“Securing Amazon S3 Buckets” という件名のメールが送信されていた件の経緯説明記事です
S3のバケットポリシーやアクセスコントロールの設定不備で意図せず制限していないユーザーにバケットを公開していないかという注意喚起メールでした
見直すべき項目は、バケットACLを"All Users"や"All Authenticated AWS Users"に設定されている場合があるため、その点を見直し後、Trusted Advisorで“Amazon S3バケット許可”のステータスを確認しましょう

以上が今週のアップデートまとめになります。

2017-07-23

7/18~7/23 AWSブログ

AWS

タダです。

昨日、会社のロードバイク部のメンバーと榎本牧場まで行ってきました！
f:id:sadayoshi_tada:20170722094955j:plain

とても有名な場所らしくロードバイク乗りの人たちがたくさんいました。
自分は前半よかったですが後半ばててしまってダメダメでしたが。。部活動自体は楽しかったのでまた行きたいな。

さて、今週もAWSブログの記事をまとめていこうと思ったのですが、今週(7/18~7/23の間)のアップデートはありませんでした。
ので、先週のアップデート記事まとめ漏れがあったので、その記事をまとめます。

2017-07-23

7/10~7/17 AWSブログ

AWS

タダです。

３連休も体を動かしまくった休日でした。日焼けが痛い。。
さて、今週もAWSブログのアップデートをまとめていきます。

１、コンテナやサーバレスアプリのデプロイツールとしてのAWS CloudFormation
２、AWS 料金値下げ – EC2 の SQL Server Standard Edition
３、新機能 – Amazon CloudWatch ダッシュボードでの API と CloudFormation のサポート
４、AWS SDK for Java 2.0 開発者向けプレビューを公開
５、新機能 – EC2 Auto Scalingのターゲットトラッキングポリシー

2017-07-09

7/3~7/9 AWSブログ

AWS

タダです。

クラウドお遍路のイベント申し込みが始まりました！
jawsohenro.doorkeeper.jp

今回は僕が住んでいた愛媛になるので、楽しみです。
さて、今週のAWSブログをまとめていきます。

１、EC2 Container ServiceのBlue/Greenデプロイメント

ECSとALBを使ったBlue/Greenデプロイメントの紹介記事になります(ModifyListener APIを使ってターゲットグループのポートを入れ替えることで切り替え)
この方法での留意事項としては以下の物があります

・アプリケーションコードが完全にステートレスである必要があります。ステート情報はコンテナの外部に格納してください。
・コネクションドレイニングはグレースフルには実行されません。ターゲットグループのスワップは突然実行されます。そのため、実行時間が長いトランザクションがあるサービスの場合は注意が必要です。
・カナリアデプロイメントは実行できません。この方法では、サービスの異なるバージョン間をすばやく切り替えることができますが、本番トラフィックの一部をカナリアに流したり、サービスがクラスタ全体に展開される速度を制御したりすることはできません。

今週のまとめは以上になります。