Windows起動のインスタンスをAWS Systems Managerのノード管理サービスFleet Managerを使ってGUI操作する方法
こんにちは、協栄情報のきおかです。 今回は、Windowsを実行しているEC2インスタンスをGUI操作する方法をご紹介します。 具体的な方法としては、AWS Systems Managerのノード管理サービスの一... » read more
WindowsからAmazon ECS Fargateコンテナに接続してみた
お久しぶりです。協栄情報のきおかです。 今回は、Amazon ECS Fargateタイプのコンテナに、Windows PCから接続する方法をご紹介します。 尚、当記事はWindowsユーザー向けです。LinuxやM... » read more
Amazon EventBridgeを使用してPatchManagerのパッチ状況をSNS通知する
はじめに 前回はPatchManagerの全体の流れを把握しました。 今回はRun CommandでInstallが実行され、パッチ状態がインストール済み保留中(コンプライアンス非準拠)になるとSNS通知が行くようにして... » read more
PowerShellでAD構築のハンズオン
はじめに 以前のブログではEC2(Windows)でADサーバ構築のハンズオンとして、手打ちでADサーバを構築しましたが、最近学んでいるPowerShellを利用して構築していこうと思います。 ざっくりActiveDir... » read more
AWS MGNハンズオン – オンプレミスからAWSへ移行する
はじめに 前回のブログではApplication Migration Service(以下MGN)を使用し、クラウドからクラウドへの移行で流れを確認するだけだったので 今回はオンプレミスからクラウドへの移行を行っていきた... » read more
無効化設定したTLS 1.0,TLS 1.1が本当に無効化されたか、nmapで確認してみる
脆弱性対応として、前回「TLS 1.0 TLS 1.1無効化」の記事を書きました。 "各プロトコルが無効になったことの確認"について、日本マイクロソフトの記事では、確認するコマンドは準備されていな... » read more
WindowsOSで利用される暗号化プロトコルTLS 1.0,TLS 1.1を明示的に無効化する
サービス・システムはセキュアでなければいけません。 システムのセキュリティが強固であるかは、脆弱性診断サービスを利用して調べることができます。 実際に診断してみると、診断結果に「設定変更が"必須&quo... » read more
CloudWatchでWindowsサーバのポートを監視する
概要 CloudWatchは様々なメトリクスを監視することができますが、サーバのポート状態を直接監視することはできなさそうです。今回はスクリプトよりポート状態を取得して、CloudWatchへ送信します。 前提 ●CLI... » read more
Ansibleを利用してwindowsOSのインスタンスを操作する方法
皆様こんにちは。 今回はAnsibleを利用してwindowsOSのインスタンスを操作する方法をご紹介したいと思います。 1.前提条件 ・こちらで作成したAnsibleインストール済みのインスタンスを利用します ・前回と... » read more
EC2インスタンスのポートに対して疎通確認をしてみよう
お久しぶりです。株式会社協栄情報システム3部所属の寺尾です。 AWSでEC2インスタンスの作成やセキュリティグループの更新を実施すると疎通確認が必要になる事がありますよね ですので今回は疎通確認の一連の流れについて書いて... » read more
WindowsでBashシェルを実行する！その3-タスクスケジューラに登録
前提 ・Ubuntu 20.04がインストールされ、ディフォルトユーザにAWS CLI環境が設定済みであること ・Ubuntu 20.04にjqがインストールされていること ・Bashの実行OS：Ubuntu 20.04... » read more
WindowsでBashシェルを実行する！その2-UbuntuにAWS CLIの環境設定
前提 「WindowsでBashシェルを実行する！その1-WSL2にUbuntuをインストール」では、Ｗindows10にのWSL2にUbuntuをインストールする手順を紹介しました。 ここでは、UbuntuにAWS C... » read more