- 1. AWSにおいてのThe DB subnet group doesn’t meet Availability Zone (AZ) coverage requirement.が出た時の対処法
- 2. Amazon Translate とは
- 3. AWS LightsailでWordPress開発を行う時のメモ
- 4. EC2(Amazon Linux2)でZabbixの構築
- 5. ソリューションアーキテクト対策_EFS篇
- 6. AWS CloudFrontとS3とRoute53でwww.ありドメイン名をwww.なしドメイン名にリダイレクトする
- 7. 画像生成AI Stable DiffusionをAWS Lambdaで動かす（img2img対応）
- 8. 【SAA-C03】文系新卒SAA合格記【1カ月半】
- 9. CloudFormationでEC2を構築してみた（※サンプルコード記載）
- 10. AWSのRoute53とEC2を使って独自で取得したドメイン名でWebページにアクセスできるようにした
- 11. 【AWS】用語を整理しながら学ぶAWS – part10 Amazon AppFlow
- 12. AWS Organizationsの組織からメンバーアカウントを削除できなかった件
- 13. データ分析基盤をRedshiftからPySpark on Glueに移行した話
- 14. Amazon Transcribe とは
- 15. AWS Certified Advanced Networking – Specialty(ANS-C01)を、心機一転初心にかえり取得したやったことまとめ
- 16. ソリューションアーキテクト対策_Lambda, Kinesis, Athena篇
- 17. Kinesis Data Streams から Kinesis Data Firehose の Dynamic Partitioning を使って S3 に格納してみた
- 18. ソリューションアーキテクト_PCI DSS篇
- 19. AWS Support App 導入してみた
- 20. SPやRIを購入するためのIAMポリシー
AWSにおいてのThe DB subnet group doesn’t meet Availability Zone (AZ) coverage requirement.が出た時の対処法
# この記事の概要
“`
The DB subnet group doesn’t meet Availability Zone (AZ) coverage requirement.
“`のようなエラーがRDSを作成する時に出てくるので困っていました。
しかし以下の記事を参考にして解決できました。# 原因
RDSではアベイラビリティゾーンで別のサブネットが２つ必要でしたが、
１つしかなかったみたいでした。
なのでサブネットを作成していきます。最初は
|public1-ap-northeast-1a|
|–|
|private1-ap-northeast-1a|だけでしたが、
|public1-ap-northeast-1a|
|–|
|public1-ap-northeast-1c|
|private1-ap-northeast-1a|
|private2-ap-northeast-1c|で作成しました。
VPCを作成する時に気をつけた方がいいです。
そしてRDSではアベイラビリティゾーンは複数作るので忘れないようにしましょう。# 資料
http
Amazon Translate とは
## 勉強前イメージ
翻訳的な？
## 調査
### Amazon Translate とは
サービス名の通り、自動言語翻訳サービスになります。
現在では75言語の翻訳がサポートされています。
また、翻訳はニューラル機械翻訳(ディープラーニングを適用した翻訳システム)を使用しており、自然で正確な翻訳が可能になります。### Amazon Translate の特徴
– カスタム用語機能
翻訳の際に特定のジャンルや業界で使用されている名称を自由に設定できます。
毎回設定した名称がそのまま適応され、使用したユーザのみがアクセス可能です。– リアルタイム翻訳
文章の入力と同時に翻訳してくれます。
APIを利用することも可能です。### 実際の翻訳の画面
実際の翻訳の画面が以下になります。
よくある翻訳の画面で、感覚的に操作ができます。のWordPressインスタンスはBitnamiを用いて構築されていて少し癖があるので、初期構築時に編集しそうな箇所をメモとして残しておきます。
# 単語解説
– Bitnami ( https://bitnami.com/ )は、WordPressなどのWebサービスと、その動作に必要なphp,mysqlなどのミドルウエアのパッケージです。
– Amazon Lightsailは、AWSの月額制のサービスです。従量課金ではなく月額課金なので、レンタルサーバ的な使い方ができます。
# 初期設定の確認
## Bitnami上のWordPressの初期ID/PWなどを調べる
“`sh
# WordPress初期ユーザーのID/PWの出力
$ cat /home/bitnami/bitnami_credentials
“`
## php.iniの場所、エラーログの場所
“`shell
# エラーログの場所
/opt/bitnami/apache2/logs/error_log
EC2(Amazon Linux2)でZabbixの構築
今回はEC2（Amazon Linux2）でオープンソースの監視アプリケーションのZabbixをお試し構築していきます。サーバにSNMPを設定する要件があり、動作確認のためSNMPを受けられる環境が必要になりましたので、さくっと検証できる環境を作っていきたいと思います。
そもそもZabbixってなに？って方は[こちら](https://www.ashisuto.co.jp/product/category/system-management/zabbix/)# 今回のゴール
Zabbixの管理コンソール画面（GUI）にWebブラウザーでログインできる状態する。
具体的には以下の画像のような状態になるところまでやっていきます。
正常に構築できているとZabbixをインストールしたサーバのCPUの利用状況などのグラフが見えます。
AppFlow を
AWS Organizationsの組織からメンバーアカウントを削除できなかった件
当記事は、2022年6月頃にAWS Organizationsの組織からメンバーアカウントを削除できない状況に遭遇し、解決するまでの経緯を示したものです。
# 前置き
### AWS Organizationsの用語
* スタンドアロンとは
AWS Organizationsに所属していない状態のこと。* スタンドアロンアカウントとは
AWS Organizationsに所属していないアカウントのこと。
※例えば、AWS Organizations上で作成したメンバーアカウントは、そのアカウント自体に支払方法(クレカなど)は登録はされていないので、そのメンバーアカウントをスタンドアロンにする(AWS Organizationsから削除する)には、それと同時に支払方法を登録する必要がある。### 前提
当事の削除対象のメンバーアカウントは、AWS Organizations上で作成したものであり、削除前の時点でメンバーアカウント自体に支払方法は登録していないアカウント。# 困った点
https://docs.aws.amazon.com/ja_jp/organization
データ分析基盤をRedshiftからPySpark on Glueに移行した話
## はじめに
在庫を予測、分析し、”見える化”するSaaSサービスを提供しているフルカイテンでは、Redshiftを使用してデータ分析基盤を構築しています。当初はアカウント数やデータ量が少なかったので正常に稼働していましたが、アカウント数やデータ量が増えるにつれて、バッチ処理に掛かる時間が長くなり、速度の改善が必要になりました。
## マルチテナント構成による大規模顧客の影響
データ量が大きいアカウントが増え、他のアカウントの処理に影響を与えてしまうビックデータ特有の問題が発生していました。下記のグラフはアカウント毎のデータ量を一部抜粋したものです。大きいアカウントと小さいアカウントの間には100倍近くデータ量に違いがあります。当社のRedshiftは、同一クラスター内に複数のアカウントが同居するマルチテナント構成になっているため、データ量が大きいアカウントの処理の重さによって、データ量の小さいアカウントの処理に時間がかかっていました。
 と組み合わせて通話記録の文字起こしをしたりすることも出来ます。Amazon Transcribeの使い方としては以下を行うことで文字起こしが完了します。
Transcribeで作成したファイルはJSONで出力されるようです。1. s3バケット作成
2. バケットに音声・動画ファイルのアップロード
3. Amazon Transcribeのjobを作成## 勉強後イメージ
AWS Certified Advanced Networking – Specialty(ANS-C01)を、心機一転初心にかえり取得したやったことまとめ
# はじめに
AWS Certified Advanced Networking Specialty は、2022年7月12日に、改訂版(ANS-C01)がリリースされました。
今回、改訂版(ANS-C01)で新たに追加されたトピックに着目し、心機一転初心にかえり取得できた試験準備のコツなどについてまとめてみました。改訂版(ANS-C01)に関わる、AWS関連サービスのイメージを掴んでいただければ幸いです。
# 本記事の主な対象者
– 旧版(ANS-C00)は取得済みで、今回新たに 改訂版(ANS-C01)の受験を検討している方
– 取得に向けて有効な学習方法などの情報収集したい方# 筆者について
– [2020 APN AWS Top Engineer](https://aws.amazon.com/jp/blogs/psa/2020-apn-aws-top-engineers-announcement/)
– [2021 APN AWS Top Engineer / APN ALL AWS Certifications Engineer ](https://aws
ソリューションアーキテクト対策_Lambda, Kinesis, Athena篇
## 1.はじめに
試験勉強した際のメモを自分用に記事化。
内容は公式やBlack Beltの写経ですので目新しいことはありません:pray:## Lambda
### Lambdaが他のサービスにアクセスしたい場合は
IAMロールをを設定する。ポリシーじゃないよ。### Lambdaの特徴
– ステートレスである
システム上のやりとりの状態情報が不要なため、セッション情報が与えられていないアプリケーションのこと。
どのエンドユーザーに対しても同じ応答を提供する。### Lambdaのタイムアウトについて(暗記)
デフォルトは3秒。最大は900秒(15分)。### Lambda関数が取り扱えるデータの最大値(暗記)
512MB。
例えばDynamoDBストリームのメタデータをS3に転送する時にLambdaを咬ますなら一度に転送できるデータ量の最大値は512MBとなる。### LambdaとDynamoDBの連携
認識通りでおk。連携する時はIAMでLambdaからDynamoDBへのアクセスをIAMポリシーで許可する。### Lambdaレイヤー
複数
Kinesis Data Streams から Kinesis Data Firehose の Dynamic Partitioning を使って S3 に格納してみた
# はじめに
AWS でストリームデータを活用する一つの方法として、Kinesis Data Streams → Kinesis Data Firehose → S3 → Athena → QuickSight という組み合わせがあります。受け取ったストリームデータを S3 に格納し、Athena と QuickSight で可視化をする構成です。Athena では S3 上に格納された、JSON, CSV, Parquet といったデータをスキャンして集計のクエリーを発行できます。Athena の料金の考え方のひとつとして、スキャン料金があります。S3 上に格納されたデータをスキャンした容量によって料金が発生します。たとえば、毎日の単位でディレクトリを分けることで、特定の期間に限定したスキャンが出来るパーティションと呼ばれる機能があります。
利用のイメージはこんなかんじです。
– https://www.slideshare.net/AmazonWebServicesJapan/20200617-aws-black-belt-online-seminar-amazon-athe
ソリューションアーキテクト_PCI DSS篇
## はじめに
試験勉強した際のメモを自分用に記事化。
内容は公式やBlack Beltの写経ですので目新しいことはありません:pray:## PCI DSSって何
PCI Security Standards Councilによって管理される、機密情報のセキュリティ標準のこと。
PCI DSSはクレジットカード所有者のデータや機密性の高い認証データを保存・処理・転送するエンティティに適用される。
これらのエンティティには、販売店・処理業者・取得者・発行者・サービスプロバイダが含まれる。らしいです。公式。
https://aws.amazon.com/jp/compliance/pci-dss-level-1-faqs/
## 具体例
### CloudFrontを使用しているサービスの場合
CloudFrontを使用してアプリケーションをAWSにホストしているWeb配信サービスを展開しているとする。このアプリケーションがPCI DSSに準拠しているか・コンプライアンス目標が満たされているかを監査される場合は、以下の設定が確実に実装されていることが必要となる。
・Cl
AWS Support App 導入してみた
# はじめに
※本記事は2022年9月20日時点の内容です。
2022年8月にAWSからAWS Support Appが発表されました。
Slackからサポートケースの作成や検索等ができるようになるとのことで、導入してみました。https://aws.amazon.com/jp/blogs/aws/new-aws-support-app-in-slack-to-manage-support-cases/
# 前提条件
– AWSサポートのBusiness、Enterprise On-Ramp、または Enterprise Support プランを利用している。
– Slack ワークスペースの管理者であるか、その Slack ワークスペースにアプリを追加する権限を持っている
– 必要な権限を持つIAMユーザーまたはロールとして、AWSアカウントにサインインできる。
– AWS Support App用IAMロールが作成できる。
※以下ページをグーグル翻訳し抜粋https://docs.aws.amazon.com/ja_jp/awssupport/latest/user/pr
SPやRIを購入するためのIAMポリシー
# はじめに
SPやRIの購入だけを行う担当者向けのポリシーが必要になったので覚書します。
更新するだけのために強力な管理者権限を付与するのはよろしくない、というのがきっかけです。# SPを購入できるPolicy
SPの操作ポリシーはビルトインで備わっていますので付与しましょう。| # | ポリシー名 | 説明 |
|:-:|:-:|:-:|
| 1 | AWSSavingsPlansFullAccess | Provides full access to Savings Plans service |
| 2 | AWSSavingsPlansReadOnlyAccess | Provides read only access to Savings Plans service |# RIを購入できるPolicy
RIの購入はビルトインではありませんがそのまま利用できるポリシーが公開されています。
“`json:RIを購入できるポリシー
{
“Version”: “2012-10-17”,
“Statement”: [{
“Eff
