AWS関連のことを調べてみた

Amazon Bedrock 基盤モデルを使う為のIAMポリシー

# はじめに
Amazon Bedrock 基盤モデルのAPIを利用だけできれば良いというときのIAMポリシーの参考を記載します。
IAM Policyを作成するときに必要となる基盤モデルのARNそのものが書かれているページが見つからなかったので、併せてARNも記載しておきます。

# 結論
## IAMポリシー
以下は東京リージョンでClaude v2.1を利用するためのポリシーです。
“`
{
“Version”: “2012-10-17”,
“Statement”: [
{
“Sid”: “allow to invoke specifiic foundation model”,
“Effect”: “Allow”,
“Action”: [
“bedrock:InvokeModel”,
“bedrock:InvokeModelWithResponseStream”,
],

AWSリソースをTerraformにImportする（Network関連_TransitGateway）

# 前提
全体の概略は[こちらから](https://qiita.com/hrkkanda/items/1ef47fd6213547396c99)
Netowork部分の概略は[こちらから](https://qiita.com/hrkkanda/items/64a252c5481fdd003e98)

# 構成図

# Module
### main.tf
“`tf
# tgw
resource “aws_ec2_transit_gateway” “main” {
default_route_table_association = “disable”
default_route_table_propagation = “disable”
tags = {
Name = “${var.project}-tgw”
// … 略
}
}
# tgw attachment attached vpc of internet gateway
resource “aws_ec2_transit_gateway_vpc_attachment” “

AWSリソースをTerraformにImportする（Network関連_microVPC）

# 前提
全体の概略は[こちらから](https://qiita.com/hrkkanda/items/1ef47fd6213547396c99)
Netowork部分の概略は[こちらから](https://qiita.com/hrkkanda/items/64a252c5481fdd003e98)

# 構成図

# Module
### main.tf
“`tf
# microservice vpc
resource “aws_vpc” “vpc_microservice” {
cidr_block = var.vpc_cidr_microservice
tags = {
Name = “${var.project}-vpc-${var.env}-microservice”
Env = var.env
Account = var.account
Project = var.project
}
}
# subnet allocated in az 1c
resource “

AWS認定ソリューションアーキテクト-アソシエイト受験談&学習法

## 概要
2024年3月9日にAWS認定ソリューションアーキテクト-アソシエイトの試験を受けて合格しましたので、学習したこと等を情報共有として書いていきます。
合格基準720点のところ777点で合格しました、、、縁起が良い:grinning:

### 前提の知識と経験
まずAWS認定クラウドプラクティショナーを去年の8月に取得しました。
業務ではECSとEC2等でアプリの稼働環境設計構築、CodeシリーズでCI/CDパイプライン設計構築の経験があり、プライベートでも色々とAWSを触っている感じです。

### 学習期間
2〜3ヶ月前からチラチラと試験内容は見ていましたが、腰を据えて勉強したのは、直近の1ヶ月です。
所属している会社のメンバーがAWSの資格をどんどん取得していくのを見て、気合が入りました:muscle_tone2:

### 学習時間
直近1ヶ月、平日は業務後の2~3時間、休日は6~7時間、試験勉強に当てました。
ただ家事や育児があるので、実際はそれより少ないかも。

### 学習教材
注意事項としては、2024年3月時点では「SAA-C03版」の教材を購入してくださ

新卒1年目でAWS全12冠＋セキスペ合格してできるようになったこと

新卒１年目の駆け出しインフラエンジニアです。

IPアドレスって何？EC2って何？という状態から
IPA試験及びAWSの勉強を積み重ね、
ついにAWS全12冠制覇を達成しました。

記念に資格勉強を通してできるようになったこと、
および今後の目標について書いてみます。

勉強方法は後から別記事で投稿する予定です。

## 動機
同じプロジェクトのAWSトップエンジニアの先輩（12冠も達成済み）に憧れて、知識だけでも追いつこうと12冠を目指しました。また、自分の名前が会社のＨＰに掲載されるのかっこいい！と思い、モチベーションにしました。

## 合格履歴

|試験名|受験日|スコア|勉強時間|
|——-|—|—|–|
|応用情報技術者試験|2023/4/16|午前81.25
午後83.00|50時間|
|基本情報技術者試験|2023/4/23|科目A：895
科目B：865|50時間|
|AWS Certified Cloud Practitioner|2023/06/17|918|25時間|
|AWS Certified Solutions Archite

Provisioned Concurrencyを使ってみての一意見

# はじめに

Provisioned Concurrencyを使用したDynamoDBに接続するLambdaで性能に関する問題が発覚しました。
それについて試したことや記事タイトルの通り、Provisioned Concurrencyについて考えさせられる部分があったため、記事にしました。

## 経緯

前述の通り、Provisioned Concurrencyを使用したDynamoDBに接続するLambdaでWebAPIを作成していました。
Provisioned Concurrencyの効果を最大限にしたいので、Provisioned Concurrencyの準備中にハンドラー外の初期化処理に加え、DynamoDBクライアントをグローバルで初期化したり、DynamoDBと接続を行いコネクションを事前に確立させておきました。
以上の施策により、後続リクエストのスループットの向上を試みました。

## ぶつかった問題

上述の通り、Provisioned Concurrency準備中に諸々準備しておくことで後続リクエストのスループットが向上できる認識でした。
しかし、実際負荷試験ツ

Amazon Bedrock(Claude3)+LangChain(LCEL)で画像チャットWebアプリを作る

LangChain（のチャットモデル）からBedrockのClaude3 Sonnetが呼び出せるようになったので、画像チャットアプリをLCELで作成します。


よく読むとハルシネーションしてますね。Sonnetだとこんなものでしょうか。

以下をフュージョンしてLangChainの記法でClaude3を呼び出すように変更しました。

https://qiita.com/cyberBOSE/items/89ff1e91f99eb79f83bc

https://qiita.com/cyberBOSE/items/35fd2aed5a42b963ccb6

# 前提作業
– DynamoDBに`SessionTable`を作成してPython実行環境からの権限を付与しておく
– 必要ライブラリのインストール（上記の両方を合わせた感じ）
“`

CloudFormationの参照系の技

# 記事の概要
AWSで技術検証する際にも[CloudFormation](https://aws.amazon.com/jp/cloudformation/)を使用するようにしています
CloudFormation用のファイルを作成する際にARNやAccountIDを参照する場面が増えてきたので色々と便利だったのでまとめようと思います
# 使用頻度の高い変数はパラメータ化しておく
リソース名の後にDEVやSTGなどを付ける場合はパラメータ化しておくと便利です
“`
AWSTemplateFormatVersion: “2010-09-09”
Description: “Example1”
Parameters:
Env:
Type: “String”
Default “Dev”
# ↓のようにすると選択形式になる
AllowedValues:
– “Dev”
– “Stg”
– “Prod”
Resources:
TimeStreamDB:
Type: AWS::Timestream::

【DR対策】AWS 国内東西リージョンでウォームスタンバイ戦略の構成管理を容易にする

## はじめに
とあるシステムでAWSの東京リージョンをプライマリリージョン、大阪リージョンをセカンダリリージョンとした、ウォームスタンバイ戦略の環境を構築しました。
この中で環境の更新など、構成管理について工夫した点を紹介します。

## ウォームスタンバイ戦略とは
ウォームスタンバイ戦略は、ディザスタリカバリ（DR)戦略の中の１つです。
ディザスタリカバリ戦略は４種類あり、以下のAmazon Web Services ブログで詳しく紹介されています。

https://aws.amazon.com/jp/blogs/news/disaster-recovery-dr-architecture-on-aws-part-1-strategies-for-recovery-in-the-cloud/

どの戦略を選択するかはRPO、RTO、コストなどの観点で決定します。

今回のシステムでは以下の理由により、ウォームスタンバイ戦略を選択しました。
1. RPO/RTOが2時間であり、「バックアップ＆リストア」や「パイロットライト」では間に合わない
1. マルチサイトほどの可用

2024 Japan AWS All Certifications Engineers 申請する時期だよ

# 今年も申請シーズンが到来してきた

## 申請しないともったいないお化け


何より今年は山田さんによる寄稿で親近感。

https://aws.amazon.com/jp/blogs/psa/2024-japan-aws-all-certifications-engineers-apply/

:::note
応募クライテリア

サービスパスおよびトレーニングパスで AWS セレクトティア以上のパートナー、もしくは、ソフトウェアパス Confirmed ステージ以上のパートナーに所属しているエンジニア。
下記、対象の AWS 認定資格をすべて保持している方。
下記、対象の AWS 認定資格は申し込み時点で有効、且つ審査期間である 2024 年 4 月 30 日まで有効である必要があります。
AWS 認定資格

SageMaker Studio環境をTerraformで！

# 目次

1. Terraformのセットアップ(in Cloud9)
2. SageMaker Studioのデプロイ
3. 動作確認

「VPC Only」で、NAT Gateway経由でインターネットに出ることができるノートブックを想定しています。

https://github.com/agamemnon-ai/setup-sagemaker-studio-tf

コードはgithubにも上げています。

# 1. Terraformのセットアップ(in Cloud9)

https://github.com/tfutils/tfenv

Cloud9を立ち上げて、Terraformのセットアップを行います。

“`
$ git clone https://github.com/tfutils/tfenv.git ~/.tfenv
$ sudo ln -s ~/.tfenv/bin/* /usr/local/bin

$ tfenv -v
tfenv 3.0.0-49-g39d8c27

// インストール可能なバージョンをリストする
$ tfenv list-rem

WindowsのHDD空き領域を定期的にCloudWatchメトリクスに送信する [容量監視]

# ソースコード

“`bat:DiskSpaceToCloudWatchMetrics.bat
@echo off

SET AWS_PROFILE_NAME=your_profile_name
SET CWM_AWS_REGION=ap-northeast-1
SET CWM_NAMESPACE=your_namespace
SET CWM_DIMENSION_NAME=your_dimension_name
SET CWM_DIMENSION_VALUE=your_dimension_value

for /f “tokens=1-5* usebackq” %%i in (`wmic logicaldisk get size^,freespace^,caption ^| findstr “C:”`) do (
call :setFreeSpace “%%j”
call :setTotalSpace “%%k”
)

echo FREE_SPACE=%FREE_SPACE%
echo TOTAL_SPACE=%TOTAL_SPACE%

aws cloudwatc