はじめての社内対談イベントのすすめ
はじめに 先日のAWS Summit Tokyo 2024 はAWSサービス理解の深掘り含め、AWSを利用したサービス、仕事のモチベーション、Builderとしての考え方など、めちゃくちゃ多くのインサイトと興奮を与えてく... » read more
パスキーとは？AWS IAM パスキーの導入手順
はじめに AWS re:Inforce 2024 のKeynote にて、AWS IAMのrootユーザーおよびIAMユーザーのMFA(多要素認証)としてPasskeyのサポートが発表されたので、そもそも論である「パスキ... » read more
JAWS DAYS 2024 初参戦 感想文 !!
はじめに 昨日2024年3月２日 AWSユーザグループのイベント『JAWS DAYS 2024』に『ボランティアスタッフ』兼『個人サポーター』参戦してきたので、大変個人的な感想を記載していきます。 そもそも『JAWS-U... » read more
CloudShellでDockerコンテナをECSにデプロイ ハンズオン
はじめに 昨年CloudShellでDockerコマンドが利用できるようになりました(2023年12月27日 アップデート)。 だから何ができるのか分からなかったので、とりあえず自分の中で思いつた『こういった構成できるん... » read more
異なるアカウントにACM証明書登録ハンズオン
はじめに ALBのTLSクライアント認証(mTLS)を構築する際、レコード自体は別のアカウントで管理しているため、ACMの証明書及びALBのDNS名を異なるアカウントに登録したので、そちらの手順について記載する。 ALB... » read more
ALBでTLSクライアント認証(mTLS)構築ハンズオン
はじめに 昨年のre:Invent 2023で発表されたアップデートにより、AWSのApplication Load Balancer（ALB）はmTLS（相互TLS認証）をサポートするようになりました。 これにより、ク... » read more
EC2でメールサーバ構築ハンズオン
はじめに 現場でDNSにSPFレコードの設定を頼まれたところから、そもそもメールサーバってどんなふうに作るのかと思い構築をしてみました。 独自ドメインは今回取得せず、1台のEC2のなかで完結するような構築をしました。 メ... » read more
『リソース構築手順書』の作成・レビュー観点ふりかえり
記載目的 先日チームメンバより『リソース構築手順書』の作成・レビューで何に気をつけてるのか質問されました。 改めて今まで自己流で手順書の作成・レビューをしてしまっていたなと思い、まずは現状自身が気を付けてる観点を言語化し... » read more
AWS DatabaseMigrationServiceでのDB移行構築ハンズオン
はじめに 来年のプロジェクトに向け AWS Database Migration Serviceについて調査する機会があったため構築手順をブログにします。 スコープとなっているデータベースはMySQLどうしのため同種デー... » read more
Amazon Bedrockとチャットできる LINEbotボット構築ハンズオン
はじめに AWSから生成AIサービス「Amazon Bedrock」がGAされました。 この1ヶ月巷の至る所で「Bedrock」に関する勉強会や、事例の紹介がおこなわれています。 そんな熱気に当てられ、少し出足が遅くなり... » read more
SSMログイン検知のSNS通知 運用改善
はじめに 運用作業において、Bastion(Windows)サーバは内部ネットワークにアクセスする前に外部からの接続を行う中継サーバとしての役割があります。このサーバへのアクセスはセキュリティ観点から、特定のアクセスを速... » read more
Pythonを使ったOSユーザ 追加 / 削除 運用改善
はじめに 運用作業において、都度Bastion(Windows)サーバから各サーバ（AmazonLinux2）へ接続し、1台ずつOSユーザの追加を実施していた。運用改善のため、自動化するためのPythonを使用したスクリ... » read more