AWS Service Catalogを試してみた
概要 公式チュートリアル を参照して、AWS Service Catalogを試しました。 管理者ユーザー 1.Portfolio AWS Service Catalog 管理者コンソールで、[ポートフォリオの詳細] ペ... » read more
CloudWatch Logs Insightsを利用してKMSを利用証跡を確認してみました
利用しないKMSキーを削除したいですが、KMSキーを削除すると戻せないので、削除する前に、そのKMSキーが利用されたのかが確認する必要があります。 一応、スケージュール削除という機能がありますが、使用中の本番KMSキーを... » read more
AWSがコミュニティが主導する新Q&Aサービス「re:Post」を発表
AWS Forumsに代わって、AWS re:Post を発表しました。 早速ですが、試してみました。 「AWS re:PostはAWSが管理するQ&Aであり、以前のAWS Forumsに代わって、AWSに関する... » read more
KMS権限の許可（create-grant）について
KMS権限の許可（create-grant）について AWS各サービスを利用する前に、それぞれ必要な権限を事前に付与しないといけません。参照、更新、実行のような権限を付与するのはよく利用されると思います。一方で、KMSに... » read more
AWS マネジメントコンソールをアップデートされた
タイトルの通り、マネジメントコンソールがアップデートされました。 サービスメニュー イメージ全般的に変わりました。 お気に入りのサービスがタイトルに保存できました。 この更新、便利は便利ですけれども、 見える画面が小さく... » read more
DLMのスナップショット作成・削除失敗時にをCloudWatch Alarmで通知を実装してみた
お久しぶりです。株式会社協栄情報システム3部所属の寺尾です。 Amazon Data Lifecycle Manager(以下DLM)を利用していますでしょうか？ 自動でスナップショットやAMIの取得ができるので定常作業... » read more
EC2のEBS拡張後の操作について
こんにちは、趙です。 最近、娘から下記の短歌を教えてくれました。 【街をゆき子供の傍を通る時蜜柑の香せり冬がまた来る】 ちょうど今の季節、愛媛産蜜柑🍊を食べながらこの記事を書きました。 二日連続の休日出勤で、EBSタイプ... » read more
VPCのルートテーブルでVPCローカルより具体的なルートを指定可能になりました
初めに 近日AWS VPCルートテーブルの許可により、サブネット間の詳細のルートがコントロールできるようになりました。 Amazon VPC Routing Enhancements Allow You to Inspe... » read more
GP3 EBS の総容量サービス制限を緩和してみた
お久しぶりです。株式会社協栄情報システム3部所属の寺尾です。 突然ですがAWS マネジメントコンソールで以下の画面を見たことがありますか？ これはgp2ストレージをgp3ストレージに変更するときに表示されたエラーです。 ... » read more
AWS プライベートサブネットEC2用 25ポート解除申請の流れ
2年前、ENIを持っているEC2の25ポート申請について記事を書きましたが AWSに稼働しているEC2がポート25よりメール送信したい場合、制限解除が必要です。 今回は、 ENIを持っていないプライベートサブネットで稼働... » read more
ALBとNLBの違いまとめ
お久しぶりです。株式会社協栄情報システム3部所属の寺尾です。 今回はApplication Load Balancer(ALB)からNetwork Load Balancer（NLB）へと変更する機会があったので、そこで... » read more
EC2に特定のアクセス元からアクセス可能な時間を制限する方法
お久しぶりです。株式会社協栄情報システム3部所属の寺尾です。 今回はEC2に特定のアクセス元からアクセス可能な時間を制限してみたいと思います。 これをどうやって実現するのかというと、以下の手順で実現できます セキュリティ... » read more