2024-01-11 機械学習勉強会
Amazon OpenSearch Service
概要
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/ee97e886-4dda-4323-91da-b83f6d735d79/bd8b36e477c5b3f97375d41d36478eab.png)
- オープンソースの分散型検索・分析スイート
- OpenSearch Project によって開発され、Apache 2.0ライセンスで提供されている
- データストア、検索エンジンの OpenSearch、可視化、UI ツールの OpenSearch Dashboards から構成されている
- セキュリティ、パフォーマンス分析、機械学習など様々なプラグインによる機能拡張が可能
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/d792400f-ba15-441c-9992-00517189dcc6/f0e57048bf888a92a217239f577880b4.png)
- OpenSearch Project
- AWSだけでなく多くの個人も参画している
- Dashboardなどの周辺ツールや各言語のSDKなどの開発が行われている
- Community Projects
- Enterprise Search サーバーの Fess 、 GUI クライアントの Diggie、Kafka コネクタなどの様々なサードパーティー製品が OpenSearchをサポートしている
基本概念
- ドキュメント
- インデックス
- ドキュメントの格納先。テーブルのようなもの。
- 2種類のOpenSearch REST APIを通じてインデクシングがなされる
- index API
- 新しく生まれるデータをリアルタイムでインクリメンタルにインデクシングしたい場合に利用
- _bulk API
- データのフローの頻度が低い場合や、一回にたくさんのデータをインデクシングしたい場合に利用
- インデックスの制約
- サイズ
- インデックスの_idフィールドは512バイト以下でないとならない
- 命名
- インデックス名は以下の文字列を含むことができない
- , , , , , , , , , , or
- インデックス エイリアス
- エイリアスは仮想のインデックス名であり、1つ以上のインデックスを指すことができる
- 例えば、複数のインデックスに検索対象が分断されている場合、どのインデックスに対してクエリを投げるが都度制御するよりも、エイリアスを作って横断的に検索することが可能になります。
- また、インデックスの向き先はいつでも変更可能なため、再インデックス時にダウンタイムなしで移行が可能になります
- Re-Indexing
- インデックス作成後にフィールドの追加や複数のインデックスの統合など、インデックスを一から作り直したいケースがある
- 一度削除してインデックスを再構築するのではなく、reindexを使うことで、クエリを通じて取得したデータを新しいインデックスにコピーすることができます。
- シャード
- インデックスの実体。
- 1 つ以上のシャードでインデックスは構成されている。
- シャードを複数のデータノードに分散配置することで、高いスケーラビリティ を獲得
- レプリカを設定することで、単一ノード障害時のデータ欠損を防ぐことが可能。 合わせて、検索処理をスケールさせることが可能。
- シャード数はインデックス作成後に変更することができないが、レプリカ数は随時変更可能
- →図の例だとシャードが3つレプリカが1つだが、シャード3つは固定でレプリカ数を2とかにできる。
- [tomoaki] シャード数 =< レプリカ数になると、同じシャードに同じレプリカが入るのであまり意味がなさそう?
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/d2514ec3-cad9-4153-b57a-9748dddf6132/b7c27f700aaa53d6aec08f00af6aedbb.png)
- クラスター/ノード
- OpenSearch クラスターは 1 つ以上のノードで構成されている
- 各ノードは 5 つの役割に分かれている。単一のノードで複数の役割を兼任することも可能
- Cluster manager
- クラスターの全体的な運用を管理し、クラスターの状態をモニタリングする。これには、インデックスの作成と削除、クラスターに参加および離脱するノードのモニタリング、各ノードの健康状態の確認(ピングリクエストの実行による)、およびノードへのシャードの割り当てが含まれます。
- Data
- データの保存と検索を行う。すべてのデータ関連操作(インデックス作成、検索、集計)をローカルシャードで実行する。これらはクラスターのワーカーノードであり、他のノードタイプよりも多くのディスクスペースが必要。
- Ingest
- クラスターに保存する前にデータを事前処理し、インデックスに追加する前にデータを変換するインジェストパイプラインを実行します。
- Coordinating
- クライアントのリクエストをデータノード上のシャード渡し、結果を収集・集約して最終結果を一つにまとめ、結果をクライアントに返送する
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/2d1e18f0-e925-452b-9d7a-96334ab88fd1/daf12557e84efce664a8e8fb3e406dc9.png)
- ドメイン
- OpenSearch クラスター、およびクラスターと連携する AWS サービスの総称
- クラスターのノードはデータノード、専用マスターノード、UltraWarm ノードの 3 種類
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/351fb2b4-79af-43de-8888-d52cc803f934/7a06f21e0edf253816d23249b0207470.png)
利用時のTips・豆知識
- エンドポイント
- OpenSearch ドメインごとに、API 用のエンドポイント、ダッシュボードアクセス用のエンドポイントの 2 つが存在する
- 両エンドポイントともドメイン名は同じで、パスのみが異なる
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/7d1d7e8b-ab33-4486-ba36-1d5517b2fb73/586136d170b9b2d2d5518dae6f4f6a66.png)
- ネットワーク経路
- VPC と Public のどちらにエンドポイントを配置するかをドメイン作成時に指定することができる
- VPC エンドポイントに対しては、 VPC 内からのみアクセス可能。インターネット経由の 直接アクセスは不可
- Public エンドポイントについてはインターネットから直接アクセス可能。VPC 内からのアクセスについては NAT Gateway を経由する必要あり
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/885455f1-30a2-4329-80a0-6df216f5b62c/af190a87df76e03d8ad03618f967f1de.png)
- クエリの書き方
- これだけで別途勉強会できるので今回は扱わない
- データの分析
- OpenSearch Dashboards
- 概要
- OpenSearch にバンドルされている可視化ツール
- シンプルなログの検索、可視化に加えて、アプリケーショントレース分析などの、高度な 分析機能も提供
- アラートの設定など、OpenSearch の設定管理機能も付属している
- OpenSearchに格納されたデータを分析する際の最初の選択肢
- Index Patterns
- 分析対象の Index グループ。1 つ以上の Index を登録可能
- 複数 Index を含める場合は、logs-* などワイルドカードを指定する
- Index Patterns は OpenSearch Dashboards 上でのみ利用可能
- Discovery
- Index Patterns に対する検索を行う機能
- OpenSearch の全文検索機能によるドキュメントの部分一致検索、フィルタなどをサポート。障害調査、セキュリティインシデント調査、問い合わせ検索など様々なケースで利用可能
- Visualize
- Index Patterns のデータを可視化する機能
- 作成したグラフは Visualizations として保存し、ダッシュボードに張り付け可能
- Vega
- カスタムビジュアルを作成できる機能
- Vega-lite と呼ばれる JSON 形式の設定から、散布図などの複雑な描画を行ことが可能
- TSVB (Time Series Visual Builder)
- 時系列データを可視化するためのビルダーツール
- 同一データから複数タイプのビジュアル生成が可能
- アノテーションや閾値などをグラフに追加することが可能
- Coordinating Map/Region Map
- データセットに含まれる緯度と経度の値を元にした集計結果を地図上にプロットしたり、地域、国、州、都道府県などの地理的領域に関する統計データを可視化が可能
- フライトデータから空港の発着数をカウントするな場合や国別の売上高などを可視化するようなケースで利用可能
- Dashboard
- 複数の Visualization を配置したダッシュボード
- Control Visualization を配置することで、利用者がリストやスライダーで簡単にデータを絞り込むことが可能。OpenSearch のクエリが記載できれば、検索バーでより高度な絞り込みも可能。
- Reporting
- ダッシュボードおよびドキュメントの検索結果をダウンロードする機能
- ダッシュボードは PDF または PNG で、Discover の検索結果は CSV で提供
- ダウンロード用のファイルを定期作成する機能も提供
- Query Workbench
- SQL、Piped Processing Language (PPL) を使用し、データの検索や集計、分析を行うためのツール
- 実行結果はダウンロード可能
- SQL
- SELECT 文のみをサポートしており、データの書き込みと削除はできない
- 独自に JOIN やサブクエリなど複雑な処理もサポートしている
- これらの処理は OpenSearch コアエンジン 外、SQL モジュールで処理されるため、 通常の検索と比べてパフォーマンスは 低下する点に注意
- PPL (Piped Processing Language)
- PPL とは、パイプ | でコマンドを繋いで処理を記述する言語
- 検索だけでなく、フィールドの値をパースし複数のフィールドに分割するなど複雑な操作も可能
- 例:emailのドメインと名前の分離など
- OpenSearch Dashboards以外だとAmazon Managed Service for GrafanaやDashboards Amazon QuickSightがOpenSearchをサポートしている
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/764200cf-b194-4eb1-81de-b8e031d67de8/482c610cb2f37ba02c2a1c8d46428509.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/c1f3050e-c8d6-4579-9a3c-06a0f5f67f34/f5f42833152e4e99cd095da4173871e4.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/97ef4f08-4f91-4146-8fd2-45a95457a206/e13ede08df461484397b4224fe7acadd.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/cf56d9cd-db14-46e0-8f5e-7360d42237ae/a340848aa2b7ad48c836e018e99b77bf.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/9d6a77b9-2ec3-42d8-9a94-ac3940588cff/78cf86261a416e01d4e6ce3a6fe0709b.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/24a6e0b1-de8f-4a35-9b3e-f77f692a8bc6/eb3874d3962e5b26cd30199614097ae9.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/e3670045-6b49-479c-867a-f581027b8c78/c890fc3ea8413ed5f05d51de1bfc48f2.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/3fb46726-14b4-4686-b7db-460a0b2c9807/a22159f4885022fd56038e47e17d44ef.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/895afe52-b31f-45a4-94e3-cccd0657414c/e397e8a00c39595518b1bfd7f06c0faf.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/02964bec-96bb-4015-863a-219e31bc2f30/202dfecb855b7177533ca3f932c410c0.png)
- データ変換
- OpenSearch におけるデータ変換
- OpenSearch には Pipeline という機能があり、データ投入時に簡易的な変換処理を 行うことができる。また Index Rollups や Index Transforms といった機能を 活用することで、OpenSearch 上で完結したデータ変換処理を行うことも可能
- Amazon Kinesis Data Firehose や AWS Glue などの AWS サービスやその他 サードパーティツールを OpenSearch 外で実行する方法も有る。より柔軟なデータの 処理が行える他、データ処理にかかる負荷を外部にオフロードできるメリットもある
- Pipeline
- 小規模な変換処理をデータ取り込み前に行うための機能
- 変換処理の例
- フィールドの追加、削除、変換、フィールド名の置き換え
- JSON 文字列のパース
- 正規表現のサポート
- 文字列の置き換え、分割
- Painless Script を利用したカスタム処理
- 具体的には以下のような操作を処理する
- データ変換(文字列を配列に変換、データ型の変換など)
- 文字列操作(大文字小文字変換など)
- フィールド操作(特定フィールドの削除、フィールドの分割、特定フィールドから別のフィールドを生成など)
- 配列操作(要素の追加、ソート)
- バイナリファイル(PDF, PPT, XLS など)からの文字抽出
- Index Rollups
- 時系列データを丸めたサマリを作成する機能。サマリは別インデックスに保存
- グラフ表示や集計処理の時間短縮に有用
- 定期実行、差分集計をサポート
- 例
- タクシー乗降データから日次の乗降客数を集計し、グラフで可視化する
- 対象のデータサイズが大きいため、全期間のデータに対して集計を行った場合、ダッシュボードの表示速度が低下する
- 乗降客数のフィールドをロールアップジョブで日次集計
- ロールアップされたインデックスを可視化に使用することで、グラフの表示速度が大幅に改善
- Index Transforms
- ある Index に対する集計結果を別の Index に保存する機能
- 時系列データに加えて、非時系列データの集計もサポート
- 定期実行、差分集計をサポート
- 多段集計された結果の可視化を実現。事前集計を行うことでダッシュボードの表示速度の改善や、アクセス時の負荷低減といったメリットが得られる
- 例
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/a9ff6c43-9aa4-4756-b8f5-e0e3e037bd4e/250430163771a77894ce27fd8388a9c1.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/02c7fb8f-860d-48f0-959d-1b9a065ba644/6bf77754a717defbc04140d98e739aa0.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/fd5bd9c1-296d-4cf2-b8dd-bb540b26a57f/c0bc104a809fb7fb1bd83f484bb7be2d.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/1567ad55-84f7-4fbf-ba52-ccdb7d4dec1b/8943fd7c4f7ef6de8ad9584b5aacf07f.png)
Amazon OpenSearch Service の特徴(フルマネージド)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/5ba9e692-0186-4672-ab2e-32788bffc3bf/e4f95584a31b1f0609b15f870a4a121b.png)
- 動的なクラスタースケーリング
- 設定変更、構成変更はオンラインで行われる
- 構成変更が実行されると、ノード間でデータの移動が行われる。データの移動が完了すると トラフィックが切り替えられる。一連の処理は blue/green deployment と呼ばれる。
- blue/green deploymentとは同じアプリケーションの異なるバージョンを実行している同一の環境間でトラフィックを移行することによってアプリケーションをリリースする手法
- データ移動はノード間で直接行われるため負荷がかかる。オフピーク帯での実行を推奨
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/3d90ab19-2e3e-4ac4-8303-79d329ec830c/7ef5a9032c429050bdbdfaa4dfde6080.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/88841232-4e93-4be6-bdc8-d8b69af1d8ee/ba5e6a98b156256d4a6382bca161e9fe.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/d6910191-6a8d-41fe-ba77-9525d7bd98df/d8b7a515dc32e6dd9fb8c2d07baa9998.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/c539923b-3437-4b8f-a7a3-2e325e74baed/92330e365d5166858b974edfb8f055fc.png)
- オンラインでのパッチ適用
- ソフトウェアアップデートは、Amazon OpenSearch Service としての機能追加、インフラストラクチャのセキュリティ対応、ソフトウェアバグフィックスなどが含まれる
- セキュリティ対応を含む関係上、緊急度の高いアップデートについては猶予期間終了後に自動適用される
- アップデート通知は Amazon EventBridge、Amazon OpenSearch Serviceコンソール、Personal Health Dashboards などに配信される
- オンラインで適用可能だが、blue/green deployment と同等のノード入れ替えが行われる
- OpenSearch エンジンのマイナーバージョン、メジャーバージョンが上がることは無い
- オンラインでのバージョンアップ
- オンラインでエンジンのバージョンアップグレードが可能
- マイナー・メジャーバージョン両方のアップデートの両方をサポート
- アップデート中は一時的にOpenSearch Dashboardsが使用できない点に注意
- メジャーバージョンアップは破壊的な変更を含むため、スナップショットから検証環境を構築し、事前の動作検証を行うことを推奨
- Auto-Tune による自動チューニング
- Auto-Tune では、OpenSearch クラスターのパフォーマンスと使用状況のメトリクスを使用して、メモリ関連の設定の変更を提案
- これには、キューとキャッシュのサイズ、ノードの Java 仮想マシン (JVM) 設定が含まれ、これらのオプションの変更により、クラスターの速度と安定性の向上が見込める
- 変更は、すぐにデプロイされるものもあれば、ドメインのオフピークウィンドウにスケジュールされるものもあり、いつでもデフォルトの OpenSearch Service 設定に戻すことができる
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/f6cdf7c6-9d16-48f7-b9ae-53c369801bc5/0878c983730bbf9ced2779896b6e3b02.png)
- インデックス運用の自動化
- Index State Management を利用し、インデックスの状態を自動的に切り替えることが可能
- 状態遷移の条件、状態変化時に行われるアクションをポリシーとして定義し、複数のインデックスに関連付けることが可能
- Force Merge の実行、Close、インデックスの削除など様々なアクションを実行可能
- トリガとしては、インデックスサイズ、ドキュメント数、インデックス作成またはロールオーバーからの経過時間、cron 式をサポート
- 一般的なユースケースは、一定期間が経過した古いインデックスを定期的に削除すること
- 例えば、30 日後にインデックスを 状態に移行して、90 日後に最終的に削除するポリシーを定義できます。
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/f6cfa95c-a3e5-4b26-a4a3-05c023d3e032/53b75ab3ceff0b7a44d6333341053485.png)
- Amazon OpenSearch Service におけるバックアップ
- Amazon OpenSearch Service は 2 種類のスナップショットオプションを提供
- データ移行、長期保管、1 時間より短い間隔でバックアップを取得したい場合は手動スナップショットを利用。それ以外は無料の自動スナップショットがおすすめ
- 自動スナップショット、手動スナップショットは並列取得可能(Elasticsearch 7.9 以降もしくは OpenSearch の全てのエンジンでサポート)
- 注意:OpenSearch Serverless にはまだスナップショット機構がない
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/f54bf393-af98-4ec2-8f24-cc1111f9dd06/f5b0b29bcb00e684eb0f811bff1536de.png)
- Cross Cluster Replication によるディザスタリカバリ
- クラスター間でインデックスの論理的な継続レプリケーションを行う機能
- 書き込みと検索のワークロード分離、ディザスタリカバリ目的で利用可能
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/b5962d4a-79bb-4654-be66-2abfba51c09a/cdc5966e96cf0ccec80a887158419556.png)
- メトリクス
- Cluster メトリクス
- Cluster 全体の状態、傾向を把握するためのメトリクス
- Node メトリクス
- CPU 使用率など, 個々のノードのパフォーマンスを把握するためのメトリクス
- Shard メトリクス
- ノードごとの Shard 数など, 負荷の偏りなどのトラブル対応に利用可能なメトリクス
- ログ
- 以下の 4 種類のログを CloudWatch Logs に出力することが可能。(CloudWatch Logs の利用料金が別途発生する)
- インデックススローログ(ドキュメントの追加・削除・更新)
- N 秒以上時間がかかる場合のみログを出力するなどの閾値調整が可能
- 検索スローログ
- Query, Fetch の 2 つのフェーズに分けて取得可能。閾値調整も可能。
- エラーログ(WARN, ERROR, FATAL, DEBUG の例外)
- 監査ログ
Amazon OpenSearch Service の特徴(セキュリティ)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/f3ad36c0-3f93-4e20-b3c4-7dd655b5b3ca/45007784c720939f5c418da673881ffb.png)
- Amazon OpenSearch Service の多層セキュリティ
- SAML および Cognito、IAM (Identity Access Management ) と統合された Dashboards アクセスコントロール
- IAM (Identity Access Management ) による API エンドポイントへのアクセスコントロール
- VPC 内にデプロイされたエンドポイントへのセキュリティグループを利用したアクセス制御
- OpenSearch のきめ細やかなアクセス制御機能によるデータおよびダッシュボードの保護
- 保管されたデータおよび転送データの暗号化
- 監査ログによる不正なアクションの追跡
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/7376f960-c6c0-4f04-8ca1-6ff567245016/8ed713b737d35368c3e79179e11c7a0c.png)
- アクセスコントロールの全体像
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/38315980-e865-472b-982e-e5ac142e90c9/3ff6b23c9aa57bda7f4dd763640587f6.png)
- 監査ログ (Audit Log)
- OpenSearch 上のデータに対するアクセスログを取得
- アクセスログにはユーザー名、アクセス先のインデックス名、アクセス元 IP アドレスなどが含まれる
- インデックス、ドキュメント、フィールド単位でアクセスログの取得要否をコントロール可能
- 特定ユーザー(アプリケーションユーザー) からのアクセスは記録しない、など細かい指定も可能
- Fine-Grained Access Control を使うことが前提
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/c592d8d6-000d-4a60-b586-090fb80eff1c/20165b13418cd974270772ef436033f5.png)
Amazon OpenSearch Service の特徴(コスト最適化)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/e21cddf6-4311-43d6-96ce-dcf969a4cb40/b786b6aaf60c2bf059e537cc129ab00a.png)
- 階層ストレージによるコスト最適化
- ホットノード
- IOPS, レイテンシ要件に応じて EBS(gp3, gp2, io1,standard)、もしくはインスタンスストアからストレージを選択可能
- クラスターにつき最大 3 PiB までストレージを割当可能
- 低レイテンシ、高頻度なランダムアクセスが必要な用途向き
- インスタンスタイプオプション
- CPUとメモリの比率、サポートされるストレージタイプを元にインスタンスを選定
- 開発用途では t3.small.search も利用可能(本番での利用は非推奨)
- 小規模ワークロードであれば t3.medium.search も本番利用の選択肢に入る
- ストレージオプション
- 要件に応じて複数のストレージタイプからストレージを選択可能
- コストパフォーマンスに優れた gp3 を最初に検討
- 高スループット/高 IOPS が必要ならインスタンスストアを検討
- 専用マスターノードにはストレージはアタッチされない
- UltraWarm
- 全てのデータをホットストレージに格納する場合と比較して、最大 90% のコスト削減
- データは高耐久の S3 に格納。レプリカ、ストレージのオーバーヘッドを削減し、データの収容効率を向上
- アドホックなログ分析、可視化に利用可能
- Cold Storage
- デタッチされたデータを S3に近いコストで S3 に保存し、UltraWarm の空き容量を確保
- Cold Storage のデータは検索不可。検索したい場合は再アタッチが必要。再アタッチは通常数秒で完了
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/8a4f9a12-7c78-4490-824d-d77533fc6b6d/fdeb38115f1528586f91241f708b668f.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/8936d621-cf21-48fc-be85-884db6a981f0/ef207ebc869c2d7fa0cb746571dd1a3b.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/823823dc-f583-491b-bb26-408e58970094/f0df1ae36099e4fb71c8710bcb63d7d2.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/534b43b8-692e-44d4-868f-261b875ceef2/28da2b073bcaa49212474457b862ef39.png)
![](https://s3.ap-northeast-1.amazonaws.com/wraptas-prod/layerx/37e84953-01d6-4d40-9078-cb7930f6ad26/1840fe2d30f9e904f73b66d916c5b6c9.png)