送信元/送信先チェック(Elastic Network Interface)
Elastic Network Interface は、仮想ネットワークカードを表す VPC 内の論理ネットワーキングコンポーネントです。NIC(Network Interface Card)と理解すればよいです。 送信... » read more
Workspaces構築－④特定デバイスからのみ接続設定
はじめに 前回でWorkspaces構築して接続を検証しました。 ログイン情報（Registration code、ADユーザとパスワード）があれば、どこからでも接続できます。セキュリティ上、脆弱ですね。 証明書を使用し... » read more
Workspaces構築－③Workspaces構築と接続
はじめに 今回③Workspaces構築と接続を紹介させていただきます。 ・WorkspacesのADユーザー作成 ・Workspacesを作成する 作成したユーザーを選択、複数指定可能 PCoIP Win10バンドルを... » read more
Workspaces構築ー②ADConnector構築
はじめに 前回の記事でADサーバーを構築しました。 Amazon WorkSpaces は、ディレクトリを使用して、WorkSpaces とユーザーの情報を格納し管理します。 以下のいずれかを実行できます。 ・Simpl... » read more
Workspaces構築－①ActiveDirectory兼DNSサーバー構築
はじめに AWSチームの鞠です。コロナ禍が拡大しつつあり、対策が長期化する中、在宅勤務・テレワークの需要が急遽に増加しています。 Amazon WorkSpacesはマネージド型でセキュアな仮想デスクトップ環境を提供しま... » read more
特定のIAMロールのみS3バケットにアクセスできるS3バケットポリシー設定
【課題】 プロジェクトで本番環境のファイルをS3バケット経由で持ち込み・持ち出しするアーキテクチャを構築します。 S3バケットに特定のIAMロールのみ（WindowsFileServerEC2インスタンスにアタッチするR... » read more
AWS APIのPaginationページネーション
一部のAWS APIオペレーションはすべての結果を１回だけで返すことができなく、結果セット全体を取得するために後続のリクエストが必要になります。いわゆるpaginationページネーションを行う必要があります。たとえば、... » read more
DirectConnect GWとTransit GWを利用して国に跨るグローバルネットワークを構築
AWS Direct Connectサービスを利用して専用線を設立してAWSリージョンに接続します。それに、Direct Connect Gatewayを通じて、オンプレミスのデータセンターから複数のAWSリージョンに接... » read more
プログラムでMFA認証を使いたい
【問題点】 プロジェクトのセキュリティ上、IAMユーザにMFA(他要素認証)が必須です。MFA有効にするとAWSマネジメントコンソールでログイン時、MFAコードを入力してログインでき、リソースを操作することが可能です。 ... » read more
DynamoDBでの HTTP 5xx エラーの解決方法
【現象】 DynamoDBのアクセスがたまに遅くなり、リクエストがタイムアウトになる。再現率が高い。 実験：LambdaでDynamoDBにアクセス。10万回で数回くらい、処理時間が50秒かかる。 【問題点】 Amazo... » read more
Amazon Elastic Container Serviceのデプロイについて
デプロイタイプが2種類ある、ローリングアップデート(Rolling update)、CodeDeploy CodeDeployとはECSではなく、CodeDeployで制御を行う。 ECSが制御を行うローリングアップデー... » read more