RADIUSサーバのユーザをAD管理するハンズオン
はじめに WorkSpacesを導入する認証系部分の検証に、2023年のGWを費やしてしまいましたが、自分がやりたいことをしているブログ（ 【APN Ambassadors ブログシリーズ第三弾】Amazon WorkS... » read more
冗長化RADIUSサーバのユーザ情報をEFSで共有ハンズオン
はじめに Google Authenticator 連携した多要素認証のRADIUSサーバ(EC2)構築ハンズオンを踏まえ、MFAを発行する際に作成されるユーザを情報を、それぞれのRADIUSサーバに保存するのではなく、... » read more
PowerShellでAD構築のハンズオン
はじめに 以前のブログではEC2(Windows)でADサーバ構築のハンズオンとして、手打ちでADサーバを構築しましたが、最近学んでいるPowerShellを利用して構築していこうと思います。 ざっくりActiveDir... » read more
Squidインスタンス(EC2)でプロキシ構成のハンズオン
はじめに 検証環境のパブリックサブネットにNATインスタンスを構築したものの、プライベートサブネットに構築したインスタンス経由で、どんなインターネットにも接続できてしまうので、Squidインスタンスを用いて制限をかけよう... » read more
NATインスタンス(EC2)をハンズオン
はじめに 最近弊社は4月5月と新人のJOINラッシュです。 この機会に乗じて、検証環境のパブリックサブネットにNATインスタンスを構築して、パブリックサブネットに直にEC2を構築しなくてもいいようにしていこうと思います。... » read more
シンプルなWebサービスをEC2デプロイ ハンズオン
はじめに 関係各位、AWS Summit Tokyo@幕張メッセ お疲れ様でした。 最新の情報や、サービス、AWSに携わる人と触れ合えることは控えめに言って最高でした。 ということで気分を引き締め、今まで自分の中で雰囲気... » read more
AWS Backupを利用して、Amazon S3のバックアップをしてみる
Amazon S3ってバックアップを取る必要があるのかな？、と思っている方もいるはずです。 かく言う私も、Amazon S3のバックアップを取得するという考え方自体、頭にありませんでした。なぜなら、Amazon S3... » read more
Route53の機能とDNSで名前解決の検証
経緯 Webサイトにアクセスする際、"〇〇〇.com"などの表示を見ることがあると思いますが、これらはドメイン名というものでRoute53ではこれらのドメイン名を管理できます。 実際にどのように管理を... » read more
RedHatのKnowledgebaseを簡単に見る方法
みなさんもエラーログの調査のために、さまざまなドキュメントを参考にするかと思います。 中には限定公開のドキュメントもありますよね。 わたしは以前、"sssd: tkey query failed: GS... » read more
Amazon EventBridgeスケジューラでEC2インスタンスの定期起動/停止を実施してみる
プロジェクトで稼働しているEC2インスタンスの中には常時稼働している必要のないものがある場合があります。 例を挙げると、月末だけで稼働していればよかったり、日中の9:00~17:00だけ稼働していればよかったりする場... » read more
ALBの加重ルーティングの動きを確認してみた
はじめに 新サービスやアプリなど新機能をリリースする際に既存のシステムを停止させずにトラフィックのルーティングによってダウンタイムをなるべく発生させずにリリースを行う、ブルーグリーンデプロイメントやカナリアリリースといっ... » read more
Amazon FSxを使用してEC2のファイルを共有してみた
はじめに Active Directory(以下AD)とAmazon FSx(以下FSx)を今後使う機会があり、自分が知識がなかったのでADとFSxを実際に使用してどのよう構築していくかをハンズオン形式で実行していこうと... » read more