2024 年 5 月の AWS テクニカルサポートノートまとめ

Nakamura Makoto

2024.06.01

こんにちは。アノテーションの中村 (誠) です。
今回は 2024 年 5 月に投稿された AWS テクニカルサポートノートについてのまとめです。

今月は 48 本のブログが執筆されました。

年月	執筆数
2024 年 1 月	34 本
2024 年 2 月	35 本
2024 年 3 月	22 本
2024 年 4 月	35 本
2024 年 5 月	48 本
合計	174 本

内容

1. State Manager の関連付け実行時、ステータスが “Failed” 、詳細ステータスが “LimitExceeded” になっている際の対処法

詳細ステータスが "LimitExceeded" の場合、State Manager が以下の上限に抵触している可能性が考えられます。

2. QuickSightへのアクセス時に「セッションで問題が発生しました。新しいセッションを開始するには、管理者から指定されたリンクに戻ってください。」とメッセージが表示される場合の対処方法

まずは、前回アクセスした際にQuickSightよりサインアウトをせずに、ご利用ブラウザの「×」ボタンなどでQuickSightを閉じるなどの操作を行っていないか、ご確認ください。

3. 1回の操作に対して複数の S3 イベント通知が発生する事象への対処方法

S3 イベント通知は、1 つの操作につき 1 つのイベント配信ではなく、1 つの操作につき「少なくとも」1 つのイベント配信となります。

4. StepFunctions の Paralell ステートの出力の順序は保証されているのか教えてください

Paralell ステートの出力の順序は、Branches 配列で指定した順序に対応しています。

5. ECS サービスでデプロイ中のオートスケーリング実行可否を教えてください

ECS サービスに設定するオートスケーリング（Application Auto Scaling）はデプロイ中、スケール内容に応じて実行可否が異なります。

6. WorkSpace の復旧方法として、「復元」と「再構築」どちらを先に実施するのが良いか教えてください

先ずは「復元 (リストア) 」をお試しいただき、事象が解消されない場合には「再構築 (リビルド) 」をご検討ください。

7. Linux OS の EC2 インスタンスで Fleet Manager のマネジメントコンソール画面から EBS ボリュームの管理はできますか

当該機能について、Linux Server ではサポートされておらず叶いません。

8. EC2 での高解像度メトリクスアラーム利用時、意図しないアラームが発生する原因を教えてください

高解像度メトリクスアラームはカスタムメトリクスに対して有効な設定方法であるため、CPUUtilization を対象にすることは叶いません。

9. Control Tower のランディングゾーンをダウングレードすることは可能でしょうか。

Control Tower のランディングゾーンのバージョンを下げる（ダウングレード）ことはできません。

10. Amazon Connect で ThrottledCalls メトリクスが記録された時の回避方法

Amazon Connect のサービスクォータとなる「インスタンスあたりの同時アクティブ呼び出し数」の上限緩和申請を実施することで、「1 秒あたりの呼び出しレート」を増やすことができ、ThrottledCalls を回避することができます。

11. S3 バケット間で s3 sync コマンドを用いて大量のオブジェクトをコピーする際に失敗する事象への対応方法

代替方法として、S3 バッチレプリケーションをご利用ください。

12. Step Functions の入力・出力の情報の閲覧を制限する方法を教えてください

13. S3バケットのオブジェクトの中身を更新し、aws S3 syncコマンドで同期しましたがファイルが更新されません

AWS CLIのaws S3 syncを使用し、S3からローカルに同期する際、デフォルトの動作は、ローカルのバージョンがS3のバージョンより新しくない限り、同じサイズのアイテムは無視される仕様です。

14. リクエスト JSON Body 内の特定のキー値のみ WAF ルール評価対象外に設定したい

特定の JSON body 要素のみ評価除外するような設定はできませんが、評価を行う対象の JSON Body 要素を指定することは可能です。

15. RDS スナップショットからのインスタンスの復元時に CA 証明書を指定する方法

マネジメントコンソールでスナップショットからの復元を行う場合は CA 証明書の指定ができないため、AWS CLI で CA 証明書を指定して復元してください。

16. Aurora で API を使用しリーダーインスタンス（Aurora レプリカ）を作成したい場合の対処方法

Aurora のリーダーインスタンス作成には、CreateDBInstance を使用してください。

17. ピボットテーブルを折りたたむと表示されるまでの時間が長くなる事象への対処方法

ピボットテーブルは展開されている（折りたたまれていない）状態が最もシンプルな状態であり、高いパフォーマンスを維持できる可能性があります。

18. RDS の I/O クレジットを確認する方法があれば教えてください

CloudWatch メトリクス EBSIOBalance% を確認することで、I/O クレジットの増減を把握することが可能です。

19. QuickSight の SPICE 自動キャパシティ購入がオンの状態で SPICE 総容量・使用量を確認したい場合の対処方法

管理者ロールであれば、SPICE 自動キャパシティ購入がオンの状態でも [Manage QuickSight] から SPICE 総容量・使用量を確認できます。

20. RHEL のマイナーリリースを固定してパッチ適用する方法を教えてください

AWS が提供するサブスクリプション込みの RHEL AMI では、特定のマイナーリリースにおいて EUS が提供されています。

21. Snowball Edge を受け取る際のサイズを教えてください

梱包はないため、サイズはデバイスと同じです。

22. Step Functions の実行履歴の保持期間を教えてください

標準ワークフローの実行履歴の保持期間は、デフォルトで 90 日間です。

23. IAM ユーザーが自身のパスワードを変更する手順について

24. AMI 作成時、静止点はどのタイミングで確保されるのか

AMI 作成の API が実行され、AMI ID が返された瞬間が静止点となります。

25. Redshiftの一時停止と再開時にスナップショットは自動で取得されますか

AWSドキュメントに記載されている内容の通り、Redshift クラスターの一時停止時に自動スナップショットが作成されます。

26. Amazon Connect 管理画面を操作した際のログを確認する方法

CloudTrail のイベント履歴の機能を利用することで、Amazon Connect の管理画面で操作した際のログを確認することができます。

27. SageMaker Studio で推奨されている IP アドレス数の確認方法

1 ユーザーあたりに必要となる IPアドレス数はユースケースにより異なりますが、推奨されている数は 2〜4 個となります。

28. AWS Organizations に所属しているメンバーアカウントで請求メトリクスが確認できないのは何故ですか？

管理アカウントに連結されているメンバーアカウントでは、Billing データ（EstimatedCharges メトリクス）を確認することはできません。

29. カスタマー管理キーがどのユーザーにより利用されているのかを確認する方法

どのユーザーが利用しているかについては、CloudTrail イベントの userIdentity の userName より確認いただくことが可能となります。

30. AWS CLI v2で Lambda を呼び出す際 payload を指定するとエラーになる事象を回避するには

コマンドに--cli-binary-format raw-in-base64-outを追加してください。

31. Windows Server でCloudWatch エージェントが開始されない際の解消方法について

32. API Gateway がログを生成しないケースを教えてください

33. Workspaces VDI にて障害発生時の対応方法を教えてください。

34. FSXのボリュームシャドーコピーが消えた原因を教えてください。

35. Amazon FSx for Windows File Server のスペックアップグレード（ダウングレード）時にダウンタイムは発生するのか教えてください

スループット容量をアップグレード、またはダウングレードする際、IO 停止が発生するためダウンタイムはゼロではありません。

36. AWS WAF で16進数を用いた文字列一致ステートメントが想定通りの挙動にならない場合の解消方法を教えてください

37. Can I check the phone numbers stored in the Amazon Connect callback queue?

You cannot check the phone numbers stored in the callback queue through the contact flow.

38. EKS で利用できるアドオンのバージョンを取得する方法を教えてください

AWS CLI のdescribe-addon-versionsを実行してください。

39. 最新の ECS に最適化された AMI を取得する方法を教えてください

パブリックパラメータを確認してください。

40. Why do I receive notifications from alert subscriptions even when it’s below the threshold in AWS anomaly detection?

Please monitor the situation for a few days after falling below the threshold and confirm that the notifications stop.

41. Why does the API Gateway accept requests above the set value in the usage plan?

The settings of the API Gateway usage plan are on a best effort basis, so it may accept requests exceeding the set values depending on the situation.

42. Please tell me how to resolve the InvalidClientTokenId error that occurred with a request in AWS CLI

The "InvalidClientTokenId" error occurs when the "aws_access_key_id" in the credentials file is invalid.

43. CloudShellのデータ削除通知が来たときの対応方法

CloudShell のホームディレクトリにアップロードしたファイル等の自動削除を防止したい場合には、対象の IAM ユーザによる CloudShell へのアクセスが必要です。

44. S3 Glacier Deep Archiveのオブジェクト取り出しにかかる費用について

S3 Glacier Deep Archiveで保存したオブジェクトを取り出す際の料金は、データ取り出しリクエストの数 (1,000リクエスト単位)と取り出したオブジェクトのデータ量 (GB 単位)に基づいて課金されます。

45. Lambda で参照する DNS サーバを変更する方法を教えてください

カスタム DHCP オプションセットを設定した VPC に Lambda を接続してください。

46. TargetResponseTimeメトリクスが途切れる原因

リクエストがなければそもそもレスポンス時間が発生しないため、メトリクスの値がなく、グラフが途切れることがあります。

47. 共有テナンシーで起動している EC2 インスタンスを Dedicated Host に移行する方法を教えてください

インスタンスを停止した状態で、aws ec2 modify-instance-placement コマンドを実行することで移行できます。

48. ECS サービス作成後にネットワーク設定を変更する方法を教えてください

AWS CLI のupdate-serviceを実行してください。

ジョインブログ

アノテーション株式会社にジョインした須郷です

アノテーションにジョインした野崎です

アノテーションにジョインしました大石です。

その他気になるブログ

SSM State Manager の各ノードに紐づいている関連付け数の監視を、EventBridge + Lambda 関数を使って実装してみた

IAM ユーザーのパスワード有効期限が迫っていることを、EventBridge + Lambda 関数 + SES を使って実装してみた

[小ネタ] AWS Step Functions ステートマシンの IAM ロール一覧を取得したい

なぜ SES は From アドレスが自分所有のドメイン名、メールアドレスに限定しているか

EC2 の起動時に CloudWatch エージェントを設定するユーザーデータスクリプトを作成してみた（Linux編）

いずれかのブログがどなたかのお役に立てば幸いです。

アノテーション株式会社について

アノテーション株式会社はクラスメソッドグループのオペレーション専門特化企業です。サポート・運用・開発保守・情シス・バックオフィスの専門チームが、最新 IT テクノロジー、高い技術力、蓄積されたノウハウをフル活用し、お客様の課題解決を行っています。当社は様々な職種でメンバーを募集しています。「オペレーション・エクセレンス」と「らしく働く、らしく生きる」を共に実現するカルチャー・しくみ・働き方にご興味がある方は、アノテーション株式会社採用サイトをぜひご覧ください。