最小権限のIAM Policyを作成するのって地味に面倒ですよね。以前私は、Route53ホストゾーンにDNSレコード作成するのに必要な最小権限のPolicyを作るため、権限ゼロの状態から始めて、権限不足エラーが出るたびに権限を足していくという力技でPolicyを作ったことがあります。 Route53ホストゾーンにDNSレコードをTerraformで作成するのに必要な最小権限 | DevelopersIO もうちょっとスマートなやり方が、CloudFormation(CFn)のコマンドを使うとできる場合があることを学んだのでレポートします。 aws cloudformation describe-type そのコマンドが、 aws cloudformation describe-typeです。--typeオプションでRESOURCEを指定して、 --type-nameでCFnのリソースタイ
CloudFormationのParametersセクションを利用すると一部の項目を変数化して再利用しやすくなります。 このParametersセクション、データ型がいくつかあって、適切なデータ型をつけることでマネジメントコンソールでのパラメーターの入力が楽になったりします。 データ型によるマネジメントコンソールでの入力方法の違いをご紹介します。 CloudFormation、使ってますか？ 私はAWS環境の構築に毎日使っています。 毎日使っていると、構成はほとんど同じなんだけど一部だけ異なる複数の環境を複数作りたいなんて場面がよくあります。 たとえば、検証環境と本番環境だったり、インスタンスタイプだけが異なるEC2だったり。 そんな時はCloudFormationのParametersセクションが便利です。一部の項目を変数化して再利用しやすくなります。 参考： 【小ネタ】CloudFor
2020年9月26日(土)、日本時間の18時前後に発生していたCloudFront障害について、CloudFrontのアクセスログを調査してみました。 AWSチームのすずきです。 2020年9月26日(土)、 日本時間 PM 5:55 から PM 6:45 の間、日本のCloudFrontのエッジロケーションで断続的にエラーが発生していた件について、 CloudFrontのアクセスログを元に調査する機会がありましたので、紹介させて頂きます。 弊社ポータルのお知らせ 日本時間2020年9月27日(日) 5:47:45 CloudFront お知らせ 日本のエッジロケーションでエラーが上昇しておりました。| Elevated Errors from one of our edge... https://t.co/5qSz7x59vV — AWS障害情報(全リージョン) (@awsstatusj
大栗です。 CloudFormationはAWSインフラのオーケストレーションを担っており、Infrastructure as Codeで構成のバージョン管理ができる素晴らしいサービスです。しかし大きな難点がありました。それはCloudFormation外の変更を認識しないことで、テンプレートの変更時に意図しない環境になることでした。今回のアップデートでCloudFormation外の変更（ドリフト）も検出可能になり、その様な問題発生を抑止できるようになりましたのでレポートします。 New – CloudFormation Drift Detection AWS CloudFormation Now Supports Drift Detection Announcement: Introducing AWS CloudFormation Drift Detection! Detect ch
今月発売されたばかりの「サーバーレスアプリケーション開発ガイド」を読んだので，書評をまとめたいと思う．著者の西谷さん，献本ありがとうございます！ Amazon Web Servicesを使ったサーバーレスアプリケーション開発ガイド 作者:西谷 圭介発売日: 2018/03/16メディア: 単行本（ソフトカバー） なお，サポートページからソースコードをダウンロードできる．コマンドもソースコードもそこそこ量があるため，写経せずに試したいという人はダウンロードして使うと良いかと． book.mynavi.jp 概要 「サーバレスとは何か？」という解説からはじまり，実際に数種類の「サーバレスアプリケーション」を実装しながら理解を深めていく流れになっている．特に，多くの AWS サービスを組み合わせて学べる点が素晴らしく，例えば X-Ray などは，僕もまだ試したことがなかったので，今回学ぶことがで
こんにちは。池田です。ついにEcho Dotが届きました。注文から中1日で届いたのは感動です。でもEcho Plusが欲しいのです（Echo Dotはホワイトモデルを購入しました）。 開封の儀は家族全員揃って行いました。 早速[日本語Alexa] 発話の揺れをカスタムスロットで吸収する〜より自然に会話できるスキル作成のために〜を参考にスキルを作ったり、音楽を再生してもらったり、ピカチュウを呼び出したりしてみました。楽しかったです。 Echo Plusを購入できたら照明のOFF/ONとかもやってみたいです。 AWS再入門2018 バックアップとディザスタリカバリ編 AWS再入門2018 Identity and Access Management（IAM）編 AWS再入門2018 Amazon VPC（Virtual Private Cloud）編 AWS再入門2018 Amazon R
コンニチハ、千葉です。 CodeDeployのデプロイ対象としてLambdaが追加されました。バージョン間でトラフィックを徐々に流すことが可能になりました。また自動的にロールバックすることも可能になります。 ということで、さっそくやってみました。 やってみた Lambdaを選択できるようになってます！ ※Lambdaには事前にバージョン1と2を作成しておきました デプロイ設定作成を選択すると細かな段階移行のパラメータも調整できます トリガーの設定として、デプロイのスタートや完了時のイベント時にSNS通知することができます。 ロールバックの設定も可能です。 ※選択するロールにはCodeDeployに加えLambdaのフルアクセスも与えました 作成したデプロイグループを指定して、「新しいリビジョンをデプロイ」を選択します。 ※Lambda側で事前に複数バージョンを作成しておきましょう apps
こんにちは、お肉が食べたいです。齋藤です。 今回はAWS SAM Local と LocalStack を使って ローカルでS3と連携するようなAWS Lambdaのコードを動かしてみます。 SAM LocalやLocalStackの個別の内容については以下の記事などをご覧ください。 今回はそれらのツールについての解説は行いません。 [新ツール]AWS SAMをローカル環境で実行できるSAM Localがベータリリース LocalStackをつかってローカルでLambdaを実行してみた LocalStackを使ってテストをしてみた LocalStackを使ってCIでKinesis Client Libraryを使ったコードのテストを書いてみる Firehoseを使ったコードのテストをLocalStackを使って動かしてみる！ 今回動かすアプリケーションはAPI Gateway経由で起動され
「設定ファイルでインフラ構築とか、オシャレだよね〜」 AWSの構築をオートメーション化するサービスの代表格である、AWS CloudFormation。 AWSに普段から触れている方であれば、なんとなくはその存在を知りつつも、「設定ファイルとか、300行ぐらい書くのでは？」「余計めんどくさそう」「覚えること多そう」なんて敬遠している人も多いかと思います。 というか、自分も昔はそうでした。 この記事ではそんな方に向けて「5分と6行で始めるCloudFormationテンプレートによるインフラ構築」と題して、yamlファイルを利用したCloudFormationによるインフラ構築の手順や、設定ファイルの書き方、拡張の仕方などの超基本的な部分を解説します。 これをきっかけに、膨大な仕様をもつ奥深く趣深いCloudFormationワールドに足を踏み入れていただける方が少しでも増えれば、筆者として
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く