予約していないドメインでサーバーにアクセスする方法
データベースを移行したものの、名前解決が実装できていなかったり、ホットスワップを実装しておらず検証がスムーズにできないといった問題ありませんか？ そんなときは、DNS解決をローカル環境側で疑似的に行ってしまえばよいのです... » read more
【AWS】EC2インスタンスタイプ変更ハンズオンと注意点について
協栄情報えじまです 今回は、インスタンスタイプについて触れていきたいと思います たくさんあって覚えるのが大変ですよね もし性能があわなくなり変更することになった場合のため 注意点や変更の方法をハンズオンをしながら勉強して... » read more
Windowsを用いたWebサーバー構築のハンズオン
どうもタクエです。 今回のハンズオンでは、windows2022をインストールしたインスタンスにIISをインストールしてWebサーバーとして動作させる手順を紹介していきます。 目的 Windows2022をインストールし... » read more
Windows起動のインスタンスをAWS Systems Managerのノード管理サービスFleet Managerを使ってGUI操作する方法
こんにちは、協栄情報のきおかです。 今回は、Windowsを実行しているEC2インスタンスをGUI操作する方法をご紹介します。 具体的な方法としては、AWS Systems Managerのノード管理サービスの一... » read more
WindowsからAmazon ECS Fargateコンテナに接続してみた
お久しぶりです。協栄情報のきおかです。 今回は、Amazon ECS Fargateタイプのコンテナに、Windows PCから接続する方法をご紹介します。 尚、当記事はWindowsユーザー向けです。LinuxやM... » read more
Amazon EventBridgeを使用してPatchManagerのパッチ状況をSNS通知する
はじめに 前回はPatchManagerの全体の流れを把握しました。 今回はRun CommandでInstallが実行され、パッチ状態がインストール済み保留中(コンプライアンス非準拠)になるとSNS通知が行くようにして... » read more
PowerShellでAD構築のハンズオン
はじめに 以前のブログではEC2(Windows)でADサーバ構築のハンズオンとして、手打ちでADサーバを構築しましたが、最近学んでいるPowerShellを利用して構築していこうと思います。 ざっくりActiveDir... » read more
AWS MGNハンズオン – オンプレミスからAWSへ移行する
はじめに 前回のブログではApplication Migration Service(以下MGN)を使用し、クラウドからクラウドへの移行で流れを確認するだけだったので 今回はオンプレミスからクラウドへの移行を行っていきた... » read more
無効化設定したTLS 1.0,TLS 1.1が本当に無効化されたか、nmapで確認してみる
脆弱性対応として、前回「TLS 1.0 TLS 1.1無効化」の記事を書きました。 "各プロトコルが無効になったことの確認"について、日本マイクロソフトの記事では、確認するコマンドは準備されていな... » read more
WindowsOSで利用される暗号化プロトコルTLS 1.0,TLS 1.1を明示的に無効化する
サービス・システムはセキュアでなければいけません。 システムのセキュリティが強固であるかは、脆弱性診断サービスを利用して調べることができます。 実際に診断してみると、診断結果に「設定変更が"必須&quo... » read more
CloudWatchでWindowsサーバのポートを監視する
概要 CloudWatchは様々なメトリクスを監視することができますが、サーバのポート状態を直接監視することはできなさそうです。今回はスクリプトよりポート状態を取得して、CloudWatchへ送信します。 前提 ●CLI... » read more
Ansibleを利用してwindowsOSのインスタンスを操作する方法
皆様こんにちは。 今回はAnsibleを利用してwindowsOSのインスタンスを操作する方法をご紹介したいと思います。 1.前提条件 ・こちらで作成したAnsibleインストール済みのインスタンスを利用します ・前回と... » read more