S3のレプリケーション機能を使って、ファイルを別バケットに連携してみる
顧客データや売上データ、在庫のデータを効率的にやり取りするためには、ファイル・データ連携ツールやシステムが必要になります。 しかし、価格を調べてみると、月額数万から数十万円しますよね。 毎日膨大なデータをやりとり... » read more
特定VPCに特定セキュリティグループのEC2インスタンスのみ起動するように制限してみました。
背景 以前、特定VPCに特定セキュリティグループのEC2インスタンスのみ起動するように制限してみましたので、備忘録として残していきたいと思います。 構成図 特定VPCにEC2インスタンスへのセキュリティグループ関連付けを... » read more
ALBのヘルスチェックが失敗する時の対応方法と解決策
はじめに 高可用性なマルチAZWordpressサイトを構築をする中で、ALBのヘルスチェックが失敗し、504エラーが出ました。調査する中で解決方法がわかりましたので共有します。 ALBとは ALB（Applicatio... » read more
SSMを使ってCloudWatch Logsにログを収集してみた
こんにちは。株式会社協栄情報クラウド事業本部の岩下です。 今回は、CloudWatchを利用するためにCloudWatchエージェントを使い、実際にCloudWatch Logsにログを収集するまでのハンズオンを実行した... » read more
FSxW + EC2(Win,Linux)構築ハンズオン
はじめに FSxを久しぶりにハンズオンで構築しようとしたら、すっかり細かい設定を忘れていたので、こういったものこそCFnしておかなければなと思い立ったのでハンズオン。 いろいろハマりました。 構成図 ハンズオン 構築のな... » read more
日々溜まっていくログファイルを定期的に自動で削除する(Linux編)
以前書いた記事「LinuxOSにログインしたユーザーの操作ログを自動記録してみる」の続きです。LinuxOSで操作ログを取得する構築をしましたが、いくつか欠点がありました。 欠点の一つは"ログファイルが溜ま... » read more
IAMユーザーが払い出されたら多要素(MFA)認証を有効にしよう
ワンタイムパスワードや多要素(MFA)認証の重要性は知っているけど、面倒で設定していないって方は多いのでないでしょうか。 しかし、AWSアカウントを乗っ取られたら、事態を収拾するために何十倍もの労力が必要になります。... » read more
CloudFront(OAC) + S3 構築ハンズオン
はじめに 半年前にCloudFrontでOrigin Access Control (OAC)を利用したアクセス制御のハンズオンを検証しましたが、検証とは名ばかりの簡単な確認だけだったので、改めてS3と組み合わせたCFn... » read more
LinuxOSにログインしたユーザーの操作ログを自動記録してみる
「Linuxにログインしたユーザーの操作ログが欲しい」 あなたならどうしますか？ わたしは「history」や「last」コマンドでなんとかなるだろうと考えていました。しかし、取得する操作ログには以下の要件を... » read more
AWS Backup構築ハンズオン
はじめに AWS Backup を利用したIAMのバックアップや Amazon EBS（Amazon Data Lifecycle Manager）によるスナップショットの取得などが不慣れのため、まずは AWS Back... » read more
CloudWatchログで収集しているログを別アカウントに送信する方法
一つのプロジェクトでAWSアカウントが複数あることは珍しくありません。 本番、開発、検証のほかにセキュリティの観点から、アカウント管理、監査、アカウント踏み台用などでAWSアカウントを複数運用しているケースがあります... » read more
協栄情報にジョインしました
はじめまして、2月1日付けで株式会社協栄情報に入社しました張傲偉です。 2021年AWSを知り始めて、今まで一年以上AWSの仕事を経験してましたが、技術などまだ浅いと思います。これからいろいろと身につけたいです。 趣味 ... » read more