AWSリージョン一覧を確認（CLI）
脅威検出のため、CloudFormationを用いてAWS全リージョンに対してGuardDutyを有効化しております。有効化後、AWSリージョンが増えましたら、追加したリージョンに対してGuardDuty有効化作業が必要... » read more
AWS Security Hubを有効化してセキュリティチェックを行う
AWS Security Hubとは AWS Security Hub は、AWSのセキュリティ関連のサービスのアラートや検知した情報を集約、整理、優先順位付けて一元管理できるサービスになります。複数の AWS アカウン... » read more
Google Authenticator 連携した多要素認証のRADIUSサーバ(EC2)構築ハンズオン
はじめに おつかれさまです、第三システム部の稲村です。 要件としてEC2をRADIUSサーバとして利用すること、そして多要素認証を取り入れなければいけないという事なので、まずはともあれ検証していきたいと思います ざっくり... » read more
EC2(Linux)でFTPサーバ構築
今回、FTPの学習のためEC2(Linux)を使ってFTPサーバーを構築しました FTPとは FTPとはファイル転送プロトコルのこと。FTPとは「File Transfer Protocol」のことであり、ファイルを... » read more
Systems Managerインベントリを使ってEC2のインベントリ情報帳票を作成する
はじめに AWS Systems Manager(SSM) インベントリ はマネージドインスタンスからメタデータを収集して、情報表示する機能です。 OSやアプリケーション、ネットワーク設定などの情報を収集してくれます。 ... » read more
Amazon ECS について調べ、実際に使用してみた 後編
前回 こちらの投稿は「Amazon ECS について調べ、実際に使用してみた 前編」 の続きになります。 前編は下記のリンクから参照ください Amazon ECS について調べ、実際に使用してみた 前編 1. コンテ... » read more
Amazon ECS について調べ、実際に使用してみた 前編
今回、Amazon Elastic Container Service (ECS) を理解したいと思い際に触って学習してみました。 ECSに触れる前の知識はコンテナサービスという認識のみです。少し長くなるので、前編と後編... » read more
【CloudFrontとの戦い】マルチAZ構成のWordPressサイトにCloudFront＆S3を組み合わせてみた【番外編】
わたしは「マルチAZ構成のWordPressサイトにCloudFront＆S3を組み合わせてみた」を構築している際に、CloudFrontディストリビューションの設定に悩まされました。 作成したドメイン名でアクセスし... » read more
マルチAZ構成のWordPressサイトにCloudFront＆S3を組み合わせてみた
ブログを備忘録として使っている方や誰かの役に立ちたいと書いている方、みなさん様々な目的でブログを使用しているかと思います。もし誰かに見てほしいと思った場合、記事の質はもちろん大事ですが、サイトの表示速度も重要です。 ... » read more
AWS Client VPN で VPC を経由してインターネットへアクセスしてみました。
前提 ・AWS Client VPN 構築済みであること ※AWS Client VPN の構築は下記のブログを参照 AWS ClientVpnの構築手順 構成図 設定手順 Client VPNの承認ルールにて宛先0.0... » read more
AWS ClientVpnの構築手順
前提 ・VPCが作成済みであること ・検証用EC2が作成済みであること(SSH接続試験、各種証明書発行を行う) ・AWSの管理者ユーザで検証しています。 ・AWS Client VPNアプリをインストールできるPCの準備... » read more
WinSCPでEC2に接続してみました。
検証環境 ・接続先：EC2（RedHat Linux 8.4） ・接続元：Windows10 WinSCPのダウンロードとインストール WinSCPのダウンロードダウンロード WinScpダウンロードページ 下記画像のよ... » read more