ML がクラウドの問題を自動検知する Amazon DevOps Guru です。
講師：アマゾン ウェブ サービス ジャパン、シニアエバンジェリスト 亀田氏
お金的に高くないのであれば、起動しておいて損はない感じですかね。
対象リソースを多くしなければ、そこまで費用はかからなさそうです。
最近寝不足でギリギリ起きて急いで参加。
富松 広太さん
log_connections=1 log_disconnections=1pgaudit.role=1 pgaudit.log=all -misc pgaudit.log_statement_once=1 pgaudit.log_relation=1 pgaudit.log_parameter=1 shared_preload_libraries=pgAuditパラメータグループの詳しいお話。
アプリ屋さんと相談しながら設定するのであまり深く考えずに設定しがちです。
伊藤真司さん
aws configure aws history--debug手順書には CLI 必須ですね。
私は CloudShell で実行することが多いです。
Iret株式会社 GOさん
Step Functions 使うと可視化はできるけど、作るのは単体 Lambda と比べて大変かも？
Iret株式会社 松田 啓佑さん
自動バックアップ期間に停止時間が含まれないのは知らなかった。
本番だと停止しないのでこの罠に陥らなさそうだし、本番以外はバックアップを取らないから気がつくことがありませんでした。
NTTデータ 山本 泰士さん
VPN 使ったことありません...
RDSスナップショットの話がとても面白かった。
これ発見して原因に気がついて腑に落ちる瞬間気持ちよさそう。
AI がコードレビューしてくれる Amazon CodeGuru です。
講師：アマゾン ウェブ サービス ジャパン、シニアエバンジェリスト 亀田氏
CodeGuru が出たときは、料金がすごく高く感じて使うのがなかなか難しいなーと思った記憶があります。
一度値下げされて、随分使いやすい料金になりましたね。
私は Java はほとんど使ってないし、Python もちょっとしたツールとかしか使ってないから、対応言語が増えないとお世話になることはまだなさそうかな。
Glue DataCatalog にクロスアカウントで連携する際にハマったので備忘録。
結論から言うと、Glue の DataCatalog に専用の設定があり、アクセス権限を追加できます。
（ S3 のポリシー設定みたいな感じですね）
{ "Version" : "2012-10-17", "Statement" : [ { "Effect" : "Allow", "Principal" : { "AWS" : "arn:aws:iam::12456789012:role/xxx" }, "Action" : "glue:*", "Resource" : [ "arn:aws:glue:ap-northeast-1:12456789012:catalog", "arn:aws:glue:ap-northeast-1:12456789012:database/*", "arn:aws:glue:ap-northeast-1:12456789012:table/*" ] } ] }
CloudWatch Logs から Firehose Delivery Stream を使って、別アカウントの Glue Table 情報を参照しようとしてうまくいきませんでした。
参照先の Glue DataCatalog で上記設定をして、アクセス元のロールを参照先の Pricinpal に設定することでクロスアカウントアクセスができました。
アクセス元が Firehose の場合のロール作成例です。
AWSGlueServiceRole:
Type: AWS::IAM::Role
Properties:
RoleName: role-name
Policies:
- PolicyName: policy-name
PolicyDocument:
Version: "2012-10-17"
Statement:
- Effect: Allow
Action:
- glue:GetTable
- glue:GetTableVersion
- glue:GetTableVersions
Resource:
- !Sub arn:aws:glue:ap-northeast-1:12456789012:catalog
- !Sub arn:aws:glue:ap-northeast-1:12456789012:database/*
- !Sub arn:aws:glue:ap-northeast-1:12456789012:table/*
AssumeRolePolicyDocument:
Version: 2012-10-17
Statement:
- Action: sts:AssumeRole
Effect: Allow
Principal:
Service: firehose.amazonaws.com
ドキュメント探しても全然わからなくていつものブログに助けられました。
CloudFormation 対応もしてなさそうで、CFn ドキュメント読んでてもそれっぽい設定もないし、このブログを見つけれなかったら解決できなかったのでとても感謝です！
データセンターからプライベート線を引き込む場合に利用できる Cloud WAN のお話です。
講師：アマゾン ウェブ サービス ジャパン、シニアエバンジェリスト 亀田氏
オンプレでの重要情報や、データセンターを持っていない限り使うことはなさそうかな。
Direct Connnect で専用線を引き込むことが前提となると思うので、インターネットを経由したら駄目な要件がない限り使うことがなさそうです。
今回も映像関連の Amazon IVS です。
講師：アマゾン ウェブ サービス ジャパン、シニアエバンジェリスト 亀田氏
ゲーム配信とかでよく見る Twitch って、Amazon が買収してたんですね。
IVS は一般向けで、Elemental Sevices はプロ向けという棲み分け。
映像やライブ配信に使うサービスの Elemental Media Services です。
講師：アマゾン ウェブ サービス ジャパン、シニアエバンジェリスト 亀田氏
動画配信の方法だけじゃなく、技術的な裏側を少し知ることができたり、H.265 が流行る前に AV1 が出てきてそっちが盛り上がったりと、動画周りの知らない話を聞くことができたのが面白かったです。
インライン広告という本編の上に被せる形で配信する方法もあるんですね。
