AWS CloudFormationテンプレートのススメ#1 ALB編
CloudFormationテンプレートに興味を持ち、最近構築したものをテンプレートを使って再現できるか試してみました。 第一回は、シンプルなApplication Load Balancerの構築をテンプレートにし... » read more
Transit Gatewayを利用して、別アカウントのVPCと接続してみる
TransitGatewayは複数のVPCを接続するときや、オンプレミスネットワーク、DirectConnectゲートウェイを接続する際に活躍するサービスです。 TransitGatewayは同一アカウント内のVPC... » read more
Transit Gatewayを利用して、VPC間を接続してみる
TransitGatewayは複数のVPCを接続するときや、オンプレミスネットワーク、DirectConnectゲートウェイを接続する際に活躍するサービスです。 同一アカウント内のVPCだけではなく、他のアカウントの... » read more
AWSクライアントVPNをつかって、インターネットアクセスしてみる
VPN接続サービスを導入している場合、社内ネットワークに接続しつつ、ブラウザなどでインターネットアクセスするかと思います。 AWS Client VPNはルートテーブルを変えたり、関連付けたサブネットの設定を変更する... » read more
AWS Client VPNを利用して、リモート接続環境を構築してみる
在宅勤務に移行したいけれど、情報漏洩や導入に関するオペレーションの複雑さが心配という方は多いのではないでしょうか。 先日の日経新聞にこんな記事がありました。 病院の情報システムがランサムウエアに感染し、電子カルテ... » read more
ALBのリスナールールでメンテナンス画面を表示させる構築ハンズオン
はじめに 前回のブログ『ALB をトリガーにして Lambda を実行する構築ハンズオン』同様にCloudFormationを利用して、ALBリスナールールを追加してメンテナンス画面を表示させていきます。 構成図 ハンズ... » read more
AWS Step Functionsを使用して、自動的に開始されたRDS DBインスタンスを停止してみる
Amazon RDSのDBインスタンスは一時的に停止していても、7日後に自動的に再起動してしまいます。AWSによる再起動のことを忘れて、びっくりする額の請求が来たことがある人もいるのではないでしょうか。 スナップショ... » read more
EC2(RHEL)でSELinuxを無効化するハンズオン
はじめに EC2(RHEL)でlogrotateを設定した際、ハマった部分もあったので忘備録として記事にしていきます。 ハマった部分 SELinuxの影響により、cronによるlogrotateの呼び出しがパーミッション... » read more
AWS Systems Manager（SSM）を利用して、運用管理を楽にする インベントリ編
AWS SystemsManager(SSM)にはさまざまな機能が備わっている反面、サービス自体がわかりにくくなっている印象があります。 「AWS SystemsManagerは便利」と知ってはいるけど、実際に使って... » read more
StepFunctionsを利用して別アカウントへオブジェクトをコピーする構築ハンズオン
はじめに おつかれさまです、第三システム部の稲村です。 要件として、承認プロセスが必要な異なるアカウント間のオブジェウトの移動という要件が与えられました。 承認プロセスだとCodePipelineが最初に思い浮かびました... » read more
AWS Lambdaを使って、特定のタグが付いたEC2インスタンスだけ停止してみる
プロジェクトや会社のAWS環境において、複数のEC2インスタンスが稼働しているのは珍しくありません。 月間のコストを抑えるため、稼働しているEC2インスタンスの中から特定のEC2だけ自動で停止したい場合もあるかと思い... » read more
Lambdaを使って、EC2インスタンスを任意の時間で停止・起動してみる
Amazon EC2はAWSのコアサービスの一つですよね。そして、月の利用料金に占める割合も上位に入るサービスです。 使った分だけ支払う従量課金制とはいえ、AWSの月額のコストを少しでも抑えたいと考える方は多いのでは... » read more