Amazon Web Services ブログ

AWS DataSync を使用して Amazon FSx for NetApp ONTAP にファイル共有を移行する

データ移行を計画する際には、移行ツールを評価し、オンライン移行に利用可能な帯域幅があるかどうかを判断し、移行元と移行先の特性を理解する必要があります。オンプレミスのストレージや他の AWS ストレージサービスから Amazon FSx for NetApp ONTAP にデータを移行する場合、移行元が NetApp ONTAP ではない、あるいは SnapMirror ライセンスを持っていない場合があります。 FSx for ONTAP に移行する場合、移行戦略の一環としてボリュームデータの階層化ポリシーの特性を考慮する必要があります。

AWS MGNのアップデート機能:インベントリのImport/Export、メトリクスダッシュボード、起動後アクションの追加

AWS Application Migration Service (AWS MGN) は、物理、仮想、またはクラウドのインフラストラクチャ上のソースサーバーのAWSへの移行を簡素化し迅速に行うことを可能にします。2023 年 3 月 27 日に 3 つの主な更新が発表されており、当ブログはその紹介となります。

Bottlerocket を利用した Amazon EKS 上の Deployment を KubeArmor でよりセキュアにしよう

Bottlerocket はセキュリティに焦点を当てたオペレーティングシステム (OS) イメージです。ホストまたはワーカーノードを保護するために、すぐに利用可能なセキュリティオプションを提供します。セキュリティを考慮する上で Bottlerocket は便利ですが、Pod やコンテナのセキュリティは依然としてアプリケーション開発者やプロバイダーの責任です。CNCF (Cloud Native Computing Foundation) のサンドボックスプロジェクトである KubeArmor は、extended Berkeley Packet Filter (eBPF) とBerkeley Packet Filter-Linux Security Module (BPF-LSM) を活用して Pod やコンテナを保護するランタイムセキュリティエンジンです。

Implementing AWS Session Manager logging guardrails in a multi-account environment

マルチアカウント環境での AWS Session Manager ロギングガードレールの実装

Session Manager では、IAM ロールを使用しながら、インバウンドポートを開かずに EC2 インスタンスにアクセスできます。このブログ記事では、脅威の検出、インシデント対応、フォレンジック、ログのアーカイブを目的として、すべてのセッションアクティビティが中央アカウントに記録されるように、Session Manager に追加のガードレールを適用する方法を説明します。

Amazon Personalizeにおけるレコメンドのビジネス影響を測定する

Amazon Personalizeで、パーソナライズされたレコメンデーションがビジネス目標の達成にどのように役立つかを測定できるようになったことをお知らせします。追跡したいメトリクスを指定した後、どのキャンペーンやレコメンダーが最もインパクトがあるかを特定し、レコメンデーションがビジネス指標に与える影響を理解することができます。