PD充電器でオフィスへの持ち物を軽量化

私はだいたい週4日で在宅勤務、週1日でオフィス勤務をしています。オフィスに行くときの持ち物をできるだけ減らしたかったので、今回PD充電器を購入して、電源ACアダプターを持ち歩くのをやめました。ヘッドホン、キーボード、マウスはオフィスのロッカーにもともと置いていたので、鞄にはノートPCのみになります。 PD充電器とは PDはPower Deliveryの略で、これに対応しているとUSB Type-Cのポート利用して充電することができます。ですので付属の重たいACアダプターを持ち歩く必要がなくなります。 購入したもの 今回購入したものをメモしておきたいと思います。アドテック PD充電器 65W 2…

英語の勉強法 TOIEC300点から800点にアップ

6年ぶりに記事書きます。しばらく香港に駐在していて、あまりブログを書く時間が取れませんでした。今年の4月に日本に帰ってきたので、気が向いたときにまた書いていきたいと思います。まずは自分が実施した英語の勉強法をまとめておこうかと思います。 英語勉強法 日本人チューターによる英語レッスン (週一回90分) 現地の人と英語で会話する ビジネス英語 NETFLIX (毎日 30分以上) Reeding (不定期) 最後に 英語勉強法 日本人チューターによる英語レッスン (週一回90分) 最初からネイティブの方に教わると半分以上聞き取れないだろうと思い、日本人のチューターを探しました。幸いすぐに見つかり…

AWS認定プログラム ソリューションアーキテクト – プロフェッショナルに合格しました

AWS認定プログラム ソリューションアーキテクト – プロフェッショナルに合格しました。合格に必要な情報をまとめておきます。 AWS認定プログラムについて こちらにまとめています。模擬試験が2160円、本試験が32400円。 yamano3201.hatenablog.jp AWS活用資料集 一番まとまってるしわかりやすいので、ここから入るとわかりやすいです。 AWS クラウドサービス活用資料集 AWS 無料問題集 ある程度勉強したら問題集に取り組みます。 yamano3201.hatenablog.jp 模擬試験 模擬試験は悪問が多いそうです。受けなくても良いかもしれません。 【AWS認…

AWS認定試験を受ける前に確認すべき公式リンク一覧 (ソリューションアーキテクト – プロフェッショナル)

AWS 認定ソリューションアーキテクト – プロフェッショナルを受ける前に確認すべき公式リンク一覧をまとめました。 aws.amazon.com既にAWSについて詳しく知っている人向けの確認用のメモです。 EC2 http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Using_Tags.html タグ 環境ごとのEC2の保護にタグが使える http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/placement-groups.html プレイスメントグループ 低ネットワークレイテンシー、高ネットワ…

AWS Fargateを触ってみた

Fargateとは、コンテナを扱う上で、サーバーやクラスタの管理が不要になるサービスです。こちらを参考にチュートリアルを起動してみました。 www.ketancho.net起動させたいコンテナイメージさえあれば簡単に動かせそうで、非常に興味深いサービスです。 メモ VPCについて GUIからだと新規VPCしか選べない 作成後もVPCは変更できなそう ALBについて ALBと連携させることが可能 GUIだと新規しかつくれない GUIからだとポートも選択肢が80だけ ALBのリスナーは作成後に編集できるので、後から443に変更することできそう CloudFormationについて 参考 → AWS…

Amazon API Gateway のリソースポリシーでアクセスコントロール

Amazon API Gateway のリソースポリシーでアクセスコントロールできるようになりました。 Amazon API Gateway が、API のリソースポリシーをサポート公式サンプルではAWSアカウントのホワイトリスト、IP範囲のブラックリストがあります。他にも時間やユーザーエージェント(UA)やユーザーIDなどのキーが用意されていて、各種設定を組み合わせたアクセスコントロールが簡単に設定できます。 AWS Conditions that can be used in API Gateway Resource Policies - Amazon API Gateway以下、UAとI…

AWS Well-Architected Lens – Serverless Applications まとめ コスト編

アーキテクチャを検討する上で、とても役に立つフレームワークであるAWS Well Archtected Framework。 サーバーレス版が公開されたのでベストプラクティスについてまとめておきます。 https://d1.awsstatic.com/whitepapers/architecture/AWS-Serverless-Applications-Lens.pdf運用編、セキュリティ編、信頼性編、パフォーマンス編、コスト編の5回に分けてメモしていきます。解釈が間違っているかもしれないので、ご注意ください。 SERVCOST 1：最適なラムダメモリ割り当てを決定するための戦略は何ですか？…

AWS Well-Architected Lens – Serverless Applications まとめ パフォーマンス編

アーキテクチャを検討する上で、とても役に立つフレームワークであるAWS Well Archtected Framework。 サーバーレス版が公開されたのでベストプラクティスについてまとめておきます。 https://d1.awsstatic.com/whitepapers/architecture/AWS-Serverless-Applications-Lens.pdf運用編、セキュリティ編、信頼性編、パフォーマンス編、コスト編の5回に分けてメモしていきます。解釈が間違っているかもしれないので、ご注意ください。 SERVPER 1：サーバレスアプリケーションで最適な容量単位（メモリ、シャード…

AWS Well-Architected Lens – Serverless Applications まとめ 信頼性編

アーキテクチャを検討する上で、とても役に立つフレームワークであるAWS Well Archtected Framework。 サーバーレス版が公開されたのでベストプラクティスについてまとめておきます。 https://d1.awsstatic.com/whitepapers/architecture/AWS-Serverless-Applications-Lens.pdf運用編、セキュリティ編、信頼性編、パフォーマンス編、コスト編の5回に分けてメモしていきます。解釈が間違っているかもしれないので、ご注意ください。 SERVREL 1：ピークワークロードのサーバレス制限を考慮しましたか？ サービ…

AWS Well-Architected Lens – Serverless Applications まとめ セキュリティ編

アーキテクチャを検討する上で、とても役に立つフレームワークであるAWS Well Archtected Framework。 サーバーレス版が公開されたのでベストプラクティスについてまとめておきます。 https://d1.awsstatic.com/whitepapers/architecture/AWS-Serverless-Applications-Lens.pdf運用編、セキュリティ編、信頼性編、パフォーマンス編、コスト編の5回に分けてメモしていきます。解釈が間違っているかもしれないので、ご注意ください。 SERVSEC 1：サーバーレスAPIへのアクセスをどのように承認し、認証します…

AWS Well-Architected Lens – Serverless Applications まとめ 運用編

アーキテクチャを検討する上で、とても役に立つフレームワークであるAWS Well Archtected Framework。 サーバーレス版が公開されたのでベストプラクティスについてまとめておきます。 https://d1.awsstatic.com/whitepapers/architecture/AWS-Serverless-Applications-Lens.pdf運用編、セキュリティ編、信頼性編、パフォーマンス編、コスト編の5回に分けてメモしていきます。解釈が間違っているかもしれないので、ご注意ください。 SERVOPS 1：サーバレスアプリケーションの異常をどのように監視し、対応して…

EC2インスタンスの起動停止スケジューラー(CloudFormation)

起動時間、停止時間、タグを指定するだけで簡単に動きます。下記リンクを参考にしました。 dev.classmethod.jp CloudFormationを起動 https://console.aws.amazon.com/cloudformation/home?region=ap-northeast-1#/stacks/new?stackName=EC2StateScheduler&templateURL=https:%2F%2Fs3.amazonaws.com%2Fcm-public-cfn-templates-fujimoto%2Fec2-state-scheduler.yml 設定入力 …

JAWS DAYS 2018 参加レポート

去年に引き続き今年も参加。AWSのコミュニティが集まるイベントで、今年は1800人を超えたそうです。海外コミュニティからの参加も多く、AWSのChiefエバンジェリストであるJeff Barrとツーショットで写真撮影してきました。jawsdays2018.jaws-ug.jp2018/03/21 追記 スライドまとまってました。見たセッションの資料ものせておきます。 JAWS DAYS 2018 スライドまとめ - Qiita エッジデバイスでディープラーニング！ AWSを活用したエッジデバイスマネジメントの紹介 河崎 敏弥 speakerdeck.comIoTでの推論環境 エッジを使うべき状…

AWS 役割別 IAM管理ポリシー

IAMポリシーを役割別に管理しようとすると、どんどん複雑になっていきます。 例えば、管理者と開発者は分けたいとか、本番環境のアクセスは絞りたいとか、いろいろあると思います。個人的には用意されているものを組み合わせて使うのが良いと思っています。ということで、よくリンクがわからなくなる「職務機能の AWS 管理ポリシー」をメモしておきます。 docs.aws.amazon.com 管理者: AdministratorAccess 請求: Billing データベース管理者: DatabaseAdministrator データサイエンティスト: DataScientist 開発者パワーユーザー: P…

無停止でEBSのボリュームを変更する方法(Linux)

Linuxで無停止でEBSのボリュームを変更する方法をメモしておきます。公式を参考にしました。 Linux の EBS ボリュームのサイズ、IOPS、またはタイプの変更 - Amazon Elastic Compute Cloud コンソールからEBSのボリュームを変更する インスタンスにログインして事前確認。 $ lsblk NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT xvda 202:0 0 80G 0 disk └─xvda1 202:1 0 80G 0 part /コンソールからEBSのボリュームを選択して、「ボリュームタイプ」、「サイズ」を変更しま…

AWS 逆引き(rDNS)設定を登録・解除する

AWSでは逆引き(rDNS)設定の登録・解除は申請ベースで行う必要があります。 rDNS登録 rDNS解除 また、rDNS設定したElastic IPを削除するためには、事前に逆引き設定の解除をする必要があります。解除申請時、「Reverse DNS Record for EIP」には記載しないことに注意。登録申請時に記載します。

AWS Organizations に属するアカウントを作成する

昔から一括請求でAWSアカウントを取りまとめているケースがあると思いますが、今はAWS Organizationsの機能の一部になっています。通常、メンバーアカウントを追加する場合は、 クレジットカードなどを入力して作成したAWSアカウントを紐づけるという作業が必要になります。以下の手順に従って、AWS Organizationsの機能を使うと簡単にメンバーアカウントを作成できました。 docs.aws.amazon.comroot ユーザーとしてアカウントに初めてアクセスする場合は、アカウントのパスワード復旧プロセスを行う必要があるので注意が必要です。 docs.aws.amazon.com…

SSL証明書のCT(Certificate Transparency)への対応について

2018/04/30 からChromeでのCT義務化がスタートします。SSL証明書を利用してWebサービスを提供している管理者は、利用中のSSLサーバ証明書を確認して、サイトアクセス時の警告/エラーを回避する必要がありそうです。詳細は下記サイトをご覧ください。 CT(Certificate Transparency)への対応について CT(Certificate Transparency)とは リンク先から引用。 CTは証明書発行の証跡を第三者の監査ログに記載する仕組みです。主に、ウェブサイトの運営者やドメイン名の管理者が、その監査ログサーバを確認することで、自分のドメインに対して不正な証明書…

2018/02/23 Security JAWS 【第8回】参加レポート

Security JAWSの参加レポートです。 s-jaws.doorkeeper.jpブログの会社の人のレポートが良くまとまっています。もはや自分でレポート書く意味はあるのだろうか。。 dev.classmethod.jp Session1:Amazon Web Service Japan 桐山 隼人さん, 塚田 朗弘さん 「 AWS FinTech リファレンス•アーキテクチャーで大手金融機関ばりのセキュリティを実現しよう(仮) 」 情報盛りだくさん。スライド公開希望。 セキュリティ要件 今まで オンプレでやってたことをクラウドでできる。 これから クラウドのほうがセキュリティを高められる…

デブサミ2018 2日目 参加レポート

デブサミ2018に参加したのでメモを残しておきます。 Developers Summit 2018中身は資料を見るのが速いと思うので、講演資料のまとめリンクを置いておきます。 codezine.jp1日目の参加レポート yamano3201.hatenablog.jp 【16-D-1】IoTサービスを始める際に必要なこととは（松下 享平 [ソラコム]/沖 光芳 [IT工房Z]/高橋 一貴 [チカク]） 【16-D-2】NRIの働き方改革 - 開発スタイルから文化まで変えた軌跡 -（中川 直樹 [野村総合研究所]/新村 剛史 [アトラシアン]） 【16-A-3】エンタープライズアジャイル（川口 …