#aws_cdk — Public Fediverse posts

Тимлид и subnet-полукровка: как одна строчка в YAML стоила $50 000 и двенадцати часов прода

Однажды, морозным ноябрьским утром 2024 года, я, как новоиспечённый тимлид не такой уж и маленькой команды, поверил в себя и в то, что спустя полгода изучения проекта и передачи дел от предшественника я полностью понимаю, как там всё устроено. Судьба обычно наказывает за самоуверенность. Не стал исключением и мой случай. Для понимания контекста добавлю, что я НЕ девопс - мне пришлось этим заниматься, и всё пишу через призму своего понимания проблемы. Возможно, сейчас придёт корифей AWS/CDK и скажет, что всё можно было сделать проще. Другими словами, не является индивидуальной инвестиционной рекомендацией. Смотреть страху в лицо

https://habr.com/ru/articles/1068794/

#aws #cloudformation #aws_cdk #постмортем #aurora #rds #iac #инциденты #vpc #devops

[Перевод] Развёртывание .NET Aspire в AWS

Aspire отлично закрывает локальный цикл разработки, но как только дело доходит до AWS, начинается вечная развилка: «или пишем отдельный IaC и живём с двойной правдой», или «деплоим руками и платим временем и деньгами». В этой статье показан рабочий компромисс: один Aspire Host, который в локальном режиме поднимает LocalStack и контейнеры, а в publish-режиме передаёт управление AWS CDK и разворачивает полноценный serverless-стек (VPC, Aurora, DynamoDB, Lambda, API Gateway) — оставаясь в C# и без зоопарка YAML-файлов. Открыть разбор

https://habr.com/ru/companies/otus/articles/984500/

#деплой_в_облако #инфраструктура_как_код #локальная_разработка #оркестрация_окружений #паритет_окружений #AWS_CDK #CloudFormation #LocalStack #AWS_Lambda

EC2 Instance Connect を利用してプライベートサブネット内にあるEC2からGitHubリポジトリをクローンしてみた
https://dev.classmethod.jp/articles/shoma-clone-github-repository-from-private-ec2-with-ec2-instance-connect/

#dev_classmethod #AWS_CDK #EC2_Instance_Connect_Endpoint #GitHub

AWS PrivateLink でプライベート DNS 名を使用して接続する構成を AWS CDK で実装してみた
https://dev.classmethod.jp/articles/aws-privatelink-aws-cdk-private-dns-name/

#dev_classmethod #AWS_PrivateLink #Amazon_VPC #AWS_CDK

プライベートサブネットにあるEC2にEC2 Instance Connectを利用して接続する環境をAWS CDKで構築してみた
https://dev.classmethod.jp/articles/shoma-private-subnet-ec2-instance-connect-environment-aws-cdk-construction/

#dev_classmethod #AWS_CDK #EC2_Instance_Connect_Endpoint

ECS ネイティブの Blue/Green デプロイを CDK の L2 コンストラクトで実装してみた
https://dev.classmethod.jp/articles/cdk-l2-ecs-native-blue-green-deployment/

#dev_classmethod #Amazon_ECS #AWS_CDK #AWS

AWS CDK の Connections クラスを利用してセキュリティグループルールをシンプルに書いてみた
https://dev.classmethod.jp/articles/shoma-using-aws-cdk-connections-class-to-write-security-group-rules-simply/

#dev_classmethod #AWS_CDK #Security_Group

AWS PrivateLink のプロバイダー側とコンシューマー側の両方を AWS CDK で実装して接続してみた
https://dev.classmethod.jp/articles/aws-privatelink-aws-cdk/

#dev_classmethod #AWS_PrivateLink #Amazon_VPC #AWS_CDK

AWS CDK でLambdaオーソライザー（リクエスト）を実装して認証を試してみた
https://dev.classmethod.jp/articles/shoma-aws-cdk-implement-lambda-authorizer-request-and-test-authentication/

#dev_classmethod #Lambda_Authorizer #APIGateway #AWS_CDK

블로그 릴레이 - CDK bootstrap 커스텀 해보기
https://dev.classmethod.jp/articles/korean-blog-relay-custom-cdk-bootstrap/

#dev_classmethod #한국어블로그 #블로그릴레이 #AWS_CDK

コンテナベースのアプリケーションに対して Application Signals の設定全般を CDK ベースで行ってみた
https://dev.classmethod.jp/articles/cdk-cloudwatch-application-signals/

#dev_classmethod #CloudWatch_Application_Signals #Amazon_CloudWatch #AWS #AWS_CDK

AWS IoT Core に Mosquitto でメッセージを Pub/Sub する構成を AWS CDK で実装してみた
https://dev.classmethod.jp/articles/aws-iot-core-mosquitto-pubsub-cdk/

#dev_classmethod #AWS_IoT #AWS_IoT_Core #AWS_CDK #Mosquitto

AWS CDK でLambdaオーソライザー（トークン）を実装して認証を試してみた
https://dev.classmethod.jp/articles/shoma-aws-cdk-lambda-authorizer-token-implement-authentication-verify/

#dev_classmethod #APIGateway #AWS_CDK #Lambda_Authorizer

VyOSを使用してSite-to-Site VPNの構築検証してみた in 2025
https://dev.classmethod.jp/articles/vyos-site-to-site-vpn-in-2025/

#dev_classmethod #AWS_Site_to_Site_VPN #VyOS #AWS_Transit_Gateway #AWS_CDK #VPN

[アップデート] Amazon S3 Tables の名前空間とテーブルも AWS CDK L2 Construct で構築可能になりました
https://dev.classmethod.jp/articles/aws-cdk-s3tables-namespace-and-table-l2-construct/

#dev_classmethod #S3_Tables #AWS_CDK

CDKでPython Lambda Layerを追加する方法をまとめてみた
https://dev.classmethod.jp/articles/2025-08-05-cdk-python-lambda-layer/

#dev_classmethod #AWS #CDK #AWS_CDK #AWS_Lambda #Lambda_Layers #Python

AWS CDK で複数環境にデプロイしているリソースを片方の環境のみ削除してみた
https://dev.classmethod.jp/articles/shoma-aws-cdk-multiple-environments-deploy-resources-delete-one-environment-only/

#dev_classmethod #AWS_CDK

ECS Service Connectで別VPCのECSサービスに接続してみた
https://dev.classmethod.jp/articles/ecs-service-connect-another-vpc/

#dev_classmethod #Amazon_ECS #Amazon_ECS_Service_Connect #CDK #AWS_CDK

Security Hub コントロール [SSM.6] Systems Manager Automation のログをCloudWatch Logsに出力する設定をAWS CDKカスタムリソースで実装してみた
https://dev.classmethod.jp/articles/shoma-security-hub-ssm-6-systems-manager-automation-aws-cdk-cloudwatch-logs/

#dev_classmethod #AWS_Security_Hub #AWS_CDK

Security Hubコントロール [SSM.7] パブリック共有のブロック設定をAWS CDKカスタムリソースで有効化してみた
https://dev.classmethod.jp/articles/shoma-security-hub-control-ssm7-block-public-sharing-settings-enabled-with-custom-resource/

#dev_classmethod #AWS_Security_Hub #AWS_CDK

GitHub Actions × AWS CDK で、OpenAPI 仕様書を Pull Request ごとに Web 上でプレビュー可能にするワークフローを組んでみた
https://dev.classmethod.jp/articles/github-actions-aws-cdk-preview-api-docs/

#dev_classmethod #OpenAPI #Swagger #AWS_CDK #GitHub_Actions #Amazon_CloudFront #Amazon_S3

ECS Service Connectで別クラスターのECSサービスに接続できるか試してみた
https://dev.classmethod.jp/articles/ecs-service-connect-another-cluster/

#dev_classmethod #Amazon_ECS_Service_Connect #Amazon_ECS #AWS_CDK

[アップデート] AWS CDK で Amazon Data Firehose の S3 出力時のタイムゾーン設定が可能になりました
https://dev.classmethod.jp/articles/aws-cdk-firehose-s3-timezone/

#dev_classmethod #Amazon_Data_Firehose #Amazon_S3 #AWS_CDK

AWS CDK Conference Japan 2025に「cdk initで生成されるあのファイル達は何なのか」という内容で登壇しました #cdkconf2025
https://dev.classmethod.jp/articles/cdk-init-generated-files/

#dev_classmethod #AWS_CDK

OpenAPI ドキュメントを CloudFront + S3 上でベーシック認証付きでホスティングして Redoc で視覚化する構成を AWS CDK で実装してみた
https://dev.classmethod.jp/articles/aws-cdk-cloudfront-s3-open-api-redoc/

#dev_classmethod #Amazon_CloudFront #Amazon_S3 #AWS_CDK #OpenAPI

OpenAPI ドキュメントを CloudFront + S3 上でベーシック認証付きでホスティングして Swagger UI で視覚化する構成を AWS CDK で実装してみた
https://dev.classmethod.jp/articles/aws-cdk-cloudfront-s3-swagger-ui/

#dev_classmethod #OpenAPI #Swagger #Amazon_CloudFront #Amazon_S3 #AWS_CDK

CloudWatch RUMでサンプルアプリケーションをモニタリングしてみた
https://dev.classmethod.jp/articles/cloudwatch-rum-sample/

#dev_classmethod #CloudWatch_Real_User_Monitoring #AWS #Amazon_CloudWatch #AWS_CDK #JavaScript

API Gatewayのカスタムエラーレスポンスを使ってLambdaの500エラーを制御してみた
https://dev.classmethod.jp/articles/shoma-controlling-lambda-500-errors-with-api-gateway-custom-error-responses/

#dev_classmethod #Amazon_API_Gateway #AWS_CDK #AWS_Lambda

Amazon Q DeveloperのAgentic CodingでAWS CDKのソースを作成し簡易な構成図を書いてみる
https://dev.classmethod.jp/articles/q-dev-agentic-coding-with-cdk/

#dev_classmethod #Amazon_Q_Developer #AWS_CDK

AWS CDK で同一リージョンに複数 API Gateway を定義した場合にIAMロールが上書きされる問題と対処法
https://dev.classmethod.jp/articles/api-gateway-account-role-overwrite-issue/

#dev_classmethod #AWS_CDK #CDK #APIGateway #AWS_CloudFormation