Route53の機能とDNSで名前解決の検証
経緯 Webサイトにアクセスする際、"〇〇〇.com"などの表示を見ることがあると思いますが、これらはドメイン名というものでRoute53ではこれらのドメイン名を管理できます。 実際にどのように管理を... » read more
RedHatのKnowledgebaseを簡単に見る方法
みなさんもエラーログの調査のために、さまざまなドキュメントを参考にするかと思います。 中には限定公開のドキュメントもありますよね。 わたしは以前、"sssd: tkey query failed: GS... » read more
Amazon EventBridgeスケジューラでEC2インスタンスの定期起動/停止を実施してみる
プロジェクトで稼働しているEC2インスタンスの中には常時稼働している必要のないものがある場合があります。 例を挙げると、月末だけで稼働していればよかったり、日中の9:00~17:00だけ稼働していればよかったりする場... » read more
ALBの加重ルーティングの動きを確認してみた
はじめに 新サービスやアプリなど新機能をリリースする際に既存のシステムを停止させずにトラフィックのルーティングによってダウンタイムをなるべく発生させずにリリースを行う、ブルーグリーンデプロイメントやカナリアリリースといっ... » read more
Amazon FSxを使用してEC2のファイルを共有してみた
はじめに Active Directory(以下AD)とAmazon FSx(以下FSx)を今後使う機会があり、自分が知識がなかったのでADとFSxを実際に使用してどのよう構築していくかをハンズオン形式で実行していこうと... » read more
Amazon EventBridgeでルートテーブルの変更を検知してみる
前回「Amazon EventBridgeでセキュリティグループの変更を検知してみる」を書きました。あってはならないことですが、ルートテーブルも変更されていることがあります。 ルートテーブルなどネットワークに関わる設... » read more
AWS MGNハンズオン – オンプレミスからAWSへ移行する
はじめに 前回のブログではApplication Migration Service(以下MGN)を使用し、クラウドからクラウドへの移行で流れを確認するだけだったので 今回はオンプレミスからクラウドへの移行を行っていきた... » read more
AWS MGNハンズオン – EC2を別リージョンに移行する
はじめに Application Migration Service(以下MGN)を業務で使う予定がありましたが、知識があまりなかったので流れを理解するために、ハンズオンを実施しました。AMIでも移行できますのであまり意... » read more
Amazon EventBridgeでセキュリティグループの変更を検知してみる
あってはならないですが、本番環境でいつのまにかセキュリティグループのインバウンドルールが追加されていることがあります。 偶然気づけばいいですが、気づかずにそのままポートが空き続けていたらゾッとしますよね。 今回の... » read more
AWS CloudFormationテンプレートのススメ#3 EC2編
CloudFormationテンプレートに興味を持ち、過去に手で構築したものをテンプレートを使って再現できるか試してみました。 CloudFormationテンプレートはスタック結果が同じでも、テンプレート作成者によ... » read more
AWS Backup で EC2のバックアップを実際に取得してみた。
はじめに 以前にSAAの資格勉強をしていたときにAWS Backupを曖昧にしか理解していなかったので今回実際に使ってみました。 AWS Backupとは AWS Backupは、簡単に言ってしまえばAWSクラウド上で複... » read more
無効化設定したTLS 1.0,TLS 1.1が本当に無効化されたか、nmapで確認してみる
脆弱性対応として、前回「TLS 1.0 TLS 1.1無効化」の記事を書きました。 "各プロトコルが無効になったことの確認"について、日本マイクロソフトの記事では、確認するコマンドは準備されていな... » read more