- 1. NGINXをリバースプロキシにしてOpensaerchに接続する。
- 2. Aws::Sigv4::Errors::MissingCredentialsError
- 3. Amazon Pollyに英語のスクリプトを読み上げてもらう
- 4. AWS環境で IoT デバイスの監視を行う際に役立ちそうなツールの紹介
- 5. VPC Flow LogsのTCPフラグを真面目に調査してみた
- 6. IAMユーザーに有効期限を設定する
- 7. StepFunctionsでLambdaの並列処理をしたかった話
- 8. Amazon S3 Presigned URLのアクセス制御を深堀りする
- 9. データを管理するシステム
- 10. pythonを使ってAWSのログのインサイトを実行し、結果をCSVファイルで出力する
- 11. 【2022年版】Amazon EC2 超まとめ
- 12. VPC同士の接続とVPCとVPNの接続
- 13. 【スマホ版AWS】AWSにスマホアプリがあって助かった話
- 14. AWSのt2micro上でnpm run build ができない【備忘録】
- 15. はじめてのAWS設計・構築で学んだこと
- 16. 【AWS SAA合格体験記】AWS未経験から1か月でSAAに合格した話
- 17. 【短期間の学習でも合格可能！】AWSのクラウドプラクティショナー試験を受けてみた
- 18. API Gatewayを環境構築しながら学ぶ
- 19. QuickSightのデータセットの更新をStep Functionsでノーコードで出来るようになった話
- 20. IAMロールを使って、別アカウントに権限を移譲する
NGINXをリバースプロキシにしてOpensaerchに接続する。
どうも、「病院なび」の開発チームメンバー甘利です。
猛暑の夏が過ぎ去り、秋の足音が近づいてきている気がします。今回は認証に AWS Opensearch にリーバースプロキシを設定していこうと思います。
認証サービスには Cognito 、リーバースプロキシには NGINX を設定します。とはいえ、[公式ドキュメント](https://aws.amazon.com/jp/premiumsupport/knowledge-center/opensearch-outside-vpc-nginx/)の通りに設定するだけです、、がはまりましたので、記事にしておきたいと思います。
# パスワードの再発行画面にいこうとすると、４０４エラーになる。
Cognito を利用しているとOpensearch dashboard にアクセスした際に以下の様な認証ダイアログが表示されます。自分で設定しておいてアカウント忘れたので、「Forgot your password」 をクリック！ ](https://docs.aws.amazon.com/ja_jp/polly/latest/dg/supportedtags.html)を使って制御できる。ただ細かい単語を期待通りに一発で読んでくれないこともあるので試行錯誤ができるように変換スクリプトを用意しておくと便利でした。## やり方
1. Amazon Pollyに話してほしいスクリプトを作成
2. Amazon Pollyにスクリプトを音声に変換してもらう
これだけ### Amazon Pollyに話してほしいスクリプトを作成
[SSML (Speech Synthesis Markup Language) ](https://docs.aws.amazon.com/ja_jp/polly/latest/dg/supportedtags.html)でタグを付けてあげると細かい制御ができます。
全然難しくなくて単な
AWS環境で IoT デバイスの監視を行う際に役立ちそうなツールの紹介
AWS 環境で IoT デバイスの監視を行う際に役立ちそうなツールを調べていたところ、 `amazon-cloudwatch-publisher` というツールが GitHub の [AWS Labs リポジトリ](https://github.com/awslabs) にて公開されていたので、勉強がてら検証してみました。
### ・amazon-clourwatch-publisher
[GitHub – awslabs/amazon-cloudwatch-publisher: Push metrics and logs to CloudWatch from any system that can run Python](https://github.com/awslabs/amazon-cloudwatch-publisher)
## 何ができるのか？
デバイス内のログファイルや、CPUやメモリ使用率などのメトリクスデータを、簡単に CloudWatch に連携できるようになります。
**・ログファイル**
## 実際のJSON
“`
{
“Version”: “2012-10-17”,
“Statement”: [
{
“Effect”: “Deny”,
“Action”: “*”,
“Resource”: “*”,
“Condition”: {
“DateGreaterT
StepFunctionsでLambdaの並列処理をしたかった話
### やりたいこと
1. DBに保存されているトークンを取得し、トークンごとに複数の外部APIを実行したい。
1. APIの実行でエラーとなった場合に全体の処理を止めたくない。
#
### StepFunctionsにおける並列処理
StepFunctionsには並列処理を行うTypeとして、ParralelとMAPがあります。Parralelは同じ入力を使用してブランチごとに定義した処理を実行するのに対し、MAPは配列の要素ごとに同じ処理を実行するという違いがあります。
[Parallel](https://docs.aws.amazon.com/ja_jp/step-functions/latest/dg/amazon-states-language-parallel-state.html)
[MAP](https://docs.aws.amazon.com/ja_jp/step-functions/latest/dg/amazon-states-language-map-state.html)今回はParallelとMAPを組み合わせて使うことにしました。
#
###
Amazon S3 Presigned URLのアクセス制御を深堀りする
# はじめに
S3へのアクセスを制御するために様々な機能がありますが、これらはIAMのアクセス制御と混同して考えられることが多く、両方の機能の関連について、質問を非常に多く受けています。
以前に [S3のアクセス制御はまずシンプルに捉えて対応すべき](https://qiita.com/nasuvitz/items/eccdf9449b00966a0c6a) という記事を書きましたが、この記事に書いたように、S3バケットポリシーとIAMポリシーには以下のような違いがあります。* S3バケットポリシーは、S3側で、エンティティから行われるアクセスの制御
* IAMポリシーの場合、エンティティ側で、S3に対して行うアクセスの制御このように、両者では設定箇所および制御する操作の矢印の方向が異なります。
基本はこの2つでS3バケットやオブジェクトに対するアクセス制御を行いますが、この2つに加えて、全く異なるアクセス制御の要素が加わることがあります。
その代表例と言える **「Presigned URL」** を今回は取り上げます。
# Presigned URLとは
**誰でも一
データを管理するシステム
# データベースとは
ソフトウェアは、大量のデータを扱うときにデータベースを使用する。
データベースとは、**構造的に整理されているデータの集合体**。
# データベースとDBMS
データベースとはあくまで「データの集合体」であり、それ自体にデータを操作するようなシステムはない。実際に操作するのは**データベース管理システム(データベースマネジメントシステム「DBMS」)**。データベースに命令する際に使われる言語の一つが、**SQL**。SQLは標準化されているため、どのDBMSも概ね同じ書き方をする。
# DBMS(データベースマネジメントシステム)
DBMSには有償のものと無償のものがある。
有償のDBMS・・・Oracle Database,SQL Server
無償のDBMS・・・My SQL,PostgreSQL,MariaDB
それぞれのDBMSの機能で大きな違いはないものの、一部機能や速度、安全性、スケール化など得意とする機能に若干違いがある。
大規模なシステムの場合は、サポートを受けやすいことから、有償のDBMSを選ぶことが多く、小規模のシステムの場合はコストのメリッ
pythonを使ってAWSのログのインサイトを実行し、結果をCSVファイルで出力する
## 背景、目的
AWS環境を使用したWebサイトを提供しており、日次の運用としてエラー有無、内容の調査を行います。
エラーが出ている場合（基本はなにかしらのエラーが出ている）は、どのようなエラーであるか、対応が必要であるかを判断します。その前段のエラー有無を取得するためにCloudWatch Logsを使用しているのですが、毎回以下の操作を行います。
– ブラウザを開いてコンソールへログイン
– CloudWatchを開いてログのインサイトを選択
– 対象日時を範囲選択
– 保存済みのクエリから対象を選択
– 実行して結果が出るのを待つ
– 結果をダウンロード「保存済みのクエリから対象を選択」以降は複数回実行します。
この後にエラー有無と対応要否を判断します。毎日やる作業と考えると結構しんどいです。
## 環境
| key | value |
| ——– | ———— |
| OS | mac 11.6.1 |
| language | Python 3.9.1 |
| AWS CLI | 2.7
【2022年版】Amazon EC2 超まとめ
# はじめに
AWSの仮想マシン提供サービスである**Amazon EC2**について、**2022年9月時点での機能および使用法**を、初学者でも理解しやすいことを心掛けてまとめました。
**網羅度**にこだわってまとめたので、**EC2の全体像を把握したい**という方は、ぜひご一読頂ければと思います。
また、「[EC2の使用法](https://qiita.com/c60evaporator/items/06aa523c470d52782c7b#ec2の使用法)」パートでは、**公式ベストプラクティスに則った活用法**について解説しておりますので、「**現在EC2を活用しているが、適切に運用できるているか不安**」という方にも、ご一読いただけるとありがたいです。
#
VPC同士の接続とVPCとVPNの接続
# VPCの接続
VPCは他のVPCやネットワークと接続ができる。
自社のVPC同士だけでなく、他社のVPCと相互に接続することもできる。
VPC同士を接続するためには、**VPCピアリング**という機能を有効にする。
また、VPCは、物理的なネットワークや他のクラウドと接続することも可能。
社内LANやオンプレミスとAWSとを接続するときは、専用線や仮想専用線（**VPN**）で安全に接続できる。
AWSでは、専用線として**AWS Direct Connect**、仮想専用線（VPN）として**AWS VPN**がある。
# 専用線と仮想専用線(VPN)
ネットワークとネットワークとを接続し、大きなネットワークにすることを**WAN(Wide Area Network)** という。
WANは昔からある概念で、本社と支社や、支社同士など、一対一でネットワーク同士を繋げる。WANを構成する方法が**専用線と仮想専用線**。
## 専用線
NTTなどの通信事業者から、安全線と呼ばれる、直結できる配線を借りて接続する方法。高価だが、安全で信頼性の高いのが特徴。
## 仮想専用線(VPN)
【スマホ版AWS】AWSにスマホアプリがあって助かった話
# 先日帰省しているとき
大変なことに気が付いてしまいました。
**「やばい、RDS止めてるの忘れてた…」**
一日くらいなら許容できるかもしれませんが、帰省で一週間くらいパソコンが触れない状況下にありました。
まったく使っていないのに請求されるのはさすがにきつい。
どうにかRDSを止める方法はないのかと調べているうちに、こんなものを見つけました。
「A、AWSのスマホアプリがあるだって～！？」
# スマホ版AWSコンソールアプリ
そうなんです、AWSのスマホアプリがありました。
iPhone版はAppStoreから、Android版はGooglePlayStoreから無料でダウンロードできます。
またiPhone版ではFaceIDを使って簡単にログインできます。
### 画面構成
受験の目的は、AWS サービスパートナーティアの知識要件を満たすことでしたが、
* AWSについて体系的に学習したい方
* 未経験からのエンジニア転職を志す方にとっても学習することは有益だと感じたので、学習の振り返りを記事にしました。
学習時間は30時間~50時間程度あれば合格ラインに達するという肌感覚です。
| 目次 |
| —- |
| [1.学習スケジュール](#1-学習スケジュール) |
| [2.学習教材](#2-学習教材) |
| [3.学習ロードマップ](#3-学習ロードマップ) |
| [4.おわりに](#4-おわりに) |# 1. 学習スケジュール
– 8/1~8/5 試験内容の確認と学習方法の調査
– 8/6~8/28
API Gatewayを環境構築しながら学ぶ
「APIを実装する」ということが良く分からなかったため
一度環境構築してみることで理解を深めた際のメモです。
AWSの無料利用枠で試してます。
– **最終目標**AWS API Gateway と AWS Lambda で `Hello Nodejs!` を出力する
## 1. Lambda関数の作成
API Gatewayを作成する場合、API Gatewayのバックエンドを指定しないといけません。
そのバックエンドをLambda関数としたいので、その関数※を作成します。
※API Gatewayからのデータを受け取り、そのまま返すLambda関数– 関数の作成
> – apiGateWayTestという関数名で作成
信頼されたエンティティタを選択ページが表示れます。
信頼されたエンティティタイプで、[AWSアカウント]をチェックしてください。
AWSアカウントで、[別のAWSアカウント]をチェ
