はじめに S3 バケットへのファイル転送において一般的な aws s3 cp コマンドと、高速転送可能な s5cmd の転送速度を検証しました。先日、海外リージョンの S3 バケットへ小さなファイルを大量アップロード時に利用したところ、転送時間が想像よりもずっと早かったです。そんな私の中でホットな s5cmd が本当に早いのか気になりました。 条件を整えて aws s3 cp と s5cmd cp でファイル転送した転送時間と転送速度を計測してみました。 ところで s5cmd ってなに s5cmd は、S3 と S3 互換オブジェクトストレージ、ローカルファイルシステム上のファイル操作できるコマンドラインツールです。マルチコアをフル活用した並列処理により非常に高速に転送できること強みです。 Mac なら homebrew で簡単にインストールできます。 検証結果早見 実行環境に依りますが、
Status In-Progress. Last communication as of 7/10/25 5:00PM ET: Thanks for all the feedback. We understand that this is a sensitive change and we have considered the comments here, as well as conversations with multiple customers. In response to your concerns, we have made a few changes to the original proposal which tries to strike a balance between having valuable data that identifies regression
どうも、こんにちは kaz です。 はじめに みなさん、AWS CLI を利用する際にはどんなログインツールを利用していますか？ 私は普段 IAM ロールや IAM Identity Center のプロファイルを切り替えて作業していますが、できる限りアカウント切り替えコストを下げたいと思っています。 この手のログインツールはいくつかありますが、なかなかこれだ！というものに出会えずにいました。 今回は、そんな悩みを解決してくれるツール「Granted」というツールを見つけたのでご紹介します！！ 前提条件 AWS CLI がインストールされていること IAM ロールや IAM Identity Center の AWS プロファイルが設定されていること 事前設定 ここでは、Granted を利用するための事前設定を行います。 インストール 今回は macOS を想定していますが、Linux
事例で学ぶ！B2B SaaSにおけるSREの実践例/SRE for B2B SaaS: A Real-World Case Study
Amazon Web Services ブログ AWS 環境の可視化を加速する Diagram-as-code とAmazon Bedrockの活用 「このシステム、全体像を見せてもらえますか？」この質問に即座に対応できる組織はどれくらいあるでしょうか。 多くの AWS ユーザーが直面している課題の一つが、インフラストラクチャの可視化です。AWS リソースの構築は Infrastructure as Code (IaC) を実現する AWS CloudFormation や AWS CDK などの発展により自動化が進んだ一方で、それらの構成図を作成する工程は依然として人の手に委ねられていることが多いのが現状です。 以下のような課題を抱えているチームは少なくないでしょう： AWS CloudFormation で管理している本番環境の構成図が古いままで、実態と合っていない 開発環境、ステージ
こんにちは。株式会社アトラエで情報セキュリティ全般の仕事をしているオグラです。情報セキュリティのクラスタですが、組織カルチャーにも興味があり、たまにポエムを投稿します。 今回は掲題の通り IAM Identity Center の導入の所感について筆を執ります。 弊社では2024年10月に Identity Center を全社的に導入し、IAM ユーザーでのログインやスイッチロールでのログインから、Idp を用いたシングルサインオンに切り替えました。 導入から半年以上経過したので、導入前後のことを振り返りつつ、運用の所管について書いていきます。 Identity Center 導入前の課題感主に認証に関して2つの課題がありました。 1つ目は AWS アカウントへのログイン機構が複雑であり、人によっては直感的ではなかったことです。複数個の AWS のアカウントを管理する場合のプラクティスと
2025年6月1日に池袋サンシャインシティで開催された技術書典18 オフライン開催にブース出展してきました。今回は、自身の新刊と会社の同僚3人が書いた委託本を引っ提げての参加です 技術書典18のブースの様子 新刊について 今回の新刊については、JAWS Daysのセッション等で書くと宣言していたIAMのマニアックな話2025です。他の勉強会含めて数百人の前で書くと宣言していたので、なんとか期限が間に合って出版できてホッとしております。 AWSの薄い本６ IAMのマニアックな話techbookfest.org 各章のテーマ 目次 第1章 IAMの基礎と進化 1.1 AWSアカウントと IAMの関係 1.1.1 AWSアカウントと IAM 1.1.2 AWS Organizationsと AWSアカウント 1.1.3 AWS Organizationsと IAM 1.2 IAMの基本的な４つの
Mountpoint for Amazon S3 now lets you automatically mount an S3 bucket when your Amazon EC2 instance starts up. This simplifies how you define a consistent mounting configuration that automatically applies when your instance starts up and persists the mount when the instance reboots. Previously, to use Mountpoint for Amazon S3, you had to manually mount an S3 bucket after every boot and validate t
Amazon Web Services ブログ 寄稿：株式会社ドワンゴによる「AWS で実現するニコニコの大規模セキュリティ改革の概観」 本稿は、株式会社ドワンゴ（以下、ドワンゴ）におけるクラウド環境のセキュリティ改革をリードされた青木 良樹様/結城 清太郎様/坂井 薫平様に寄稿いただきました。 はじめに 株式会社ドワンゴ は（以下、ドワンゴ）、デジタルテクノロジーによって新たな価値を生み出し続けるエンターテインメント企業です。当社の事業の中でもニコニコ事業は国内有数の動画・生放送配信プラットフォームとして多くのユーザーおよびクリエイターの皆様に愛され、ご利用いただいています。本稿はそんなニコニコ事業における従来のセキュリティ対策に加え、2024年6月初旬に発生したサイバー攻撃を契機に取り組んだセキュリティ改革の概観を紹介するものです。 改革の経緯 ニコニコ事業はインフラストラクチャの大改
本日、Amazon CloudWatch では、AWS Lambda ログの容量に応じた段階的な料金体系と追加の出力先の対応を開始しました。この新しい段階的な料金体系は、Lambda 関数ログに対して即時適用されます。コードや設定の変更は必要ありません。例えば、米国東部 (バージニア北部) では、Lambda が生成する CloudWatch ログの料金は 1 GB あたり 0.50 ドルから始まり、段階的に 1 GB あたり 0.05 ドルまで下がります。 さらに、CloudWatch は、Lambda のログの出力先として新たに Amazon S3 と Amazon Data Firehose に対応しました。これらの新しい出力先により、Lambda のログ管理における柔軟性が向上し、容量に応じた段階的な料金体系も利用できるようになりました。先述のとおり、米国東部 (バージニア北部)
何かすごそうなのが来ました！ Strandsは日本人に馴染みの薄い単語ですが、DNAのように複数の糸がからまって幹をなす鎖を表すようですね。（LLMとツールの暗喩のようです） いわゆる「組み紐」ですね。ﾀｷｸｩｰﾝ! 世はAIエージェントSDK戦国時代！ この分野ではLangChainシリーズのLangGraphがずっと人気ですし、 最近はTypeScriptで書けるMastraも注目です。 また、OpenAIやGoogleなどのモデルベンダーもSDKをオープンソース公開する流れになっています。 そこにAWSも参入！というわけです。 3秒でAIエージェントが書ける！ ユーザーガイドを見てみましょう。 pip install strands-agents したら、なんと以下だけでAIエージェントが動きます！
追加検討オプション Malware Protection for S3 コスト目安（1TBのS3バケットの場合）： 初回フルスキャン：約¥1,024（一回限り） 月間運用コスト： 低更新率（5%/月）：約¥51/月 中更新率（10%/月）：約¥102/月 高更新率（20%/月）：約¥205/月 年間運用コスト： 低更新率：約¥612/年 中更新率：約¥1,224/年 高更新率：約¥2,460/年 検知から対応までのフロー GuardDutyによる自動検知 EventBridgeによるSlack通知 Detectiveを用いた原因調査 必要に応じた対応アクション実行 主な検知シナリオ • 不正アクセス：ブルートフォース攻撃、権限昇格 • データ漏洩：異常な大量データ転送、不審な外部通信 • マルウェア活動：C2通信、暗号通貨マイニング • 設定ミス悪用：過剰な権限、公開設定の悪用 Guard
こんにちは。大塚です。 AIの進化スピードに驚かされる毎日です。 生成AIだけでなく、データ活用の仕組みもどんどん進化していますね。 今回は、昨年12月にサポートされたBedrock Knowledge Basesのカスタムデータソースとドキュメントの直接取り込みAPIを試してみたいと思います！ aws.amazon.com 1. はじめに 2. カスタムデータソース＋直接取り込みAPIの概要とメリット カスタムコネクタとは？ ドキュメントの直接取り込みとは？ 3. 実際に試してみる 事前準備（ナレッジベースの作成） AWSマネジメントコンソールからドキュメントを投入 APIからドキュメントを投入 データソースからドキュメント一覧を取得 4. 制限事項の確認 サポートされていない拡張子のドキュメントを投入した場合 容量の大きいドキュメントの投入 5. まとめ 1. はじめに RAG（Ret
はじめに 背景 信頼性 監査プロセス コスト 要件 機能要件 非機能要件 設計 システムの構成要素 なぜECSを選んだのか 監査ログ保全における適切なリソース管理 私達のユースケースに合わせたオブジェクトキー 実装と検証を繰り返しフィードバックループをまわす ログが途中で途切れる 並行運用 転送量のコスト増加 ECS Fargateのキャパシティ不足 ログの整合性をチェック ログローテーションサイズの変更 オンコールドキュメントを作成 成果 Future Works まとめ harukin drumato はじめに こんにちは。技術部技術基盤グループのharukin,drumatoです。 カラーミーでは従来Data Firehose（旧Kinesis Data Firehose）を用いて、Amazon RDSの監査ログをS3に保存する仕組みを運用していました。 しかし、運用していく中で継続
Amazon Web Services ブログ Amazon Bedrock Agents で MCP サーバーを活用する 本記事は 2025 年 4 月 1 日に AWS Machine Learning Blog で公開された Harness the power of MCP servers with Amazon Bedrock Agents を翻訳したものです。翻訳はプロフェッショナルサービスの松永大河が担当しました。 AI エージェントは大規模言語モデル (LLM) の機能を拡張する技術で、操作全体のコンテキストを維持し外部システムとの連携、複雑なワークフローなどを行います。Amazon Bedrock Agents は、API 連携とナレッジベースの拡張を通じて、目標達成のためのタスクを完了するために、基盤モデル (FM) とデータソース、アプリケーション、ユーザー入力を連携さ
Amazon Web Services ブログ AWS Systems Manager を使用したジャストインタイムノードアクセスの紹介 本記事は 2025 年 4 月 29 日に公開された Introducing Just-in-time node access using AWS Systems Manager を翻訳したものです。 2025 年 4 月 29 日に AWS Systems Manager の新機能であるジャストインタイムノードアクセスの一般提供を開始しました。ジャストインタイムノードアクセスは、AWS Systems Manager で管理されている Amazon Elastic Compute Cloud (Amazon EC2)、オンプレミス、およびマルチクラウドノードへの動的かつ時間制限付きのアクセスを可能にします。ポリシーベースの承認プロセスを導入することで、
AWS、通常のAmazon S3より最大10倍高速な「Amazon S3 Express One Zone」の価格を最大で85％引き下げ Amazon Web Servicesは、通常のAmazon S3よりも最大10倍高速なオブジェクトストレージ「Amazon S3 Express One Zone」の利用価格を、最大で85％引き下げると発表しました。 「Amazon S3 Express One Zone」は、単一のアベイラビリティゾーン内にデータを保存するオブジェクトストレージサービスとして、1桁ミリ秒のレイテンシで毎秒数十万のリクエストを処理可能な高速性が特徴です。特に小さなオブジェクトはAmazon S3 Standardと比べて最大10倍速く読み取ることができると説明されています。 高性能なストレージとしてAI/MLトレーニング、金融モデリング、メディア処理、リアルタイム広告配
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く