S3バケットポリシー誤ってアクセス不可時の対処
S3バケットへのアクセスを制御するために、皆さんもよくDenyポリシーを利用しているかと思います。ただ、Denyポリシーを誤って設定した場合、S3バケットがどこからもアクセスできない恐れがあります。 発生事象 今回は、特... » read more
CloudFrontでOrigin Access Control (OAC)を利用したアクセス制御のハンズオン
はじめに お疲れ様です、第三システム部の稲村です。 今月8月26日のアップデートでCloudFrontからS3へOrigin Access Control (OAC)を利用したアクセス制御についての発表がされました。 A... » read more
Aurora(PostgreSQL)へのデータ導入方法
前提 ・RDS(Aurora PostgreSQL)が作成済みであること ・DB接続用OS：RedhatLinux 8.4 ※RDS(Aurora PostgreSQL)作成したい場合、下記のブログを参照 CloudFo... » read more
S3バケットへのアクセスはHTTPSのみに限定
現状ほとんどの場合はHTTPSを利用してS3バケットをアクセスしています。ただし、セキュリティの考慮で強制的にS3バケットに対してHTTPSのみ許可する要望があると思うので、今回はS3バケットへのアクセスはHTTPSのみ... » read more
LambdaによるEC2のステータスチェックの構築
はじめに EC2が停止した場合にチェックをするLambdaを構築してみました。 本当はDirectConnectのStatusチェックをしてみようと考えてたのですが、会社の環境にDirectConnectの構築がなかった... » read more
SessionManagerで利用するエンドポイントのCFn構築
はじめに 最近リソースの消し忘れが多い稲村です。 消すのは一瞬ですが、再度スクラッチで作ることを考えると手が止まってしまうんですよね。 そんな月曜日の自分に向けてCFnの構築メモを作成していきます。 サービス概要図(一部... » read more
EC2(Red Hat Linux)からpsqlでAurora(PostgreSQL)に接続する手順
前提 ・RDS(Aurora PostgreSQL)が作成済みであること ・動作確認用OS：RedhatLinux 8.4 ※RDS(Aurora PostgreSQL)作成したい場合、下記のブログを参照 CloudFo... » read more
CloudFormationでRDS(Aurora PostgreSQL リージョン別クラスター)を構築する
前提 ・VPCが作成済みであること ・RDS用のセキュリティグループが作成済みであること ・CloudFormationのテンプレートをyaml形式とする。 ・AWSの管理者ユーザで検証しています。 ・AWSコンソール上... » read more
CloudWatchでWindowsサーバのポートを監視する
概要 CloudWatchは様々なメトリクスを監視することができますが、サーバのポート状態を直接監視することはできなさそうです。今回はスクリプトよりポート状態を取得して、CloudWatchへ送信します。 前提 ●CLI... » read more