VPCエンドポイントからS3へ接続してみた
はじめに S3バケット内のオブジェクトを操作する場合に、セキュリティの観点からインターネット経由ではなくS3バケットポリシーで指定したVPCエンドポイントからのみアクセスを許可し、操作できるようにする方法について試してみ... » read more
はじめに S3バケット内のオブジェクトを操作する場合に、セキュリティの観点からインターネット経由ではなくS3バケットポリシーで指定したVPCエンドポイントからのみアクセスを許可し、操作できるようにする方法について試してみ... » read more
はじめに S3に保存したログ(オブジェクト)の管理などに利用される機能として、S3ライフサイクルがあります。実際にこの機能を使用して、どのような事が行えるか自身の理解を深めるためにも検証しました。 S3ライフサイクルとは... » read more
顧客データや売上データ、在庫のデータを効率的にやり取りするためには、ファイル・データ連携ツールやシステムが必要になります。 しかし、価格を調べてみると、月額数万から数十万円しますよね。 毎日膨大なデータをやりとり... » read more
はじめに 半年前にCloudFrontでOrigin Access Control (OAC)を利用したアクセス制御のハンズオンを検証しましたが、検証とは名ばかりの簡単な確認だけだったので、改めてS3と組み合わせたCFn... » read more
はじめに 前回のブログでは、コマンドラインからDynamoDBに値を渡していましたが、いっそのことフロント画面から送り保存すれば、より学習が捗るかと思いまして着手してみました。 といってもフロント画面などさっぱりなので、... » read more
はじめに 普段DynamoDBをあまり使用しないので、CloudFormationの練習がてら構築していきたいと思います。 学習に利用した教本は、AWS Lambda実践ガイド 第2版 (impress top gear... » read more
はじめに CodeCommitの機能でCloudFormationで構築する際に、構築と同時にコードを格納できるとのことなので、さっそくCFnを構築して恩恵を預かりたいと思います。 機能としては2019年からあるもの(A... » read more
はじめに 以前CloudFrontで署名付きURLの設定ハンズオンでCLIを利用して署名付きURLを作成しました。 今回はS3にオブジェクトを保存すると、Lambdaが署名付きURLを発行する構築を行なっていきます。 構... » read more
はじめに 前回S3 イベント通知でLambdaを実行する構築ハンズオンで、S3イベント通知で同期的にLambdaを呼び出しをしてみましたが、実際には非同期で処理をすることの方が多いかもと思いまして、S3 → SQS → ... » read more
はじめに 『S3にオブジェクトが作成されると、EventBridgeを利用して後続のStepFunctionsを起動して、、、』のような案件を経験して、完全に『S3からのイベント通知の際はEventBridgeだ!』とい... » read more
はじめに 先日他のアカウントから、自分の保有しているS3に対してzipファイルが送られてくる事案がありました。 どうせなら受け取った際に『zipを展開出来ないか?』とのことだったので、展開するためのLambdaを構築した... » read more
はじめに 今回もCloudFormationを利用して、S3にオブジェクトを保存するとEventBridgeが検知をして後続のLambdaをターゲットにし、LambdaからSNSを自分宛に送信するような構築をしていきます... » read more