ヤマムギ

growing hard days.

*

「JAWS-UG朝会 #20」に参加しました

      2021/05/30

恒例のラジオ体操からっ!

はじめてのEKS Kubernetes案件 勉強方法

山田 俊一さん

AWSではじめるLinux入門」についてTwitterでつぶやいておられた山田さんのお話が聞きたくて、JAWS-UG朝会をご紹介、お誘いしました。
そして、ご快諾、登壇されるという、素敵な方です。

Dockerで稼働しているシステムをAWSに移行する案件があり、将来的にマルチクラウドで予定しているので、EKSを採用されたとのこと。
AWSは知ってるけど、コンテナはまだこれからという山田さんが勉強した方法や、書籍、コンテンツなど紹介されていました。
学習優先度を細かく設定したり、ラーニングピラミッドも意識されていたり、すごく効率的な勉強をされていました。
これからKubernetesを始めようという方にすごくお役立ちな発表ですね。

オライリーの「入門 kubernetes」を読みながら、EKS Workshopをやってみようかなと思いました。

ちなみに途中で出てきた「つよつよな友達」は同級生とのこと。

AWS control towerの中身をみる

株式会社ターンアンドフロンティア 富松 広太さん

ControlTowerの解説の前に、マルチアカウントの考え方からお話されていたので、Control Towerが何のためのサービスなのかがわかりやすかったです。

Core OU、Custom OUが自動的に作成される。
Core OUにはログアカウントや監査アカウントが作成される。
この場合、IAMユーザーはどこで作るんだろうか。これもやってみないと。
Master Accountには何もしないのがいいのか、IAMユーザー管理にしたほうがいいのか。

予防的ガードレールがSCP、発見的ガードレールがConfig Rules。
こう表現すると役割が明確ですっきりしますね。

そして、ControlTowerが作成するCloudFormationスタックを図示して解説されてました。
これがすごくわかりやすくて、お役立ちでした。
まさにLandingZone(AWSのマルチアカウントベストプラクティス)が自動実装されているんだなあ。
そしてSCPによってControlTowerによって作成されたリソースの削除がブロックされている。
でもCustom OUのConfigが編集できなくなってマッチしないケースもあると。
そりゃそうですね。

お金がいっぱい溶けちゃったはなし

sumiさん

CloudEndureで80万以上の請求が来た話。
怖すぎる。

7TBのWindows Server 2012 R2をAWSにCloudEndureで移行されたと。
CloudEndureはレプリケーションサーバーとレプリカインスタンスができる。
EC2をマネジメントコンソールから停止して安心してたらCloudEndureの差分同期によって自動実行されて課金再開。
そもそもEBS課金もありますしね。
請求アラームもBudgetsも設定されていなかったと。
怖いですね。
請求まわりちゃんと設定しなくては!

AWS Transfer Familyを触ってみた!

ハンズラボ 中川 皓紘さん

ATransfer Familyプロトコルごとに0.3USD/時間なので、常時稼働させてると基本使用料が1ヶ月で200USDオーバー。
でもセキュアにデータ転送しようと思うと、自前で作ってもこれぐらいのコストになってなんやかんや結局アンマネージド運用になるのなら、Transfer Familyでマネージドな運用をするほうが良さそうですね。
以下にセキュアか、以下にマネージドかなのは、とにかく触ってみよう。

CloudTrail の証跡から IAM ポリシーを生成する IAM Access Analyzer の機能を AWS CLI から使ってみた話

弁護士ドットコム株式会社 伊藤 嘉洋さん

IAM Access Analyzerの新機能の、CloudTrailの証跡からポリシードキュメントを生成する機能いいですね。
まだ試してなかったです。
試さなければっ。

詳しくはブログでとのことです。
CloudTrail の証跡から IAM ポリシーを作成する IAM Access Analyzer の新機能を AWS CLI で試す


最後までお読みいただきましてありがとうございました!

「AWS認定資格試験テキスト&問題集 AWS認定ソリューションアーキテクト - プロフェッショナル 改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー 改訂第2版」という本を書きました。

「ポケットスタディ AWS認定 デベロッパーアソシエイト [DVA-C02対応] 」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

 - event, study

ad

ad

  関連記事

AWS Summit 2016 Tokyoに参加してきました (前日 ~ Day1)

AWS Summit 2016 Tokyoにて、セッション聴講、ブース展示拝見、 …

Developers Summit 2024「マーケットインアプローチで挑む新規プロダクトの立ち上げ」を見ました

株式会社ベリサーブ 研究企画開発部 サービス開発課 田中 志弥さん ソフトウェア …

「JAWS-UG Osaka AWSデビューするなら大阪から!大阪リージョン触ろうの会」に参加しました

3/2に大阪リージョンがオープンしたことを受けて、大阪リージョンでサーバーレスア …

Developers Summit 2024「クラウドのポテンシャルを引き出す鍵 – ポータビリティと分散コンピューティングの実践」を見ました

アカマイ・テクノロジーズ合同会社 シニア・テクニカル・ソリューション・アーキテク …

ヤマムギvol.13 AWSアカウント作成と保護のデモをしました

2021年のゴールデンウィークチャレンジということで、10日連続で毎朝30分デモ …

Java SE 7 Silver対策勉強をしながらメモ 2015/2/10

練習問題3日目。 疲れてきた。 でも明日は休みだし一気にやる。 いつものごとくマ …

「GitLab Meetup Tokyo #7: 新年度応援&GitLab 11.0」にSNS & ブログ枠で参加しました

GitLabのミートアップがあるのか!さすが大東京! GitLabのもとユーザと …

「大阪Pythonユーザの集まり」に行ってきました

「大阪Pythonユーザの集まり」 に行ってきました。 あんまりメモ取れてません …

「CLS高知2023戻り鰹編」に参加しました

12回目のCLS高知、2023戻り鰹編に参加しました。 高知駅付近から弁天座へ自 …

久しぶりにMonotaROさんの話しを聞いて興奮した「MonotaRO Tech Talk #6 (大阪梅田オフィスオープン記念)」

エンジニア人生というか、普通に仕事に対する考え方とか、自分に大きな影響を与えてく …