クラウドコンピューティングとは
1. はじめに こんにちは。 クラウド事業本部に所属しております、ito.sと申します。 現在は初めてのインフラエンジニアとして、5ヶ月間保守・運用メンバの一員となり業務を行っております。 そして、今年からAWSリソース... » read more
RHEL9OSのEC2インスタンスにamazon-efs-utilsをインストールしてみた
RHEL9のAMIで起動したEC2インスタンスにAmazon Elastic File System (EFS) をマウントしようと考えています。 EFSはAWSが提供するスケーラブルで高可用性を持つストレージサービ... » read more
AWS★Direct Connect 冗長編#4
やっほ～！TaNaKaだよ🌟 今日も「やっちゃえ Direct Connect」って感じでいっちゃうよ～🎊 Direct Connect初心者さんはこっちも見てね～👇 AWS★Direct Connect入門編 #1 A... » read more
Amazon Inspectorの検出結果をエクスポート！バケットポリシーやKMSキーポリシーの壁を乗り越えて
AWSで脆弱性診断といえば、やはりAmazon Inspectorですね。 セキュリティ関連のサービスで、定期的にスキャンを実行してくれますが、検出結果のエクスポートはユーザー側で行う必要があります。 セキュリテ... » read more
AWS Direct Connect 複数アカウント接続編 #3
やっほ～！TaNaKaだよ🌟 今日もDirect Connectのお勉強しちゃうよ🤩 Direct Connect初心者さんはこっちも見てね～👇 AWS★Direct Connect入門編 #1 AWS★Direct C... » read more
AWS★Direct Connect実装編 #2
やっほ～！TaNaKaだよ🌟 今日もDirect Connectのお勉強しちゃうよ～！！ 【初心者向け】AWS★Direct Connect入門編を見てない子は先にこっちを勉強してきてね～☺ 今日は、Direct Con... » read more
CloudFrontとALBを使用した静的WEBサイトの冗長構成-ハンズオン-
はじめに 皆さまお疲れ様です。 AWSでわからない機能がたくさんあり、頭がいっぱいになっているmochizukiです。 さて今回は、「プライベートサブネットに配置したEC2をALBでロードバランシングし、CloudFro... » read more
AWS Network Firewallを使用してのアクセス制限-ハンズオン-
はじめに みなさまお疲れ様です。 コンソール画面が変わっていてびっくりしたこの頃です。 さて今回はEC2からのアウトバウンドをNFWで制限し、意図しないアクセスをできない様にしていきたいと思います。 構成図&目次... » read more
TerraformでS3バケットを作成
今回はS3バケット作成するTerraformコードを紹介します。 ※main.tfのみで完結 Terraformの基本的な使い方については、以下の記事をご参考にいただければと思います。 Terraform の基本的な... » read more
AWS★Direct Connect入門編 #1
やっほ～！TaNaKaだよ🌟 今日はANSの勉強ついでにAWSの専属アイドル（⁉）、「Direct Connect（ダイレクトコネクト）」ちゃん入門編を紹介しちゃうよ🌟 Direct Connectちゃんは、クラウドの世... » read more
Amazon AuroraでのIAMデータベース認証におけるワイルドカード利用の検証
IAMデータベース認証で、ポリシーにワイルドカードを使用して複数のDBユーザーを効率的に管理できるかを検証します。 IAMデータベース認証はセキュリティを強化しつつ、管理負荷を軽減する方法として有用なため、これまでい... » read more
IAMデータベース認証を無効化したユーザーはパスワード認証でログイン可能になるか検証
Amazon AuroraでのIAMデータベース認証はセキュリティ向上のための重要な機能です。 しかし、IAMデータベース認証を有効化したユーザーからrds_iamロールを削除した場合、そのユーザーは従来のパスワード... » read more