2024/10/12 JAWS FESTA 2024 in 廣島 #jawsfesta2024 #jawsfesta #jawsug

オブザーバビリティは、環境の狀態を理解するためにテレメトリーデータを收集、分析する包括的なアプローチです。テレメトリーデータは、アプリケーションとアプリケーションインフラストラクチャによって生成された指標、ログ、トレースなどのデータで、アプリケーションの健全性とパフォーマンスに關する情報を提供します。

モニタリングとオブザーバビリティ – AWS クラウドオペレーション – アマゾンウェブサービス

What is observability | Ubuntu

Charity Majors、Liz Fong-Jones、George Miranda「オブザーバビリティ・エンジニアリング」2022/6/14

オブザーバビリティとは、システムがどのような狀態になったとしても、どんなに斬新で奇妙な狀態であっても、どれだけ理解し說明できるかを示す尺度です。

複雜な system の unknown unknowns (Johari の窻) である內部狀態を telemetry data から洞察する

Amazon CloudWatchAmazon CloudWatch.icon

log の取り込み (DataProcessing-Bytes (PutLogEvents)) が高い。保存は安い

Amazon CloudWatch LogsAmazon CloudWatch Logs.icon

frontend

CloudWatch RUM - Amazon CloudWatch

合成モニタリング (canary) - Amazon CloudWatch

Amazon CloudFrontAmazon CloudFront.icon の log・metrics

backend

metrics・log

RDS の slow query log 等も取り込む

Amazon CloudWatch Application SignalsAmazon CloudWatch Application Signals.icon

O11y SaaS

multi cloud で有效

Amazon CloudWatchと別に豫算が要る

ペアーズにおけるAWS Rekognitionを活用した本人確認の新しい挑戦

https://jawsfesta2024.jaws-ug.jp/sessions/timetable/C-2/

Pairs(ペアーズ) - 恋活・婚活マッチングアプリ

online 本人確認 (eKYC)

確認事項

18 歲以上確認

實在確認

手法は法令で定められてゐる

手法 : ID 撮影 + selfie

古い flow

目視で 18 歲以上確認→eKYC system で身分證と動畫審査で實在確認

新 flow

Amazon RekognitionAmazon Rekognition.icon

Amazon Rekognition（高精度の画像・動画分析サービス）| AWS

Amazon Rekognition とは - Amazon Rekognition

技術選定理由 : 精度・support・cost

DetectFaces→Face Liveness→CompareFaces

DetectFaces - Amazon Rekognition

イメージ内の顔の検出 - Amazon Rekognition

ID card の顏檢知

18 歲以上確認は今日は話せないが別の手法を使ってゐる…

DetectFaces して crop した後に、もう一度 DetectFaces して顏と認識できるか確認してゐる

DetectFaces して crop すると顏と認識できなくなる事があった爲…

Amazon Rekognition Face Liveness

selfie が生きてゐる人か確認する

SA と communication して quota 等對應した

東京 region とオレゴン region を組み合はせてゐる

cross region では動かないのは注意

CompareFaces - Amazon Rekognition

イメージ間の顔の比較 - Amazon Rekognition

ID card の顏と selfie が同一人物であるか確認する

system の品質檢査の爲に一部を目視で確認してゐる

マイナンバーカードの IC 認證を始めた

Application Signalsで始めるSLOユーザー満足度を数値化する第一歩

https://jawsfesta2024.jaws-ug.jp/sessions/timetable/D-3/

資料 : Application Signalsで始めるSLO ユーザー満足度を数値化する第一歩 - Speaker Deck

Amazon CloudWatch Application SignalsAmazon CloudWatch Application Signals.icon

CloudWatch agent や OpenTelemetryOpenTelemetry.icon で計裝する

tracing は OpenTelemetryOpenTelemetry.icon

今は PythonPython.icon と JavaJava.icon のみ對應

APM (application performance management) だ

service の情報が出る

service map も有る

SLO (service level object) を設定できる

サービスレベル目標 (SLO) - Amazon CloudWatch

SLO document を作る→設定する

use journey (CUJ (critical user journey)) から考へる

SLI

可用性・latency・error 等

endpoint 每に定めるといいよね

障礙豫算 (error budget) の window を期閒 base | request base で定める

サービスオペレーション (自動計裝) から設定するのが便利

Application Signals を使用したアプリケーションの運用状態のモニタリング - Amazon CloudWatch

晝休み

miss して一つ聞き逃したぜ

クラウドで広がる放送の可能性：リモートプロダクションと配信アプリの新たな挑戦

https://jawsfesta2024.jaws-ug.jp/sessions/timetable/A-5/

中繼番組

制作元は、多くの contents を制作して多くの platform に屆けたい

從來

camera→中繼車 (專用機器・番組制作)→(專用線・衞生囘線)→局

remote production

camera→(公衆囘線)→AWS の Amazon EC2Amazon EC2.icon 等←remote desktop と汎用 PC で番組制作 (switching や replay 制作)→AWS から YouTube

現地にも laptop PC が在ればいい

畫角は remote から game の controler でジンバルを操作してゐる

公衆囘線・software・汎用機器

TouchDesigner

Derivative |

LMS | 映像・音声・制御信号伝送ソフトウェア Live Multi Studio

TV 番組

番組の fan

interactive 性。fan business

Amazon Interactive Video ServiceAmazon Interactive Video Service.icon

chat や reaction は spike するので、managed にして spike に耐へる

配信 platform を持ってゐると、自分で data を得られるので data driven な配信に繫げられる

社内セキュリティチェックリストのAWS前提での書き直しと、リストに準拠した自動チェックの実装

https://jawsfesta2024.jaws-ug.jp/sessions/timetable/A-6/

R&D の 100 個超の AWS アカウントを管理してゐる

誰でも讀める

AWS の具體的な操作で記載した

規則

規則を遵守するための選擇肢

各選擇肢每の實施事項・槪要

補足

規則を設定した意圖

實 user (R&D 部門の若手・中堅社員) test

自動 check

PoC への shift left→開發完了時の手動 check→release 後への shift right

cfn-guard (AWS CloudFormation Guard)

What is AWS CloudFormation Guard? - AWS CloudFormation Guard

GitHub - aws-cloudformation/cloudformation-guard: Guard offers a policy-as-code domain-specific language (DSL) to write rules and validate JSON- and YAML-formatted data such as CloudFormation Templates, K8s configurations, and Terraform JSON plans/configurations against those rules. Take this survey to provide feedback about cfn-guard: https://amazonmr.au1.qualtrics.com/jfe/form/SV_bpyzpfoYGGuuUl0

AWS Security HubAWS Security Hub.icon では足りなかった (checklist 28 件中對應できるのが 5 件)

AWS Security Hub（統合されたセキュリティ & コンプライアンスセンター）| AWS

とは AWS Security Hub とは - AWS Security Hub

實 resource を見て檢査できる

https://cloudopsdays.com/closing/#:~:text=%EF%BD%B010%3A55-,◆セッション1-3,-Deep%20Dive%20CloudFormation

「Deep Dive CloudFormation Guard ～社内ルール準拠のAWS自動チェック」

SARIF (靜的分析結果交換形式)

AWS ConfigAWS Config.icon

AWS Config（リソースのインベントリと変更の追跡）| AWS

AWS Configとは - AWS Config

Amazon Security LakeAmazon Security Lake.icon

セキュリティデータ管理 - Amazon Security Lake - AWS

Amazon Security Lake とは何ですか? - Amazon Security Lake

結果を見づらいので、Amazon AthenaAmazon Athena.icon→Amazon QuickSightAmazon QuickSight.icon で dashboard を作った

AWS Control TowerAWS Control Tower.icon

AWS Control Tower（複数アカウント環境をセキュアに設定、管理）| AWS

AWS Control Tower とは - AWS Control Tower

AWS CDKAWS CDK.icon

Building Generative AI Application By No Code

https://jawsfesta2024.jaws-ug.jp/sessions/timetable/D-7/

Microsoft Teams の chatbot

AWS トレーニングを活用して、ノーコード実装の生成 AI チャットボットを設計する - builders.flash☆ - 変化を求めるデベロッパーを応援するウェブマガジン | AWS

AWS LambdaAWS Lambda.icon 無し

no code にできる

Amazon API GatewayAmazon API Gateway.icon→Amazon EventBridgeAmazon EventBridge.icon→Amazon SQSAmazon SQS.icon→Amazon EventBridge PipesAmazon EventBridge Pipes.icon→AWS Step FunctionsAWS Step Functions.icon (外部 API→Amazon BedrockAmazon Bedrock.icon→Amazon TranslateAmazon Translate.icon)

AWS Systems Manager Parameter StoreAWS Systems Manager Parameter Store.icon に system prompt を入れて、Amazon BedrockAmazon Bedrock.icon の invoke prompt

Amazon TranslateAmazon Translate.icon

Amazon Translate（高速で高品質なニューラル機械翻訳サービス）| AWS

Amazon Translate とは - Amazon Translate

Microsoft Teams の token を檢證したい。Amazon API GatewayAmazon API Gateway.icon に Lambda authorizer をつけるだらう

API Gateway Lambda オーソライザーを使用する - Amazon API Gateway

AWS Step FunctionsAWS Step Functions.icon を express にする

https://docs.aws.amazon.com/ja_jp/step-functions/latest/dg/choosing-workflow-type.html#:~:text=されます%E3%80%82-,Express%20ワークフロー,-は%E3%80%81IoT%20データ

成功しないと Amazon SQSAmazon SQS.icon から消さない、樣にできる

at-least-once

5 分閒しか起動できない

AWS Service CatalogAWS Service Catalog.icon から構築