AWS CLIでAmazon Aurora PostgreSQLをスナップショットから正しくリストアする方法
Amazon Aurora PostgreSQLのスナップショットからリストアした際に、 「クラスターしか作られず、DBインスタンスがない」 、という問題に直面しました。 AWS公式ドキュメントを確認すると、... » read more
KMSで暗号化されたAMIを他アカウントで起動してみる
AWSでは、EC2インスタンスの状態を「AMI（Amazon Machine Image）」として保存できます。AMIを使うと、同じ環境を簡単に再現できるため、システムの複製やバックアップ、別アカウントへの移行に便利です... » read more
【Azure Monitor】アラート運用_土日祝日の通知制御
どうも、クラ本の黒田です。 皆さん、大変お久しぶりです。 これまでずっとAWS案件でしたが、今年から、Azure環境でのシステム運用案件に参画させていただき、大変勉強になりましたので、 今回は、Azure Monitor... » read more
KMSキー暗号化バケットでのS3レプリケーション設定の解決方法
S3のレプリケーションは、データのバックアップや可用性向上など、幅広いユースケースで利用されています。設定が比較的簡単なため、多くのシステムで採用されているのではないでしょうか。 しかし、私はKMSキーで暗号化された... » read more
RHEL9OSのEC2インスタンスにamazon-efs-utilsをインストールしてみた
RHEL9のAMIで起動したEC2インスタンスにAmazon Elastic File System (EFS) をマウントしようと考えています。 EFSはAWSが提供するスケーラブルで高可用性を持つストレージサービ... » read more
RHEL9.4におけるEUSリポジトリへの切り替え手順
RHEL（Red Hat Enterprise Linux）はエンタープライズ環境で広く利用されるOSですが、システムの安定性を維持するために、特定のバージョンを長期間使用したい場合があります。 そのために提供されて... » read more
Zabbixサーバーの構築手順 （Ubuntu22.04/Zabbix6.4）
はじめに 皆様お疲れ様です。 今回はLinuxサーバーにZabbixを構築していきたいと思います。 AWSだと「Amazon CloudWatch」でサーバーの監視を行うのが主な方法だと思うのですが、「Amazon Cl... » read more
AWS Network Firewallを使用してのアクセス制限-ハンズオン-
はじめに みなさまお疲れ様です。 コンソール画面が変わっていてびっくりしたこの頃です。 さて今回はEC2からのアウトバウンドをNFWで制限し、意図しないアクセスをできない様にしていきたいと思います。 構成図&目次... » read more
Amazon AuroraでのIAMデータベース認証におけるワイルドカード利用の検証
IAMデータベース認証で、ポリシーにワイルドカードを使用して複数のDBユーザーを効率的に管理できるかを検証します。 IAMデータベース認証はセキュリティを強化しつつ、管理負荷を軽減する方法として有用なため、これまでい... » read more
データベース最適化：JOIN操作の深層理解とパフォーマンスチューニング
はじめに：なぜJOINの最適化が重要か データベースのパフォーマンスにおいて、JOINの最適化は最も重要な要素の一つです。大規模なデータセットを扱う現代のアプリケーションでは、適切なJOIN戦略の選択が、クエリの実行時間... » read more
OAuth2.0とGoogle認証の実装
第2回：OAuth2.0とGoogle認証の実装 1. はじめに 🌟 1.1 前回のおさらい 前回はGoogle Authenticatorの基本的な仕組みを学びました。今回は実際のOAuth2.0実装に踏み込んでいきま... » read more
IAMデータベース認証を無効化したユーザーはパスワード認証でログイン可能になるか検証
Amazon AuroraでのIAMデータベース認証はセキュリティ向上のための重要な機能です。 しかし、IAMデータベース認証を有効化したユーザーからrds_iamロールを削除した場合、そのユーザーは従来のパスワード... » read more