… はじめに AWS SigV4を使用する 認証情報の取得 S3の操作 ListObjectV2 GetObject PutObject DeleteObject EC2の操作 DescribeRouteTables DescribeSecurityGroups DescribeInstances 注意 まとめ お知らせ はじめに こんにちは、クラウド事業部の菅です。 前回の記事投稿後にcurlコマンドによるアクセス方法を調べていたところ、AWS Signature Versi…

…mp": "", "SignatureVersion": "", "Signature": "", "SigningCertUrl": "", "UnsubscribeUrl": "", "MessageAttributes": { "Test": { "Type": "", "Value": "" }, "TestBinary": { "Type": "", "Value": "" } } }, "EventVersion": "", "EventSubscriptionA…

こんにちは、クラウド事業部の山路です。今回はAmazon EKSのCommunity Add-onがリリースされたので、Add-onの復習とCommunity Add-onの検証を簡単に行いました。 aws.amazon.com Amazon EKS Add-onとは Amazon EKS Add-onは、Kubernetesの運用で利用されるソフトウェア群です。Kubernetesの運用をする上で頻繁にインストールされるソフトウェアをAdd-onとして提供し、Amazon …

…ritical Insights Using Dashboards and SLOs Intermediate 1 Create Custom Spans and Span Tags with APM Beginner 1 Creating Custom Metrics with DogStatsD Intermediate 1 Customize Alert Monitor Notifications Intermediate 0.5 Database Monitoring…

…ほしい人 QuickSightとは ワークショップの概要 ダッシュボード作成の概要 ビジュアルの解説 まとめ お知らせ はじめに こんにちは。エーピーコミュニケーションズ クラウド事業部の髙野です。 QuickSightのワークショップをやってみたシリーズの第2弾です。前回のブログではワークショップの第1章である「初めてのダッシュボードを作成する」を実施しての感想を書きましたが、今回は続きである「高度な分析ダッシュボードを作成する」の感想を書いていきます。 前回のブログを見て…

目次 目次 はじめに ユーザーの作成 管理者側の操作 追加されるユーザー側の操作 ロールの割り当て 付与されたロールの確認 権限付与前 権限付与後 参考 まとめ おわりに はじめに こんにちは、エーピーコミュニケーションズ クラウド事業部の森田です。 Oracle Cloud Infrastructure(OCI)では、作成したテナントに、ユーザーを追加することや、そのユーザーに管理タスクを委任できるように、ロールを割り当てることが可能です。 本記事では、OCIのコンソールを…

…exam is designed for individuals who possess a strong foundational knowledge of architecting infrastructure using Oracle Cloud Infrastructure (OCI) services. This certification validates a deep understanding of topics such as Identity and A…

…ほしい人 QuickSightとは ワークショップの概要 ダッシュボード作成の概要 ビジュアルの解説 まとめ はじめに こんにちは。エーピーコミュニケーションズ クラウド事業部の髙野です。 昨年、Amazon QuickSightの新機能としてAmazon Q in QuickSightが発表され気になっていたのですが、まだQuickSight自体を使用したことがなかったので今回ワークショップをやってみました。本記事ではワークショップの紹介と実施してみての感想を書いていきます…

…、「Default Sign-On Policy」はそれ以外のログイン時に適用されるポリシーとなっています。 「User Category Based Sign-On Policy」はユーザがカスタムで統合アプリケーションを設定する用途のようです。 「Security Policy for OCI Console」の詳細を見てみると、サインオンルールではadministratorとそれ以外のユーザへMFAを強制するルールが2つ、 適用されるのは「OCI Console」である…

…ication InsightsとFunctionsについて学習したところ、 今回はこれを組み合わせてFunctionsアプリにてApplication Insightsにログを出していこうと思います。 関連記事： techblog.ap-com.co.jp techblog.ap-com.co.jp techblog.ap-com.co.jp やることや詰めておきたいこと 使用するTrigger Funtctionsは外部要因に起用しないTimerTriggerを使用します…

…ication Insights. これ、Application Insightsでログを出すためのメソッドっぽいですね。 関数名や呼び出しIDの取得、ロガーの取得。トレースコンテキスト（エラーログなどの意図的に出してない自動生成ログみたいなもの）の取得などの機能があります。 引数①②はトリガーとのやり取りでしたが、Azure Functionsそのものとのやり取りをするのがこのインターフェースだと理解しました。 Functionsアプリケーションの構造について 調べてみまし…

…ication Insightsが便利だったという記事を書いたところ。 techblog.ap-com.co.jp 自分でログを出してみたく、まずはIntelliJにて関数アプリを作成してみようというところでチュートリアルを見つつ進めてみました。 learn.microsoft.com 進めながら悩んだ点などを含めて書いていこうと思います。 目次 はじめに 目次 やったこと 下準備 ①リソースグループの作成 ②IntelliJのインストール ③IntelliJに「Azure …

…り当て] > [Assign policy] をクリック 。 [Scope] にポリシーを適用させたいスコープを、[Policy Definition] に適用したいポリシーを選択し、[ 次へ ] 。 [Parameters] は今回特に設定不要なのでそのまま [次へ] 。 [Remediation]（修復）タブにて [Create a remediation task] にチェックをし、修復タスクを作成します。（ポリシー作成後に後付けもできるようです。） 修復タスク作成のチ…

…ブネットを指定 assign_public_ip = true # パブリックIPの割り当てを有効化 } # OSイメージの指定 source_details { source_type = "image" source_id = var.image_id } } 補足 プロバイダprovider "oci" Terraformが OCI APIにアクセスするための認証情報やリージョン情報を定義しています。 providerは、Terraformでクラウド環境を操作するために…

…hes for designing scalable, resilient, and efficient GitHub-based development environments, including GitHub Enterprise Server (GHES). wellarchitected.github.com また、各柱はそれぞれ複数の観点によって構成されています。 たとえば「生産性」の柱は、以下4つの観点で構成されています。 Automation（オートメーショ…

…ication Insightsとは ログとログ検索 よく使ったクエリ おわりに お知らせ はじめに こんにちは、クラウド事業部の菅家です。 この前「Azure Application Insights」を触る機会があり、その中でもクエリを使ってログを探すのがSQLと似ていてとても楽しかったので、忘れないように形に残すことができればと思い記事にします。 本記事では、Application Insightsのざっくりした概要から、クエリの構文までを学べればと思います。 そして机…

… v4.21.0 (signed by HashiCorp) Terraform has made some changes to the provider dependency selections recorded in the .terraform.lock.hcl file. Review those changes and commit them to your version control system if they represent changes you…

… User API Signing Key, OCID and Tenancy OCID: https://docs.cloud.oracle.com/Content/API/Concepts/apisigningkey.htm#Other Region: https://docs.cloud.oracle.com/Content/General/Concepts/regions.htm General config documentation: https://docs.c…

…uc_score) signature = infer_signature(X_train, booster.predict(train)) mlflow.xgboost.log_model(booster, "model", signature=signature) # 損失関数を-1*auc_scoreに設定して、fminがauc_scoreを最大化するようにします。 return {"status": STATUS_OK, "loss": -1*auc_score, "…

…ow.models.signature import infer_signature from mlflow.utils.environment import _mlflow_conda_env import cloudpickle import time # sklearnのpredictメソッド「**RandomForestClassifier**」は、二値分類（0または1）を返します。 # 以下のコードでは、predict_probaメソッドを使用して、観測値が各クラス…

はじめに 弊社の組織 私のチームと、私の組織の考え さいごに はじめに こんにちは！ ACS事業部Cloud InfrastractureチームでEngineering Managerをしている谷合です。 弊社エーピーコミュニケーションズは、SIerとしてSRE支援、Platform Engineering支援などを通して日々皆様のお困りごとの支援を行っています。 みなさんSIerはいいイメージをお持ちでしょうか？ 人月商売 上流工程だけで技術が伸びない PowerPoint…

はじめに こんにちは。エーピーコミュニケーションズ クラウド事業部の髙野です。 先日、AWSのマネジメントコンソールでマルチセッションサポート機能が追加されました。 マルチセッションがサポートされたことにより、異なるアカウント間の管理作業が格段に効率化されます。 会社のアカウントなどではセキュリティの観点からマルチセッションサポートの有効化を試せない方もいらっしゃるかと思いますので、本記事では実際にマルチセッションサポートを有効化する様子を画像付きで紹介していきたいと思います…

…エリ結果をQuickSightなど他のサービスで利用することもできます。 2. データベースの作成 Athenaのページにアクセスし、「クエリエディタを起動」を押下します。 「設定」を押下し、「管理」を押下します。 クエリ結果の保存場所を設定します。 暗号化等のオプションは任意で設定してください。 「エディタ」に切り替え、以下のクエリを入力し実行します。 CREATE DATABASE cur_test 成功したことを確認します。 3. テーブルの作成 S3バケットデータから…

…のログをWeb Insightsで確認可能です。 Risk Scoreの分布と比較 お次は組織内のRisk Scoreの分布のグラフです。これにより、一部Userのスコアが高いだけなのか、全体的に高くなってしまっている傾向にあるのかを俯瞰できます。また、こちらも同業界の他社および全世界の組織の平均との比較用グラフが表示されています。「うちの会社は厳しいのかな、緩いのかな？」と他社の水準が気になった際に、参考にしていただくと良いのではないでしょうか。 UserとLocation…

…位で整理する） Design predictable systems.（予測可能なシステムを設計する） Automate complexity.（複雑さを自動化する） セッションの様子 感想 複雑さには２種類あり、システムの拡張性を高め、新機能に対応し、変化する顧客ニーズを満たすのに役立つ、よい複雑さがあるということは興味深かったです。今まで複雑さという言葉から受けるイメージはマイナスものばかりだったので、視野を広げることができました。 また、セッション内で、「進化しないソフ…

…azon QuickSightとAmazon Q Businessの統合機能についての内容です。リリースされたばかりの機能ということで興味があったので参加しました。 以下はリリース情報になります。 aws.amazon.com 目次 目次 セッション概要 セッション内容 感想 さいごに セッション概要 セッション名：BSI103-NEW | Unify insights from structured and unstructured data with Amazon Q（A…

…ecurity Design of the AWS Nitro System NCC Group: Public Report – AWS Nitro System API & Security Claims AWS Service Terms Nitro Enclavesの機能の紹介。 次にツール (Amazon Bedrock) の話。データをセキュアに、プライベートに扱う。 Bedrock利用時のデータフローの紹介。Bedrockで利用できる各モデルは異なるAWSアカウ…

…ication Insightsにデータを送信してみましょう。 Application InsightsでBackstageをmonitor 実はBackstage x Application Insightsの方法はMicrosoft Seveloper Community Blogでも紹介されています。 今回はこちらの内容を参考に実装しました。 techcommunity.microsoft.com こちらのページで紹介されているコードは次のようなものでした。 const…

…ntainer Insights, application signals, and Amazon CloudWatch Logs Insights. See how these services can be used to track down and quickly gain insights into your Amazon EKS workloads. Leave this talk with a toolkit to proactively monitor the…

…ものだったんですが、Signal behaviorのところを見比べてみると アラートが出ていた方のSignal behavior アラートが出てない方のSignal behavior Timer/Delayという表記の違いもありましたが、Streaming MethodがEvent timerとEvent flowと違うものが設定されているのが一番の違いでは？と考え、New Relicの設定の意味を調べました。 Streaming Method - Event flowとEv…