CloudFormationでAWSアカウント間の既存VPCのPeering接続を作成してみました。
前提 ・リクエストVPCとアクセプターVPCがすでに存在していること ・各VPCが２AZ（Private Subnet：２個、Public Subnet：２個）で構成されて、２個のPrivate Subnetだけのルール... » read more
WindowsでBashシェルを実行する！その3-タスクスケジューラに登録
前提 ・Ubuntu 20.04がインストールされ、ディフォルトユーザにAWS CLI環境が設定済みであること ・Ubuntu 20.04にjqがインストールされていること ・Bashの実行OS：Ubuntu 20.04... » read more
nextBackwardTokenを使ってCloudWatch logsのログ(前日のみ)をlocalにdownloadするシェルを作成してみました。
前提 ・AWS CLIがインストールされて、初期設定が完了できていること ・jqがインストールされていること ・実行OS：Ubuntu 20.04 On Windows 背景 同じログストリームにログがたまり続ける場合、... » read more
WindowsでBashシェルを実行する！その2-UbuntuにAWS CLIの環境設定
前提 「WindowsでBashシェルを実行する！その1-WSL2にUbuntuをインストール」では、Ｗindows10にのWSL2にUbuntuをインストールする手順を紹介しました。 ここでは、UbuntuにAWS C... » read more
WindowsでBashシェルを実行する！その1-WSL2にUbuntuをインストール
前提 背景 Linuxで動作するBashシェルをＷindows10でも動かせるようにしたいくて、調べました。Windows10に追加された Windows Subsystem for Linux(以下 WSL) 機能を使... » read more
Wafのログを取得するPowerShellを作ってみました
背景 WAFコンソール上にWafのログが3時間しか表示されなくて、CLIでログをlocalにダウンロードしたいと思います。 ※AWS WAFのログを直接CloudWatch LogsおよびS3に出力可能ですが、ここでは、... » read more
Redhat Linux8でAWS CLIを実行するときに「Unable to locate credentials.You can configure credentials by running “aws configure”」のエラーメッセージが出ました。
前提 IAMロールをＥC2（Redhat Linux8）にアタッチして、コマンドを実行するだけです。権限などを変更していません。 ジョブスケジューラで毎日下記のようなコマンドを実行してログをローカルにダウンロードします。... » read more
Lambda(Node.js)でALBのBasic認証を実装してみました
前提 ・ALBが作成されていること ・ALBのターゲットグループにテスト用ＷebサーバのEC2が登録されていること ・ALBのリスナールールが３つ登録されている場合の説明です。 ※ALBの作成は下記の記事を参考 AWS ... » read more
EBSデフォルト暗号化の設定方法
EBSデフォルト暗号化が設定されていない場合 EBS暗号化設定の確認 EC2を起動してみる インスタンス画面の「インスタンスを起動」ボタンを押下し、「ストレージの追加」画面で確認する。 ⇒「暗号化なし」が選択されています... » read more
CMKで暗号化したAMIでAuto ScalingによるEC2の起動時のエラー対応方法
背景 ・KMSでCMKを作成し、EBSを暗号化しています。 ・CMKで暗号化したAMIでAuto Scalingを作成する ・yaml形式のファイルを使って、CloudFormaitonで作成する 問題 CloudFor... » read more
Amazon CloudWatch を使用した Amazon RDS メモリ使用率のメトリクスを取得
前提 ・検証OS：Redhat Linux 8.2 ・検証用EC2にCloudWatchAgentServerPolicy権限が付与されること ・検証用EC2にbcがインストールされること 現象 Amazon Cloud... » read more
IAM ロールにアタッチする管理ポリシーの制限を引き上げ方法
背景 デフォルトでIAMロールにアタッチできるマネージドポリシーの数は10です。設計上、マネージドポリシーの数は10個以上になります。この場合、ポリシーをアタッチするとエラーになります。 申請すれば、最大 20 個のマネ... » read more