RDSの証明書更新をする際に、ふと思った疑問を調べてみた
Amazon RDS と Amazon Aurora について、SSL/TLS 証明書 (rds-ca-2019)が2024 年に期限切れになります。 2022年12月に、40年間有効なCA証明書 (rds-ca-r... » read more
ADサーバーをAWSに移行してみた Active Directory Server on EC2移行
はじめに 皆様お疲れ様です。 オンプレミス環境からAWS環境にADサーバーを移行して行きます。 AWSにAD移行となれば、主に「AWS Managed Microsoft AD」と「Active Directory Se... » read more
AWS CDKはじめました【実践編】
AWSリソースをコードを利用して作成する方法はいくつかあります。IaCツールとしては、CloudFormationやTerraform、Ansible、Pulumiが有名ですよね。 しかし、わたしは上記以外の方法であ... » read more
AWS CDKはじめました【概要編】
AWSリソースをコードを利用して作成する方法はいくつかあります。IaCツールとしては、CloudFormationやTerraform、Ansible、Pulumiが有名ですよね。 しかし、わたしは上記以外の方法であ... » read more
ADサーバーをAWSに移行してみた AWS Managed Microsoft AD移行
はじめに 皆様お疲れ様です。 今回はオンプレミス環境からAWS環境に、ADサーバーを移行していきたいと思います。 AWSにAD移行となれば、主に「AWS Managed Microsoft AD」と「Active Dir... » read more
FileサーバーをAWSに移行してみた FSx for Windows移行
はじめに 皆様お疲れ様です。 オンプレミス環境からAWS環境にFileサーバーを移行して行きます。 オンプレミス環境内の共有FileサーバーはWindowsサーバーで動いています。 Windowsサーバーで構築したFil... » read more
オンプレミス環境とAWS VPC間でAWS Site-to-Site VPNを用いて接続してみた
皆さんお疲れ様です！椎名です。 皆さんは検証や構築時にどのようにプライベートなEC2インスタンスにアクセスしていますか？ 私はよくパブリックサブネットに踏み台サーバーを立てるか、SSMを使ってアクセスすることが多いです。... » read more
AWS認定資格別★オススメハンズオン集
ありそうでなかった… ＼AWS認定資格別★オススメハンズオン集／ 作成しました！！ 未経験からAWS認定資格取得に励む方は多くいらっしゃるかと思いますが、業務経験がなく資格勉強のみだと、文字を暗記するだけにな... » read more
Bitnami AMIインスタンス（Debian）にAmazon CloudWatchエージェントをインストールし、メモリー監視アラームを設定してみた
皆さんお疲れ様です！椎名です。 当ブログではWordPressベースとなっておりますが、皆さんご存知でしたでしょうか。 WordPressをはじめるには様々の方法がありますが、AWSで手軽に始められるのは、WordPre... » read more
AWS Hands-on for Beginners Network編#3のハンズオンやってみた
はじめに 所々で桜が咲いていて春を感じられる季節になってきましたね。 ただ曇り空が多いのが残念です。曇り空は雲…クラウドの季節ですね！ 無理やり繋げましたが、まだまだ地に足もついていないAWSエンジニアである私はハンズオ... » read more
PrivateLinkを介し、プライベートDNS名で異なるAWSアカウントのプライベートなEC2にHTTPS通信を行う方法
皆さんお疲れ様です！椎名です。 別の部署やグループ会社の、異なるAWSアカウントのプライベートサブネットにある特定のリソースにのみアクセスしたい、という場面に遭遇した経験はないでしょうか。こんな時にぜひ使っていただきたい... » read more
auditdでソフトウェア更新を確認する方法【RHEL9】
サービス稼働中のサーバにおけるソフトウェアの更新監視は、セキュリティ強化、システムの信頼性維持、法規制遵守の確保の観点から重要です。 RHEL8以降で採用されているパッケージマネージャーのdnfでは、パッケージのイン... » read more