SSHのキーペア作成 ~ 公開鍵のコピー ~ リモートサーバへの接続まで
はじめに ssh接続の覚書です。 毎回忘れるたびに調べるのが面倒なのでまとめました。 最低限、用意するのは以下の通りです。 server1(EC2)…ssh接続される側(sshサーバ) server2(EC2... » read more
EC2リストア時に発生したエラー
はじめに 今回EC2のリストア作業にてエラーになったので解決策を書き留めておきます。 リストアの動き 対象のEC2を終了し、取得したAMIから新たなEC2を立ち上げる、という流れになります。 エラー① リストアスクリプト... » read more
linux構築(RHEL7.9) – パスワードの複雑性を設定する
はじめに LinuxでPWの複雑性について設定してみたいと思います。 企業によっては以下のようなPWに関するセキュリティ要件があるのではないでしょうか。 PWの長さは8文字以上 大文字1文字以上含む 小文字1文字以上含む... » read more
VPCエンドポイントを利用してEC2にセッションマネージャーで接続する – インターネットアクセスなし
はじめに こんばんは。 めっきり寒くなってきましたね。 秋服の出番がほとんどなくて寂しかったです。 さて、今回はSSMのセッションマネージャーを使ってインターネット接続なし(NAT-gatewaysも利用しない)でEC2... » read more
カーネルコマンドラインを使ってブート時にSELinuxを無効化する。
はじめに こんばんは。 今回はRHEL9におけるSELinuxを無効化する方法についての覚え書きです。 以前のバージョンまでは/etc/selinux/configファイルにSELINUX=disabledと追記する方法... » read more
OSでIPv6を無効化する方法
はじめに こんばんは。 今回はos上の設定でipv6を無効化する方法についての覚え書きです。 今回紹介する方法は以下の2つです。 nmcliを利用してインターフェイスごとにカーネルパラメータで無効化する方法 grubby... » read more
RHEL9ではlogrotateがanacronではなくsystemdのtimer unitで制御されている話。
はじめに こんにちは。今日はlogrotateのお話です。 RHEL9ではlogrotateの実行タイミングはanacronではなくlogrotate.timerというsystemdのTimer unitを利用して制御さ... » read more
nmcliでkeyfileへ移行する際にはまったこと。
はじめに こんにちは。今回はRHEL9のネットワーク設定のお話です。 RHEL9ではNetworkManagerを利用してネットワークの設定・管理を行います。 設定されたインターフェイスごとのプロファイルはifcfg形式... » read more
Amazon EC2にFlaskアプリを構築し、Personalizeから推薦情報を受け取ってみるPart2
Amazon Personalizeはフルマネージド型の機械学習サービスで、用意したデータをもとにユーザーへのおすすめ商品・情報を生成します。 おすすめ情報が利用される状況は、Eコマース・コンテンツ配信・メディア・広... » read more
Amazon EC2にFlaskアプリを構築し、Personalizeから推薦情報を受け取ってみるPart1
Amazon Personalizeはフルマネージド型の機械学習サービスで、用意したデータをもとにユーザーへのおすすめ商品・情報を生成します。 おすすめ情報が利用される状況は、Eコマース・コンテンツ配信・メディア・広... » read more
メタデータの取得…おぼえがき
はじめに こんばんは。今日はIMDSv2のインスタンスメタデータの取得を行っていきたいと思います。 IMDSについてのおさらい インスタンスメタデータの取得の前に、IMDSについて簡単なおさらいをしておきます。 インスタ... » read more
Amazon Elastic Container Service(ECS)について調べました
業務の中でECSの話が度々上がり、改めて理解を深めたくまとめます。 恥ずかしながら筆者のECS知識としては、コンテナに関するサービスでForgateと組み合わせると管理コストが下げられるくらいの知識しかありませんでした。... » read more