JAWS DAYS 2024 初参戦 感想文 !!
はじめに 昨日2024年3月２日 AWSユーザグループのイベント『JAWS DAYS 2024』に『ボランティアスタッフ』兼『個人サポーター』参戦してきたので、大変個人的な感想を記載していきます。 そもそも『JAWS-U... » read more
CloudShellでDockerコンテナをECSにデプロイ ハンズオン
はじめに 昨年CloudShellでDockerコマンドが利用できるようになりました(2023年12月27日 アップデート)。 だから何ができるのか分からなかったので、とりあえず自分の中で思いつた『こういった構成できるん... » read more
異なるアカウントにACM証明書登録ハンズオン
はじめに ALBのTLSクライアント認証(mTLS)を構築する際、レコード自体は別のアカウントで管理しているため、ACMの証明書及びALBのDNS名を異なるアカウントに登録したので、そちらの手順について記載する。 ALB... » read more
ALBでTLSクライアント認証(mTLS)構築ハンズオン
はじめに 昨年のre:Invent 2023で発表されたアップデートにより、AWSのApplication Load Balancer（ALB）はmTLS（相互TLS認証）をサポートするようになりました。 これにより、ク... » read more
EC2でメールサーバ構築ハンズオン
はじめに 現場でDNSにSPFレコードの設定を頼まれたところから、そもそもメールサーバってどんなふうに作るのかと思い構築をしてみました。 独自ドメインは今回取得せず、1台のEC2のなかで完結するような構築をしました。 メ... » read more
『リソース構築手順書』の作成・レビュー観点ふりかえり
記載目的 先日チームメンバより『リソース構築手順書』の作成・レビューで何に気をつけてるのか質問されました。 改めて今まで自己流で手順書の作成・レビューをしてしまっていたなと思い、まずは現状自身が気を付けてる観点を言語化し... » read more
AWS DatabaseMigrationServiceでのDB移行構築ハンズオン
はじめに 来年のプロジェクトに向け AWS Database Migration Serviceについて調査する機会があったため構築手順をブログにします。 スコープとなっているデータベースはMySQLどうしのため同種デー... » read more
Amazon Bedrockとチャットできる LINEbotボット構築ハンズオン
はじめに AWSから生成AIサービス「Amazon Bedrock」がGAされました。 この1ヶ月巷の至る所で「Bedrock」に関する勉強会や、事例の紹介がおこなわれています。 そんな熱気に当てられ、少し出足が遅くなり... » read more
SSMログイン検知のSNS通知 運用改善
はじめに 運用作業において、Bastion(Windows)サーバは内部ネットワークにアクセスする前に外部からの接続を行う中継サーバとしての役割があります。このサーバへのアクセスはセキュリティ観点から、特定のアクセスを速... » read more
Pythonを使ったOSユーザ 追加 / 削除 運用改善
はじめに 運用作業において、都度Bastion(Windows)サーバから各サーバ（AmazonLinux2）へ接続し、1台ずつOSユーザの追加を実施していた。運用改善のため、自動化するためのPythonを使用したスクリ... » read more
公開鍵認証接続構築ハンズオン
はじめに お仕事で公開鍵認証接続が必要になったため、「公開鍵認証」についてまとめる。 公開鍵認証について 「公開鍵認証」とは、「公開鍵」と「秘密鍵」という2種類の鍵のペア（キーペア）を用いて認証を行う方式。 方法として、... » read more
AWS IAM Identity Center(旧AWS SSO)構築ハンズオン
はじめに 前回AWS Control Tower 構築ハンズオン をしてみたので、その続きとして今回はAWS IAM Identity Center(旧AWS SSO)を構築していきたいと思います。 AWS IAM Id... » read more