ブログより発信いたします。資料及びQA公開こんにちは、ソリューションアーキテクトの焼尾です。Other」の資料を公開いたしました。当日参加者の皆様から頂いたQAの回答と併せてご紹介致します。皆様のご参加をお待ちしております。Managerの管理コンソールより未適用パッチの確認ができます。関連サービスこんにちは、パートナーソリューションアーキテクト(PSA)の相澤です。関連サービス」の資料を公開いたしました。当日参加者の皆様から頂いたQAの回答と併せてご紹介致します。皆様のご参加をお待ちしております。いいえ、ALB,NLBで当てはまらないユースケースもありますので、CLBは非推奨とはなりません。多くのケースではALB,NLBを使ったほうが機能面やコスト、効率が良いため、ALB,NLBを優先的にご案内しています。いいえ、publicで割り当てられるDNS名は引き継げません、しかし、Route53でエイリアスレコードを定義すればRoute53側で引き継ぐことは可能です。長時間セッションとはどの程度の長さなのでしょうか。一般的にTCPセッションでは数十秒で終了するものがほとんどですので、それ以上のものを長時間セッションとしています。Packetを送るなどの対応が必要です。自動割り当てされたIPアドレスはElasticIPの扱いでしょうか?(PublicIP?)。IPアドレス扱いになります。NLBを削除した場合には消去されます。IPをご検討ください。Groupに対して開ける必要があります。いいえ、IPターゲットにすることで指定可能です。AWSWAFのWebaclにNLBは適用可能でしょうか?A7.現時点ではALBのみの対応となっております。アプリケーションの作り方によります。getaddrinfo()で同一AZのIPアドレスを選択するようにすればStickさせることができます。NLBの動的ポートマッピング機能はALBでも同様の機能があると理解しています。ALBとNLBを使い分けるポイントがあれば教えてください。WAFとの連携や、細かく文字列やブラウザなどで振り分けをする場合にはALB,単純に高速にL4動作させる場合にはNLBをご検討ください。はい、IP指定でポートを開放する方法で対応いたします。Passiveモードかつ1024番ポート以降を開ければ理論的には可能ですが、現実的ではありません。インターナルNLBのときにVPCピア接続先からもみたいケースがあるのですが、サポートされる予定はなさそうでしょうか。サポートいたしました。いいえ、他のELB同様、設定できません。その場合はマーケットプレイスから上記機能をサポートしたロードバランサーを選択してご利用ください。バックエンドのSecurityGroupのインバウンドには、クライアント側だけでなく、NLBのEIPも許可する必要はありますか。いいえ、クライアント側のIPのみ許可が必要です。暖機なしにスパイクに対応可能、というのは、どういう仕組み(制御)なのでしょうか。CLB,ALBでは暖機必要だったのが、どうしてNBLだとできるのだろう、という疑問です。OKでしたら概要を教えていただきたいです。Re:Inventで発表がありましたので、こちらをご参照ください。DNS名はALB,NLBのものに変更されます。そのままCLBは残りますので、Route53でAレコードをALB,NLBのもの変更し、確認が終わったらCLBを削除します。NLBにはセキュリティグループがないので、送信側のSecurityGroupは設定できません。ALBではWebSocket,HTTP/2,パスベースのルーティングなど豊富な機能があります。NLBでは高速な処理と固定IPの設定ができる点が移行するメリットです。Protocolに対応しておりますので対応しているアプリケーションであれば区別可能です。ElasticBeanstalkでもCLB→NLB移行ツールは用意されていますか?A21.移行ツールはありませんが、NLBは利用できます。はい、China(Beijing)以外の商用リージョンの全てで利用可能です。移行ウィザードでは並行利用をしています。CLBで対応していてNLBで対応していないものは設定から落ちることがあります。ウィザードでも警告されますし並行で運用できますので、そちらで確認することができます。Hyperplaneテクノロジーを使用しています。マルチAZは推奨となります。マルチリージョンを利用して冗長性を担保されているお客様向けに選択肢をご用意いたしました。Hyperplaneテクノロジーを使っているためです。資料及びQ&Aこんにちは、ソリューションアーキテクトの岡本です。始めるモバイルアプリのグロースハック」の資料を公開いたしました。当日参加者の皆様から頂いたQAの回答と併せてご紹介致します。皆様のご参加をお待ちしております。既存のスマホアプリへのPinpointの導入を検討中です。Hubを使っていない、既存アプリへPinpoint機能を統合して行くにはどのような手順が必要でしょうか?また気をつけておくべきポイントなどあれば教えてください。Identitiesを使っています。プロジェクトを作成するためのツールとしてお使いください。コードを実装していけば問題なくご利用いただけます。継続的に使っていく必要はありません。"mobiletargeting:UpdateEndpoint")を付与しなければならないことです。セグメント設定の条件定義は、標準属性を付けるのは必須でしょうか。いいえ、必須ではありません。標準属性、カスタム属性、ユーザ属性から必要なものだけを選び、組み合わせてお使いいただけます。静的なセグメントに必要な情報は、動的なセグメントからエクスポートできますでしょうか。いいえ、現時点ではセグメント情報のエクスポート機能はありません。管理画面,アナリティクス画面は日本語切り替え機能のようなものは存在するのでしょうか。現時点では、Pinpointのマネジメントコンソールは日本語に対応していません。対応を進めていきます。Push配信速度調整がどういったメリットがあるのか教えてください。デフォルトで100万通/分の高速配信が可能になっていますが、通知を受け取った大量のエンドユーザが一斉にアプリを起動するとサービスのバックエンドサーバに突発的な負荷がかかりがちです。ユースケースやビジネス的な要件上、そこまでの速報性が必要ない場合は、配信速度を敢えて抑えてエンドユーザのアプリ起動タイミングを分散させることで、バックエンドへの負荷を簡単に下げることができます。エクスポートが可能か、という質問と解釈して回答いたします。アドレスを制限することは現実的ではありません。設定していただく必要があります。静的セグメントを使って、毎回異なるユーザに通知をおくることもできると考えてよいですか?一度作った静的セグメントはあくまでもインポートされたときのリストを保持しているため、そのまま再利用しても対象のユーザは変わりません。上のファイルを更新した後にセグメントを更新するか、新しく静的セグメントを作り直す必要があります。使って操作していただけます。Seminarをよろしくお願いいたします。資料及びQA公開こんにちは、ソリューションアーキテクトの焼尾です。EMR」の資料を公開いたしました。当日参加者の皆様から頂いたQAの回答と併せてご紹介致します。皆様のご参加をお待ちしております。サービスと連携する場合にもご活用いただけます。中国リージョン以外にて、ご利用いただくことが可能です。タグを部門ごとにつけ分けるなどしてコスト管理に活かしていいただけます。ございますので、合わせてご検討ください。入っているデータは消えることになります。EMRFSやdistcpなどを利用することで永続化したいデータをS3に退避できますので、ご検討をお願いいたします。資料及びQA公開こんにちは、パートナーソリューションアーキテクト(PSA)の相澤です。対策の資料を公開いたしました。当日参加者の皆様から頂いたQAの回答と併せてご紹介致します。皆様のご参加をお待ちしております。過去の資料や、動画もこちらから視聴可能ですので、そちらもご参照ください。DDoS対策以外で、AWS全体としてもデフォルトで必要最低限の対策をしているものと推測しております。そのあたり、開示可能な範囲で内容をご教示いただきたく思います。Standardがございます。Standardの列をご参照ください。https://aws.amazon.com/jp/shield/tiers/Q2:L5における対策は、必要に応じてDeepSecurityなどのAWS標準外のソフトウェア導入が必要ということでしょうかA2:通常、DDoS攻撃の対象となるOSI参照スタックの層は、第3層、第4層、第6層、第7層になります。(以下、ホワイトペーパー参照)https://d0.awsstatic.com/whitepapers/Security/DDoS_White_Paper.pdfよって、第5層におけるDDoS対策はそもそも言及しません。Q3:BP1対策をしている場合、BP5の対策は不要かどうかという観点で知りたいです。:対策の要不要は全体アーキテクチャーに依存するため、一義的な回答は難しいですが、「高さ」「深さ」「幅」のいずれかで異なる内容の対策をするのであれば、多層防御の観点でDDoS攻撃を緩和できる可能性は高まると言えます。状態でも同様だと考えてよろしいでしょうか?A4:CloudFront+WAFのようにエッジロケーションで対策を取ることと、ALB+WAFのようにリージョンで対策を取ることは、「深さ」の観点で対策内容が異なります。WAFを利用して、CloudFrontで付与したカスタムヘッダーに基づいたアクセス制限が可能です。Gatewayに関しては、AWS認証情報かカスタムオーソライザーを使用して、API認証を要求することでオリジンを保護することができます。Balancing(ELB)に適応されます。以下、ご参照ください。https://aws.amazon.com/jp/elasticloadbalancing/Q7:phpmyadminなどへの攻撃などアクセス先のURLがある程度推測できる場合、具体的に対策を取りたい場合どのようなサービスを活用すればよいのでしょうか。WAFにて、URIやクエリ文字列の文字列マッチングの条件に基づいたフィルタを用いることが可能です。floodのCloudWatchメトリクスから参照できます。Seminar資料が参考になります。見方は、便利な可視化ツールがあればご紹介いただきたいです。Logsの可視化として、たとえば以下のような方法があります。QuickSighthttps://aws.amazon.com/jp/blogs/big-data/analyzing-vpc-flow-logs-with-amazon-kinesis-firehose-amazon-athena-and-amazon-quicksight/以上です。初心者向けハンズオンの資料およびQA公開こんにちは、SAの舟崎です。初心者向けハンズオン」の資料が公開されました。当日参加者の皆様から頂いたQAと合わせてご紹介いたします。s3://bucket名/tablename/year=2017/month=10/day=25/logfileという形だとwhere句で指定できるとのことでしたが、既存で下のように(tablename、year、month、dayがない)形で既にbucketを作成しています。この状態でwhere句を指定することは出来ますでしょうか。SQL形式はPrestoで設定されているSQLでしょうか。それとも、標準SQL(ANSI・IEC)の仕様でしょうか。多重にネストされたjsonに対してのクエリを発行しようと思った場合、参考にすべきドキュメントを教えてください。'/'すればよろしいでしょうか。Functionで多くのメモリを必要としたり、5分以内に完了させられず処理できない可能性があると考えれば良いでしょうか。spectrumはathenaを使っていると聞きました。IAMポリシーは用意されていないのでしょうか。資料及びQ&Aこんにちは、ソリューションアーキテクトの岡本です。「AWSへのネットワーク接続とAWS上のネットワーク内部設計」の資料を公開いたしました。当日参加者の皆様から頂いたQAの回答と併せてご紹介致します。皆様のご参加をお待ちしております。Connectの相互接続点は冗長されているのでしょうか。OS1)の2カ所に冗長化されています。Connect側が優先されると伺ったことがあるのですが、BGP制御が必要なのでしょうか。Connectを優先します。細切れの経路をVPN側から流して優先させるようにしてください。現在VPNを利用して東京リージョンに繋いでいます。Connectに切り替える際,オンプレミス環境側のルーティング変更の他、AWS側でどのような設定変更が必要ですか?AWS側では特に設定変更は必要ありません。Connect経由となります。Connectへ通信を移していくのが良いと考えます。パブリック接続とプライベート接続をそれぞれ冗長化すると計4本契約が必要となりますでしょうか?それとも、一本の中で、パブリックとプライベートを共存して利用することはできますでしょうか?占有型2契約で実現可能です。占有型の場合は一本の中で複数バーチャルインターフェイスを収容できます。それぞれパブリック接続とプライベート接続をバーチャルインターフェイスで割り当てることにより、上記実現可能です。共有モデルの場合は各パートナー様にお問い合わせください。CSR1000v以外でもTansitVPC構成は構築可能なのでしょうか。CSR1000vでなく、VyOS等を使ってコストが削減できればと思っています。可能ですが、Hub側のルータがvrfをサポートしている必要があります。VyOSではvrfをサポートしていないので、この仕組みは使えません。CloudFormationのテンプレートは使えなくなりますので個別に設定する必要があります。オンプレミス側とAWS側のIPセグメント帯域に一部重複があるため、ネットワーク機器でNATを組みたいと思っております。TransitVPC構成において、分岐点となるCSR1000v等で、VPNの分岐に加えてNATも設定することは可能でしょうか。CloudFormationのテンプレートは使えなくなりますので個別に設定する必要があります。peeringをメッシュではることはできませんか?可能です。Seminarをよろしくお願いいたします。資料及びQ&A公開こんにちは、ソリューションアーキテクトの焼尾です。GameLift」の資料を公開いたしました。当日参加者の皆様から頂いたQAの回答と併せてご紹介致します。皆様のご参加をお待ちしております。はい、国外ですとProletariatやGearboxなどが採用されております。国内の企業ですとCapcomさんが公開事例として発表されております。詳細は、公開した資料をご確認いただくか下記のサイトで確認いただけます。可能ですが、新しくFleetが作成された場合、新しいIPアドレスがアサインされるため、都度、そのアドレスに対してディストリビューションを都度作成して頂く必要がございます。GameLiftの強みとしてクライアントとゲームサーバ(Fleet)が直接通信することで低いレイテンシでゲームをプレイすることでありますので、間にCloudFrontを挟まない運用をおすすめしております。殆どのゲームサーバの場合、オリジナルのTCPやUDP通信、またはWebsocketが主流のためこれらの通信にCloudFrontが対応していないためその点も考慮していただく必要があります。資料及びQ&A公開こんにちは、ソリューションアーキテクトの岡本です。リザーブドインスタンス」の資料を公開いたしました。当日参加者の皆様から頂いたQAの回答と併せてご紹介致します。皆様のご参加をお待ちしております。RIの一時金の金額は開発/ビジネス/エンタープライズサポートの利用料金に応じた金額の計算には含まれますでしょうか?RIの一時金の金額もサポートの金額計算に含まれます。仮にRI購入後にサポートに加入いただいた場合は、RIの残存期間に応じた計算になりますので、RI購入とサポート加入の前後関係に依存して損得が発生するようなことはございません。日数分発生いたしますのでご注意ください。他にもご質問をいただきましたが、後の時間でセッション内で説明された内容に関しましてはブログでの記載は省略させていただきます。とも上記スライド資料をご覧いただければと思います。Seminarをよろしくお願いいたします。Facebookこのブログの最新情報はTwitter、Facebookでもお知らせしています。お気軽にフォローください。