2024年6月にEOLを迎えるCentOS7からAmazonLinux2023に移行する機会がありました。その中で知っておきたいポイント解説します。
AWSルートアカウントにWinAuthで2つめの仮想MFAデバイスを割り当てしてみました。
AWS WAFログの、rulegrouplistフィールドの仕様や、COUNTモードで検知したルールをAmazon Athenaで検索するクエリを説明します。
AWSのコスト最適化やセキュリティなど、推奨事項を管理できるTrusted Advisor。本記事では、Trusted Advisorを用いたAWS環境の最適化について説明します。
はじめに 本稿は、AWSが提供しているAWSサービスのAmazon VPCについて触れていきます。まずは、VPCの主要な機能・サービスについて概要を記載し、その中で今回はネットワークの構成要素であるVPC・サブネット・インターネットゲートウェイ・ルートテーブルに…
はじめに クロスアカウントのRDSに接続する場合、簡単に接続を構築する手法としては下記の様なものがあります。 パブリック接続 VPCピアリング PrivateLinkとNLB RDSへのパブリック接続はセキュリティ上好ましくないため、VPCピアリング接続を検討するケース…
S3のライフサイクルルールでGlacierアーカイブされた大量のログファイルを復元するときに、S3バッチオペレーションを使って効率化する方法を紹介します。 なぜ復元にS3バッチオペレーションを使うのか 今回はS3バケットに保存されたALBのログを例に、Glacier…
EC2サーバにPostfixをインストールしメール送信を実行後、DKIM/DMARC等を設定しなりすまし対策を実施します。
EC2サーバにPostfixをインストールし、外部のメールアドレスにメール送信を行う手順を紹介します。
AWSのコスト最適化やセキュリティなど、推奨事項を管理できるTrusted Advisor。本記事では、Trusted Advisorを用いたコスト最適化について説明します。
はじめに AWSのリソースは、EC2やRDSの様に、起動時間によって課金されるものが多くあります。 そのため、不要な時には停止したいという要望はいろんな場面で出てくるでしょう。 とくにRDSは停止してから7日経過すると自動で起動するので、何もせずに放って…
はじめに 近年、IT業界のトレンドの中で「サーバレス」という言葉を頻繁に耳にすることが増えてきましたが、サーバレス未経験の方にはミステリアスな部分が多いかもしれません。 本稿ではサーバレスの基本的な概念を解説し、AWSが提供するサーバレスのサービ…
Terraformを利用してEC2 Image Builderの環境を構築しました。AMI作成環境自体をIaCで管理することで効率化を加速します。
はじめに Amazon ECSにおいてEC2インスタンスをホストで稼働させる場合、Fargateと異なりエージェントの登録といった作業が必要になります。 今回は、ECS on EC2環境のECSエージェントの登録方法について忘備録としてまとめます。 エージェントの登録手順 ク…
Auto Scaling Groupから起動したEC2サーバにライフサイクルフックでEIPを割り当てる方法を紹介します。EC2サーバにEIPに対する権限を付与せず実装できます。
はじめに 以前、IAMユーザーにMFA強制させる方法について書きました。 CodeCommitを利用する場合、Git認証はAWS CodeCommit の HTTPS Git 認証情報を利用し、GitクライアントにID/パスワード設定する使い方が多数派ではないかと思います。 ※git-remote-codec…
はじめに leappコマンドを使ったRed Hat Enterprise LinuxのOSアップグレード時に以下のようなメッセージが表示されOSのアップグレードがブロックされることがあります。 Risk Factor: high (inhibitor) Title: Network configuration for unsupported devic…
はじめに EC2 Instance Connect Endpointを使うことで、EC2インスタンスにパブリックIPアドレスを付与せずにSSH接続が行えるようになりました。 実際に使ってみたいと思います。 使い方 準備 接続先となるEC2インスタンス EC2 Instance Connectの導入が必要…
はじめに Linux環境においてAmazon S3のファイルアクセスはAPI、AWS CLIの利用が多いかと思います。 しかし、さまざまな事情で先の方法は使用せずAmazon S3を直接マウントしてファイルを取得したいケースもあるかと思います。 このようなケースに使えるMount…
SSL/TLS通信で利用が推奨されるTLSのバージョンや暗号スイートは日々更新されています。 新規で構築した時点では最新の推奨セキュリティポリシーだったとしても、運用中にセキュリティチェックや脆弱性診断で指摘が入り、非推奨のTLSのバージョンや暗号スイ…
はじめに 最近コンテナをプロジェクトで使う機会も増えてきましたが、コンテナのセキュリティ対策で悩むことも多いのではないでしょうか。 今回はPalo Alt NetworksのPrisma Cloudを導入する機会がありましたので、Prisma CloudでAWS Fargateのコンテナラン…
はじめに 本稿は、AWSが提供しているストレージサービスについて触れていきます。 ストレージとは ファイルやデータを保存しておく場所のことを指します。 データの取り扱い単位によって、 「オブジェクトストレージ」「ファイルストレージ」「ブロックスト…
はじめに 最近コンテナをプロジェクトで使う機会も増えてきましたが、コンテナのセキュリティ対策で悩むことも多いのではないでしょうか。 FalcoがAWS Fargateに対応しているようなので、今回はFalcoでAWS Fargateのコンテナランタイムの保護ができるか検証…
はじめに たまにAWSサービスのIPアドレス範囲を確認する必要があったりするため、備忘として記しておこうかと思います。 AWSだけで完結するシステムは、マネージドプレフィックスリストがあるサービスだと省略できることもあるのですが、他クラウドやオンプ…
はじめに システム運用を行っていると、特定条件に当てはまったウェブリクエストのみ許可あるいは拒否したい等の要望が出てくることがあります。 AWS WAFの独自ルールで以下の条件すべてに当てはまるウェブリクエストをブロックする手順についてまとめてみた…
はじめに 以前、こちらの記事でAmazon EventBridgeを使った、EC2の起動・停止を自動化する方法、を紹介しました。 techblog.techfirm.co.jp この仕組みを、Terraformで作成している環境に追加する機会がありましたので、コードを紹介します。 前提 今回は既…
AWSでのセキュリティ設定に役立つCISベンチマークをご紹介します。
Terraformで作成したHTTP API(API Gateway)にServerless Frameworkからデプロイする方法をREST APIと比較しながら紹介します。
Amazon Rekognitionとは Amazon Rekognitionはディープラーニング技術を基盤とした画像および動画分析サービスです。 画像や動画の中の物体、人物、テキスト、シーンなどを検出・分析できます。 具体的には以下のようなケースで利用されます。 マスクやヘル…
S3 MFA Deleteとは S3 MFA DeleteとはAmazon S3オブジェクトの誤削除を防止するセキュリティ機能の1つで、バケットからオブジェクトを削除する際にMFAデバイスによる二段階認証を必須にできます。 なおこの機能を使用する際に以下の制限を考慮する必要があり…
