オンプレミス環境とAWS VPC間でAWS Site-to-Site VPNを用いて接続してみた
皆さんお疲れ様です！椎名です。 皆さんは検証や構築時にどのようにプライベートなEC2インスタンスにアクセスしていますか？ 私はよくパブリックサブネットに踏み台サーバーを立てるか、SSMを使ってアクセスすることが多いです。... » read more
Cloud FormationスタックごとにCloud Watchダッシュボードを設定する方法
AWS Hands-on for Beginnersの監視編 サーバーのモニタリングの基本を学ぼうのハンズオンの中で、「Cloud FormationスタックごとにCloud Watchダッシュボードを設定する方法」がと... » read more
AWS認定資格別★オススメハンズオン集
ありそうでなかった… ＼AWS認定資格別★オススメハンズオン集／ 作成しました！！ 未経験からAWS認定資格取得に励む方は多くいらっしゃるかと思いますが、業務経験がなく資格勉強のみだと、文字を暗記するだけにな... » read more
Bitnami AMIインスタンス（Debian）にAmazon CloudWatchエージェントをインストールし、メモリー監視アラームを設定してみた
皆さんお疲れ様です！椎名です。 当ブログではWordPressベースとなっておりますが、皆さんご存知でしたでしょうか。 WordPressをはじめるには様々の方法がありますが、AWSで手軽に始められるのは、WordPre... » read more
AWS Hands-on for Beginners Network編#3のハンズオンやってみた
はじめに 所々で桜が咲いていて春を感じられる季節になってきましたね。 ただ曇り空が多いのが残念です。曇り空は雲…クラウドの季節ですね！ 無理やり繋げましたが、まだまだ地に足もついていないAWSエンジニアである私はハンズオ... » read more
PrivateLinkを介し、プライベートDNS名で異なるAWSアカウントのプライベートなEC2にHTTPS通信を行う方法
皆さんお疲れ様です！椎名です。 別の部署やグループ会社の、異なるAWSアカウントのプライベートサブネットにある特定のリソースにのみアクセスしたい、という場面に遭遇した経験はないでしょうか。こんな時にぜひ使っていただきたい... » read more
auditdでソフトウェア更新を確認する方法【RHEL9】
サービス稼働中のサーバにおけるソフトウェアの更新監視は、セキュリティ強化、システムの信頼性維持、法規制遵守の確保の観点から重要です。 RHEL8以降で採用されているパッケージマネージャーのdnfでは、パッケージのイン... » read more
auditdでユーザー追加・削除の監視をする方法【RHEL9】
セキュリティの観点や監査要件から、サーバ内でのユーザの行動を記録することがあります。プロジェクトにおいて、稼働中のサーバでユーザの追加や削除を記録することは、重要な意味を持っているからです。 ユーザーの追加・削除の行... » read more
Route53 レコード一覧取得 CLIコマンド
Route53 特定のホストゾーンのレコード一覧を取得する AWS CLI コマンドを紹介します。 ホストゾーン取得コマンド AWSアカウント内のホストゾーン一覧を取得します ・ホストゾーン一覧取得コマンド ... » read more
EventBridge を使用した EC2 自動起動の失敗トラブルシューティング
EventBridge で設定した EC2 自動起動が失敗した際の、トラブルシューティングについて記載していきます。 Amazon EventBridge とは Amazon EventBridge は、イベントを使... » read more
Terraformで起動したEC2インスタンスにセッションマネージャーで接続できなかった
Terraformを利用して検証用のEC2インスタンスを起動し、セッションマネージャーで接続しようとすると「SSM Agent is not online」と表示が出ました。セッションマネージャーに接続する要件はすべて満... » read more
Trusted Advisor 【調査が推奨】されている項目について
AWS Trusted Advisorは、AWS アカウントのチェックをするAWSユーザーにとって重要なツールです。このサービスは、さまざまな調査結果を提供し、推奨事項を実行する必要があるかどうかを判断するのに役立ちます... » read more