[aws] タグが付いた質問
Amazon Web Services (AWS) は、Amazon社が提供する各種クラウドサービスの総称です。オンラインでインフラ構築を行えるように、仮想環境、クラスタ・コンピューティング、ネットワーク、データベース、ストレージに加え、様々な補助ツールが提供されています。
400
質問
0
票
0
回答
32
閲覧数
Gatsby + Amplify でサブディレクトリをルートにBuildしたい
タイトルの通りなのですが、https://xxx.com/にbuildされるものを、https://xxx.com/yyyというサブディレクトリをルートにbuildされるように設定したいです。
そういったことは可能なのでしょうか?また、その場合はどのように設定すればよいでしょうか?
なお、下記が使用しているGatsybyのVerです。
Gatsby CLI version: 4.24.0
...
1
票
1
回答
70
閲覧数
AWS のセキュリティグループ設定で、プロトコルの見方が分からない
AWSのセキュリティグループ設定画面ですが、TypeとProtocolが自分の中でごちゃごちゃになっています。
HTTPがアプリケーション層、TCPがトランスポート層のプロトコルかと思いますが、以下の画像の設定だとHTTPがプロトコルではなくタイプとして指定されていて、TCPをプロトコルとして指定されています。
この画像はどのように読み解くのが正解なのでしょうか?
どなたかご存知の方、...
0
票
1
回答
113
閲覧数
AWS KMSのキーポリシーがうまく動作しない
EventBridgeで検知した内容をSNSトピックでメール通知をしたいです。
SNSトピックはCMKで暗号化されていて、以下のキーポリシーを登録しましたがうまくいきません。
やりたいことはCMKを利用するAWSアカウントを制限したいです。
ご回答をよろしくお願いいたします。
it works
{
"Sid": "Enable cross account ...
0
票
0
回答
56
閲覧数
AWS WorkMailとConoHaメールを利用したいが、設定が正しくできておらず原因がわからない
当方AWS未経験のため、間違った設定、言葉を使用している場合ご容赦ください。
やりたいこと
AWS WorkMailとConoHaのサービスを利用し、2種類のメールを利用できるようにしたい。
概要
元々AWS SESのメールで2つのアカウントを使う設定で依頼していた。
SESだとメール受信ができないとのことでworkmailが追加された。
workmailは費用がかかるため、一つはworkmail、...
1
票
2
回答
236
閲覧数
Amazon S3のバケット内にあるファイルをインデックスさせない方法が知りたい
解決したいこと
Amazon S3に画像や動画ファイルを保存しています。
このファイルはパブリックにして、見せたい人にだけURLを教えて閲覧してもらっています。
いろんな情報をみると、パブリックにするとクローラーにインデックスされて何かしらの検索でヒットしてしまうという情報をみました。
パブリックにした状態でブラウザの検索結果に表示させないようにしたいです。
発生している問題・エラー
...
0
票
0
回答
33
閲覧数
AWS アカウント作成直後から、VPC上にWindowsServerのインスタンスを作成し、Webサーバーとして立ち上げるまで
AWSに登録して初めてみたばかりで、XAMPPを入れてWebサーバーを立ち上げようと
試しているなのですが、ほかのサイトから参考にしようとみてみても、ほとんどが
Linuxをインスタンスにしているサイトばかりなので、自分で違うところを判断して
試してみたのですが、実際にWinmdowsServerのEC2を作成したところまでは
できたのですが、...
0
票
1
回答
79
閲覧数
sagemaker環境にてデプロイに失敗する
前提
awsのsagemakerにて音響モデルを用いたTTSシステムを作っています。
実現したいこと
sagemakerで音響モデルをデプロイしたいと考えています。
発生している問題・エラーメッセージ
デプロイ時に下記のエラーが繰り返し発生します。
Please specify --force/-f option to overwrite the model archive output file....
5
票
1
回答
2,642
閲覧数
curlコマンドでhtmlが途中までしか取得できない
AWS上で以下のコマンドを実行すると、下図のように途中で止まりカーソルも返ってきません。
原因の特定や問題の切り分けができず困っています。
解決方法をご存知の方がいましたら、ご教授頂けますと幸いです。
実行したコマンド:
$ curl http://store.zexy.net/etc/wedgwood.php
結果:
試したこと
・複数回やっても同様の事象が発生します(再現性あり)。
・...
0
票
0
回答
84
閲覧数
認証APIがバックエンドにあるCloudFrontへのアクセス速度を向上させたい
前提
ECSをターゲットにしたALBをオリジンにして、CloudFrontをたてました。
ECSではfargateでAuth0を利用したBearer認証があるAPIを立てています。
APIはバージニアリージョンにあるため、アクセス速度が遅い、速度を改善したい。
一人目のユーザーがアクセスした後、二人目以降はオリジンに情報を取りに行かなくていいようにしたい。
実現したいこと
...
0
票
0
回答
229
閲覧数
AWS CloudFrontを導入したら301(リダイレクト)でレスポンスが返ってくるので、リダイレクトされないようにしたい
curl -IでCloudFrontの挙動を確認したら、HTTP/2 301でリダイレクトでレスポンスが返ってきます。
ブラウザ上でも、代替えドメイン名からALBのドメインにリダイレクトされます。
通常の200で返ってくるようにして、ドメインがリダイレクトされないようにしたいので
原因、解消方法をアドバイス頂きたいです。
オリジン
オリジンにはALBを指定
...
0
票
1
回答
431
閲覧数
Net::HTTPでNet::OpenTimeout (execution expired)に対処したい
前提
現在Ruby on Railsを用いてGoogle Books ApiにGETリクエストを送りresponseを加工してNuxt.jsにJsonデータを返却する機能を作っています。
Railsの中で以下のmodelに定義したメソッドを使用してGoogle Books ApiにGETリクエストを送る機能を作りました。
ローカル環境では正常に作動しているのですが、
aws(ecs、EC2)...
1
票
0
回答
49
閲覧数
aws sagemakerにて、学習済みの音響モデルをデプロイする方法について
●実現したいこと
aws sagemakerにて、学習済みの音響モデルをデプロイしたいと考えています。
以下の、比較的近い事例を参考に構築をすすめています。
https://dev.classmethod.jp/articles/realtime-inference-on-sagemaker-using-by-pose-estimation-model-pytorch-own-algorhythm/...
0
票
1
回答
3,767
閲覧数
Amazon S3 からファイルをダウンロードするときにでるエラー
EC2,S3,ELB,Route53環境です。S3からファイルダウンロードしようとすると上記のようなエラーがでるのですが、どこの修正が必要でしょうか?
Error retrieving credentials from the instance profile metadata server.
When you are not running inside of Amazon EC2, you ...
0
票
2
回答
224
閲覧数
VPNにおけるサーバ→クライアント通信
掲題の通信について明確な情報が見つからなかった為、ご存じの方おられましたらご教示頂けますでしょうか。
具体的な環境
VPN: AWSのVPN(OpenVPN)
接続元: EC2インスタンス(Linux)
接続先: VPNクライアント(自宅のルータ配下のPC)
通信プロトコル: HTTP
EC2インスタンスから自宅のWEBサーバにHTTPリクエストを送信したいです。
当然のことながら、...
0
票
1
回答
325
閲覧数
エフェメラルポートを使用する理由を教えてください
疑問点
ポート80でwebサーバーを実行するインスタンスにロードバランサーがアクセスする場合のインバウンド、アウトバウンドルールについて質問です。
適切なルールは以下になるかと思います。
ロードバランサーのサブネットが仮に10.0.0.0/24とします。
インバウンドルール ポート80 送信元:10.0.0.0/24
アウトバウンドルール ポート1024~65535 送信先:10.0.0.0/...
0
票
0
回答
43
閲覧数
デフォルトルートを伝幡すると競合するのはなぜでしょうか
疑問点
インターネットゲートウェイ経由のデフォルトルートを使用して単一のルーティングテーブルを構成し、Direct Connectのルーター上でオンプレミスネットワーク用の特定ルートをBGP経由で伝播させると競合が起こるのはなぜでしょうか?
調べたこと
デフォルトゲートウェイは指定したIPアドレス宛以外のパケットがきた場合に、そのパケットを送る宛先のことで、...
0
票
1
回答
291
閲覧数
NATゲートウェイとsquidの違いはなんでしょうか?またよりセキュアなのはどちらでしょうか?
疑問点
AWSのNATゲートウェイとsquidの違いを明確にしたいです。
また、どちらの方がよりセキュアかご教授願います。
調べたこと
NATゲートウェイ
プライベートサブネットからインターネットに向けた通信とそのレスポンス時にIPアドレスを変換するサービス
squid
プロキシ機能を持つソフトウェアでアドレス変換はしない、あくまで転送の役割
といったところかと思いました。
質問
...
1
票
1
回答
185
閲覧数
Capistranoの導入でCapistrano::Puma::Systemdがuninitialized constantになるエラーが発生する。
前提
RailsアプリケーションのAWSへのデプロイのため、
https://qiita.com/take18k_tech/items/5710ad9d00ea4c13ce36#63-capistrano
を参考にインフラ環境を構築しています。
●構成
Ruby 2.6.5 + Nginx + Puma
実現したいこと
Capistrano導入中に発生した、
Capistrano::Puma::...
0
票
0
回答
333
閲覧数
awsのsagemakerにて、pyopenjtalkがインストールできません
pyopenjtalkを用いて、テキストの日本語合成システムを構築しております。
インストール時にエラーが発生したため、質問させていただいた次第です。
●環境概要:aws、sagemakerのJupyterノートブックにて構築。
●インストールコマンド、エラーメッセージ
!pip install pyopenjtalk
エラーメッセージ
Looking in indexes: https://...
1
票
1
回答
469
閲覧数
インスタンス元のIPアドレスをコピー先に引越ししたい
AMIによるインスタンスのコピーで別のVPCへ引越しすることはできたのですが、インスタンス元のIPアドレスをコピー先に引越しすることは可能なのでしょうか。インスタンス元にはElasticIPアドレスを付与していない状況です。
よろしくお願いします。
参考にした記事
https://aws.amazon.com/jp/premiumsupport/knowledge-center/move-ec2-...
0
票
0
回答
38
閲覧数
AWS athena bucketing を手動で行うことはできますか?
ロケーション自体を別にするパーティションではなく
特定のカラムの値によって同じロケーション内のS3オブジェクトをわけることで
where 文によるフィルタで検索量を減らすバケッティングという仕組みがあるみたいなんですが
バケッティングカラムの値がどのファイルに入ってるかは誰がどうやって決めているんでしょうか
orc メタデータに入っていて glue ...
0
票
1
回答
115
閲覧数
DynamoDBへの反映の順番とタイトル行の削除について
DynamoDBテーブルへの登録順番が
「0→1→2→5→3→4→6→11→10→8→7→9」
となります。
「emp_data」の後の数字の順番ではないのでしょうか?
また、CSVにはタイトル行が含まれておりますので、2行目から取得する場合、
どのようなコードを追加したらよいのでしょうか?
よろしくお願いいたします。
import boto3
# S3、DynamoDBテーブルへの接続準備
...
0
票
0
回答
239
閲覧数
Splunk クラスタマスターでの認証がうまくいかない
以下のサイトを参考にsplunkを構築しております。
Splunkのクラスター環境を10分で構築してやるよ
上記サイトの「AppをIndexerに配布する場合」のところの認証でうまくいかず困っております。
実行コマンドと結果:
# sudo -u splunk /opt/splunk/bin/splunk validate cluster-bundle -auth admin:aaaaaaa
...
0
票
1
回答
142
閲覧数
AWSのWindowsServerのEC2インスタンスにリモートデスクトップ接続ができなくなる問題
AmazonWebServiceのEC2インスタンスでWindowsServer(Micro2の無料版)を作成し、そこにリモートデスクトップ接続をして使用しているのですが、今まで使用していたPCとは別のクライアントPCからRDPしようとすると、
接続することができなくなってしまいます。
一度この現象が出て、再び今まで接続できていたPCでまた接続しようとすると、同じ現象が出て
...
-1
票
1
回答
187
閲覧数
管理用ネットワークにおけるENIのフェイルオーバー
ENIのフェイルオーバー時の挙動について2点質問させてください。
◼︎背景
・EC2インスタンス上で監視アプリケーションを実行している
・インスタンスへの接続は、プライベートIPv4アドレスを使用して行われる
◼︎質問
アプリケーションに障害が発生してアクセスした場合、
トラフィックを素早くスタンバイインスタンスに転送する方法を知りたいです。
以下の対応が正解のようなのですが、
...
1
票
1
回答
150
閲覧数
AWSで複数サービスへの振り分け方法
AWSでWebサービスの実装を検討しています。
同じドメインで異なるサービスに振り分けるということをしたいです。
ウェブアプリをEC2にデプロイすることを考えた場合にどのような構成で振り分けることができるでしょうか。
現在考えている案
サブドメインをROUTE53で追加して、サブドメインごとに異なるウェブアプリを振り分ける
ルーティングサーバー(EC2)上にルーティング用のロジック(...
0
票
1
回答
69
閲覧数
Route53 Nameに合ったIDを取りたいが、存在しないものが表示される
以下のコマンドで --dns-name に合うIDを取得したいと考えています。
ですが、この例でいう augment.site のIDを取得したくても他の存在しないIDが返ってきてしまい困っています。
コマンドが悪いのかバグなのかよくわかりませんが、ご知見のある方、アドバイスを頂けないでしょうか。宜しくお願い致します。
実行したコマンド:
aws --profile myplofile ...
0
票
0
回答
100
閲覧数
axiosによる非同期処理
フロントはReact+Typescriptでaxiosを用いて非同期処理で、AWSのAPI GatewayからLambdaの処理を呼び出したいです。
実装したコード
axiosで実現させたいのは以下のコードと同じ処理です。
typescript
const req = new XMLHttpRequest();
req.open('GET', "APIGatewayのURL", ...
0
票
0
回答
96
閲覧数
Ubuntu 20.04上のAWS Greengrass coreでローカルデプロイエラーが発生
ubuntu20.04に下記AWSドキュメントを参考にGreengrass core v2をインストールしました
テストのためにコンポーネントをローカルデプロイしようとしましたが、エラーメッセージが表示されできませんでした
AWSの認証情報はbashでexportし登録済みですが、"Please run CLI as authorized user or group"...
0
票
0
回答
440
閲覧数
Open API(Swagger)にてリクエストがPostの場合CORSエラーが画面に表示される
Open API(Swagger)にてリクエストがPostの場合CORSエラーが画面に表示される対処法について
利用環境はMacOSでブラウザはChromeを使用しています。
AWSのAPIGatewayにて、APIを作成しております。
swagger.yaml内のservers:url箇所にAPIGatewayのURLを入れております。
リクエストパラメータをGetの時は問題なく、...
2
票
1
回答
113
閲覧数
Amazon Redshift データシェアリングはオブジェクトの定義を変更したらデータシェア領域も同期されるのか
Amazon Redshiftのデータシェアリングで、プロデューサクラスターでテーブルやviewを、カラムの追加等で定義を変更した場合、自動的にデータシェア領域のテーブルやviewにも反映されるのでしょうか?
ALTER DATASHARE〜 ADD TABLEでデータシェア領域にオブジェクトを追加しますが、定義を変更した場合、再度上記コマンドを入力する必要があるのでしょうか?
...
0
票
1
回答
176
閲覧数
EC2上で起動しているWEBAPP側でクライアント側の接続元IP(グローバルIP)の取得する方法について
お世話になります。
表題について、webアプリ上のとあるボタンを押した際に、
クライアント側(私)のグローバルIPを取得し、
RDSに登録を行うといったことをしたいのですが、
プログラム上に以下URLをうめこんでグローバルIPを取得しているのですが、
EC2のグローバルIP?と思われるIPが取得されてしまっている状況です。
https://api.ipify.org/?format=json
...
0
票
0
回答
92
閲覧数
AWSのGlueで出力先のデータを全て消してから出力をしたい
現在AWSのGlue studioでデータカタログの入力(Source)から一部列だけ抽出して別のデータカタログへ出力(Target)する処理を書いています。
コードは次のとおりです
import sys
from awsglue.transforms import *
from awsglue.utils import getResolvedOptions
from pyspark....
0
票
1
回答
583
閲覧数
git push heroku master実行時のエラーについて
いつもお世話になっております。
現在git push heroku masterを実行した時のエラーについて思考しております。
開発環境としては->Mac, AWSCloud9(Chromeがブラウザ), heroku です。
$ git push heroku masterを実行すると
(省略)
To https://git.heroku.com/polar-hamlet-12140....
0
票
1
回答
458
閲覧数
S3に画像ファイルをアップロードできない
※他質問サイトでも同様の質問をしています。解決した場合はそちらも更新します。よろしくお願いします。
前提
railsでDM機能を作成しています。
ActiveStorageを使用してS3に画像ファイルをアップロードし、送信した画像を表示したいのですが、実装中に以下のエラーメッセージが発生しました。
ActiveStorage、S3のセットアップは以下を参考にして設定しました。
https://...
0
票
1
回答
2,677
閲覧数
AWS ECS FARGATEがCannotPullContainerError: Error response from daemonでECRのイメージをpullしてくれない
お世話になっております。
現在AWS上にECS(FARGATE)環境を作成しています。
タスク定義まで終わり、クラスタを作成しデプロしてみたのですが、タイトルにあるとおり以下のエラーでECRのイメージがpull出来ません。
こちら原因としてどのへんを見ていけばよいのでしょうか?
なにか方針などあれば教えていただけると嬉しいです。。。
状況の理由 ...
1
票
1
回答
3,823
閲覧数
GCPのCloudRunのようなサービスが、AWS上に存在するか知りたい
GCPのようにマネージド環境でかつ自由にDockerコンテナを扱えるAWS上のサービスが知りたいです。
昨年AWSのLambdaがコンテナをサポートしたと知ったのですが、Lamddaで代替え可能なのでしょうか。
クラウド初心者の質問なので、内容が曖昧で恐縮ですがどなたかご教示いただけますと幸いです。
0
票
1
回答
133
閲覧数
AWS STSの各リージョンエンドポイントを有効/無効を選択できる理由
STSの各リージョンエンドポイントは有効/無効にできますが何故でしょうか?
無闇に有効すると、どのようなセキュリティ脅威がありますか?
0
票
1
回答
64
閲覧数
workspaces環境をawscli・terraformで作成する際、"ResourceNotFound.User"となる。
AWS Directory ServiceでSimple_ADを土台に
workspaces環境をawscli・terraformで作成したいのですが、
ユーザの指定は出来ても、作成をする方法がマネージドコンソールでしか不可能なので、
"ResourceNotFound.User"が発生します。
workspaces環境のユーザを「ユーザー名」「名」「姓」「E メール」...
0
票
2
回答
89
閲覧数
Amazon CloudWatch Logsを利用したインスタンスの自動復旧について
ソリューションアーキテクトの問題集を解いていて、以下の問題の回答がわかりませんでした。。
Amazon
EC2インスタンス上で動作しているアプリケーションは、定期的に処理が停止するため、動作の復旧のために再起動させています。アプリケーションログはAmazon CloudWatchに出力されており、問題が発生するログは特定されています。開発者はバグの修正に取り組んでいますが、...
0
票
3
回答
1,035
閲覧数
AWSでMFAを使用したルートユーザのログインを複数人で行うには?
ルートユーザのMFAとしてスマホのGoogle認証を設定しています。
MFAを使用したルートユーザのログインを、私以外にもできるようにするにはどうすればよいでしょうか?私以外の管理者は遠く離れた場所で作業しています。
0
票
1
回答
1,204
閲覧数
unicornを通じて、railsの投稿アプリをデプロイしようとするとbundler: failed to load command: unicorn_railsが起きる
現在、railsで投稿アプリを作成し、AWSでデプロイしようとしたのですが、以下のコマンドで rails を起動させようとするとエラーが表示される状態です。
実行したコマンド:
bundle exec unicorn_rails -c config/unicorn.rb -E production -D
エラーメッセージ:
master failed to start, check stderr ...
0
票
1
回答
151
閲覧数
AWS サービスでバッチ処理の終了を待ってから別のバッチを開始する方法
Cloudwatch Event のタイマールールで起動した Lambda で動いてるバッチ A があって
その Lambda が終わった後に実行したい別の Lambda バッチ処理 B があるんですが
いままでは A の中で B を aws-sdk の Lambda.invoke で非同期で呼び出していました
今度 A のあとに実行したいけど B とは依存関係のない別の C ...
0
票
1
回答
151
閲覧数
マルチテナントサービス内でデータソースをユーザーごとに分けたい
マルチテナントのサービスを開発する予定があります。
各ユーザー(サービス利用者)が所持する外部システムから、本サービスのデータベースを直接参照することを想定しています。
その際に他のユーザーのデータを参照できてしまわないよう、ユーザーごとにデータソースを分けたいと考えています。
何か有用な手段はありますでしょうか。
環境はAWS
アプリケーションはJava SpringBoot(5.0.6)
...
0
票
0
回答
300
閲覧数
ネットワークACLで特定のサービスのみアクセス許可し、それ以外を拒否したい。
ネットワークACLとセキュリティグループを用いて特定のインターネットサービスのみの通信を許可したいです。
通信制御させたいのはプライベートvpcに閉じこめてるworkspaces(windowsのリモートデスクトップ)から特定サービス(ここではgoogle)を想定しています。
試したこと
パターン1
例としてgoogleのインターネットサービスのみ通信許可しそれ以外を拒否したい場合として
...
0
票
1
回答
102
閲覧数
IPv4/IPv6のデュアルスタック環境からIPv6オンリーの環境に移行した時の影響について
AWSが米国連邦政府のシステム要件に合わせて、IPv6のみのVPCサブネットを作成できるようになったことを公式ブログで知りました。
https://aws.amazon.com/jp/blogs/networking-and-content-delivery/introducing-ipv6-only-subnets-and-ec2-instances/
ただ、この記事ではIPv4/...
2
票
0
回答
46
閲覧数
AWS Amplifyに関する質問です
下記のサイトを見ながら、Amplifyのチュートリアルを実施しました。
https://dev.classmethod.jp/articles/aws-amplify-vue-3-tutorial/
amplify publish
まで問題なく実施でき、出てきたURLにアクセスし、表示されるのも確認しました。
その後、ブラウザでAWSを開いて、AmplifyやDynamoDBのページを開いても、...
1
票
1
回答
328
閲覧数
AWS NATゲートウェイとEIP に関する Allocation IDとassociation ID の存在理由
AWSのネットワークリソースに関して質問させてください。
NATゲートウェイとEIPの関係を示すものとして、Allocation IDとAssociation IDの二つがあるようですが、なぜ2つあるのでしょうか?
最近AWSリソースの整理をしていたのですが、その際浮いているEIPを追っていたら、最終的にNATゲートウェイに行きつきました。
EIP
↓ Association ID
NAT ...
1
票
1
回答
284
閲覧数
vpc_idをサブネットリソースに渡す際のTerraformでの記載方法について
前提・実現したいこと
TerraformにてAWS環境上でVPCとSubnetの簡単な構成を作成したく思っております。
VPCで作成したvpc_idをSubnetに上手く渡せていないように見受けられるので
解決方法についてアドバイスなど提示いただけますと幸いです。
構成については、複数リソースを作成することを想定して
for_eachとlookupを利用して呼び出しを行っております。
...
0
票
1
回答
343
閲覧数
Capistranoを使った自動デプロイ実行中のエラーを解決したい
環境
・ruby 2.7.2
・rails 6.1.3
・macOS
前提
ポートフォリオ作成のため、現在自作アプリを実装しております。
AWSデプロイに終えたので、Capistranoでの自動デプロイ実装を行なっております。
この記事を参考に実装しました:
https://pikawaka.com/rails/capistrano
エラー内容
エラーが発生したのは、自動デプロイコマンド% ...