OE Goro

AWS認定ソリューションアーキテクトアソシエイト対策で、ややこしいポイントがいくつかあったので確認していく。上限それぞれデフォルトで1つのリージョンで利用できる上限。Elastic IP の上限 : 5VPCの上限 : 5サブネットの上限 : 200各リソースは最大50個のユーザー作成タグを適用できる。よく似たサービス構築ツールCodeDeployEC2, Fargate, Lambda, オンプレサーバにアプリケーションのデプロイを自動で実行するフルマネージドサービス。テンプレートに無いアプリケーションの導入、OSやミドルウェアの設定も行える。Elastic Beanstalk運用管理をAWSに任せ、アプリをデプロイだけで動かすことができる。CloudFormationテキストでAWSリソースを管理できるサービス、自由度が高い。OpsWorksアプリケーション周りのリソースを管理するためのツール。Data PipelineAWSリソース間のデータの処理や、移動を自動化。まとめると...アプリケーションのデプロイに使えるCodeDeployとElastic Beanstalk。CodeDeployの方が細かいカスタマイズが行える、BeanstalkはAWS任せ。リソース管理が行えるCloudFormationとOpsWorks。AWSリソースのほとんどを管理できるCloudFormation、アプリケーション周りのリソースを管理できるOpsWorks。AWSリソース間のデータの移動や、処理を自動化するPipeline。データ分析ツールAthenaS3にあるデータファイルに対してクエリを実行することのできるサービス。S3にデータを配置するだけでデータ分析を開始できる。EMRビッグデータの分析が可能なサービス。膨大なデータ、形態のさまざまなデータに対応。Redshiftフルマネージドのペタバイトスケールのデータウェアハウスサービス。リードレプリカの使えるデータベースAmazon RDS for MySQL、MariaDB、PostgreSQL、Oracle、SQL Server、Amazon AuroraRDS関連のサービスで利用可能。正解択になりがちなサービスIAM, DynamoDBはよく正解になりがちだと思っている。AWSがプッシュしたいサービスが割と答えになることは多い。参考資料

AWS SAA試験対策 ややこしいポイント

Terraform で既存の AWS リソースを管理できるようにします。Terraform で管理するリソースの確認今回は以下の通り- VPC- subnet- SecurityGroup- Key Pair- Elastic IP Address- EC2下準備IAM ユーザーのアクセスキーを設定し、リソースへアクセスできるようにした準備を行います。まず direnv をインストールします、以下の記事が参考になります。direnv のインストールが完了したら、.envrcファイルを作成します。.envrcexport AWS_ACCESS_KEY_ID = "{アクセスキーId}"export AWS_SECRET_ACCESS_KEY="{シークレットアクセスキー}"これで、.envrc以下の階層に入ると自動的に認証情報が適用されリソースへのアクセスが可能になります。テンプレートの作成公式ページで各リソースの基本的なテンプレートを確認。例VPCVPC_BasicUsageWithTagsresource "aws_vpc" "main" {  cidr_block       = "10.0.0.0/16"  instance_tenancy = "default"  tags = {    Name = "main"  }}subnetsubnet_BasicUsageresource "aws_subnet" "main" {  vpc_id     = aws_vpc.main.id  cidr_block = "10.0.1.0/24"  tags = {    Name = "Main"  }}まず VPC のテンプレートを作成する。ローカルでvpc.tfを作成し、先程のコードをコピー。vpc.tfresource "aws_vpc" "main" {  cidr_block       = "10.0.0.0/16"  instance_tenancy = "default"  tags = {    Name = "main"  }}テンプレートファイルの先頭でリソースの種類の指定と、名付けを行っています。vpc.tfと同じ階層でterraform importを実行。テンプレートファイルで指定したリソースの種類と名前、読み込むリソースの ID を指定して実行します。terraform-server % lsvpc.tfterraform-server % terraform import aws_vpc.main {VPC ID}aws_security_group_name: Importing from ID "xxxxxxxxxxxxxxxxxxxx"...aws_security_group_name: Import prepared!  Prepared aws_security_group for importaws_security_group_name: Refreshing state... [id=xxxxxxxxxxxxxxxxxxxx]Import successful!The resources that were imported are shown above. These resources are now inyour Terraform state and will henceforth be managed by Terraform.続いてterraform planを実行して現在の環境とvpc.tfの差分を確認します。vpc.tfを編集し、terraform planの実行結果が以下のようになったら次のリソースのテンプレート作成に移ります。terraform-server % terraform planaws_vpc.main: Refreshing state... [id=vpc-xxxxxxxx]No changes. Your infrastructure matches the configuration.Terraform has compared your real infrastructure against your configuration and found no differences, so no changes are needed.参考資料

既存のサーバを Terraform で管理できるようにする

Terraform の概要について調べてみる。Terraform とは？インフラの構成をコードで宣言できる、IaC(Infrastructure as Code)を実現するツール。インフラ開発がシンプルかつ高速になる。AWS, Azure, Google Cloud Platform などに対応。.tf ファイルと　HCL (HashiCorp Configuration Language) により実装。基本的なコマンドterraform の操作を行うための基本的なコマンド。terraform initワークスペースを初期化するコマンド、 terraform を実行するのに初期化は必須。.tf で使用しているプラグインのダウンロードなども走る。% terraform initInitializing modules...Initializing the backend...Successfully configured the backend "s3"! Terraform will automaticallyuse this backend unless the backend configuration changes.Initializing provider plugins.........terraform planコードを実行すると何が起こるか、リソースがどのように変更されるかを terraform が教えてくれる。% terraform planAn execution plan has been generated and is shown below.Resource actions are indicated with the following symbols:.......Plan: 1 to add, 0 to change, 0 to destroy.terraform apply書いたコードを実際のインフラに適応する。改めて plan の結果が表示された後、確認が表示される。% terraform apply......Plan: 0 to add, 2 to change, 0 to destroy.Do you want to perform these actions?  Terraform will perform the actions described above.  Only 'yes' will be accepted to approve.  Enter a value: yes......構成要素terraform　を構成する基本的なブロック。resourceEC2 インスタンスのようなリソースの定義を行う。resource "aws_security_group" "ec2" {   ......}variable変数を定義する。以下の例ではデフォルト値を設定している、 terraform 実行時に上書きしない場合はこの値が使われる。variable "region"    { default = "ap-northeast-1" }localsローカル変数を定義できる。variable と異なりコマンド実行時に上書きできない変数。locals {    cf_zone_id = "cfzoneid"    site_origin_id = "siteoriginid"}output出力値を定義できる。値は apply 時にターミナルで確認したり別のモジュールから取得したりできる。output "region" {    value = var.region}data外部データを参照できる。以下の例では　Amazon Linux 2 の AMI リストを参照している。data "aws_ami" "recent_amazon_linux_2" {   ......}providerTerrraform は AWS 以外にも GCO, Azure などに対応しているがその違いを吸収するのがプロバイダ。provider "aws" {    region = "us-east-1"    alias  = "virginia"}参考資料

Terraform とは

まず、コンソールからec2インスタンスに接続しましょう。現在の容量を確認します。$ df -hファイルシス   サイズ  使用  残り 使用% マウント位置devtmpfs         1.9G     0  1.9G    0% /devtmpfs            1.9G     0  1.9G    0% /dev/shmtmpfs            1.9G  516K  1.9G    1% /runtmpfs            1.9G     0  1.9G    0% /sys/fs/cgroup/dev/nvme0n1p1   300G  281G   20G   94% /tmpfs            389M     0  389M    0% /run/user/1000tmpfs            389M     0  389M    0% /run/user/0$ lsblkNAME          MAJ:MIN RM  SIZE RO TYPE MOUNTPOINTnvme0n1       259:0    0  300G  0 disk ├─nvme0n1p1   259:1    0  300G  0 part /└─nvme0n1p128 259:2    0    1M  0 part/dev/nvme0n1p1　が94%使用中であることがわかります。次に、 AWS コンソールをぽちぽちして　EBS　の容量を追加。やり方はネットにたくさんあるので省略、参考文献からも見れます。(30分くらい待たされるので注意)$ lsblkNAME          MAJ:MIN RM  SIZE RO TYPE MOUNTPOINTnvme0n1       259:0    0  400G  0 disk ├─nvme0n1p1   259:1    0  300G  0 part /└─nvme0n1p128 259:2    0    1M  0 part ルートが400Gに増えましたが、今回増やしたい　nvme0n1p1　は300Gのままなので、growpartで割り当てます。$ sudo growpart /dev/nvme0n1 1CHANGED: partition=1 start=4096 old: size=629141471 end=629145567 new: size=838856671 end=838860767CHANGED になれば成功です。lsblk で確認してみましょう。$ lsblkNAME          MAJ:MIN RM  SIZE RO TYPE MOUNTPOINTnvme0n1       259:0    0  400G  0 disk ├─nvme0n1p1   259:1    0  400G  0 part /└─nvme0n1p128 259:2    0    1M  0 part nvme0n1p1 が400Gに変わったことが確認できました。が、ファイルシステムはまだ増えていません。$ df -hファイルシス   サイズ  使用  残り 使用% マウント位置devtmpfs         1.9G     0  1.9G    0% /devtmpfs            1.9G     0  1.9G    0% /dev/shmtmpfs            1.9G  460K  1.9G    1% /runtmpfs            1.9G     0  1.9G    0% /sys/fs/cgroup/dev/nvme0n1p1   300G  281G   20G   94% /tmpfs            389M     0  389M    0% /run/user/1000ファイルタイプを確認します。/dev/nvme0n1p1 は xfs であることがわかります。$ df -Tファイルシス   タイプ   1K-ブロック      使用   使用可 使用% マウント位置devtmpfs       devtmpfs     1970604         0  1970604    0% /devtmpfs          tmpfs        1988928         0  1988928    0% /dev/shmtmpfs          tmpfs        1988928       460  1988468    1% /runtmpfs          tmpfs        1988928         0  1988928    0% /sys/fs/cgroup/dev/nvme0n1p1 xfs        314560492 293627624 20932868   94% /tmpfs          tmpfs         397788         0   397788    0% /run/user/1000ファイルタイプが xfs の場合は xfs_growfs で。$ sudo xfs_growfs -d /meta-data=/dev/nvme0n1p1         isize=512    agcount=151, agsize=524159 blks         =                       sectsz=512   attr=2, projid32bit=1         =                       crc=1        finobt=1 spinodes=0data     =                       bsize=4096   blocks=78642683, imaxpct=25         =                       sunit=0      swidth=0 blksnaming   =version 2              bsize=4096   ascii-ci=0 ftype=1log      =internal               bsize=4096   blocks=2560, version=2         =                       sectsz=512   sunit=0 blks, lazy-count=1realtime =none                   extsz=4096   blocks=0, rtextents=0data blocks changed from 78642683 to 104857083ファイルタイプが xfs 以外の場合は以下のように。$ sudo resize2fs /dev/nvme0n1 1無事に容量が追加できたことを確認します。$ lsblkNAME          MAJ:MIN RM  SIZE RO TYPE MOUNTPOINTnvme0n1       259:0    0  400G  0 disk ├─nvme0n1p1   259:1    0  400G  0 part /└─nvme0n1p128 259:2    0    1M  0 part $ df -hファイルシス   サイズ  使用  残り 使用% マウント位置devtmpfs         1.9G     0  1.9G    0% /devtmpfs            1.9G     0  1.9G    0% /dev/shmtmpfs            1.9G  492K  1.9G    1% /runtmpfs            1.9G     0  1.9G    0% /sys/fs/cgroup/dev/nvme0n1p1   400G  281G  120G   71% /tmpfs            389M     0  389M    0% /run/user/1000参考文献

EBS ディスク容量追加

8月上旬に　WAF Managed rule への変更が SNS トピック( aws-managed-waf-rule-notifications )に対して通知される機能がリリースされた。今回は、　Lambda を使って Typetalk にそれを通知する仕組みを作ってみる。使用するサービスAmazon SNSアプリケーション間のメッセージ、HTTP、Eメール、スマホのプッシュ通知を行うことができる。ユーザーアクションをトリガーにできる。今回は aws-managed-waf-rule-notifications という SNS トピックを使用し、 Lambda 関数に通知する。AWS Lambdaサーバレスでプラグラムを実行できるサービス。今回は SNS からの通知を受け Typetalk api を叩く。Typetalk botType talk 上のボット、 Typetalk api を叩くことで動かすことができる。システム構成作成手順Typetalk bot の作成Typetalk の通知したいトピックで bot を作成する。ボットの設定画面から Typetalk Token と 「メッセージの取得と投稿の URL」をメモする。関数ファイルの作成pip を使用するので必要であればインストール。Lambda にアップロードする関数を作成する。~ % mkdir lambda~ % cd lambdalambda % pip install requests -t./lambda % vim lambda_function.pylambda_function.pyimport requestsimport jsontoken = '{Typetalk Token}'url = '{メッセージの取得と投稿の URL}'def lambda_handler(event, lambda_context):    data = {'message':json.dumps(event, indent=2)}    headers = {'X-TYPETALK-TOKEN': token}    r = requests.post(url, json = data, headers = headers)    print(r.status_code)    print(r.json())    Nonelambda % zip -r lambda.zip ./Lambda 関数を作成関数名を適当に設定し、ランタイムを Python に設定。実行ロールはデフォルトを使用。SNS トピックに arn:aws:sns:us-east-1:248400274283:aws-managed-waf-rule-notifications を設定しトリガーを追加。lambda.zip ファイルをアップロードする。テストイベントを作成する。テンプレートのsns-notificationを設定し、名前を適当に決めたらテストをクリック。以下の表示がでて、 Typetalk に Bot が投稿していれば成功。補足AWS document などを探したが SNS 通知の具体的な内容、テンプレートは見つけられなかった。aws-managed-waf-rule-notifications がリリースされてから managed rule が変更されておらず、一度も SNS 通知は飛んでいない。AWS サポートいわく提供可能なものはないとのこと。そのため、通知をそのまま Typetalk に丸投げする仕組みにしてある。感想Lambda をまともに触るのは初めてで、かなり不安があったがなんとか完成できた。Lambda の使い方や、 api との連携方法などなど多くの学びがあった。今回は上長からの指示で仕事として Lambda 関数を作成したが、私用でも（ Discord api など ）チャレンジしたくなった。追記 : 通知分の整形先日aws-managed-waf-rule-notificationsが通知され、テンプレートを把握できたので整形してtypetalkに通知するようにlambda関数を変更する。通知されたaws-managed-waf-rule-notificationsの平文。{  "Records": [    {      "EventSource": "aws:sns",      "EventVersion": "1.0",      "EventSubscriptionArn": "arn:aws:sns:us-east-1:248400274283:aws-managed-waf-rule-notifications:b228a2dd-d3c4-4100-b66d-605c15c67f73",      "Sns": {        "Type": "Notification",        "MessageId": "e2c454b9-3391-5c55-b6ef-0d76464587f6",        "TopicArn": "arn:aws:sns:us-east-1:248400274283:aws-managed-waf-rule-notifications",        "Subject": "Notification of upcoming version release for AWSManagedRulesWordPressRuleSet",        "Message": "We will be releasing a new version of the AWS Managed Rules (AMR) for AWS WAF. The new version will add label support for all AWS Managed Rules rule groups that don't already have labeling. This release doesn't include any rule signature changes.\n\nStarting next week, October 6, 2021, we will begin rolling out this new version. The rollout will be completed over a period of two weeks, with changes deployed incrementally across each Region. You will receive a final notification when this new version is available globally. If you use the default version of an AMR rule group, AWS WAF will automatically update you to the latest version. If you use a static version of a rule group, you can update the version to adopt these changes.\n",        "Timestamp": "2021-09-30T08:21:40.082Z",        "SignatureVersion": "1",        "Signature": "NjZzvXRQZnsv0FfDUONU8NhxcxZPDxuI9t5nUeWbgEH8VDlFzMzrQ+F2y/PK3M2d3wP0+T8tFLrwc8b8zeTxlyGBCll/68daiRnFpyjU+5D9AkpUzcAPheDH+ZiIJa4xfjPx+tzXSERT6AhchpXLbW63VRP//+eDVk3tAyCs+QINHHLtUHOe5kMxv25YQRG15XSc8z3E09ouiYkzjlS6DLzUHws9gA/F0gDnfxzogWD5U9HyVGNrqhgbLiMsFkUB8CHpYdQ1XvhF8ufDGb8LSli9uuONGg/Jmg1M/2K14a6hN3Q36VCejOHo5HqJvHyiB7oIyp7VIWxaOY/0GT8Bdw==",        "SigningCertUrl": "https://sns.us-east-1.amazonaws.com/SimpleNotificationService-7ff5318490ec183fbaddaa2a969abfda.pem",        "UnsubscribeUrl": "https://sns.us-east-1.amazonaws.com/?Action=Unsubscribe&SubscriptionArn=arn:aws:sns:us-east-1:248400274283:aws-managed-waf-rule-notifications:b228a2dd-d3c4-4100-b66d-605c15c67f73",        "MessageAttributes": {          "major_version": {            "Type": "String",            "Value": "v1"          },          "managed_rule_group": {            "Type": "String",            "Value": "AWSManagedRulesWordPressRuleSet"          }        }      }    }  ]}整形方法通知分に以下の処理を行う。1. 必要箇所の抽出2. 翻訳必要なのはSubjectとMessageの部分なので、以下のように抽出する。subject = event['Records'][0]['Sns']['Subject']message = event['Records'][0]['Sns']['Message']また、翻訳にはDeepL apiを使用した。全ての機能を含めた最終的なlambda関数は以下のような感じになった。lambda_function.pyimport requestsimport jsonimport os#環境変数からtypetalkのアクセス情報を読み込むtoken = os.environ.get('TOKEN')url = os.environ.get('URL')#通知の英語部分、日本語部分をグローバル変数で定義text_en = ""text_jp = ""#環境変数からdeeplのアクセス情報を読み込むdeepl_token = os.environ.get('DEEPL_TOKEN')deepl_url = os.environ.get('DEEPL_URL')def lambda_handler(event, lambda_context):    #SNS通知から必要箇所を抽出    subject = event['Records'][0]['Sns']['Subject']    message = event['Records'][0]['Sns']['Message']    #通知の英語部を整形    text_en = subject + '\n\n' + '> ' + message.replace('\n', '\n>')    print(text_en)    #deeplの設定    params = {            "auth_key": deepl_token,            "text": message,            "source_lang": 'EN',            "target_lang": 'JA'        }    #deeplにリクエスト    request = requests.post(deepl_url, data=params)    result = request.json()    #deeplの結果から通知の日本語部を整形    text_jp = result["translations"][0]["text"]    text_jp = '> ' + text_jp.replace('\n', '\n>')    print(text_jp)    #英語部、日本語部を連結し通知文を整形    text_full = '[aws-managed-waf-rule-notifications]' + '\n' + text_en + '\n\n' + text_jp    data = {'message':text_full}    headers = {'X-TYPETALK-TOKEN': token}    print(data)    #typetalkにリクエスト    r = requests.post(url, json = data, headers = headers)    print(r.status_code)    print(r.json())    None課題DeepL api からエラーが返ってきた場合の動作を追加する必要がある。参考資料

LambdaとSNSでTypetalkに通知する仕組みを作る

AWS認定ソリューションアーキテクトアソシエイト（SAA）の勉強をしていて、難しかった単語を一つずつ確認していきます。VPCエンドポイントAWSのVPCエンドポイントとは、異なるVPCまたは異なるリージョンに配置されたAWSサービス同士の通信を、インターネットを経由することなくAmazonのネットワーク内で繋ぐサービスのことです。インターネットを経由せずサービス同士を繋げるゲートウェイエンドポイント、インターフェイスエンドポイントの2つの機能ゲートウェイエンドポイントはVPCにゲートウェイを設置することで通信を行うインターフェイスエンドポイントはVPC内に設置しインターネットゲートウェイを介さずに通信を行うプレイスメントグループAmazon EC2にはプレイスメントグループと言う概念があり、ネットワークパフォーマンスの向上や物理サーバ障害時の影響範囲を限定させるために、インスタンスをグループ化することができます。クラスターは互いに低レイテンシーなノードが高いパフォーマンスを発揮分散は物理ラックの単位でインスタンスを配置　、物理障害による影響を隔離パーティションは大規模な分散システム、クラスターをいくつも作り冗長化SAMLSAMLとは、異なるドメイン間においてユーザー認証情報を繋げる、マークアップ言語です。OASISによって策定された標準規格で、Security Assertion Markup Languageの頭文字からSAMLと表されます。主にシングルサインオン（一度のログインで複数サービスへ同時ログインする仕組み）に使用される2005年にSAML2.0へバージョンアップ

ソリューションアーキテクトの少し難しいサービス

クラウドプラクティショナーに合格できたので、私の行った勉強法についてまとめていきます。使った教材について無料- AWS ハンズオン資料- AWS Cloud Practitioner Essentials (Japanese) (日本語字幕版)- AWS認定資格 無料WEB問題集＆徹底解説 クラウドプラクティショナー有料- Udemy : この問題だけで合格可能！AWS 認定クラウドプラクティショナー 模擬試験問題集（7回分455問）- 書籍 : AWS認定資格試験テキスト AWS認定 クラウドプラクティショナー (日本語)AWS ハンズオン資料公式が公開している動画で、手を動かしながらAWSの基本的なサービスに実際に触れることができる。執筆時点でも動画は更新されており、数も多い上に情報も新しい。とりあえず触ってみたい人はここから資格勉強を始めるのもあり。触れるのはかなり効果的で、ここでよく出てきたサービスは記憶に残る。ただかなりボリュームがあるため、完走には時間がかかる。AWS Cloud Practitioner Essentials (Japanese) (日本語字幕版)こちらも公式が出している動画。基本的にクラウドプラクティショナー対策をするなら、これから始めればいいと思う。ハンズオンに対しこちらは基本的には見るだけだが、おかげで敷居は相当低い。広く浅く、しかも分かりやすく解説されている。AWS認定資格 無料WEB問題集＆徹底解説 クラウドプラクティショナー非公式の問題集。ログインすると正答率、間違えた問題をみれたりかなり優秀。これが無料はかなりありがたい。問題文の日本語がおかしかったりするが、無料なのでご愛嬌。（というか本試験も日本語おかしい）本試験よりは多少、簡単な気がした。Udemy : この問題だけで合格可能！AWS 認定クラウドプラクティショナー 模擬試験問題集（7回分455問）Udemyで出ている模擬試験集。レビューで「本当にこれだけで合格できました！」と書いてる人がいたが、確かにこれだけやって問題覚えれば合格できる気がする。基礎問題集2つと応用問題集3つ、オプションとしてアソシエイトレベルの問題集までついてくる。問題の解説も非常に丁寧。基礎問題2つと応用問題レベル１が本試験と近いレベル感だった。応用問題レベル２と３はかなり難しく、これで70点取れれば本試験はまず問題ないと思う。私は応用問題レベル３は５０%もいかなかったが合格できた。AWS認定資格試験テキスト AWS認定 クラウドプラクティショナー (日本語)図が多く視覚的にわかりやすい教材。模擬試験でわからない部分を調べるのに使った。ただ、模擬試験に出てるのに載ってないサービスが多々あるので、どのみちネットと併用になると思う。Qiita教材ではないですがクラウドプラクティショナーの勉強を機にQiitaへの投稿を始めた。アウトプットは大事で、文章にまとめると整理されて理解が進む。オンラインクラスAWS Partner TailoredやAWSome Day、AWS Summitなどにも積極的に参加した。このようなオンラインクラスも、知識の確認に有効。取り組み方私の場合は、1. ハンズオンでとりあえず触る2. Practitioner Essentialsで確認3. 模擬試験（UdemyとWeb問題集）を回す4. 間違えたところをネットと書籍で調べる５. ３と４を繰り返す...ハンズオンとPractitioner Essentialsで概要をなんとなく掴んでから問題を解くのが良いと思う。AWSはサービスが多すぎて全体像を掴むのに苦労するので、まず概要を掴むのはかなり重要。いきなり模擬試験はだいぶしんどいと思う、Practitioner Essentialsだけでもやることをお勧めする。むしろ紹介した無料教材3つだけで合格も無理ではなさそう。本試験は英語を和訳している関係で問題文の日本語が所々おかしいです。割とまどわされたりするので、自信を持って答えられるようにしたほうがいいです。

AWS認定クラウドプラクティショナーの勉強法について

基本情報技術者の内容を勉強していたら「UML」なるものが出てきた。プログラムの設計を行うときに使う図の記法らしい。種類がたくさんあったのでざっと確認していく。UMLとはUMLとは、オブジェクト指向のソフトウェア開発において、データ構造や処理の流れなどソフトウェアに関連する様々な設計や仕様を図示するための記法を定めたもの。ソフトウェアのモデリング言語の標準としてとして最も広く普及している。https://e-words.jp/w/UML.htmlUML 【Unified Modeling Language】 統一モデリング言語オブジェクト指向の開発で複雑なシステムを把握しやすくするために、図で表現する書き方。ページによってはAWSリソースの配置、ネットワークの構成なんかを図に起こしたものもUMLと言っている。が、おそらく元々はオブジェクト指向の開発のために作られた規格（のはず）。UMLの種類UMLではさまざまな図が定義されている。UMLで定義される図には様々なものがあるが、大きく分けてシステムの構造を表す構造図（structure diagram）と、動作や変化を表す振る舞い図（behavior diagram）の2種類に分類される。https://e-words.jp/w/UML.html構造図（structure diagram）システムの構造を表す構造図たち。- クラス図（class diagram）- オブジェクト図（object diagram）- コンポーネント図（component diagram）- パッケージ図（package diagram）- 配置図（deployment diagram）- 複合構造図（composite structure diagram）振る舞い図システムの振る舞いを表す振る舞い図たち。- アクティビティ図（activity diagram）- ユースケース図（use case diagram）- ステートマシン図（state machine diagram）- 相互作用図（interaction diagram）    - シーケンス図（sequence diagram）    - コミュニケーション図（communication diagram）    - タイミング図（timing diagram）    - 相互作用概要図（interaction overview diagram）クラス図クラスの定義や関連付けを示す図です。クラス内の属性と操作を記述し、クラス同士を線でつないで互いの関係をあらわします。参考：キタミ式イラストIT塾　基本情報技術者　令和02年https://www.itsenka.com/contents/development/uml/class.htmlどんなクラスがどんな関係で存在しているか表す図。オブジェクト図実際の場面において登場する具体的なオブジェクトとそれらの間の関係を表したもの。https://e-words.jp/w/%E3%82%AA%E3%83%96%E3%82%B8%E3%82%A7%E3%82%AF%E3%83%88%E5%9B%B3.htmlhttps://www.itsenka.com/contents/development/uml/object.htmlインスタンス同士の関係を記述することで、システムの挙動を表す図。コンポーネント図規模の大きなソフトウェアは通常、複数の実行ファイルやライブラリファイル、モジュールといったソフトウェア部品の組み合わせとして実装される。コンポーネント図はシステムがどのようなコンポーネント群から構成され、それらの相互の依存関係はどうなっているかといった内容を記述する。https://e-words.jp/w/%E3%82%B3%E3%83%B3%E3%83%9D%E3%83%BC%E3%83%8D%E3%83%B3%E3%83%88%E5%9B%B3.htmlhttps://www.itsenka.com/contents/development/uml/component.htmlシステムを構成する要素同士の関係をあらわした図。パッケージ図システムの構造や構成を表す構造図（structure diagram）の一つで、モデルを膨大な数作成する大規模なシステムの全容を把握する場合などに、機能群を分割し、グループ化して整理することができる。https://e-words.jp/w/%E3%83%91%E3%83%83%E3%82%B1%E3%83%BC%E3%82%B8%E5%9B%B3.htmlhttps://www.itsenka.com/contents/development/uml/package.html配置図処理ノード、そのノード上で動くコンポーネントの関係からシステムの実装を記述する静的な構造図である。ハードウェアやその上で動作する各種コンポーネントの依存関係を可視化するのに役立つ。https://ja.wikipedia.org/wiki/%E9%85%8D%E7%BD%AE%E5%9B%B3https://www.itsenka.com/contents/development/uml/deployment.html複合構造図所定の構造化された分類子の内部を示し、その構造クラス、インターフェイスやパッケージとその間の関連を詳細に定義する図です。オブジェクト内に含まれる内容を正確に把握し、さまざまなプロパティが一体となって特定の動作を行う方法を表すことができます。https://www.lucidchart.com/pages/ja/uml-composite-structure-diagramアクティビティ図業務や処理をフローで表す図です。処理の開始から終了までの一連の流れを、実行される順番通りに図示します。参考：キタミ式イラストIT塾　基本情報技術者　令和02年https://www.itsenka.com/contents/development/uml/activity.htmlアクティビティ図 = フローチャートユースケース図利用者視点でシステムが要求に対してどのように振る舞うか示す図です。参考：キタミ式イラストIT塾　基本情報技術者　令和02年https://www.itsenka.com/contents/development/uml/usecase.htmlアクターとユースケース、システム境界で描かれる。システムを誰がどう使うか表す。ステートマシン図対象がどのような状態を持ち、どのような条件や出来事（イベント）によりそれらの間を遷移するかを一覧に表した図。https://e-words.jp/w/%E7%8A%B6%E6%85%8B%E9%81%B7%E7%A7%BB%E5%9B%B3.html#Section_%E3%82%B9%E3%83%86%E3%83%BC%E3%83%88%E3%83%9E%E3%82%B7%E3%83%B3%E5%9B%B3https://www.itsenka.com/contents/development/uml/state_machine.htmlシーケンス図オブジェクト間のやり取りを時系列に沿って表す図です。オブジェクト同士の相互作用を表現するもので、オブジェクト下の点線で生成から消滅までをあらわし、そこで行われるメッセージのやり取りを横向きの矢印であらわします。参考：キタミ式イラストIT塾　基本情報技術者　令和02年https://www.itsenka.com/contents/development/uml/sequence.htmlコミュニケーション図コミュニケーション図は、クラス図やオブジェクト図のような構造（関連）を表現する図法にメッセージを追記して、オブジェクト間の応答（相互作用）も表現しています。https://www.itsenka.com/contents/development/uml/communication.htmlタイミング図タイミング図により、オブジェクトの状態が遷移する順番やタイミング（きっかけ）が視覚的に表現できます。https://www.itsenka.com/contents/development/uml/timing.html相互作用概要図相互作用概要図は、機能ごとに記述された相互作用図（ユースケース図やシーケンス図など）が、より広域のシステム構成から見たとき、それぞれがどのように連携しているのかを表現する図です。https://www.itsenka.com/contents/development/uml/interaction_overview.htmlアクティビティ図の変形型。まとめ、感想似ているもの、他の図の一部として使用するものなどがあった。クラス図、ユースケース図、アクティビティ図、シーケンス図あたりを押さえておけば良さそうだなと思った。参考資料キタミ式イラストIT塾　基本情報技術者　令和02年 / きたみりゅうじ / 株式会社技術評論社

UMLとは

きっかけAWSクラウドプラクティショナー試験の対策をしていたら、AWS DAXというサービスが出てきた。調べてみるとどうやらDynamoDBを速くするヤツらしく、公式ページいわくフルマネージド型高可用性インメモリキャッシュらしい。フルマネージドなんとかは置いといて「インメモリキャッシュ」がわからない。ElastiCacheの説明でも出てきた気がするけど全然覚えてない。クラウドプラクティショナーのレベルだと絶対いらない気がするけど、調べてみることにする。キャッシュとは一度使ったデータを保持しておき、再度必要になった時に素早く取り出せるようにしておくこと。インターネットブラウザで一度読み込んだ画像データなどをキャッシュファイルとして、ブラウザが利用するメモリに一時保存することで、表示を早くする方法として利用されている。画像データがメモリにあることで、インターネット上のWebサーバからデータが送信されるまで待つ必要がなくなる。インメモリキャッシュキャッシュをメモリに保持するのがインメモリキャッシュ。DAXはDynamoDBの手前で、メモリにキャッシュするサーバーを配置してEC2からのリクエストに素早く答えれる、ということらしい。インメモリデータベースインメモリデータベースとは、専用データベースの一種です。データをディスクや SSD に保存するデータベースではなく、データストレージ用のメモリに主に依存します。前提として、主記憶装置（メモリ）は補助記憶装置（SSD,HDD）よりもデータの読み書きが早い。しかし１GBあたりの価格がメモリの方が相当高い上に、通電していないと内部の情報が揮発する。そのため、全てのデータをメモリに保存して作業は通常しない（と思う）。それをやってしまったのが「インメモリ」の「データベース」、と理解した。全データをメモリ上に保存するから、確かにSSDに保存するより相当早そう。

インメモリキャッシュ、インメモリデータベースとは？

基本情報技術者の参考書を読んでいたら、コンピュータの「メモリの分類」という章がとても面白かった。情報系の業界に飛び込んだが、学生の頃は機械科だったし、そもそもパソコンオタクなのでハードウェアに関してはしっかり理解しておきたい。コンピュータの記憶装置の種類と分類についてまとめていく。これまでの認識勉強前の私の認識は以下の通り、所々間違っています。主にパソコンを組むために調べたり友人に聞いたりして得た情報です。知ってる記憶装置RAM : いわゆるメモリ、マザボに刺すやつROM : SSDとHDDのことフラッシュメディア系 : USBメモリ、SDカードとか光学ディスク系 : CD、DVD、BDとか分類揮発するやつ : RAM揮発しないやつ : SSD、フラッシュメディアレーザーで物理的に記録 : 光学ディスク系磁気で記録 : HDD正直この認識で自作PCには困らなかったが、知識として間違っている部分、足りない部分があった。間違っていた点まず大きく間違っていたのは、HDDはROMではないこと。SSDはROMの一種（フラッシュメモリ）だということ。記憶装置には他にもレジスタ、キャッシュが存在すること。記憶装置の分類半導体メモリ（RAMとROM）磁気で記録光学で記録- RAM電源を切ると内容が揮発する、揮発性のメモリ。DRAMとSRAMがある、マザボに刺すいわゆる「メモリ」はDRAMのこと。SRAMはキャッシュメモリに使われる。- ROM電源を切っても中身が揮発しない、不揮発性のメモリ。読み出し専用のマスクROM、書き換え可能なPROMがある。PROMはさらにいくつかに分類できる、後述する。- 磁気、光学で記録磁気で記録するのはHDDなど。（フロッピー？聞いたことないですね）磁気ヘッドなど、可動部品が多い。光学的に記録するのはCD、DVD、BDなどディスク系。レーザーで読み取りを行う。RAMDRAMとSRAMがある。DRAM主記憶装置に使われる、マザボにさすメモリ。SRAMより低速だが大容量で安価。記録内容を保つためにリフレッシュ動作が必要。SRAMキャッシュメモリに使われる。（キャッシュは後述）DRAMに比べ高速だが小容量で高価。リフレッシュ動作は必要ない。ROMマスクROMとPROMがある。マスクROM読み出し専用、普通「ROM」といえばこれ。製造時にデータを書き込み、それ以降書き換えはしない。PROMPROMは書き換え可能。- 紫外線でデータを消去して書き換えれるEPROM- 電圧の印加で消去、書き換え可能なEEPROM- フラッシュメモリはEEPROMの一種SSDはフラッシュメモリに分類され、他にもUSBメモリ、SDカードなどがある。レジスタ、キャッシュとはキャッシュには、キャッシュメモリとディスクキャッシュがある。レジスタとキャッシュメモリはCPUに内蔵された保存領域。レジスタCPUに内蔵されている。命令自体の記録、処理に必要なデータを記憶したりする。コンピュータの記憶装置の中で最も高速で高価、容量も少ない。キャッシュメモリCPUに内蔵されている、レジスタより大容量だが速度は劣る。レジスタとメモリの間でそれぞれの速度差を吸収する。レジスタより遅いがDRAM（メモリ）より速い、SRAMが使われる。ディスクキャッシュHDDに内蔵される、DRAMとHDDの間で速度差の吸収を行う。SSDはメモリとの速度差が少ないため、必要ない。記憶階層コンピュータの記憶装置は、階層構造で組み合わさり機能している。演算装置に近いものから、1. CPU内のレジスタ2. CPU内のキャッシュメモリ3. 主記憶装置＝メモリ（DRAM）4. ディスクキャッシュとHDD or SSDとなる。１の方が高速、小容量で高価。参考資料キタミ式イラストIT塾　基本情報技術者　令和02年レジスタとキャッシュメモリの違いとは？

コンピュータの記憶装置の分類

AWSクラウドプラクティショナー試験対策をしていますが、やはりサービスの多さには手を焼いております...Udemyの模擬試験では合格ラインの70％を超えましたが、まだなんとなくで解いていたり、そもそも問題を覚えてしまってたりの部分があります。AWS初心者向けハンズオンで頻繁に登場したものはなんとなく覚えましたが、登場しなかったものはほとんどAWSの資料、文献でさらっと読んだだけでいまいち把握できてません。ハンズオン、資料で取りこぼしたAWSサービスについてまとめて調べていきます。取りこぼし一覧模擬試験をやってみて取りこぼしを感じたAWSサービスは以下の通りCloudTrailElastic BeanstalkTrusted AdvisorAWS ConfigAWS ArtifactAWS Cost ExplorerAWS OrganizationsAWS簡易見積もりツールTCO計算ツールFargateAmazon EMRSCPコストと使用状況レポートコスト配分レポートAWSサポートElastiCacheSMSOpsWorksAWS Global AcceleratorCassandraLightsailAWS Cognito結構あるな...各サービスについて調べつつ、気軽にさわれそうなら多少触ってみる。目的はクラウドプラクティショナー対策なので1つ1つは軽く済ませる。CloudTrailアカウントのAPIコールを過去90日分記録し、誰がいつ何をしたか記録してくれる。デフォルトでオンになってて勝手に記録してくれてるらしい。触ってみた証跡を作成、とかいうボタンを発見。S3バケットに保存して90日を超えても保持してくれるらしい。イベント履歴、から90日分のイベントを表示。入社が２ヶ月前なので入社後のログ全て見れる、なんか感慨深い。Elastic BeanstalkAWS Elastic Beanstalk により、開発者は AWS クラウドのアプリケーションを迅速にデプロイし管理することがより簡単になります。開発者は単にそのアプリケーションをアップロードするだけで、Elastic Beanstalk が自動的に容量のプロビジョニング、負荷分散、Auto-Scaling、およびアプリケーション状態モニタリングといったデプロイの詳細を処理します。https://aws.amazon.com/jp/elasticbeanstalk/faqs/インフラはAWSがよしなにやってくれるからアプリに集中できる、ってことらしい。触ってみたCreate Applicationとかいうボタンを発見、よく分からんまま名前とプラットフォームを設定したら何かを作成し始めた。黒い画面が出てきて、CloudWatch Alarm、EC2の作成、Auto Scalingの設定とかをしてるっぽい、すごい。やがてアプリケーションのファイルをアップロードをする画面に遷移。もしかして片付けが面倒？と思ったが心配ご無用、EC2とかも自動で消してくれてる。便利すぎる。Trusted Advisorコスト最適化、セキュリティ、耐障害性、パフォーマンス、サービスの制限、の5つの観点でアドバイスしてくれるらしい。使用率の低いEC2があるから勿体無い、S3バケットがグローバルに公開されているから危ない、とか。AWSサービス全体に対して総合的に浅く広く指摘してくれるかんじかな？触ってみたダッシュボードに、コスト最適化、セキュリティ、耐障害性、パフォーマンス、サービスの制限のアイコン、全体的にみやすい。セキュリティ、サービスの制限、以外はサポートプランをアップグレードしないと利用できないぽい。AWS Config"リソースの設定を記録して評価"するらしい。CloudTrailが「人の行動を記録」するのに対し、こちらは「リソースの変更を記録」して、評価もする。触ってみたホーム画面に「今すぐ始める」「1-click セットアップ」の2つが、とりあえず1-clickを押してみる。確認、を押したら勝手にもろもろ作成したのちダッシュボードに遷移。S3 Bucket、EC2 VPCなどなど各種リソースに「ルール」を追加できるっぽい。アクセスキーが設定した日数を超えて使用されていないか、VPCのトラフィックが適正であるか、などのルールが用意されていた、自分でも作成できるらしい。AWS Artifact第三者による監査レポートをダウンロードできるらしい。触ってみたレポートの表示、契約の表示がある。契約の方は4つの契約が確認できる、全部非アクティブの表示。レポートの方は77のレポートが確認できる、試しに一番上のをダウンロード。全編英語でよくわからん、教育機関がAWSを利用するときのガイドらしい。AWS Cost ExplorerAWS Cost Explorer の使いやすいインターフェイスでは、AWS のコストと使用量の経時的変化を可視化し、理解しやすい状態で管理できます。https://aws.amazon.com/jp/aws-cost-management/aws-cost-explorer/触ってみたいつものIAMユーザーでアクセスすると、権限がないと言われてしまった。ルートユーザーで出直したら今度は、初めての利用だから24時間待てと言われた。AWS Organizations複数のAWSアカウントを一元管理できるらしい、請求も一括にできる。触ってみた組織を作成する、ボタンを発見。ボタン一発で組織が完成、メール承認を完了するとAWSアカウントの招待が可能になった。組織の削除は管理アカウントを削除することで行えるらしい、組織の削除もボタン一発。と思ったら削除できない、組織で作成したアカウントの削除はアカウント作成後7日以降じゃないとだめらしい。AWS簡易見積もりツールSIMPLE MONTHLY CALCULATORというらしい。毎月の支払い料金を試算できる。触ってみた左側にEC2、S3、CloudFront、RDSなどなどサービス名が並んでいる。それぞれのサービスごとに使用するリソースを選択できる、試しにEC2のインスタンスを選んでみる。(関係ないけど400Gbpsのインスタンスを発見、こんなのあるのか、バケモンや...)適当にぽちぽちして、たっけーって遊べる、楽しい。TCO計算ツールAWS Pricing Calculatorというらしい、物理さーばとの比較を行える。AWS 料金計算ツールを使用して AWS のサービスを調べ、AWS を使用するために必要なコストの見積りを作成できます。https://docs.aws.amazon.com/ja_jp/pricing-calculator/latest/userguide/what-is-pricing-calculator.html簡易見積もりツールと何が違うのだろう。触ってみた見積もりの作成ボタンを発見。リージョン、サービスを選択すると見積もりが作成された。ニーズにあった最低コストの構成を探せたりする、簡易見積もりツールよりもさらに手軽な感じがする。FargateEC2でコンテナを実行する際の起動タイプの1つだった、サービス名ではない。EC2でECS使うときにFargateで起動するとコンテナを楽に使えるよ、ということらしい。Amazon EMRElastic MapReduceの略、大量のデータを効率よく処理するためのサービス。クラスタを構築して分散処理するから強力、ってことらしい。SCPサービス名ではなく、AWS Organizationの機能の1つ。Service Control Policyの頭文字をとったもので、複数のAWSアカウントに対する権限の制御ができる。SCP自体は権限を与えるものではなく、「ここまでは許可できる」という境界を設定するもの。https://qiita.com/mzmz__02/items/8ad282f8e8ef091c8e66IAMと似ているが、IAMはアカウント内のユーザーに権限を付与するのに対し、SCPはアカウント自体に権限を付与できる境界を示す。コストと使用状況レポートCost & Usage Reports請求情報とコスト管理ダッシュボード、からAWS請求レポートをS3に発行できる。コスト配分レポート請求情報とコスト管理ダッシュボード、から詳細な請求レポートをS3に発行できる。AWSサポートAWS サポートとは、お客様がインフラストラクチャをクラウドで運用できるように技術的な問題に関して支援するものです。お客様は、要件を満たす最適なレベルを選択できます。https://aws.amazon.com/jp/premiumsupport/faqs/AWSのアカウントを作った時点でベーシックプランを与えられる。有料プランは下からデベロッパー、ビジネス、エンタープライズ。ElastiCache高スループットかつ低レイテンシーなインメモリデータストアからデータを取得して、大量のデータを扱うアプリケーションを構築したり、既存のアプリケーションのパフォーマンスを改善したりすることが可能です。https://aws.amazon.com/jp/elasticache/RAMではなくROMに保存する、からデータの出し入れが速いよってことらしい。触ってみた以下の記事を参考に、触ってみるhttps://qiita.com/leomaro7/items/f031cfdd7d12d5d5ccc5名前を適当に設定し、クラスターの作成を行う。ap-northeast-1のaとcにノードが作成された、とりあえず今回はこれで終わり。SMSAWS Server Migration Serviceの略、仮想マシンをAWSクラウドへの移行を自動化するサービス。複雑な操作が少ない、ダウンタイムが小さい、なんかが売りらしい。OpsWorksAWS OpsWorks は、Puppet または Chef を使用して、クラウドエンタープライズでアプリケーションを設定および運用するための設定管理サービスです。https://docs.aws.amazon.com/ja_jp/opsworks/latest/userguide/welcome.htmlPuppetかChefを使って、アプリケーションを動かせる環境一式を自動構築できるらしい。CloudFormationとElastic Beanstalkの中間の特性、手軽だけど柔軟に変更もきく。AWS Global AcceleratorAWS Global Accelerator は、アマゾン ウェブ サービスのグローバルネットワークインフラを利用して、ユーザーのトラフィックのパフォーマンスを最大 60％ 向上させるネットワーキングサービスです。https://aws.amazon.com/jp/global-accelerator/導入するだけでネットワークが低レイテンシーになるらしい。マルチのオンラインゲーム、通話の品質などに有効。(もしや、と思ったらまさに導入されてた　https://www.youtube.com/watch?v=ftC1Rpi8mtg&t=164s)触ってみた以下のサイトでどれくらい改善されるのか簡単に把握できる。https://speedtest.globalaccelerator.aws/#/遠いリージョンのサーバに対してより効果があることがわかった。CassandraAWSのサービスの名前ではないApache Cassandra（アパッチ カサンドラ）は、オープンソースの分散データベース管理システムである。https://ja.wikipedia.org/wiki/Apache_CassandraNoSQLデータベースLightsailAmazon Lightsailは、AWSが提供しているVPS（Virtual Private Server:仮想プライベートサーバー）サービスです。https://techblog.nhn-techorus.com/archives/14300触ってみたhttps://lightsail.aws.amazon.com/ls/webapp/create/instance?region=ap-northeast-1にアクセス、言語を選択したらロボットのマスコットが出てきた。適当に設定してインスタンス作成、アイコンと文字がデカくてみやすい、わかりやすい。Ubuntuを起動、SSHで接続ボタン押すだけ。インスタンスの削除も簡単、削除のボタンもでかい。AWS CognitoAmazon Cognito は、ウェブアプリケーションやモバイルアプリケーションの認証、許可、ユーザー管理に対応しています。https://docs.aws.amazon.com/ja_jp/cognito/latest/developerguide/what-is-amazon-cognito.htmlサインインの機能、を簡単に使えるってことらしい。最近よくみるGoogleアカウントとかサードパーティを通じてのサインインにも対応してる。

クラウドプラクティショナー対策：AWSサービスを調べる

昼休み、昼飯を終え一息ついているとスマホに通知が。「Visaデビットご利用通知　Amazon web services 2.57USD」AWSリソースの消し忘れで$2.57が徴収されたようです...勉強も兼ね、どこで発生したのか調査しよう。利用料金の確認ググったところ、- 請求情報とコスト管理コンソール- Cost Explorerこの辺りが使えそう、クラウドプラクティショナーの勉強でも出てきたやつだ。請求情報とコスト管理コンソール月毎の利用料がグラフになっている。$2.57は昨月の利用料だったことが判明なるほど翌月頭に徴収のシステムなんですね、知らなかった。更に、今月の予想利用料$2.84まじで？こっちも調べないとちなみに既に$0.43発生している模様、WAFとConfigらしい。まだ今月３日だぞ...Cost Explorer過去６ヶ月の請求金額とその内訳が確認できる。４月にも$0.69発生していることが判明なんで気づかなかったんだ。肝心の５月分の内訳は、WAFが\$2.26、EC2その他が\$0.07、税金\$0.24WAFの課金は5/20から毎日$0.2EC2は何度も立ち上げたり消したりしてるからいいとして、WAFってなんだっけ...そして5/20に何をしたんだろう。更に今月分はWAF（5/20から継続）とConfigで発生している模様、Configも調べないと。WAFの課金WAFはWeb Application Firewallの略。AWS WAF は、可用性、セキュリティ侵害、リソースの過剰消費に影響を与えるような、ウェブの脆弱性を利用した一般的な攻撃やボットから、ウェブアプリケーションまたは API を保護するウェブアプリケーションファイアウォールです。https://aws.amazon.com/jp/waf/よく覚えてないけど確かに触った気がする、どこで課金されたのだろう。作成する各 Web ACL および Web ACL ごとに作成する各ルールに対して請求されます。さらに、Web ACL によって処理された Web リクエストの数に対して請求されます。https://aws.amazon.com/jp/waf/pricing/Web ACLルールリクエストの3つで課金が発生するらしい。AWS WAFのダッシュボードからWeb ACLを確認するとリソースは無さそう。あれ？でも、WAFの課金止まってないよな。CloudTrailを遡るCloudTrailで5/20を確認してみる。CreateWebACL  May 20, 2021, 16:53:57 (UTC+09:...これか。削除のログも確認しないと。DeleteWebACLで検索したがヒットしない、おかしいCreateWebACLを確認するとus-east-1での記録になっている。AWS WAFのページに戻りus-east-1を確認、WebACLは残っていない。もちろんap-northeast-1にもWebACLなし。ここまでをまとめるとCost Explorer : 5/20からWAFに課金、今も継続中CloudTrail : 5/20にus-east-1にてCreateWebACL、以降のDeleteの記録なしAWS WAF : us-east-1にWebACLは無し????ここでギブアップ、上司のWさんに相談。「CloudFrontとWAFで使ったんじゃない？」騙されたポイントCloudFrontとWAF連携させる場合、WebACLはグローバルで作成しなければならないらしい。そのため、WebACLダッシュボードでの表示はGlobal。しかし実際にはus-east-1のサーバに作成されるため、CloudTrailでの記録はus-east-1に残る。ここで騙されたようです。確認してみると、WebACLのダッシュボードでリージョン名に並んでGlobalの選択肢がある。無事Web ACLを発見、削除しました。Web ACL名がhandson-wafなので、AWSハンズオンをやったときの残りだ、消し忘れてた...AWS Configの課金AWS Config では、アカウントの記録された設定項目の数、アクティブな AWS Config ルールの評価数、コンフォーマンスパックの評価数に基づいて課金されます。https://aws.amazon.com/jp/config/faq/ルールの評価数コンフォーマンスパックの評価数で課金されるらしい。configの課金は6/1だけだった、適当に触っていたのでどこかで$0.08課金されたらしい。ともかく課金は止まっているようなのでよかった。振り返りCloudTrailはほぼ初めて触ったし、WAFについても少し知れた。何より無駄な課金を止めれてよかった。

AWSリソースの消し忘れで課金されたので調査

夏までにAWSクラウドプラクティショナーを取得しなければいけないので、現状と勉強方法についてまとめようと思います。現状昨日、とりあえずUdemyの模擬試験をやってみたところ...正答率42%....70%以上で合格なので全くダメですね。正直、半分は取れるだろうとなめてました。ただ試験時間に関しては90分あるうち22分しか使わなかったので、時間は見直しも含め十分あることがわかりました。ここまでの勉強ここまでやった勉強は主に2つ。AWS Cloud Practitioner Essentials (Japanese) (日本語字幕版)AWS 初心者向けハンズオンどちらも初心者がAWSサービス全体を把握するにはぴったりだと感じました。特にCloud Practitioner Essentialsは数分の動画、短い文章、小テストの繰り返しで構成されていてかなり取り組みやすいです。ハンズオンの方は、動画を見ながらAWSサービスを駆使して簡単なネットワーク構成を組んだり、webアプリを作成したり、といった内容です。やりがいがあって面白いのですが、私は気が抜けると動画の通り作業するだけになりがちでした。とはいえ基本的なサービスを一通り実際に触れるのでかなりいい教材だと思います。あと、ボリュームがすごいです。克服ポイントアルファベット3文字が全部同じに見えるECS、ADS、DMS、CLI、EBS、SQS.....省略されたアルファベット3文字のサービス名たちがなかなか覚えられません。それぞれの省略していない形を確認することで覚えていきたいです。バリエーションが覚えられないEC2のインスタンスファミリー、EBSのボリュームタイプなどサービスの中で更にバリエーションがある場合もなかなか覚えられないです。こちらはサービスごとの資料なんかで対応していきたいです。ここからの勉強ここから勉強するつもりなのは以下の2つ。 - Udemy「この問題だけで合格可能！AWS 認定クラウドプラクティショナー 模擬試験問題集（7回分455問）」 - 書籍「AWS認定資格試験テキスト AWS認定 クラウドプラクティショナー (日本語)」より試験対策に力を入れて、確実に合格を狙います！！

AWSクラウドプラクティショナー取得に向けて

エリート先輩エンジニア、AWSのプレゼンをするかっこいい外人、ありがたいコードを公開してるやたら近い自撮りアイコンのおじさん、彼らはいつだって僕の憧れです。そんな憧れの存在に近づくためにできることは？彼らに共通することは？？かっこいい横文字を使おうそう！！彼らはいつだってクールな横文字をふんだんに使い、効率的に会話を進めます！早くクールな横文字を覚え、かっこいいエンジニアにならなければ！！！単語集DXかっこよさ：★★☆☆☆DX：Digital transformation、デジタルトランスフォーメーション、デジタルによる変革ITを活用し社会や生活を変革させるという考え方、取り組みアジャイルかっこよさ：★★★★★Agile：敏捷な、機敏な迅速なシステム提供を目ざすソフトウェア開発手法の総称ジャムスタックかっこよさ：★★★★☆JAMstackJavaScript、API、マークアップ言語により開発されたサイトセキュア、スケーラブルなどの特徴があるベストプラクティスかっこよさ：★★★☆☆best practice最良の実践法、最善の方法、一番いいやり方インスタンスかっこよさ：★☆☆☆☆instance設計図をもとに具体化したものオブジェクト指向プログラミング言語で使われる言葉ヘルスチェックかっこよさ：★☆☆☆☆health check機器やソフトウェア、システムが正常に稼働しているかを外部の別の機器などから監視、検査すること。マネージドサービスかっこよさ：★★☆☆☆通信サービス、ITサービスの内、必要な機器やソフトウェアの導入や管理、運用などの業務も一体的に請け負うサービスプロビジョニングかっこよさ：★★☆☆☆provisioning設備やサービスに新たな利用申請や需要が生じた際に、資源の割り当てや設定などを行い、利用や運用が可能な状態にすること。ステートレスかっこよさ：★★☆☆☆stateless現在の状態を保持せず入力の内容によってのみ出力が決まる。状況によらず同じリクエストなら必ず同じ結果になる。ステートフルかっこよさ：★★☆☆☆stateful以前の状況を踏まえた応答を行う。状況によって同じリクエストでも結果が変わることがある。ベストエフォートかっこよさ：★★★☆☆best effortベストを尽くして頑張るが、保証はしない。努力目標ギャランティの逆ギャランティかっこよさ：★★☆☆☆保証すること、ギャラのこと。ベストエフォートの逆。モノリシックかっこよさ：★★☆☆☆monolithic一枚板という意味で、ソフトウェア的には、全体が1つのモジュールでできていて、分割されていないことを意味する。イベントドリブンかっこよさ：★★★☆☆イベントの発生をきっかけに動作するプログラムやシステムのこと。イベント駆動型と言われることもある。SLAかっこよさ：★★★☆☆Service Level Agreementサービスを提供する側が、どの程度の品質を保証するか提示したもの。I/Oかっこよさ：★★☆☆☆Input と Output の頭文字。入力と出力の両方を指す言葉。スループットかっこよさ：★★☆☆☆スループットとは、機器や通信路などの性能を表す特性の一つで、単位時間あたりに処理できる量のこと。ITの分野では、コンピュータシステムが単位時間に実行できる処理の件数や、通信回線の単位時間あたりの実効伝送量などを意味することが多い。SCSIかっこよさ：★★★☆☆Small Computer System InterfaceSCSIとは、コンピュータ本体にストレージ装置（外部記憶装置）などの周辺機器を繋いで通信するための接続方式の標準規格の一つ。iSCSIかっこよさ：★★★★☆internet Small Computer System InterfaceSCSIコマンドを、IPネットワーク経由で送受信する通信規約（プロトコル）。ロギングかっこよさ：★☆☆☆☆ログを記録すること。ペルソナかっこよさ：★★★★★商品開発の際に設定する架空の人格。名前・年齢・性別・趣味・住所などから始め、細部に至る人物像を作りだし、その人格に感情移入することで、ユーザビリティーに優れた製品・商品の開発に結びつける。シフトレフトかっこよさ：★★★★☆セキュリティにおける 「シフトレフト（Shift Left）」 とは、より早期の段階でセキュリティに関する問題に対処する、ソフトウェアの開発や運用の考え方です。https://www.sqat.jp/tamatebako/7205/BIかっこよさ：★★★☆☆Business Intelligence企業の情報システムなどで蓄積される膨大な業務データを、利用者が自らの必要に応じて分析・加工し、業務や経営の意思決定に活用する手法。参考資料コトバンク「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典IT用語辞典 e-Wordsweblio国語辞典

ぼくのかっこいいよこもじしゅう

きっかけ上長の勧めでQiitaに投稿することにしました！初の投稿はAWSの初心者向けハンズオンで、未経験の僕がコケた箇所についてです。ハンズオン資料|AWS クラウドサービス活用資料集ハンズオン資料一覧（21/05/16時点）この投稿執筆時点でのハンズオン資料は以下の通り。ハンズオンはじめの一歩: AWS アカウントの作り方 & IAM 基本のキSecurity #1 アカウント作成後すぐやるセキュリティ対策Network編#1 AWS上にセキュアなプライベートネットワーク空間を作成するNetwork編#2 Amazon VPC間およびAmazon VPCとオンプレミスのプライベートネットワーク接続スケーラブルウェブサイト構築編AWS 上で静的な Web サイトを公開しよう！監視編 サーバーのモニタリングの基本を学ぼうサーバーレスアーキテクチャで翻訳 Web API を構築するAWS SAM を使ってテンプレートからサーバーレスな環境を構築するAWS Lambda と AWS AI Services を組み合わせて作る音声文字起こし & 感情分析パイプラインCloudEndure Migrationを使ってオンプレミスサーバーをAmazon EC2に移行するAWS 環境のコード管理 AWS CloudFormationで Web システムを構築するAWS Code サービス群を活用して、CI/CD のための構成を構築しよう！AWS Managed AI/ML サービス はじめの一歩　　　⇦現在ここまで修了手を動かしなら学ぶ Analytics サービス入門Amazon CloudFrontおよびAWS WAFを用いて エッジサービスの活用方法を学ぼう修了したハンズオンに関して簡単に内容、初心者なりの感想と学びをまとめていきます。内容と感想ハンズオンはじめの一歩: AWS アカウントの作り方 & IAM 基本のキAWSアカウントの作成とIAM(グループ、ポリシー、ロール)について。IAMユーザーについて、なぜ必要なのかを含めよく分かった。IAMユーザーに関しては後で地獄を見たのでちゃんと理解しといたほうが良いです...Security #1 アカウント作成後すぐやるセキュリティ対策AWSのセキュリティについてと、IAMユーザーの作成を行なった。ここで作ったIAMユーザーを以降のハンズオンでずっと使っていける。どのハンズオンをやるにしても、初心者なら一旦これと1つ前の「IAM 基本のキ」やっといた方が良さそう。Network編#1 AWS上にセキュアなプライベートネットワーク空間を作成するVPCの作成、ルートテーブルの設定、ブライベートサブネットからインターネットへの接続。前提条件として、ルーティング、ネットワークの基礎知識が必要と説明があったが、なくてもなんとかなった。Network編#2 Amazon VPC間およびAmazon VPCとオンプレミスのプライベートネットワーク接続VPCについてもっと詳しく。VPC同士、VPCとオンプレ環境の接続を行なった。Network編#1に比べ構成が複雑で難しかった。スケーラブルウェブサイト構築編WPをインストールしたサーバ2台用意し、ロードバランサーによって冗長化、負荷分散を行なった。作成済みのサーバからAMIを作成し、2台目のwebサーバを作成した。インスタンスのマルチAZ化を行い、片方のEC2を停止させてもページが閲覧できることを確認した。Network編がタイポとの戦いだったのに比べ、こちらはコード記述が少なくスムーズだった。こちらも構成する要素が多く全体を理解するのが難しかった。AWS 上で静的な Web サイトを公開しよう！S3の静的ホスティング機能を使用した。Cloud9環境で静的コンテンツを開発し、S3にアップロード。CloudFrontを使い画像をキャッシュさせた。構成が単純で分かりやすかった。Cloud9を初めて使った、ブラウザでコードが書けるなんて、感動した。監視編 サーバーのモニタリングの基本を学ぼうCloudWatchの使い方を学習した。EC2一定以上の使用率でのアラート発報。WPのアクセスログ、エラーログの確認、解析。監視ダッシュボード作成。メトリクス、ロググループなど概念は難しかったが、最終的に出力されるのはグラフなので、概ね視覚的で分かりやすかった。エラーログ読むの難しい...サーバーレスアーキテクチャで翻訳 Web API を構築するLambda, API Gateway, DynamoDBを使用。サーバレスについて学習。構成が単純でわかりやすかった、サーバレス便利やな。AWS SAM を使ってテンプレートからサーバーレスな環境を構築するLambda, SAM, DynemoDBを使用。Cloud9でLambda関数の作成。SAMでLambda関数、API Gatewayのリソース、DynamoDB TBLの作成、構成は割と単純だったが、コードの記述パートが長いと難しく感じる。各要素同士の繋がりを理解するのが難しかった。CloudEndure Migrationを使ってオンプレミスサーバーをAmazon EC2に移行するCloudEndureを用いてサーバの移行を行なった。とても単純で分かりやすい講座だった、ボリュームも他の半分ほどだった。移行を行う際のCloudEndureの細かな設定以外は理解できた。AWS 環境のコード管理 AWS CloudFormationで Web システムを構築するAWS環境をコードを用いて管理する方法について学んだ。CloudFormationを用いてインスタンスの起動、設定の変更を行なった。スタックの作成を行なった。コードで環境を管理する方法の概要を掴めた。タイポとエラーがしんどかった。AWS Code サービス群を活用して、CI/CD のための構成を構築しよう！Pipelineの使い方について学んだ。CodeBuild, CodeDeploy, CodePipelineを使用しEC2インスタンスをデプロイとした、CI/CD環境を構築した。今のところ最もきつい講座だった、難度は他と変わらないが（多分）ハマりまくった。特に時間がかかったポイントは3つ1. IAMロールの消し忘れ : Pipeline作成時に自動で生成されるIAMポリシーをやり直すうちに消し忘れ、Buildでエラー。2. タイポ : オプションの不足、パスのコピペミス、etc...3. デプロイができない : 結局やり直し上手く行ったため、原因は分からなかった... デプロイが参照するS3が間違っており、appspec.ymlが見えないことが原因であることまでは判明。AWS Managed AI/ML サービス はじめの一歩AI/MLサービスを体験した。Personalize, Forecast, Transcribe, Comprehend, Rekognitionなど。AI/MLサービスをかじるだけだったので、スムーズに終わったが内容は薄かった。手軽に機械学習の技術を使えることはよく分かった。全体としての感想AWSのサービスについて少しずつ分かってきた。ハンズオンによく出てくる定番サービスに関しては概要がわかるようになってきた。昨年〜今年にかけての割と最近公開されたものしかないので、情報が新しくて良い。1つ1つの動画が短いのもとっつきやすくてめちゃありがたい。あと、そもそも初心者向けに解説しているので、くどいくらいしっかり説明してくれるのも嬉しい。ただ、動画がハンズオンのページ内で見るタイプと、Youtubeの限定公開の２パターンあるが前者がかなり使いづらい。プレーヤーの大きさを自由に変えれない、数秒のスキップができない、の2点が特に辛い。できれば全部Youtubeで上げて欲しいなあ。

OE Goro

AWS SAA試験対策ややこしいポイント

既存のサーバを Terraform で管理できるようにする

Terraform とは

EBS ディスク容量追加

LambdaとSNSでTypetalkに通知する仕組みを作る

ソリューションアーキテクトの少し難しいサービス

AWS認定クラウドプラクティショナーの勉強法について

UMLとは

インメモリキャッシュ、インメモリデータベースとは？

コンピュータの記憶装置の分類

クラウドプラクティショナー対策：AWSサービスを調べる

AWSリソースの消し忘れで課金されたので調査

AWSクラウドプラクティショナー取得に向けて

ぼくのかっこいいよこもじしゅう

「AWS 初心者向けハンズオン」初心者なりの感想

AWS SAA試験対策 ややこしいポイント

既存のサーバを Terraform で管理できるようにする

Terraform とは

EBS ディスク容量追加

LambdaとSNSでTypetalkに通知する仕組みを作る

ソリューションアーキテクトの少し難しいサービス

AWS認定クラウドプラクティショナーの勉強法について

UMLとは

インメモリキャッシュ、インメモリデータベースとは？

コンピュータの記憶装置の分類

クラウドプラクティショナー対策：AWSサービスを調べる

AWSリソースの消し忘れで課金されたので調査

AWSクラウドプラクティショナー取得に向けて

ぼくのかっこいいよこもじしゅう

「AWS 初心者向けハンズオン」初心者なりの感想

AWS SAA試験対策ややこしいポイント