…AwsConsoleSignIn：コンソールサインインした時の検知に用いる」 * 「AwsCloudTrailInsight ：異常検知をした時の検知に用いる」 ↓公式ドキュメント docs.aws.amazon.com おわりに EventBrdigeの検知で違いがあったとは勉強になりました。 それぞれの違いを組んでまた開発に取り組もうと思います。 お知らせ APCはAWS Advanced Tier Services(アドバンストティアサービスパートナー)認定を受けており…

はじめに こんにちは。エーピーコミュニケーションズ クラウド事業部の髙野です。 本記事ではGoogle Workspace ユーザーを IAM Identity Center ユーザーとしてAWS 環境に同期するための手順を紹介します。 なお、今回の内容は少しボリュームがあるので本記事を含め3つの記事に分けて投稿しており、本記事が2つ目の記事です。 1つ目の記事は以下を参照してください。 techblog.ap-com.co.jp 本記事で紹介している手順は以下を参考に記載し…

はじめに こんにちは。クラウド事業部の早房です。 本記事では、Microsoft Entra ID 上のユーザーを IAM Identity Center ユーザーとして AWS 環境に同期するための方法をご紹介します。 IAM Identity Center ユーザーとは？【AWS】【初心者】IAM Identity Center とは？IAM Identity Center ユーザーって何者？ - APC 技術ブログ なおユーザー同期編はボリュームがあるので本記事も含め …

はじめに こんにちは。エーピーコミュニケーションズ クラウド事業部の髙野です。 今回は、以下の記事で紹介している Microsoft Entra ID 上のユーザーを AWS 環境に同期する手順の Google Workspace 版ということで、 Google Workspace ユーザーを IAM Identity Center ユーザーとしてAWS 環境に同期するための手順を紹介します。 なお、今回は少しボリュームがあるので本記事を含め3つの記事に分けて投稿します。 t…

はじめに こんにちは。クラウド事業部の早房です。 本記事では、Microsoft Entra ID 上のユーザーを IAM Identity Center ユーザーとして AWS 環境に同期するための方法をご紹介します。 IAM Identity Center ユーザーとは？【AWS】【初心者】IAM Identity Center とは？IAM Identity Center ユーザーって何者？ - APC 技術ブログ なお、ユーザー同期編はボリュームがあるので本記事も含め…

…ription Design notes で利用可能になりました。 Document / Epic SSH証明書によるGitの認証・Sign commit: GitLab SaaSのGitアクセス制御で、SSH証明書だけでGitにアクセスできるよう設定可能となりました (Premiumプラン以上)。 Document / Epic Pipeline/Jobをキャンセル可能なRoleの制御: 以前はPipelineを実行できるユーザーなら誰でもキャンセルできましたが、Roleか…

こんにちは、エーピーコミュニケーションズ クラウド事業部の山路です。 今回はAWS re:Invent 2023で公開されたAmazon ConnectとAmazon Qの連携を試してみます。 aws.amazon.com 背景 Amazon QはAWSの生成系AIアシスタントとして発表されたものです。弊社ブログでも以前取り上げたことがあります。 techblog.ap-com.co.jp Amazon Qは複数のAWSサービスと連携もしており、その一つがAmazon Con…

… "SystemAssigned" } selectors { name = "Selector1" chaos_studio_target_ids = [azurerm_chaos_studio_target.example.id] } steps { name = "example" branch { name = "example" actions { urn = azurerm_chaos_studio_capability.example.urn selector_…

…aFactory, SignalRServiceリソースプロバイダーが登録されます 新規リソース azurerm_kubernetes_fleet_update_strategy (Azure Kubernetes Fleet Manager) azurerm_site_recovery_vmware_replicated_vm (Azure Site Recovery) azurerm_spring_cloud_new_relic_application_performan…

…の設定、Slack Signing Secretの取得 4. Secrets Managerへの登録 5. 動作確認 おわりに お知らせ 基本設計 IAMユーザ削除ツール 本ツールの概要 本ツールは、IAMユーザの削除を、AWSマネジメントコンソースにアクセスせず実現するツールです。 本ツールはSlackから特定のコマンドを実行することで利用できるため、開発者が自らIAMユーザを削除することができます。 本ツールの利用イメージ 本ツールは、Slackから特定のコマンドを実行す…

…upgrade insightsを紹介します。 aws.amazon.com 背景 Kubernetesは現在4か月に新しいバージョンをリリースしており、自分たちのプロジェクトで管理するKubernetesクラスターも定期的なバージョン更新が必要です。特にAmazon EKSのようなクラウドプロバイダーが提供するKubernetesサービスは、ある期間までに一定以上のバージョンに更新していないと、プロバイダー側で強制的にバージョンを更新します。AWSではクラスターのバージョン…

…WS Single Sign-On)」をクリックします。 「作成」をクリックします。 アプリケーションの追加が正常に完了することを確認します。 左ペインより「シングル サインオン」をクリックし、「SAML」をクリックします。 「メタデータファイルをアップロードする」をクリックし、AWS IAM Identity Center でダウンロードしたメタデータファイルを選択し、「追加」をクリックします。 ファイルのアップロードが正常に完了したことを確認します。 「保存」をクリックし…

… "SystemAssigned" } tags = { Environment = "Production" } } output "client_certificate" { description = "Kube config file to connect to the cluster" value = azurerm_kubernetes_cluster.example.kube_config.0.client_certificate } output "kube_…

…id user_assigned_identity_id = azurerm_user_assigned_identity.example.id } identity { type = "UserAssigned" identity_ids = [azurerm_user_assigned_identity.example.id] } network_rule { subnet_id = azurerm_subnet.example.id action = "Allow" }…

…UI関連の変更 Insights report chatのUI変更: Bugs created by priority Bugs created by severity という2つのドリルダウンが追加されました (Ultimateプランのみ) (ドキュメント)。 Merge Request内でSASTの結果を表示: SASTの結果がMR Change viewに表示されるようになり、コードレビュー時にセキュリティの問題をチェックしやすくなりました (SaaS Ultimate…

…ng user assigned identity resource "azurerm_virtual_machine_run_command" "example2" { location = azurerm_resource_group.example.location name = "example2-vmrc" virtual_machine_id = azurerm_linux_virtual_machine.example.id output_blob_uri = …

はじめに こんにちは、ACS事業部の吉川です。 Azure Kubernetes Service(AKS)でIngressを使いたいとき、皆さんはどんなIngress Controllerをお使いでしょうか？ Ingress NGINX Controller ？Application Gateway Ingress Controller？それとも、Istio？ 昨年の11月に、AKSのIngressとして利用できる Application routing add-on がGA…

…ssfully assigned default/cgroup-test to aks-userpool-37287841-vmss000001 3m56s Warning OOMKilling node/aks-userpool-37287841-vmss000001 Memory cgroup out of memory: Killed process 3107606 (runc:[2:INIT]) total-vm:1091532kB, anon-rss:2312kB,…

はじめに はじめに 作り方 ① PowerAppsを開始する ② PowerAppsでアプリを作成 ③ ドロップダウンの作成 ④ ギャラリーの追加 ⑤ ギャラリーの不要な項目の削除 ⑥ ギャラリーにテキスト入力を挿入 ⑦ Textプロパティの編集 ⑧ボタンの作成 ⑨データテーブルの挿入 ⑩アプリ完成 アプリの使い方 まとめ こんにちは! Power Platform横串チームの高須です。今回はPower Appsでくじ引きアプリを作成する方法を掲載します。 一からローコードで…

… 'SystemAssigned' } sku: { name: 'Base' // Fixed value tier: clusterSku } properties: { // 省略 workloadAutoScalerProfile: { keda: { enabled: enableKeda } } // 省略 properties.workloadAutoScalerProfile.keda.enabled を指定することでKEDAが有効になります。 learn.m…

はじめに こんにちは、あるいはこんばんは、クラウド事業部の原田です。 今回はAWSほぼ未経験の状態から、無事AWS全冠を達成できましたので、 全冠に至るまでの振り返り、達成して思ったこと、感じたことを共有させていただこうと思います。 ※タイトルにAll Certifications Engineersと記載していますが、 記事公開時点では2024 Japan AWS All Certifications Engineers の応募クライテリアを満たしただけで、 来年 2024…

…ing kdb Insights license of KX's product kdb+ on Databricks. kdb+ is the world's fastest time-series database and analytics engine. Please check the article for more details on KX's product. techblog.ap-com.co.jp Contents Introduction Conte…

… "SystemAssigned" } automatic_channel_upgrade = "patch" tags = { author = var.author } } 3.1.2 outputs.tf outputs.tf には作成した AKS の認証情報を kubeconfig に登録する Azure CLI コマンドを出力する output ブロックを定義しています。 output "aks_credential" { value = "az aks get-c…

…ラボ試験の流れ Design試験 昼ごはん DOO試験 結果 今後の対策 Design試験対策 DOO試験対策 マイナーアップデートv5.1対策 おわりに 己の敵を知れ！ ラボ試験の内容と構造、試験の準備戦略について記載した良いドキュメントがあります。 以下の資料はCCIE Enterprise Infrastructureトラックのものになります。 https://www.ciscolive.com/c/dam/r/ciscolive/emea/docs/2020/pdf/…

…ks上でkdb Insights licenseを使用してKXのプロダクトのkdb+を利用する検証を行います。 kdb+は世界最速の時系列データベース及び分析エンジンです。 KXのプロダクトの詳細情報は記事をご確認ください。 techblog.ap-com.co.jp 目次 はじめに 目次 PyKXの紹介 検証 1. kdb Insights licenseをダウンロードする 2. PyKXをインストールする 3. PyKXをインポートする 4. KXのq言語を使ってみる 5…

…plication Signalsの発表！EKSに関するあらゆるメトリクスを1つのダッシュボードから確認できるようになります。 aws.amazon.com メーターを定義することで、それを継続的に監視した結果、システムとコストがどのように変化するかわかるようになります。 計測の2つ目、コストを意識したアーキテクチャにはコストの管理が必要です。 システムの一部にアクセスなどによって負荷が集中したとき、その一部を切り離して調整できるようにする必要があります。 アプリケーションを…

…azon Quicksightの話。こちらはAWSのShannon Kaliskyさんから。 これで自分たちのデータをベースにした生成モデルが作れる、となりますが、作成したモデルをどう評価すればよいのでしょうか？ ここでModel evaluation on Amazon Bedrockの発表。モデル評価までBedrockがしてくれます。 aws.amazon.com 最後にPartyRockの紹介などで終了。 さいごに Day1/2に続き3日目の内容も共有させていただきまし…

…azon QuickSightとの連携の紹介。 データをもとにグラフを生成したり、テキストを生成したり。 最後はカスタマーサポートのエージェントを手助けするお話。 Amazon Connectとの連携。顧客とのやり取りの最中に利用できるだけでなく、オンボーディングもサポートしてトレーニング時間を少なくしたり。 以上がAmazon Qの機能の紹介でした。AWSでもついに登場、だけでなく、ユースケースごとに別サービスとの連携も盛り込んだ発表でした。 ここまでで生成AIの3つのレイ…

はじめに こんにちは、クラウド事業部の岩崎です。 今年も待ちに待ったreinvent2023が遂に始まりました。 reinvent.awsevents.com AWSに関わる身としては是非これからの動きに繋げていきたいと考えて、オンラインで視聴してみました。 オンラインは簡単な登録だけで視聴できますので、AWSに関わる方々は是非視聴してみましょう！ 現地の様子は別レポートが掲載されますのでそちらをご覧ください！ 本日は2日目の基調講演について書いていこうと思います。(日本時間…

…ication Insights Azure Blob Storage Azure Data Explorer Azure Event Hub Azure Log Analytics Azure Monitor Azure Pipelines Azure Service Bus Azure Storage Queue KEDA の詳細な仕組みについては 公式ドキュメント をご覧ください。 keda.sh また、弊社の吉川が KEDA について登壇した資料がありますので、あわせ…