初めてAWS CloudFormation触ってみた – Web システムを構築する①
こんにちは。 AWS公式のハンズオン資料に沿って、AWS CloudFormationを使ったハンズオンをしていきます。 ハンズオン内容 本記事は下記ページを参考に進めていきます。 AWS Hands-on for Be... » read more
AWS Hands-on for BeginnersでECSの勉強をしてみた
こんにちは、西海です。 ECS勉強の最初の一歩として、AWS公式ハンズオンである「AWS Hands-on for Beginners」から以下をやってみました。 やってみた際に感じたことをまとめます。 Amazon E... » read more
IT2か月目の初学者によるGit、CI/CD勉強とハンズオン（Codecommit・CodePipeline）
はじめに 入社2か月目の加藤です。 Gitが何なのかわからないが、絶対に必要ということだけ知っています。 上司から参考になる過去ブログ記事（AWS CodePipeline を利用してS3の静的ウェブサイトの更新を自動化... » read more
AWS CLIでAmazon Aurora PostgreSQLをスナップショットから正しくリストアする方法
Amazon Aurora PostgreSQLのスナップショットからリストアした際に、 「クラスターしか作られず、DBインスタンスがない」 、という問題に直面しました。 AWS公式ドキュメントを確認すると、... » read more
KMSで暗号化されたAMIを他アカウントで起動してみる
AWSでは、EC2インスタンスの状態を「AMI（Amazon Machine Image）」として保存できます。AMIを使うと、同じ環境を簡単に再現できるため、システムの複製やバックアップ、別アカウントへの移行に便利です... » read more
RHEL9OSのEC2インスタンスにamazon-efs-utilsをインストールしてみた
RHEL9のAMIで起動したEC2インスタンスにAmazon Elastic File System (EFS) をマウントしようと考えています。 EFSはAWSが提供するスケーラブルで高可用性を持つストレージサービ... » read more
RHEL9.4におけるEUSリポジトリへの切り替え手順
RHEL（Red Hat Enterprise Linux）はエンタープライズ環境で広く利用されるOSですが、システムの安定性を維持するために、特定のバージョンを長期間使用したい場合があります。 そのために提供されて... » read more
Amazon Inspectorの検出結果をエクスポート！バケットポリシーやKMSキーポリシーの壁を乗り越えて
AWSで脆弱性診断といえば、やはりAmazon Inspectorですね。 セキュリティ関連のサービスで、定期的にスキャンを実行してくれますが、検出結果のエクスポートはユーザー側で行う必要があります。 セキュリテ... » read more
Zabbixサーバーの構築手順 （Ubuntu22.04/Zabbix6.4）
はじめに 皆様お疲れ様です。 今回はLinuxサーバーにZabbixを構築していきたいと思います。 AWSだと「Amazon CloudWatch」でサーバーの監視を行うのが主な方法だと思うのですが、「Amazon Cl... » read more
AWS Network Firewallを使用してのアクセス制限-ハンズオン-
はじめに みなさまお疲れ様です。 コンソール画面が変わっていてびっくりしたこの頃です。 さて今回はEC2からのアウトバウンドをNFWで制限し、意図しないアクセスをできない様にしていきたいと思います。 構成図&目次... » read more
Amazon AuroraでのIAMデータベース認証におけるワイルドカード利用の検証
IAMデータベース認証で、ポリシーにワイルドカードを使用して複数のDBユーザーを効率的に管理できるかを検証します。 IAMデータベース認証はセキュリティを強化しつつ、管理負荷を軽減する方法として有用なため、これまでい... » read more
IAMデータベース認証を無効化したユーザーはパスワード認証でログイン可能になるか検証
Amazon AuroraでのIAMデータベース認証はセキュリティ向上のための重要な機能です。 しかし、IAMデータベース認証を有効化したユーザーからrds_iamロールを削除した場合、そのユーザーは従来のパスワード... » read more