【SSM Automation ハンズオン】承認者に確認後、EC2を起動する
はじめに 業務でAutomationを使用する機会がありそうなので、以下の記事を参考にハンズオンをしてみたいと思います。 SSM Automationをやってみる SSM Automationとは オートメーションは、A... » read more
協栄情報ブログ
協栄情報ブログ
powershellを使ってIAMロールからスイッチロールする
AWS スイッチロールとは AWS スイッチロールは、AWS IAM が提供するアクセス権限の切り替え機能です。 AWS マネジメントコンソールでアクセス権限があるユーザーは、スイッチロールを使用して、異なる AWS ア... » read more
【Shellscript】出力結果から特定の列を取得して特定の文字であることを確認する
今回、LifeKeeper起動の自動化スクリプトの作成にあたり、ステータス確認時のShellScriptの書き方について悩ませたので、記録しておきたいと思います。 やりたいこと 以下稼働系のサーバと待機系のサーバ、いずれ... » read more
AWS WAFより特定URLのみ特定IPを制限する
AWS WAF（Web Application Firewall）を使用して、特定のURLに対して特定のIPアドレスからのアクセスのみを許可の操作を紹介します
linux構築(RHEL7.9) – パスワードの複雑性を設定する
はじめに LinuxでPWの複雑性について設定してみたいと思います。 企業によっては以下のようなPWに関するセキュリティ要件があるのではないでしょうか。 PWの長さは8文字以上 大文字1文字以上含む 小文字1文字以上含む... » read more
「AWS Certified Solutions Architect – Professional(SAP-C02)」合格へのステップバイステップガイド
Amazon Web Services(AWS)の認定資格は、IT系資格ランキングで1,2を争う人気資格ですよね。先日公開された「Top 8 IT certifications in demand today」でも需要の... » read more
S3のクロスリージョンレプリケーションについてまとめてみた
こんにちは、西海です。 今回、S3の機能であるレプリケーション、特にクロスリージョンレプリケーションについて自分の理解をまとめます。 S3レプリケーションとは レプリケーションとは英語の「replication」で、意味... » read more
AWS DatabaseMigrationServiceでのDB移行構築ハンズオン
はじめに 来年のプロジェクトに向け AWS Database Migration Serviceについて調査する機会があったため構築手順をブログにします。 スコープとなっているデータベースはMySQLどうしのため同種デー... » read more
VPCエンドポイントを利用してEC2にセッションマネージャーで接続する – インターネットアクセスなし
はじめに こんばんは。 めっきり寒くなってきましたね。 秋服の出番がほとんどなくて寂しかったです。 さて、今回はSSMのセッションマネージャーを使ってインターネット接続なし(NAT-gatewaysも利用しない)でEC2... » read more
カーネルコマンドラインを使ってブート時にSELinuxを無効化する。
はじめに こんばんは。 今回はRHEL9におけるSELinuxを無効化する方法についての覚え書きです。 以前のバージョンまでは/etc/selinux/configファイルにSELINUX=disabledと追記する方法... » read more
OSでIPv6を無効化する方法
はじめに こんばんは。 今回はos上の設定でipv6を無効化する方法についての覚え書きです。 今回紹介する方法は以下の2つです。 nmcliを利用してインターフェイスごとにカーネルパラメータで無効化する方法 grubby... » read more
RHEL9ではlogrotateがanacronではなくsystemdのtimer unitで制御されている話。
はじめに こんにちは。今日はlogrotateのお話です。 RHEL9ではlogrotateの実行タイミングはanacronではなくlogrotate.timerというsystemdのTimer unitを利用して制御さ... » read more