協栄情報ブログ

今回、セキュリティグループを理解するために以下の項目を実施してみました。 AmazonLinux2で疎通確認に使用するEC2を作成作成したTargeEC2内でapacheを起動し、HelloEC2!ページの表示セキュ... » read more

motoishi written 2年 ago

はじめに今回はEC2（Windows）インスタンスに、日本時間を設定するためのハンズオンをしていきます。 1.NTP（Network Time Protocol：機器の時刻情報を同期するプロトコル）の設定 Window... » read more

INAMURA written 2年 ago

はじめに今回はEC2にWindows Serverのインスタンスに、Active Directoryを設定するためのハンズオンをしていきます。ハンズオン前提条件・既にEC2(Windows)インスタンスは作成済み... » read more

INAMURA written 2年 ago

S3バケットへのアクセスを制御するために、皆さんもよくDenyポリシーを利用しているかと思います。ただ、Denyポリシーを誤って設定した場合、S3バケットがどこからもアクセスできない恐れがあります。発生事象今回は、特... » read more

liyo written 2年 ago

はじめにお疲れ様です、第三システム部の稲村です。今月8月26日のアップデートでCloudFrontからS3へOrigin Access Control (OAC)を利用したアクセス制御についての発表がされました。 A... » read more

INAMURA written 2年 ago

前提・RDS(Aurora PostgreSQL)が作成済みであること・DB接続用OS：RedhatLinux 8.4 ※RDS(Aurora PostgreSQL)作成したい場合、下記のブログを参照 CloudFo... » read more

小林　剛 written 2年 ago

現状ほとんどの場合はHTTPSを利用してS3バケットをアクセスしています。ただし、セキュリティの考慮で強制的にS3バケットに対してHTTPSのみ許可する要望があると思うので、今回はS3バケットへのアクセスはHTTPSのみ... » read more

liyo written 2年 ago

はじめに EC2が停止した場合にチェックをするLambdaを構築してみました。本当はDirectConnectのStatusチェックをしてみようと考えてたのですが、会社の環境にDirectConnectの構築がなかった... » read more

INAMURA written 2年 ago

はじめに最近リソースの消し忘れが多い稲村です。消すのは一瞬ですが、再度スクラッチで作ることを考えると手が止まってしまうんですよね。そんな月曜日の自分に向けてCFnの構築メモを作成していきます。サービス概要図(一部... » read more

INAMURA written 2年 ago

前提・RDS(Aurora PostgreSQL)が作成済みであること・動作確認用OS：RedhatLinux 8.4 ※RDS(Aurora PostgreSQL)作成したい場合、下記のブログを参照 CloudFo... » read more

小林　剛 written 2年 ago

前提・VPCが作成済みであること・RDS用のセキュリティグループが作成済みであること・CloudFormationのテンプレートをyaml形式とする。・AWSの管理者ユーザで検証しています。・AWSコンソール上... » read more

小林　剛 written 2年 ago

概要 CloudWatchは様々なメトリクスを監視することができますが、サーバのポート状態を直接監視することはできなさそうです。今回はスクリプトよりポート状態を取得して、CloudWatchへ送信します。前提 ●CLI... » read more

chin written 2年 ago