auditdでソフトウェア更新を確認する方法【RHEL9】
サービス稼働中のサーバにおけるソフトウェアの更新監視は、セキュリティ強化、システムの信頼性維持、法規制遵守の確保の観点から重要です。 RHEL8以降で採用されているパッケージマネージャーのdnfでは、パッケージのイン... » read more
auditdでユーザー追加・削除の監視をする方法【RHEL9】
セキュリティの観点や監査要件から、サーバ内でのユーザの行動を記録することがあります。プロジェクトにおいて、稼働中のサーバでユーザの追加や削除を記録することは、重要な意味を持っているからです。 ユーザーの追加・削除の行... » read more
Terraformで起動したEC2インスタンスにセッションマネージャーで接続できなかった
Terraformを利用して検証用のEC2インスタンスを起動し、セッションマネージャーで接続しようとすると「SSM Agent is not online」と表示が出ました。セッションマネージャーに接続する要件はすべて満... » read more
“Amazon RDS for SQL Server”のクロスリージョンリードレプリカを作成・昇格してみた
クロスリージョンリードレプリカは災害対策やレイテンシの低減、負荷分散などのシナリオで利用されます。 "Amazon RDS for SQL Server"はクロスリージョンリードレプリカ機能が使え... » read more
Testinfraで始めるインフラストラクチャの自動テスト【Ansible×Testinfra】
Salt、Ansible、Puppet、Chefなどの管理ツールによって、インフラ構築の自動化が進んでいます。同じ構成のサーバを何百台と一気に構築できるのがIaCツールの強みですよね。 しかし、本当に同じ構成になって... » read more
改行コードについて調べてみた ~ファイルの互換性を保つためのガイド~
"ファイルの互換性"と聞くと、何を浮かべますでしょうか。 あるアプリケーションで作成したファイルを別のアプリケーションでも利用できたり、ファイルの拡張子や文字コードを思い浮かべたりするかと思います... » read more
Ansibleを利用してnginxをインストール・起動してみる
インフラ自動化ツールが一般的になってきていて、新規でプロジェクトを立ち上げる際には、まずはAnzibleやTerraformなどの自動化ツールの利用が検討されるのではないでしょうか。 今回の記事では、Anasible... » read more
EC2のEBS拡張 ~Amazon Linux 2023で実践してみた~
ログを一時的にローカルに溜める必要があったため、Amazon Linux2023ベースのEC2にアタッチされたEBSボリュームのサイズを拡張しました。 その際に実施した手順と、わたしの勘違いを紹介します。 E... » read more
Gmailの送信者ガイドラインが変更になったので調べてみた【SPF/DKIM/DMARC】
先日Gmailより、つぎのようなお知らせが届きました。 Gmail では 2024 年 2 月以降、Gmail アカウントに 1 日あたり 5,000 件以上のメールを送信する送信者に対し、1. 送信メールを認証する... » read more
AWS-MLSに合格できた勉強方法と勉強時間をご紹介
Amazon Web Services(AWS)の認定資格は、IT系資格ランキングで1,2を争う人気資格ですよね。先日公開された「Top 8 IT certifications in demand today」でも需要の... » read more
AWS-DOPに合格したので、勉強方法や対策をご紹介【体験感想あり】
Amazon Web Services(AWS)の認定資格は、IT系資格ランキングで1,2を争う人気資格ですよね。先日公開された「Top 8 IT certifications in demand today」でも需要の... » read more
「AWS Certified Solutions Architect – Professional(SAP-C02)」合格へのステップバイステップガイド
Amazon Web Services(AWS)の認定資格は、IT系資格ランキングで1,2を争う人気資格ですよね。先日公開された「Top 8 IT certifications in demand today」でも需要の... » read more