認証の基礎とGoogle Authenticatorの仕組み
みなさん、こんにちは！クラ本部の黒田です。 「またパスワード忘れちゃった…」 「セキュリティ強化しなきゃいけないけど、どうすればいいの？」 そんな悩みを抱えているエンジニアの皆さんのために、今回はGoogle... » read more
AWS CLI を使用してログを時系列で表示する
お疲れ様です。 今回は、AWS CLI を使用して、複数のログストリームのログを時系列で表示する方法について、簡単に紹介していきます。 AWS CLI とは AWS コマンドラインインターフェイス (AW... » read more
AWS Secrets Managerを使用して安全にシークレットを管理する方法
AWS Secrets Managerを使用して安全にシークレットを管理する方法 AWS Secrets Managerを活用することで、データベースの認証情報やAPIキーなどの機密情報を安全に管理し、アプリケーションの... » read more
CloudWatch LogsのログをS3にエクスポートするPowerShellスクリプト
お久しぶりです。 今回は、半年ほど前に業務で担当した PowerShell でのスクリプト作成に苦戦したので、記事として残したいと思います。 スクリプト作成の経緯 本来はスクリプト作成担当はチーム内のメン... » read more
ALBに紐づいたプライベートIPアドレスを確認する方法
こんにちは、西海です。 今回、ALBのプライベートIP確認方法を調査したのでその結果をまとめました。 背景 WordPressをインストールしたEC2インスタンス2台をALBにターゲットグループとして指定し、Cloudw... » read more
シェルスクリプトを使用した、操作ログの自動取得と抽出
はじめに 今回は、scriptコマンドを利用して、コンソール上の操作(作業)ログを自動取得するシェルスクリプトの作成手順を紹介していきます。 ■目的 操作ログを記録することで、予期せぬエラーが表示された場合やオペレーショ... » read more
シェルスクリプトを利用して、ログをS3バケットへ自動アップロードしてみました
目的 ログファイルは、システムの状態をチェックし、監視する為には重要なデータです。 しかし、サーバ上での運用が長時間化するとログが肥大化し、下記影響が生じる可能性があります。 ディスク容量が急速に消費され、他の重要なアプ... » read more
CLI接続のセッションマネージャーの操作ログをS3バケットに保存する方法
こんにちは、協栄情報のきおかです。 今回はCLIからセッションマネージャー接続した際の操作ログを出力してみました。 さらにそれをS3バケットに保存してみました。 今回は自分でも初の試みだったので、少し解像度が粗いです。 ... » read more
ポートフォワーディングを使ってセッションマネージャー接続したりファイル転送したり
こんにちは、協栄情報のきおかです。 本日は、セッションマネージャーのポートフォワーディング機能を使って、いろいろやってみます。 特に、ローカルホストのポートにSSH接続してEC2インスタンスにSSM接続したり、それを... » read more
CloudWatch Logsの保存期間を変更するシェルスクリプト
はじめに 先日先人が作り上げた、偉大なログエクスポートを実行するStepFunctionsがコケていました。 一時的に全てのCloudWatchLogsの保持期間を「失効しない」に変更しました。 CloudWatch L... » read more
CloudWatch LogsからS3バケットにエクスポートするシェルスクリプト
はじめに 先日先人が作り上げた、偉大なログエクスポートを実行するStepFunctionsがコケていました。 先人ほどのスキルもないので、CloudShellを利用してCloudWatchLogsからS3へエクスポートす... » read more
コンテナ起動後のkeycloakの設定や起動ログを確認してみた
こんにちは、協栄情報のきおかです。 今回はkeycloakをコンテナで起動した後に設定を確認する方法の一つをご紹介します。 keycloakの紹介は公式ページや他の記事にお任せします。 前提 keycloakをコ... » read more