Amazon CloudWatch Logsを使用してオープンソースセキュリティHIDSからのアラートを収集、集約する方法を紹介した記事です。
CloudWatch Logs サブスクリプションを組み合わせることで、Elasticsearch Serviceに分析データと可視化のアラートを配信、可視化もしています。

３、S3 ストレージ管理アップデート – 分析、オブジェクトのタグ付け、インベントリ、メトリクス

S3に新機能として、S3のオブジェクト分析、オブジェクトへのタグ付き、S3のオブジェクトに対するレポートを毎日、毎週出力できるインベントリ、S3のCloudWatchメトリクスが追加されました。

４、Amazon Auroraアップデート: クロスリージョン・クロスアカウントサポートの拡張、T2.Small DBインスタンス、リージョンの追加

Auroraのアップデートして、クロスリージョンでのスナップショットコピー、暗号化されたクロスリージョンレプリケーション、暗号化されたスナップショットのアカウント間共有、T2.Smallのインスタンス、北カルフォニアリージョンが追加されました。

５、Amazon Athena のパフォーマンスチューニング Tips トップ 10

Athenaのチューニングのベストプラクティス紹介記事です

以上で今週のアップデートです。

2017-03-26

3/20~3/27 AWSブログ

AWS

タダです。

花粉症がひどいです。
今月は花粉症きっかけで風邪を３回くらい引きました。。花粉症よ、去れ。

さて、今週のAWSのアップデート内容をまとめていきます。

１、Amazon EC2 Systems Manager を使用して AMI メンテナンスとパッチ適用を合理化 | 自動化
２、Amazon Elasticsearch Service が Elasticsearch 5.1 をサポート
３、サーバレス JavaScript アプリケーションで SAML: Part I
４、4 月の AWS Black Belt オンラインセミナーのご案内
５、Amazon WorkDocs の更新 – コメントやレビュー機能の強化と新しいアクティビティフィード
６、発表: Amazon GameLift がすべての C++ と C# ゲームエンジンをサポート
７、R で Amazon Athena を活用する

１、Amazon EC2 Systems Manager を使用して AMI メンテナンスとパッチ適用を合理化 | 自動化

AWSから自動化に関する公式ドキュメント(AWS-UpdateLinuxAmi )がリリースされました

-> 今後Windows分のドキュメントもリリース予定とのことです

以下のプロセスを自動化します

1. ソース Linux AMI から一時 EC2 インスタンスを起動
2. インスタンスのアップデート

インスタンスでユーザー提供の更新前のフックを起動

可能な場合にインスタンスの AWS ツールやエージェントを更新

ネイティブパッケージマネージャを使用してインスタンスのディストリビューションパッケージを更新

インスタンスでユーザー提供の更新後のフックを起動 (オプション)

3. 一時インスタンスを停止
4. 停止したインスタンスから新しい AMI を作成
5. インスタンスを終了

２、Amazon Elasticsearch Service が Elasticsearch 5.1 をサポート

Elasticsearchの5.1と、Kibana5.1がサポートされました
Ver5による以下の機能が提供されています

インデックス作成のパフォーマンス: ロックの実装の更新および非同期のトランザクションログ FSYNC による、インデックス作成のスループットの向上

取り込みパイプライン: 受信データは一連の取り込みプロセッサを適用するパイプラインに送信できます。これにより検索インデックスに必要なデータに正確に変換できます。単純な付加アプリケーションから複雑な正規表現アプリケーションまで、20 個のプロセッサが含まれています

Painless スクリプティング: Amazon Elasticsearch Service は Elasticsearch 5 のための新しい安全でパフォーマンスに優れたスクリプト言語である、Painless をサポートします。スクリプト言語を使用すると、検索結果の優先順位を変更したり、クエリでインデックスフィールドを削除したり、検索結果を修正して特定のフィールドを戻したりすることができます。

新しいデータ構造: 新しいデータ型である Lucene 6 データ構造をサポートし、半精度浮動小数点、テキスト、キーワード、さらにピリオドが含まれるフィールド名を完全にサポートします

検索と集計: リファクタリング検索 API、BM25 関連性計算、Instant Aggregations、ヒストグラム集計と用語集計の機能強化、再設計されたパーコレーターと完了サジェスタ

ユーザーエクスペリエンス: 厳密な設定、本文とクエリ文字列パラメーターの検証、インデックス管理の向上、デフォルトで廃止予定のログを記録、新しい共有割り当て API、ロールオーバーと圧縮 API のための新しいインデックス効率パターン

Java REST クライアント: Java 7 で稼働してノード障害時に再試行 (またはラウンドロビン、スニッフィング、要求のログ記録) を処理するシンプルな HTTP/REST Java クライアント

その他の向上: 遅延ユニキャストのホスト DNS ルックアップ、再インデックス作成の自動並列タスク、update-by-query、delete-by-query、タスク管理 API による検索のキャンセル

３、サーバレス JavaScript アプリケーションで SAML: Part I

前提としてADFSを利用している必要がありますが、サーバーレスでのSAML認証の実現方法の紹介記事です

４、4 月の AWS Black Belt オンラインセミナーのご案内

来月のWebinarのお知らせ記事です

５、Amazon WorkDocs の更新 – コメントやレビュー機能の強化と新しいアクティビティフィード

タイトル通りのアップデートがありました

６、発表: Amazon GameLift がすべての C++ と C# ゲームエンジンをサポート

GameLiftでC++とC#をサポートしました

７、R で Amazon Athena を活用する

AthenaをEC2のR言語から操作の紹介記事です

今週のアップデートまとめは以上となります。

2017-03-19

3/13~3/19 AWSブログ

AWS

タダです。

３連休であることを今週の頭に知り、働き過ぎで余裕ないなーと思った次第です。。
さて、今週のAWSアップデートについてまとめていきます。

１、AWS Microsoft ADとオンプレミスの資格情報を使用してAWS管理コンソールにアクセスする方法
２、Amazon RDS – 2016 を振り返る
３、AWS Health Tools リポジトリを発表
４、週刊 AWS – 2017 年 2 月 27 日
５、AWS Database Migration Service – 現在も増え続けているこれまでの移行数 20,000 件
６、New – 専用のショートコードから大量の SMS メッセージを送信
７、EC2 リザーブドインスタンスの新たなインスタンスサイズの柔軟性
８、Amazon Rekognitionを使ってMacOS Finderのタグ機能を更に良いものにしよう

１、AWS Microsoft ADとオンプレミスの資格情報を使用してAWS管理コンソールにアクセスする方法

オンプレミスのADとAWS Microsoft ADを連携してIAMロールベースによるマネジメントコンソールにアクセスする方法の紹介記事です
ADのユーザーがマネジメントコンソールにログインする時に利用するロールを洗濯してログインできるようです

２、Amazon RDS – 2016 を振り返る

RDSのアップデート内容を高可用性、拡張モニタリング、セキュリティの簡素化、データベースエンジンの更新の観点で振り返っている記事です
個人的にAuroraのPostgreSQL互換バージョンがリリースが楽しみだなぁと思います

３、AWS Health Tools リポジトリを発表

AWSインフラストラクチャに対するイベントにおいてユーザー独自の情報を提供するAWS Health Toolsが提供されました
このツールのgithubのリンクはこちらからアクセスできます

４、週刊 AWS – 2017 年 2 月 27 日

2/27~3/5にかけてのAWSアップデート情報をまとめた記事です

５、AWS Database Migration Service – 現在も増え続けているこれまでの移行数 20,000 件

DMSによるデータベース移行が2万を超えた紹介記事です
記事では、DMSのアップデートまとめ、DMSへの移行に向けての各種ドキュメントも紹介されてます

６、New – 専用のショートコードから大量の SMS メッセージを送信

SNSからSMSを送れるようになりました
料金がちょいと注意が必要そうです

各専用ショートコードにつき 650 ドルの追加料金が 1 度だけ通信業者から請求されます。この料金は通信業者による承認およびプロビジョニングのプロセスの費用に充てられます。

７、EC2 リザーブドインスタンスの新たなインスタンスサイズの柔軟性

リザーブドインスタンスの購入にて大きなインスタンスを購入した場合、小さなインスタンスに振り分ける係数があり、購入していないインスタンスへ適用が可能となりました
具体例は以下のような感じです

c4.8xlarge の RI をすでに所有しているとします。この RI はそのリージョン内で共有テナンシーを使用する Linux/UNIX C4 インスタンスで適用されるようになりました。例については次をご覧ください。
c4.8xlarge インスタンス 1 件
c4.4xlarge インスタンス 2 件
c4.2xlarge インスタンス 4 件
c4.large インスタンス 16 件

８、Amazon Rekognitionを使ってMacOS Finderのタグ機能を更に良いものにしよう

Rekognitionを使ってMacの写真にタグをつけて、Finderからそのファイルを開けるようにする処理を紹介した記事です

今週のアップデートまとめは以上になります。

2017-03-12

3/6~3/12 AWSブログ

AWS

タダです。

今週のAWSアップデートをまとめていきます。

１、最新リリース: AWS Elastic Beanstalk でカスタムプラットフォームのサポート開始
２、新機能 – Time to Live (TTL) を使用した DynamoDB 項目の管理
３、AWS クイックスタートの更新 – Tableau、Splunk、Compliance、Alfresco、Symantec
４、Amazon Aurora: 暗号化されたスナップショット・データベースに対する新機能
５、Amazon Elasticsearch Service をはじめよう: シャード数の算出方法
６、Amazon RDS for MySQL バージョン: 5.6.19a, 5.6.19b, 5.6.21, 5.6.21b, 5.6.22, 5.6.23 リタイアメントのお知らせ

１、最新リリース: AWS Elastic Beanstalk でカスタムプラットフォームのサポート開始

今回のアップデートでは、Elastic BeanstalkにおけるEC2インスタンスのAMIをPackerでカスタムマシンイメージ作成をサポートしました
これにより、Elastic Beanstalkでサポートされていない言語やフレームワークを使用してインスタンスをカスタマイズできます

２、新機能 – Time to Live (TTL) を使用した DynamoDB 項目の管理

DynamoDBのテーブルの項目に対し、TTLを指定ができるようになりました
これにより一時的にしか使わないデータを保管するのに使えます
TTL切れしたデータは、コールドストレージへの移動、ログの記録、他のテーブル更新に使えます

３、AWS クイックスタートの更新 – Tableau、Splunk、Compliance、Alfresco、Symantec

Tableau,Splunk,Compliance,Alfresco,Symantec環境のクイックスタート構成の紹介記事です
クイックスタートはAWSのソリューションアーキテクトやパートナーが設計し、セキュリティや高可用性におけるベストプラクティスを活用しているそうです(CloudFormationを使います)