Amazon Web Services ブログ

Tag: Amazon EC2

AWS Nitro Isolation Engine: AWS Nitro System におけるハイパーバイザーの形式的検証

AWS Nitro System のハイパーバイザー内で分離を実施する専用コンポーネント「AWS Nitro Isolation Engine」の一般提供を Graviton5 ベースのインスタンスで開始しました。形式的検証により、機密性と完全性、機能的正確性、ランタイムエラーの不在、メモリ安全性という 4 つの特性を数学的に証明し、形式的に検証された初のクラウドハイパーバイザーを実現します。Rust による実装や今後の展望も紹介します。

【寄稿】全国 600 店舗の VPN 基盤を AWS へ移行──サザビーリーグの挑戦と最適解

本記事は、「ファッション」「生活雑貨」「飲食」を中心とした小売業を営むサザビーリーグが全国600店舗の VPN 基盤を AWS へ移行した事例です。Cisco ASA5545 のサポート終了に伴い、AWS上に Catalyst 8000V を構築し、Transit Gateway と AWS Direct Connect を組み合わせた構成で、店舗への影響を最小限に抑えながら移行を実現しました。

アンマネージド Amazon EC2 ノードへの AWS Systems Manager エージェント自動インストール

AWS Systems Manager は複数の AWS リソースの一元的なマネジメントを可能にする強力なツールです。しかし、Systems Manager を活用するには、EC2 インスタンスに SSM エージェントをインストールし、適切な権限設定を行う必要があります。このブログでは、CloudFormation と SystemsManagerの Automation を用いて、マルチアカウントの EC2 インスタンスに SSM エージェントを自動でインストールする方法が説明されています。