LinuxOSにログインしたユーザーの操作ログを自動記録してみる
「Linuxにログインしたユーザーの操作ログが欲しい」 あなたならどうしますか？ わたしは「history」や「last」コマンドでなんとかなるだろうと考えていました。しかし、取得する操作ログには以下の要件を... » read more
CloudWatchログで収集しているログを別アカウントに送信する方法
一つのプロジェクトでAWSアカウントが複数あることは珍しくありません。 本番、開発、検証のほかにセキュリティの観点から、アカウント管理、監査、アカウント踏み台用などでAWSアカウントを複数運用しているケースがあります... » read more
AWSサポートからHARファイルを求められた
AWSを利用していて、自分の力ではどうしようもできない、調べても出てこない、コミュニティに聞いても解決できない、なんてことありますよね。 そんなとき頼りたいのが、AWSサポートです。 そして、AWSサポートからの... » read more
EC2インスタンスのログをCloudWatchログで収集(windows編)
プロジェクトにおいて、ログは重要ですよね。しかし、収集すべきログは無数にあり、ログの場所もさまざまです。ログ監視はCloudWatchエージェントを利用して、CloudWatchログに一本化するのはどうでしょうか。 ... » read more
AWS CloudFormationテンプレートのススメ#1 ALB編
CloudFormationテンプレートに興味を持ち、最近構築したものをテンプレートを使って再現できるか試してみました。 第一回は、シンプルなApplication Load Balancerの構築をテンプレートにし... » read more
Transit Gatewayを利用して、別アカウントのVPCと接続してみる
TransitGatewayは複数のVPCを接続するときや、オンプレミスネットワーク、DirectConnectゲートウェイを接続する際に活躍するサービスです。 TransitGatewayは同一アカウント内のVPC... » read more
Amazon EC2にGitサーバーを構築してみた
Gitを理解するために、EC2にGitサーバーを構築してみました。プロジェクトの要件でGitHubが使えず、プライベートなリモートリポジトリを利用しなきゃいけない場合に役立つかと思います。 Gitのリモートレポジ... » read more
Transit Gatewayを利用して、VPC間を接続してみる
TransitGatewayは複数のVPCを接続するときや、オンプレミスネットワーク、DirectConnectゲートウェイを接続する際に活躍するサービスです。 同一アカウント内のVPCだけではなく、他のアカウントの... » read more
AWS Client VPNを利用して、リモート接続環境を構築してみる
在宅勤務に移行したいけれど、情報漏洩や導入に関するオペレーションの複雑さが心配という方は多いのではないでしょうか。 先日の日経新聞にこんな記事がありました。 病院の情報システムがランサムウエアに感染し、電子カルテ... » read more
AWS Step Functionsを使用して、自動的に開始されたRDS DBインスタンスを停止してみる
Amazon RDSのDBインスタンスは一時的に停止していても、7日後に自動的に再起動してしまいます。AWSによる再起動のことを忘れて、びっくりする額の請求が来たことがある人もいるのではないでしょうか。 スナップショ... » read more
AWS Systems Manager（SSM）を利用して、運用管理を楽にする インベントリ編
AWS SystemsManager(SSM)にはさまざまな機能が備わっている反面、サービス自体がわかりにくくなっている印象があります。 「AWS SystemsManagerは便利」と知ってはいるけど、実際に使って... » read more
AWS Lambdaを使って、特定のタグが付いたEC2インスタンスだけ停止してみる
プロジェクトや会社のAWS環境において、複数のEC2インスタンスが稼働しているのは珍しくありません。 月間のコストを抑えるため、稼働しているEC2インスタンスの中から特定のEC2だけ自動で停止したい場合もあるかと思い... » read more