-
Linterを使ってCloudFormationの間違いに爆速で気づく
CFnテンプレートを書く際の簡単な間違いはCFnテンプレート書きながらLinterでさっさと見つけましょう。というお話です。 Linterを使ってCFnテンプレートの間違いにすばやく気づき、即修正のループを回していくことで、 圧倒的にCFnテンプレートが書きやすくなります。
-
ローカルコンピューターのパブリックIPを確認する checkip.amazonaws.com を自分で作ってみる
http://checkip.amazonaws.com/をご存知ですか？ AWSの地味なサービスで、ローカルコンピューターのパブリックIPを表示するだけのサービスです。 このサービスをALB+Lambdaで作ったのでご紹介いたします。
-
オンプレとVPCを接続するTransitGatewayとVPNの料金を比較する
AWSにはオンプレとVPCを直接VPN接続できるサービスがあります。 これに対して、オンプレとの接続にTransitGatewayを使うことが選択肢の一つになってきました。 その2つの料金を比較する機会があったのでその備忘録です。
-
S3が暗号化されている実感がわかないので、復号できない場合の挙動を確かめてみた
S3の暗号化って、マネージドに勝手にやってくれて超便利！でも、内部で復号も自動でやってくれるから暗号化されてる実感が無い…。 と、いうわけで暗号化されたS3のオブジェクトが復号できないパターンの挙動を確かめてみました。
-
S3のACL設定方法がCloudFormationとマネコンで異なるので対比してみた
S3のACL設定について、CloudFormationとマネジメントコンソールで設定方法が異なります。 CFnで設定した場合、マネジメントコンソールでどういう設定になるのかよくわからなかったので、マネコンでどう表示されることになるのか試してみました。
-
S3に直接アップロード可能なPre-Signed URLをLambdaで作ってみる
S3にはPre-Signed URLという機能があり、S3のオブジェクトへの限定的なアクセスを提供することが可能です。 一時的に認証なしで直接S3へファイルをアップロードすることができるところが便利そうです。 このPre-Signed URLをLambdaで作ってみたのでご紹介いたします。
-
ALBの301リダイレクトがChromeにキャッシュされてハマった話
301リダイレクトがChromeにキャッシュされていることを知らずに、 ALBの設定ミスとあいまってハマりました。 その解決方法と備忘録です。
-
AWS事業本部 コンサルティング部にジョインした北野です
はじめまして。2019年3月よりAWS事業本部コンサルティング部にJOINしました北野です。 これまで 情報システム子会社でインフラにAWSを利用したサーバーサイドエンジニアをやっていました。 AWSで簡単にサーバーがぽ […]
-
プログラミングせずにCognitoで新規ユーザー登録＆サインインを試してみる
Cognitoって新規ユーザー登録画面やサインイン画面をプログラミングするイメージがあって、非プログラマーには敷居が高いんだよなぁ……。そんなあなたのために、このブログを書きました。Cognitoの敷居をちょっと下げるため、プログラミング無しでCognitoを試してみます。
-
Auroraのマイナーバージョン自動アップグレードの設定ってどこで確認すればいいんだっけ？
Auroraのマイナーバージョン自動アップグレードの設定ってどこを確認すればいいんだっけ？ってとっても迷ったのでその備忘録です。 通常のRDSの場合、マイナーバージョン自動アップグレードの設定は「メンテナンスとバックアッ […]
-
固定IPでALBのStickySessionを実現する
固定IPかつStickySessionなロードバランサーの構成を考える機会がありました。ALB,NLB単体では固定IPかつStickySessionに対応した構成ができず、これを解決するため、Global Acceleratorを使用する構成を考えたのでご紹介いたします。
-
91件のシェア(ちょっぴり話題の記事)
S3バケットポリシーの具体例で学ぶAWSのPolicyドキュメント
AWSのアクセスを管理するPolicyドキュメントは柔軟に可否を設定できてとてもすごい！でも、柔軟がゆえに難しい！評価条件もよくわからない！ 具体例があると理解の助けになると考えているので、自分の考えを整理するために具体例を作りました。具体例を見ながらPolicyドキュメントについて学んでいきましょう。
-
ALB + Cognito認証で付与されるユーザー情報をEC2サイドから眺めてみる
ALBはCognitoと組み合わせることで、簡単にWebサーバーの認証機能を実現できます。超便利。 本ブログでは、ALBが認証後EC2に何を渡しているのか？（EC2はユーザー情報をどう受けとっているのか？）を眺めてみます。
-
CloudFormationでCloudWatchEvents→Lambdaの環境を作るときに気をつけたいこと
CloudWatchEventsルールでLambdaを動かす環境をCloudFormationで作った時に、 関数のポリシーにSourceAccountを設定してしまったことで、Lambdaが動かずハマりました。 その原因と対処方法について解説します。
-
AWS再入門ブログリレー Amazon SES編
当エントリは弊社コンサルティング部による『AWS 再入門ブログリレー 2019』の3日目のエントリです。 『Amazon SES』についてご紹介いたします。
-
CloudFormationの中のEC2のユーザーデータでシェル変数を使用する
CloudFormationの中でユーザーデータでシェル変数を取り扱う時にちょっと詰まったのでその備忘録です。 組み込み関数Fn::Subの変数は最初の中括弧の後に感嘆符 (!) を追加することでエスケープできます。 (例：${!Literal})
-
LaunchTemplateをCloudFormationで便利に使う小ワザ
LauchTemplateはバージョン管理できるが故に、CloudFormationで取り扱う時に注意が必要です。 Fn::GetAtt関数を使用すると、最新のバージョン番号が取得できるので、これを利用しましょう。
-
SecurityGroupをCloudFormationで取り扱う時に気をつけたいこと
CloudFormationでSecurityGroupのRef関数を使った時にハマったので、その備忘録です。 Ref関数におけるSecurityGroupの戻り値はセキュリティグループIDとは限りません。 VPCの設定し忘れにはお気をつけて。
-
【レポート】AWS Summit Tokyo 2019：AWS環境におけるデータ保護の実装 #AWSSummit
本ブログは2019年06月12〜14日に行われたAWS Summit Tokyo 2019のセッションレポートです。 『AWS環境におけるデータ保護の実装』のセッションを聴講したので内容をレポートしたいと思います。
-
KeycloakをALB+EC2構成で構築してみた
KeycloakはOIDC認証等を利用してシングル・サインオンを実現するOSSです。 先日、Keycloakの環境を検証する機会があったので、構築手順をまとめました。 本ブログはその備忘録です。
-
S3のバケットポリシーでハマったので、S3へのアクセスを許可するPrincipalの設定を整理する
複数AWSアカウントを使用していると、「１つのAWSアカウントのS3にデータを集約したい。」なんてニーズがでてきます。 S3のバケットポリシーのPrincipalを設定する際、アクセスができなくてハマったので本ブログはその備忘録です。
-
Cognitoのサインイン時に取得できる、IDトークン・アクセストークン・更新トークンを理解する
先日、Cognitoを使ってみるブログを書きまして、Cognitoを利用してサインインするとIDトークン・アクセストークン・更新トークン（リフレッシュトークン）が発行されることを説明しました。 本ブログでは、このトークンについてもう少し深堀りしていきます。
-
CloudFormationでパスワードを自動生成してテンプレート内で利用する
CloudFormationでパスワードを取り扱う場合、パスワードをどこに保存するか悩ましいです。 パラメータストアに保存しておいて参照するというのもよい方法ですが、 もっとサクッと作りたい！と、いうことで、CloudFormationでパスワードを自動生成する方法を紹介します。
-
Amazon Forecastのサンプルを動かして時系列予測してみた
re:Invent 2018で発表されたAmazon Forecastが、先日ついにGAされました！ Amazon Forecastがどんなものなのか確かめてみるため、AWSのGA発表ブログの中で言及されているサンプルをやってみました。
-
【レポート】AWSにおける継続的なセキュリティモニタリングの実践：AWS Summit Osaka 2019 #AWSSummit
本ブログは2019年06月27日に行われたAWS Summit Osaka 2019のセッションレポートです。 『AWSにおける継続的なセキュリティモニタリングの実践』のセッションをリモートで聴講したので内容をレポートしたいと思います。
-
AKIBA.AWS #14 番外編 で、オンプレとVPCをつなぐ環境のUpdateについて話しました #akibaaws
7/17に、「AKIBA.AWS #14 番外編〜AWS Update LT大会〜」を開催いたしました。 今回、「オンプレとVPCつなぐ環境のUpdate」というテーマでTransit GatewayについてLTさせていただきましたので資料を公開いたします。
-
CloudFormationで最新のAmazon Linux 2のAMI IDを取得してEC2を構築する
CloudFormationでEC2を構築するとき、AMI IDをどうやって保持するのか悩ましいです。 そんなことを悩んでいたら、公開パラメータストアから最新のAMI IDを取得する方法を知ったのでやり方をご紹介いたします。
-
[k8s]ローカルのMac環境でHelmを使ってKubernetesの環境を構築する
最近、Kubernetes（以下、k8s）をガシガシさわっております。 k8sと戯れていると、これでもかというくらいyamlファイルを書かされます。 もうちょっと簡単にデプロイできんのかということで、Helmを使ってみたので本記事はその備忘録です。
-
[k8s]EKSにGitLab環境をHelmを使ってデプロイしてみた
EKSにGitLab環境をHelmで構築してみたので、その手順をご紹介いたします。 GitLabがCloud Nativeな環境としてHelm Chartを利用することを推奨しているため、ほぼ公式ドキュメントに手順が載っています。
-
S3バケットポリシーのPrincipalにIAMユーザーを指定するときに注意すること
S3バケットポリシーのPrincipalにIAMユーザー/ロールを設定している場合、IAMユーザー/ロールを削除して再作成するとアクセスできなくなるので、再度ポリシーを設定する必要があります。結構重要な注意点をはじめて知ったので共有いたします。
