RHEL9OSのEC2インスタンスにamazon-efs-utilsをインストールしてみた
RHEL9のAMIで起動したEC2インスタンスにAmazon Elastic File System (EFS) をマウントしようと考えています。 EFSはAWSが提供するスケーラブルで高可用性を持つストレージサービ... » read more
RHEL9.4におけるEUSリポジトリへの切り替え手順
RHEL（Red Hat Enterprise Linux）はエンタープライズ環境で広く利用されるOSですが、システムの安定性を維持するために、特定のバージョンを長期間使用したい場合があります。 そのために提供されて... » read more
Amazon Inspectorの検出結果をエクスポート！バケットポリシーやKMSキーポリシーの壁を乗り越えて
AWSで脆弱性診断といえば、やはりAmazon Inspectorですね。 セキュリティ関連のサービスで、定期的にスキャンを実行してくれますが、検出結果のエクスポートはユーザー側で行う必要があります。 セキュリテ... » read more
Zabbixサーバーの構築手順 （Ubuntu22.04/Zabbix6.4）
はじめに 皆様お疲れ様です。 今回はLinuxサーバーにZabbixを構築していきたいと思います。 AWSだと「Amazon CloudWatch」でサーバーの監視を行うのが主な方法だと思うのですが、「Amazon Cl... » read more
AWS Network Firewallを使用してのアクセス制限-ハンズオン-
はじめに みなさまお疲れ様です。 コンソール画面が変わっていてびっくりしたこの頃です。 さて今回はEC2からのアウトバウンドをNFWで制限し、意図しないアクセスをできない様にしていきたいと思います。 構成図&目次... » read more
Amazon AuroraでのIAMデータベース認証におけるワイルドカード利用の検証
IAMデータベース認証で、ポリシーにワイルドカードを使用して複数のDBユーザーを効率的に管理できるかを検証します。 IAMデータベース認証はセキュリティを強化しつつ、管理負荷を軽減する方法として有用なため、これまでい... » read more
IAMデータベース認証を無効化したユーザーはパスワード認証でログイン可能になるか検証
Amazon AuroraでのIAMデータベース認証はセキュリティ向上のための重要な機能です。 しかし、IAMデータベース認証を有効化したユーザーからrds_iamロールを削除した場合、そのユーザーは従来のパスワード... » read more
IAMデータベース認証を利用し、Aurora PostgreSQLに接続する手順
AWSではAmazon Aurora for PostgreSQへの認証方法がいくつか用意されています。 今回紹介するIAMデータベース認証もその一つです。 IAMデータベース認証を使用することで、Amazon ... » read more
EC2インスタンス(RHEL)からSecrets Managerを利用してAurora for PostgreSQL 16に接続する手順
RDSデータベースを作成する際、MasterUserのパスワードを設定しますよね。 このパスワードの管理方法としては、 AWS Secrets Managerで管理する「Managed in AWS Secrets ... » read more
Amazon EC2インスタンス(RHEL9)にAWS CLIをインストールする手順
RHEL9のAmazon EC2インスタンスにAWS CLIをインストールするための手順を紹介します。 AWS CLIは、AWSリソースをコマンドラインから操作できるため、AWSクラウド内にサーバをデプロイしている場... » read more
Amazon EC2(RHEL9)からAmazon Aurora for PostgreSQL16.4への接続手順
RHEL9のAMIで起動したAmazon EC2インスタンスからAmazon Aurora for PostgreSQLに接続するまでの手順を紹介します。 PostgreSQL16データベースに接続する手順 ■前... » read more
Amazon RDSの特定イベントを通知してみる
Amazon RDSには、データベースや周辺環境の状態変更に応じてさまざまなイベントが生成されます。 例えば、データベースインスタンスの削除は「RDS-EVENT-0003」、停止は「RDS-EVENT-0087」と... » read more