S3バケットの制御を行うポリシーの作成
はじめに 協栄情報石井です、今回は以下のようなS3バケットを作るために行った調査の結果を書こうと思います。 また、今後それを行う人の助けになれるようにブログを作成いたします。 S3 ┝3月フォルダ(管理ユーザのみ閲覧可能... » read more
Amazon EC2を利用して、GitLabサーバを構築してみた【AWS】
わたしが参加しているプロジェクトでは、AWSリソースの構築・管理にGitLabを利用しています。 Git自体は過去に触ったことがあるのですが、GitLabは今まで触ったことがありませんでした。とりあえずGitLabサ... » read more
【AWS】プライベートサブネット上のEC2(RHEL)にSSM Agentをインストールしたい
こんにちは、えじまです 本日は、プライベートサブネットに建てられたEC2インスタンスでセッションマネージャーを使う必要があったため、その方法を記載していきます セッションマネージャーを利用するためには、SSM Agent... » read more
AWS CloudTrailの機能と設定方法：ログの取得と他のサービスとの統合
はじめに 協栄情報石井です、今回はCloudTrailについて掘り下げていこうと思います。 AWS CloudTrailは、AWSアカウント内で行われるアクティビティを記録するためのサービスです。この記事では、Cloud... » read more
【AWS】Switch Roleを使用してアカウントを切り替えてみた
お久しぶりです。江島です。 本日は、AWSのSwitch Roleを使用して、複数のアカウントを１つのアカウントから行き来する方法をハンズオンをして自分の記録として残したいと思います。 Switch Roleの構成図 S... » read more
AWS CodePipeline を利用してS3の静的ウェブサイトの更新を自動化する
はじめに 最近はAWS Certified Developer – Associate （DVA） を受けるために勉強しています。 しかし、使ったことのないサービスというのは本を読んでもあまり頭に入ってき... » read more
CLI接続のセッションマネージャーの操作ログをS3バケットに保存する方法
こんにちは、協栄情報のきおかです。 今回はCLIからセッションマネージャー接続した際の操作ログを出力してみました。 さらにそれをS3バケットに保存してみました。 今回は自分でも初の試みだったので、少し解像度が粗いです。 ... » read more
【AWS】DR（災害対策）戦略設計
この記事について AWSドキュメントのDR戦略をまとめてみました。 参考ドキュメント REL13-BP02 復旧目標を満たすため、定義された復旧戦略を使用する DR戦略 プライマリロケーションでワークロードを実行できなく... » read more
「AWS Certified Security – Specialty(SCS-C01)」に合格したので、勉強方法・勉強時間をご紹介
Amazon Web Services(AWS)の認定資格は、IT系資格ランキングで1,2を争う人気資格ですよね。 今回わたしはAWS認定資格12個あるうちの「AWS Certified Security ̵... » read more
ポートフォワーディングを使ってセッションマネージャー接続したりファイル転送したり
こんにちは、協栄情報のきおかです。 本日は、セッションマネージャーのポートフォワーディング機能を使って、いろいろやってみます。 特に、ローカルホストのポートにSSH接続してEC2インスタンスにSSM接続したり、それを... » read more
NAT Gateway と VPC endpoint で プライベートサブネットにあるインスタンス に セッションマネージャー接続する方法（コスト比較もあるよ）
こんにちは、協栄情報のきおかです。 今回は、NATゲートウェイとVPCエンドポイントそれぞれを用いて、プライベートサブネットにあるインスタンスにセッションマネージャーで接続する方法をご紹介します。 それぞれコスト... » read more
VPC設計に必要なn進数とCIDRとはなにか
はじめに VPCやサブネットを設計や作成をする際にn進数やCIDRの知識が必要となります。 自分の知識が浅く理解を深めるためにも言語化して書いていきたいと思います。 n進数とは n進数 = 数の数え方です。 10進数とは... » read more