AWSのアップデートをまとめてチェック

EMRのデータ暗号化対応、CloudFormationのYAMLサポート

2016年09月27日 10時30分更新

文● 吉田真吾（Section-9）

「Section-9吉田真吾のAWS関連ブログまとめ」は、AWS関連の最新情報をまとめているSection-9 吉田真吾さんのブログ転載になります。今週は9月25日までのアップデートの振り返りです。

どうも、セクションナインの吉田真吾（@yoshidashingo）です。

ServerlessConf Tokyo がとうとう今週末に迫ってきました。早めに準備ができていたとは言え、本業もやりながらだとちょっと大変なものがありますね。あと2、3仕事を片づけたら今週はイベントの最終準備に追われることになりそうです。

それでは今週も行ってみましょう。

AWS公式

1. AWS エンタープライズサポートの更新－トレーニングクレジット、オペレーションレビュー、最良アーキテクチャ(Well-Architected)

AWSのサポートには以下のようにベーシック（無料）、開発者、ビジネス、エンタープライズの4種類があり、それぞれサービス内容やサポート初回応答時間の目安の厚さに違いがあります。

その最上位プラン：エンタープライズプランにおいて、以下の3つのサービスメニューが追加されることとなったそうです。

トレーニングクレジット：qwikLabsと組んだセルフトレーニングの500クレジット（コースにより消費クレジットが1〜15で設定されている）および追加クレジットの30%割引。
クラウドオペレーションレビュー：アカウントマネージャー（TAM）を通じて、オペレーションに抜け漏れがないかレビューとマネジメントプロセス（具体的にどんなものかは不明）を受けることができる。
最良アーキテクチャ（Well-Architected）レビュー：AWS Well-Architected Frameworkを用いたレビューを受けることができます。

2. Amazon EMR に保存データと転送中データの暗号化オプションを追加

EMR 4.8.0または5.0.0以降のApache Spark、Apache Tez、Hadoop MapReduceで以下のストレージタイプにデータを保存する場合に保存データの暗号化とデータ転送時の暗号化に対応した。

EMRFS 経由で S3 に保存したデータは、SSE-S3(S3で管理された暗号化キーによるサーバーサイド暗号化)、SSE-KMS(KMS管理の暗号化キーを用いたサーバーサイド暗号化)、CSE-KMS(KMS管理の暗号化キーを用いたクライアントサイド暗号化)などに対応。
各ノードのローカルファイルシステムおよびHDFSクラスターのファイルシステム内はAWS KMSによる暗号化に対応。
転送中のデータの暗号化にはPEMなどに対応しており、PEMはZipに固めてS3に保存しそのロケーションを指定することで利用可能。

3. Amazon RDS for OracleでOracle UTL_MailとJuly 2016 PSU Patchesが利用可能に

4. API Gateway のアップデート－API 開発を簡素化する新機能

greedyパス：/store/{proxy+}と指定すると/store配下のすべてのURLをひとつのリソースにルーティングできる
ANYメソッド：HTTPリクエストを個別指定する必要なく、すべてのメソッドをひとつのリソースにルーティングできる
Lambda 関数統合：組み込みの Lambda 統合テンプレートを利用することでHTTPリクエストを簡単に関数で直接利用できる形式にマップできるようになった。
上記を駆使することで、たとえば「/store/?name=hoge」といった特定のGETパラメータを埋めておいてアクセス解析に使ったり、「/location/東京/ や /location/京都/」をひとつの検索リソースをワード違いで実装することでSEO対策などに利用ができそう。

5. Amazon RDS for SQL Serverがローカルタイムゾーンをサポートしました

RDS for SQL Serverのインスタンス作成時にローカルタイムゾーンを指定できるようになった、これはOSレベルのタイムゾーンの変更なので、date系の型によってそれぞれどういった影響を受けるか事前に検証することが推奨されている。

6. AWS CloudFormationの更新－YAML、クロススタック参照、簡略化された置換

テンプレートをYAMLで記述できるようになった。
1つのスタックから値を Export して別のスタックから !ImportValue で参照することが可能になった。入れ子にしたテンプレートのOutputsを使うような方法とはまた違った変数のスコープで制御ができる。
置換関数 [Fn::Sub](https://docs.aws.amazon.com/ja_jp/AWSCloudFormation/latest/UserGuide/intrinsic-function-reference-sub.html) が利用できるようになり、を評価された実際の値に置き換えることができるようになった。

7. Apache BigtopとAmazon EMRでカスタムアプリケーションを構築しデプロイする方法

コミュニティベースでメンテナンスされているHadoopコンポーネントやツールのリポジトリであるApache Bigtopを利用してEMRクラスタ上にカスタムアプリケーションを稼働させる方法の手順説明。