「JAWS-UG朝会 #20」に参加しました
2021/05/30
恒例のラジオ体操からっ!
目次
はじめてのEKS Kubernetes案件 勉強方法
山田 俊一さん
「AWSではじめるLinux入門」についてTwitterでつぶやいておられた山田さんのお話が聞きたくて、JAWS-UG朝会をご紹介、お誘いしました。
そして、ご快諾、登壇されるという、素敵な方です。
Dockerで稼働しているシステムをAWSに移行する案件があり、将来的にマルチクラウドで予定しているので、EKSを採用されたとのこと。
AWSは知ってるけど、コンテナはまだこれからという山田さんが勉強した方法や、書籍、コンテンツなど紹介されていました。
学習優先度を細かく設定したり、ラーニングピラミッドも意識されていたり、すごく効率的な勉強をされていました。
これからKubernetesを始めようという方にすごくお役立ちな発表ですね。
オライリーの「入門 kubernetes」を読みながら、EKS Workshopをやってみようかなと思いました。
ちなみに途中で出てきた「つよつよな友達」は同級生とのこと。
「はじめてのEKS Kubernetes案件 勉強方法」差し支えなければ、SlideshareやSpeaker Deckで資料公開していただけると嬉しいです。
ラーニングピラミッドのところとか、学習優先度のところとか、すごく参考になりました。
#jawsug_asa— 山下 光洋inポケットスタディAWS認定 デベロッパー アソシエイトリリース (@yamamanx) April 21, 2021
AWS control towerの中身をみる
株式会社ターンアンドフロンティア 富松 広太さん
ControlTowerの解説の前に、マルチアカウントの考え方からお話されていたので、Control Towerが何のためのサービスなのかがわかりやすかったです。
Core OU、Custom OUが自動的に作成される。
Core OUにはログアカウントや監査アカウントが作成される。
この場合、IAMユーザーはどこで作るんだろうか。これもやってみないと。
Master Accountには何もしないのがいいのか、IAMユーザー管理にしたほうがいいのか。
予防的ガードレールがSCP、発見的ガードレールがConfig Rules。
こう表現すると役割が明確ですっきりしますね。
そして、ControlTowerが作成するCloudFormationスタックを図示して解説されてました。
これがすごくわかりやすくて、お役立ちでした。
まさにLandingZone(AWSのマルチアカウントベストプラクティス)が自動実装されているんだなあ。
そしてSCPによってControlTowerによって作成されたリソースの削除がブロックされている。
でもCustom OUのConfigが編集できなくなってマッチしないケースもあると。
そりゃそうですね。
新規組織作成のときはControlTower使おうかなと思ってますが、既存組織はOrganizationsからの個別適用でもよさそうですね。 #jawsug_asa
— 山下 光洋inポケットスタディAWS認定 デベロッパー アソシエイトリリース (@yamamanx) April 21, 2021
お金がいっぱい溶けちゃったはなし
sumiさん
CloudEndureで80万以上の請求が来た話。
怖すぎる。
7TBのWindows Server 2012 R2をAWSにCloudEndureで移行されたと。
CloudEndureはレプリケーションサーバーとレプリカインスタンスができる。
EC2をマネジメントコンソールから停止して安心してたらCloudEndureの差分同期によって自動実行されて課金再開。
そもそもEBS課金もありますしね。
請求アラームもBudgetsも設定されていなかったと。
怖いですね。
請求まわりちゃんと設定しなくては!
AWS Transfer Familyを触ってみた!
ハンズラボ 中川 皓紘さん
ATransfer Familyプロトコルごとに0.3USD/時間なので、常時稼働させてると基本使用料が1ヶ月で200USDオーバー。
でもセキュアにデータ転送しようと思うと、自前で作ってもこれぐらいのコストになってなんやかんや結局アンマネージド運用になるのなら、Transfer Familyでマネージドな運用をするほうが良さそうですね。
以下にセキュアか、以下にマネージドかなのは、とにかく触ってみよう。
CloudTrail の証跡から IAM ポリシーを生成する IAM Access Analyzer の機能を AWS CLI から使ってみた話
弁護士ドットコム株式会社 伊藤 嘉洋さん
IAM Access Analyzerの新機能の、CloudTrailの証跡からポリシードキュメントを生成する機能いいですね。
まだ試してなかったです。
試さなければっ。
詳しくはブログでとのことです。
CloudTrail の証跡から IAM ポリシーを作成する IAM Access Analyzer の新機能を AWS CLI で試す
最後までお読みいただきましてありがとうございました!
「AWS認定資格試験テキスト&問題集 AWS認定ソリューションアーキテクト - プロフェッショナル 改訂第2版」という本を書きました。
![](https://www.sbcr.jp/wp-content/uploads/2023/01/9784815617929-1-407x596.jpg)
「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー 改訂第3版」という本を書きました。
![](https://www.sbcr.jp/wp-content/uploads/2024/01/9784815625382-3-420x596.jpg)
「ポケットスタディ AWS認定 デベロッパーアソシエイト [DVA-C02対応] 」という本を書きました。
![](https://www.shuwasystem.co.jp//images/book/637791.jpg)
「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。
![](https://book.mynavi.jp/files/topics/135344_ext_06_0.jpg?v=1673514682)
「AWSではじめるLinux入門ガイド」という本を書きました。
![](https://www.yamamanx.com/wp-content/uploads/2023/12/81Rp5O9We6L._SY522_.jpg)
![@yamamanx](https://www.yamamanx.com/wp-content/plugins/lazy-load/images/1x1.trans.gif)
開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。
このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。
また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。
ad
ad
関連記事
-
-
「Engineering Productivity Meetup #2 in 大阪」に参加しました
AWS SSOのしくみを AWS IAM Identity Centerへ移行し …
-
-
「Media-JAWS 【第11回】関西開催!」に参加しました
我らが大阪MBSさんのちゃやまちプラザステージで開催されたMedia-JAWS( …
-
-
「MasterCloud第10回 ~超AWS神回の予感~」に行ってきました
JAWS DAYS 2018のコミュニテイフレンドシップにも参加しているMast …
-
-
LINEとAWSとTwilioとkintoneでBOTを作ってみるハンズオン (2)LambdaからSlackへ通知する2
作る部分 この部分のLambdaを作成します。 手順1でSlackのIncomi …
-
-
Developers Summit 2024「GitHub Copilotは開発者の生産性をどれだけ上げるのか? ZOZOでの全社導入とその効果」を見ました
株式会社ZOZO 技術本部 技術戦略部 CTOブロック テックリード 堀江 亮介 …
-
-
Java SE 7 Gold対策勉強をしながらメモ 2015/9/1
さて、9/26の試験を目指して久しぶりに試験勉強を始めます。 今月は非常に忙しい …
-
-
Pepper 開発 ワークショップ初級~中級~番外編に1日で一気に参加した
Pepperの開発方法が知りたかったので、Pepperアトリエ秋葉原 with …
-
-
「【Twilio x kintone 合同ハンズオン in 大阪】Twilio Studioとkintoneで電話受付システムをつくろう」に行ってきました
「【Twilio x kintone 合同ハンズオン in 大阪】Twilio …
-
-
EC-CUBE3.0 コードリーディング勉強会第1回目に行ってきました
EC-CUBE3.0 コードリーディング勉強会第1回目に行ってきました。 ECサ …
-
-
「MasterCloud-Alexa makes the world a better place-」で登壇しました
クラウド全体を扱う勉強会MasterCloudのAlexaの会で登壇してきました …