VPC同士を VPC Peering する構築ハンズオン
はじめに 検証のためにVPC間を毎回ピアリングして、ルートテーブルで設定をして、検証後に削除して、再度検証する際にルートテーブルの設定を見落として、1人で「ほげっ？」とかなっている稲村です。 今回は構築というより手順的な... » read more
『タグなしポイ捨てリソース、ダメ絶対!!』Config非準拠判定でSNSメール通知構築ハンズオン
はじめに 年末の大掃除ということで、会社内の検証環境を改めて確認しました。メンバーが多くなると仕方ない部分かとは思いますが、タグが付与されていない野良リソースとも言える、どこで誰がなんの目的でつくったかも分からない放置リ... » read more
S3オブジェクトをトリガーにした zip展開するLambda構築ハンズオン
はじめに 先日他のアカウントから、自分の保有しているS3に対してzipファイルが送られてくる事案がありました。 どうせなら受け取った際に『zipを展開出来ないか？』とのことだったので、展開するためのLambdaを構築した... » read more
Amazon EC2にGitサーバーを構築してみた
Gitを理解するために、EC2にGitサーバーを構築してみました。プロジェクトの要件でGitHubが使えず、プライベートなリモートリポジトリを利用しなきゃいけない場合に役立つかと思います。 Gitのリモートレポジ... » read more
CloudFront DistributionからALB-Lambdaを呼び出す構築ハンズオン
はじめに 先日CloudFrontからAPIGateway経由でLambdaへの構築を行なったので、そしたらセットでALB経由でLambdaこ構築に関してもCFn化しておこうと思い立ち、さっそくハンズオンしていきます。 ... » read more
CloudFront DistributionからAPI Gateway – Lambda を呼び出す構築ハンズオン
はじめに IAM認証や、ACM,Route53などの検証の際に、自分でよく利用する構築をCloudFormation化していなかったと思い着手してみました。 まずは背骨となる、 CloudFront から APIGate... » read more
Transit Gatewayを利用して、VPC間を接続してみる
TransitGatewayは複数のVPCを接続するときや、オンプレミスネットワーク、DirectConnectゲートウェイを接続する際に活躍するサービスです。 同一アカウント内のVPCだけではなく、他のアカウントの... » read more
RDS起動をEventBridgeで検知してLambdaで停止する構築ハンズオン
はじめに AWS Step Functionsを使用して、自動的に開始されたRDS DBインスタンスを停止してみるというブログを見まして影響を受けました。 思い返すと自分が設定している環境では、RDSを自動停止するにはE... » read more
AWSクライアントVPNをつかって、インターネットアクセスしてみる
VPN接続サービスを導入している場合、社内ネットワークに接続しつつ、ブラウザなどでインターネットアクセスするかと思います。 AWS Client VPNはルートテーブルを変えたり、関連付けたサブネットの設定を変更する... » read more
AmazonEC2のリザーブドインスタンスを購入してみた
AWSサービス＝従量課金のイメージがありますが、一定期間の使用分を予約購入し、大幅な割引を得ることができます。 代表的なのが、AmazonEC2リザーブドインスタンスです。リザーブドインスタンスはオンデマンドインスタ... » read more
AWS Client VPNを利用して、リモート接続環境を構築してみる
在宅勤務に移行したいけれど、情報漏洩や導入に関するオペレーションの複雑さが心配という方は多いのではないでしょうか。 先日の日経新聞にこんな記事がありました。 病院の情報システムがランサムウエアに感染し、電子カルテ... » read more
AWS DMSエンドポイント(Oracle)の SSL 暗号化を設定してみました。
背景 以前、AWS Database Migration Service（DMS）を検証するために、エンドポイント(Oracle)の SSL 暗号化を設定してみましたので、備忘録として残していきたいと思います。 前提 ・... » read more