Amazon Web Services ブログ
Category: Advanced (300)
Amazon QuickSight を利用した SaaS 環境でのマルチテナントアプリケーションのサポート
この投稿では、マルチテナント環境における QuickSight のデプロイの方法のガイダンスと、QuickSight アプリケーションでデータの分離とテナントへのリソースのデプロイに関する考慮事項について説明します。
アプリケーション内のマルチテナント機能は、ユーザーグループを相互に分離するメカニズムを提供します。
これらのグループは、異なる企業や地理的領域、または同一企業内の別の事業部門のユーザーかもしれません。
異なるテナントのユーザーは、お互いのユーザー、データ、アセットを見ることができませんが、各ユーザーグループごとに別々のインフラストラクチャを用意する複雑さを軽減できます。
IAM アクセス許可境界によるセキュアな CDK アプリケーションのデプロイ
AWS Cloud Development Kit (CDK) はクラウドリソースの作成に一般的なプログラミング言語を使えるようにすることで、クラウド上での開発を加速します。この速度の利点を生かすためには、アクセス許可やセキュリティ制御が開発速度を低下させないような環境が必要です。しかし厳格に管理された環境では、そうしたことが必ずしも保証されているわけではありません。一方で懸念されるのは、開発者が AWS Identity and Access Management (IAM) エンティティ (ユーザーやロールなど) を作成する権限を持つ場合です。この場合、権限の昇格が可能になってしまい、IAM エンティティの作成者である開発者よりも広範なアクセス許可を持つエンティティが作成できてしまうおそれがあります。このような課題は一般的に、IAM エンティティのアクセス許可境界を使うことで管理されます。本ブログではこのアクセス許可境界を CDK アプリケーション開発に適切に適用する方法について説明し、セキュリティを確保しながらスピーディな開発を実現します。
Amazon FSx for Lustre を使用したアカウント間での Amazon S3 データの共有
このブログは 2023 年 11 月 24 日に Justin Leto (Sr. Solutions Arc […]
Amazon Athena を活用したスコープ 1 のカーボンフットプリント推定方法
現在、400 を超える組織が 2040 年までに温室効果ガス排出量実質ゼロを達成することを公約した The C […]
AWS Organizations のメンバーアカウントを他の組織へ移行する: Part 3
3 部構成の本ブログシリーズの第 1 部では、Organizations 内のある組織から別の組織にアカウント […]
マルチテナント SaaS 環境におけるデータ取り込みのための AWS サービスの利用
AWS SaaS Factory シニアパートナーソリューションアーキテクト Peter Yang 氏、AWS […]
Compass ツールと AWS DMS を使用した SQL Server の Babelfish for Aurora PostgreSQL への移行
この投稿では、AWS Database Migration Service (AWS DMS) を使用したデータ移行を含め、Microsoft SQL Server データベースを Babelfish に移行する方法を示し、くつかの一般的な問題とその解決方法についても検討します。
Amazon Aurora MySQL バージョン 3(MySQL 8.0 互換)へのアップグレード
Amazon Aurora MySQL 互換エディションバージョン 3 (MySQL 8.0 互換) は、Amazon Aurora MySQL でサポートされている最新バージョンのメジャーバージョンです。Amazon Aurora MySQL バージョン 3 を使用することで、最新の MySQL 互換機能とパフォーマンス向上を利用できます。MySQL 8.0 では JSON 関数、ウィンドウ関数、共通テーブル式 (CTE)、ロールベースの権限など、いくつかの新機能が導入されています。また、Amazon Aurora MySQL 3 には、Amazon Aurora Serverless v2、Amazon Aurora ゼロ ETL、AWS Graviton3 サポート、拡張バイナリログ、Amazon Aurora I/O 最適化などの新機能のサポートも含まれています。機能の完全なリストは、MySQL 8.0 と互換性のある Aurora MySQL バージョン 3 を参照してください。
Amazon QuickSight による更新失敗したデータセットの再取り込み自動化
Amazon QuickSight は、共同作業の場所を問わず、わかりやすいインサイトを提供することができるク […]
Amazon CodeWhispererを使ったプロンプトエンジニアリングのベストプラクティス
生成 AI コーディングツールは、開発者の日々の開発作業の仕方を変えています。関数の生成からユニットテストの作 […]