-
Linterを使ってCloudFormationの間違いに爆速で気づく
CFnテンプレートを書く際の簡単な間違いはCFnテンプレート書きながらLinterでさっさと見つけましょう。というお話です。 Linterを使ってCFnテンプレートの間違いにすばやく気づき、即修正のループを回していくことで、 圧倒的にCFnテンプレートが書きやすくなります。
-
ローカルコンピューターのパブリックIPを確認する checkip.amazonaws.com を自分で作ってみる
http://checkip.amazonaws.com/をご存知ですか？ AWSの地味なサービスで、ローカルコンピューターのパブリックIPを表示するだけのサービスです。 このサービスをALB+Lambdaで作ったのでご紹介いたします。
-
オンプレとVPCを接続するTransitGatewayとVPNの料金を比較する
AWSにはオンプレとVPCを直接VPN接続できるサービスがあります。 これに対して、オンプレとの接続にTransitGatewayを使うことが選択肢の一つになってきました。 その2つの料金を比較する機会があったのでその備忘録です。
-
S3のACL設定方法がCloudFormationとマネコンで異なるので対比してみた
S3のACL設定について、CloudFormationとマネジメントコンソールで設定方法が異なります。 CFnで設定した場合、マネジメントコンソールでどういう設定になるのかよくわからなかったので、マネコンでどう表示されることになるのか試してみました。
-
S3が暗号化されている実感がわかないので、復号できない場合の挙動を確かめてみた
S3の暗号化って、マネージドに勝手にやってくれて超便利！でも、内部で復号も自動でやってくれるから暗号化されてる実感が無い…。 と、いうわけで暗号化されたS3のオブジェクトが復号できないパターンの挙動を確かめてみました。
-
S3に直接アップロード可能なPre-Signed URLをLambdaで作ってみる
S3にはPre-Signed URLという機能があり、S3のオブジェクトへの限定的なアクセスを提供することが可能です。 一時的に認証なしで直接S3へファイルをアップロードすることができるところが便利そうです。 このPre-Signed URLをLambdaで作ってみたのでご紹介いたします。
-
ALBの301リダイレクトがChromeにキャッシュされてハマった話
301リダイレクトがChromeにキャッシュされていることを知らずに、 ALBの設定ミスとあいまってハマりました。 その解決方法と備忘録です。
-
AWS事業本部 コンサルティング部にジョインした北野です
はじめまして。2019年3月よりAWS事業本部コンサルティング部にJOINしました北野です。 これまで 情報システム子会社でインフラにAWSを利用したサーバーサイドエンジニアをやっていました。 AWSで簡単にサーバーがぽ […]
-
Auroraのマイナーバージョン自動アップグレードの設定ってどこで確認すればいいんだっけ？
Auroraのマイナーバージョン自動アップグレードの設定ってどこを確認すればいいんだっけ？ってとっても迷ったのでその備忘録です。 通常のRDSの場合、マイナーバージョン自動アップグレードの設定は「メンテナンスとバックアッ […]
-
固定IPでALBのStickySessionを実現する
固定IPかつStickySessionなロードバランサーの構成を考える機会がありました。ALB,NLB単体では固定IPかつStickySessionに対応した構成ができず、これを解決するため、Global Acceleratorを使用する構成を考えたのでご紹介いたします。
-
89件のシェア(ちょっぴり話題の記事)
S3バケットポリシーの具体例で学ぶAWSのPolicyドキュメント
AWSのアクセスを管理するPolicyドキュメントは柔軟に可否を設定できてとてもすごい！でも、柔軟がゆえに難しい！評価条件もよくわからない！ 具体例があると理解の助けになると考えているので、自分の考えを整理するために具体例を作りました。具体例を見ながらPolicyドキュメントについて学んでいきましょう。
-
CloudFormationでCloudWatchEvents→Lambdaの環境を作るときに気をつけたいこと
CloudWatchEventsルールでLambdaを動かす環境をCloudFormationで作った時に、 関数のポリシーにSourceAccountを設定してしまったことで、Lambdaが動かずハマりました。 その原因と対処方法について解説します。
-
CloudFormationの中のEC2のユーザーデータでシェル変数を使用する
CloudFormationの中でユーザーデータでシェル変数を取り扱う時にちょっと詰まったのでその備忘録です。 組み込み関数Fn::Subの変数は最初の中括弧の後に感嘆符 (!) を追加することでエスケープできます。 (例：${!Literal})
-
AWS再入門ブログリレー Amazon SES編
当エントリは弊社コンサルティング部による『AWS 再入門ブログリレー 2019』の3日目のエントリです。 『Amazon SES』についてご紹介いたします。
-
LaunchTemplateをCloudFormationで便利に使う小ワザ
LauchTemplateはバージョン管理できるが故に、CloudFormationで取り扱う時に注意が必要です。 Fn::GetAtt関数を使用すると、最新のバージョン番号が取得できるので、これを利用しましょう。
-
SecurityGroupをCloudFormationで取り扱う時に気をつけたいこと
CloudFormationでSecurityGroupのRef関数を使った時にハマったので、その備忘録です。 Ref関数におけるSecurityGroupの戻り値はセキュリティグループIDとは限りません。 VPCの設定し忘れにはお気をつけて。
-
【レポート】AWS Summit Tokyo 2019：AWS環境におけるデータ保護の実装 #AWSSummit
本ブログは2019年06月12〜14日に行われたAWS Summit Tokyo 2019のセッションレポートです。 『AWS環境におけるデータ保護の実装』のセッションを聴講したので内容をレポートしたいと思います。
-
【レポート】AWSにおける継続的なセキュリティモニタリングの実践：AWS Summit Osaka 2019 #AWSSummit
本ブログは2019年06月27日に行われたAWS Summit Osaka 2019のセッションレポートです。 『AWSにおける継続的なセキュリティモニタリングの実践』のセッションをリモートで聴講したので内容をレポートしたいと思います。
-
AKIBA.AWS #14 番外編 で、オンプレとVPCをつなぐ環境のUpdateについて話しました #akibaaws
7/17に、「AKIBA.AWS #14 番外編〜AWS Update LT大会〜」を開催いたしました。 今回、「オンプレとVPCつなぐ環境のUpdate」というテーマでTransit GatewayについてLTさせていただきましたので資料を公開いたします。
-
[k8s]ローカルのMac環境でHelmを使ってKubernetesの環境を構築する
最近、Kubernetes（以下、k8s）をガシガシさわっております。 k8sと戯れていると、これでもかというくらいyamlファイルを書かされます。 もうちょっと簡単にデプロイできんのかということで、Helmを使ってみたので本記事はその備忘録です。
-
[k8s]EKSにGitLab環境をHelmを使ってデプロイしてみた
EKSにGitLab環境をHelmで構築してみたので、その手順をご紹介いたします。 GitLabがCloud Nativeな環境としてHelm Chartを利用することを推奨しているため、ほぼ公式ドキュメントに手順が載っています。
-
【レポート】リフト＆シフトから始めるレガシー脱却への挑戦～大規模コンテンツ配信サービスの移行実例～：AWS Summit Tokyo 2019 Day2 #AWSSummit
本ブログは2019年06月12〜14日に行われたAWS Summit Tokyo 2019のセッションレポートです。 『リフト＆シフトから始めるレガシー脱却への挑戦～大規模コンテンツ配信サービスの移行実例～』のセッションを聴講したので内容をレポートしたいと思います。
