“Performance Insightsのサポート終了日”が迫っているので調べてみた
今年の5月あたりからAWS HealthEventにちょくちょく"Performance Insightsのサポート終了"に関する通知が来ていました。 AWSは、Performance Insig... » read more
IAM DB認証のログエクスポートとメトリクスあれこれ
IAM DB 認証は「長期パスワードを持たない」運用を実現する一方、失敗要因の切り分けや監査のしやすさが可視化のカギになります。 今年の2月に、IAM DB認証に関する「Amazon RDS は IAM DB 認証の... » read more
AWS CLIでAmazon Aurora PostgreSQLをスナップショットから正しくリストアする方法
Amazon Aurora PostgreSQLのスナップショットからリストアした際に、 「クラスターしか作られず、DBインスタンスがない」 、という問題に直面しました。 AWS公式ドキュメントを確認すると、... » read more
Amazon AuroraでのIAMデータベース認証におけるワイルドカード利用の検証
IAMデータベース認証で、ポリシーにワイルドカードを使用して複数のDBユーザーを効率的に管理できるかを検証します。 IAMデータベース認証はセキュリティを強化しつつ、管理負荷を軽減する方法として有用なため、これまでい... » read more
IAMデータベース認証を利用し、Aurora PostgreSQLに接続する手順
AWSではAmazon Aurora for PostgreSQへの認証方法がいくつか用意されています。 今回紹介するIAMデータベース認証もその一つです。 IAMデータベース認証を使用することで、Amazon ... » read more
CloudFormationでRDS(Aurora PostgreSQL リージョン別クラスター)を構築する
前提 ・VPCが作成済みであること ・RDS用のセキュリティグループが作成済みであること ・CloudFormationのテンプレートをyaml形式とする。 ・AWSの管理者ユーザで検証しています。 ・AWSコンソール上... » read more