。 先日、Amazon S3 向けの PrivateLink（インターフェースエンドポイント）がサポートされました。 これによりオンプレミスから S3 へのプラ... 続きを読む

IAM ロールの PassRole と AssumeRole をもう二度と忘れないために絵を描いてみた | Developers.IO

2020/12/22 236 users AssumeRole Developers.IO 二度 千葉

コンバンハ、千葉（幸）です。 皆さんは、 PassRole と AssumeRole についてきちんと理解ができていますか？どちらも IAM ロールに関するものですね。 私はカラダの調子がいい時は思い出せるのですが、雨が降っている日や、ちょっと疲れて気を抜いた時にはすぐ分からなくなってしまいます。 ということで、イメージとし... 続きを読む

DynamoDB から S3 への定期的なエクスポートの仕組みを AWS Glue と Step Functions を使用して実装してみた | Developers.IO

2020/09/14 7 users DynamoDB エクスポート AWS Glue テー 千葉

DynamoDB から S3 への定期的なエクスポートの仕組みを AWS Glue と Step Functions を使用して実装してみた DynamoDB から S3 へのエクスポートを定期的に実行する仕組みを AWS ブログで紹介されている CloudFormation テンプレートとスクリプトを使用して実装してみました コンバンハ、千葉（幸）です。 DynamoDB テー... 続きを読む

IAM アクセスアナライザー と IAM アクセスアドバイザー をもう二度と混同しないために絵をかいて理解してみた | Developers.IO

2020/08/27 10 users Developers.IO 二度 AWS 記述 千葉

コンバンハ、千葉（幸）です。 突然ですが問題です。 あなたは企業の AWS 管理者です。IAM アクセスアナライザー もしくは IAM アクセスアドバイザー の機能を活用して、適切なアイデンティティ管理に役立てようとしています。 次に示す選択肢のうち、上記の機能を適切に活用している（誤った記述がない）取り組みを表す... 続きを読む

[アップデート] AWS Systems Manager インベントリによって収集された OS 上のファイルの設定変更が AWS Config の記録対象になりました！ | Developers.IO

2020/07/13 10 users インベントリ Developers.IO ファイル 記録対象

[アップデート] AWS Systems Manager インベントリによって収集された OS 上のファイルの設定変更が AWS Config の記録対象になりました！ コンバンハ、千葉（幸）です。 AWS Systems Manager が AWS Config と統合し、インベントリによって収集されたマネージドインスタンス上のインベントリファイルの構成変更が記録さ... 続きを読む

JAWS-UG 初心者支部＆千葉支部 #26 で「やってみるのが大事！」というテーマでLTをしました #jawsug_bgnr | Developers.IO

2020/04/29 5 users JAWS-UG jawsug_bgnr ハンズオン テーマ

JAWS-UG 初心者支部＆千葉支部 #26 で「やってみるのが大事！」というテーマでLTをしました #jawsug_bgnr コンバンハ、千葉（幸）です。 先日開催された JAWS-UG 初心者支部＆千葉支部 #26 新人さん歓迎！ハンズオン ＆ LT (オンライン) で、LTを行いました。 イベントの詳細はこちらをご確認ください。(当日のハンズオ... 続きを読む

AWSサービスの全体像をビジュアルマップで表現する試み Map Of Computing Architectures for AWS が面白そう！ | Developers.IO

2020/04/10 5 users AWS Developers.IO AWSサービス 全体像

AWSサービスの全体像をビジュアルマップで表現する試み Map Of Computing Architectures for AWS が面白そう！ AWSサービスの全体像をビジュアルマップで表現してくれる Map Of Computing Architectures for AWS（ベータ版）のご紹介です。 コンバンハ、千葉（幸）です。 「うわっ...AWSのサービス、多すぎ...?」 多いで... 続きを読む

[アップデート]Amazon EBSの複数インスタンスへのアタッチが可能になりました！(プロビジョンドIOPS io1ボリュームに限る) ｜ Developers.IO

2020/02/15 15 users Developers.IO Amazon EBS 千葉 複数

コンバンハ、千葉（幸）です。 いくつか制約付きで、EBSボリュームを複数のEC2インスタンスにアタッチ（マルチアタッチ）できるようになりました！ Amazon EBS Multi-Attach now available […] 続きを読む

Ｐ・マッカートニーが日本ツアー、新アルバム初披露 - 音楽 : 日刊スポーツ

2018/10/31 12 users 日刊スポーツ P・マッカートニー 音楽 日本ツアー ただいマ

英歌手ポール・マッカートニー（76）が31日、1年半ぶりの日本ツアーを東京ドームでスタートさせた。 予定よりも約15分遅れで始まった。ポールは「コンバンハ、トーキョー。タダイマ」と日本語であいさつ。オープニング曲は64年「ハード・デイズ・ナイト」。名曲から始まる構成に、駆け付けた4万5000人のファンは歓声を上... 続きを読む