Amazon Inspectorの検出結果をエクスポート！バケットポリシーやKMSキーポリシーの壁を乗り越えて
AWSで脆弱性診断といえば、やはりAmazon Inspectorですね。 セキュリティ関連のサービスで、定期的にスキャンを実行してくれますが、検出結果のエクスポートはユーザー側で行う必要があります。 セキュリテ... » read more
Amazon AuroraでのIAMデータベース認証におけるワイルドカード利用の検証
IAMデータベース認証で、ポリシーにワイルドカードを使用して複数のDBユーザーを効率的に管理できるかを検証します。 IAMデータベース認証はセキュリティを強化しつつ、管理負荷を軽減する方法として有用なため、これまでい... » read more
IAMデータベース認証を無効化したユーザーはパスワード認証でログイン可能になるか検証
Amazon AuroraでのIAMデータベース認証はセキュリティ向上のための重要な機能です。 しかし、IAMデータベース認証を有効化したユーザーからrds_iamロールを削除した場合、そのユーザーは従来のパスワード... » read more
IAMデータベース認証を利用し、Aurora PostgreSQLに接続する手順
AWSではAmazon Aurora for PostgreSQへの認証方法がいくつか用意されています。 今回紹介するIAMデータベース認証もその一つです。 IAMデータベース認証を使用することで、Amazon ... » read more
EC2インスタンス(RHEL)からSecrets Managerを利用してAurora for PostgreSQL 16に接続する手順
RDSデータベースを作成する際、MasterUserのパスワードを設定しますよね。 このパスワードの管理方法としては、 AWS Secrets Managerで管理する「Managed in AWS Secrets ... » read more
Amazon EC2(RHEL9)からAmazon Aurora for PostgreSQL16.4への接続手順
RHEL9のAMIで起動したAmazon EC2インスタンスからAmazon Aurora for PostgreSQLに接続するまでの手順を紹介します。 PostgreSQL16データベースに接続する手順 ■前... » read more
Amazon RDSの特定イベントを通知してみる
Amazon RDSには、データベースや周辺環境の状態変更に応じてさまざまなイベントが生成されます。 例えば、データベースインスタンスの削除は「RDS-EVENT-0003」、停止は「RDS-EVENT-0087」と... » read more
【LPIC受験者向け】ネットワーク関連コマンドまとめ
LPIC Level2の勉強を進める中で、参考書籍が古かったため、ネットワーク関連のコマンドが古いものが使われていて、新しいコマンドへの置き換えを整理しなければと感じました。 現在は、従来のネットワーク管理コマンドか... » read more
AWS Cloud9でAWS CDKパッケージをアップデートする方法
ある日、わたしはAWS CDKを使ってAmazon Aurora PostgreSQLを作成していました。Amazon Aurora PostgreSQLは2024年5月現在、エンジンバージョン16.2がリリースされてい... » read more
ストレージシステムの性能測定ツール”fio”について調べてみた
Linuxシステムの性能を測定することは、システム管理者、開発者、そして運用チームにとって非常に重要です。 わたしは現在、運用プロジェクトに参加していて、Linuxを利用したサーバ群の性能をモニタリングしています。性... » read more
RDSの証明書更新をする際に、ふと思った疑問を調べてみた
Amazon RDS と Amazon Aurora について、SSL/TLS 証明書 (rds-ca-2019)が2024 年に期限切れになります。 2022年12月に、40年間有効なCA証明書 (rds-ca-r... » read more
【Linux】rsyncコマンドについて理解を深める
皆さんも業務上よく"サーバを冗長化する"ということはされていると思います。 今回は、災害を考慮してサーバ間でファイルを同期しておきたい、という時に使用した rsyncコマンドについてまとめていきたいと... » read more