-
GuardDutyを一発で有効化して通知設定するテンプレート作った(Topic指定版)
GuardDutyを有効化するときに、ついでにSNS通知の設定も行うCloudFormationテンプレートです。以前SNS Topicをテンプレートで作成するものを用意しましたが、今回は既存のTopicを利用するテンプレートです。
-
AWS CloudFormationからSystems ManagerパラメータストアのAMIを参照するときにそのAMIをアップデートする方法
CloudFormationからSystems ManagerのパブリックパラメータストアのAMI IDを参照するときにAMIを更新する方法をご紹介します。
-
【小ネタ】AWSCLIでcreate-stackを実行する際にリスト形式が渡せない時の対処
こんばんわ、吉江です。 CloudFormationを使用する時に皆さんはAWSCLIを使用しますか？ 入力パラメーターが少ないテンプレートや固有パラメーターを使用するときはマネジメントコンソールで事足りますが、 複数の […]
-
運用しているAWS CloudFormationのテンプレートをJSONからYAMLに移行する
現在運用しているAWS CloudFormationスタックがあるのですが、そのテンプレートはJSONで書かれています。それをYAMLに書き換えた上でシームレスにスタック更新が可能かが調べても分からなかったため試してみました。
-
検証用のWindows Server 2016を一発で起動するAWS CloudFormationテンプレートを作成してみた
設定済みのWindows Server 2016インスタンスをAWS CloudFormationで立ち上げるテンプレートを作ってみました。これを使用することで、必要なときに同じ環境を簡単に用意できるようになりました。
-
[新機能]AWS CloudFormationでAWS Systems ManagerパラメータストアのSecureStringがサポートされました
AWS CloudFormationでAWS Systems ManagerパラメータストアのSecureStringがサポートされたので実際に使ってみました。
-
Amazon Elasticsearch ServiceをCloudFormationだけで作成する
CloudFormationだけでAmazon Elasticsearch Serviceを作成する方法をご紹介します。
-
IAMのService-Linked RolesがCloudFormationに対応したので、とてもナイスなリリースということを詳しく書いてみた。
CloudFormationがIAMの「Service-Linked Roles」に対応しました。何がうれしいのかその詳細を探ります。
-
CloudFormation で Basic認証で利用できる CloudFront + S3 の静的コンテンツ配信インフラを作ってみた。
CloudFormationを利用して、Basic認証で実現するLamda@Edge、静的コンテンツの配信インフラとなるS3 + CloudFront、 S3コンテンツのアップロード操作用のIAMユーザを一括設定してみました。
-
[小ネタ] CloudFormationの組み込み関数を使った文字列操作の備忘録
AWS SAM / AWS CloudFormationの備忘録として記しました。 今回はAWS CloudFormationの組み込み関数について書いていきたいと思います。
-
A new AWS CloudFormation linter – cfn-python-lint
I introduce new AWS Cloudformation linter, cfn-python-lint. I hope you like it.
-
複数アカウントのGuardDutyの通知を一つのアカウントにまとめる構成を実装してみた
GuardDutyを複数アカウントまとめてSNSで通知するようにする設定をCloudFormationStackSetsを利用して一括で設定する方法についてまとめています。ぜひご活用ください。
-
一発でGuardDutyを全リージョン有効化して通知設定するテンプレート作った
GuardDutyを全リージョンで有効化・通知の設定までやろうとすると少し面倒なのでCloudFormationのStackSetの機能を利用して全リージョンで有効化してメール通知の設定まで入れるテンプレートを作ったので共有します。
-
StackSets用IAM Roleのクイック作成リンク作ってみた
CloudFormationのStackSetsを利用する際に必要なIAM Roleを一発でデプロイするためのCloudFormationクイック作成リンクを作成しました。StackSetsを利用するための最初の作業を簡略化するためにご利用ください。
-
CloudFormationに対応したEC2の起動テンプレートを試してみた
2017年11月リリース、2018年3月CloudFormationからも利用出来る様になった起動テンプレート(Launch Templates for Amazon EC2 instances)を利用して、 EC2インスタンスと、オートスケール環境の設置を試してみました。
-
[AWS]一撃で複数アカウント、全リージョンに設定を展開する！
CloudFormatin StackSetsを利用して、複数アカウント・複数リージョンに対して設定を展開する方法
-
AWS再入門2018 上級者でもたまに忘れる!? AWS CloudFormation 小ネタ編
オフィスで話題になった、上級者でもたまにハマることがあるらしい AWS CloudFormation テンプレート作成時のうっかりミスをご紹介する小ネタ投稿です。
-
CloudFormationでいつでも最新のWindows AMIからEC2を起動したい（パブリックパラメータストア利用）
西澤です。AWSサービスのアップデート情報のキャッチアップをしていた中で、以前に書いた記事が、非常に簡単にスマートに実装できるようになっていたことに気付いたのでご紹介したいと思います。 最新のAMIを利用する為の戦いの記 […]
-
CloudWatchの再起動アクションをCloudFormationから作成してみた
ご機嫌いかがでしょうか、豊崎です。大阪オフィスからポストしております。 今回はCloudWatchの再起動アクションをCloudFormationから作成してみました。いくつか発見がありましたので書いていきたいと思います […]
-
[小ネタ]AWS CloudFormationでアップデートスタックを禁止してみた
CloudFormationで環境を作った後で、スタックのアップデートを禁止したいことがあります。 スタックが複数あるとアップデートの対象を間違えそうになるからです。 既存のスタックに対してスタックポリシーを適用し、アッ […]
-
CloudFormation で OAI を使った CloudFront + S3 の静的コンテンツ配信インフラを作る
よく訓練されたアップル信者、都元です。年末に Fitbit Alta HR を買いました。 睡眠や心拍がほぼ24時間体制でトラッキングされるって面白いですね。え？ アップルウォッうわなにをする はじめに さて、S3 + […]
-
Amazon Elasticsearch Service を継続的デリバリする
ども、藤本です。 みなさん、Elasticsearch の運用管理ってどうされていますか？クラスタ管理もそうですし、テンプレート管理もそうですし、テンプレートのテストもそうですし。 最近、Amazon Elasticse […]
-
114件のシェア(ちょっぴり話題の記事)
AWS再入門2018 AWS CloudFormation編
こんにちは。池田です。ついにEcho Dotが届きました。注文から中1日で届いたのは感動です。でもEcho Plusが欲しいのです（Echo Dotはホワイトモデルを購入しました）。 開封の儀は家族全員揃って行いました。 […]
-
CloudFormation入門-AWSの構築を自動化しよう-
こんにちは、坂巻です。 様々なソフトウェアに触れる機会が増え、併せて検証環境の構築が増えた今日この頃です。 そこで活躍したのがCloudFormation。 実は少し前まで、CloudFormationと聞くと、設定ファ […]
-
T2 Unlimited(T2無制限)オプションをオートスケール環境で利用してみた
はじめに AWSチームのすずきです。 「T2」ファミリーのEC2インスタンス、CPUクレジットの枯渇を心配する事なく利用できる T2 Unlimited。 オートスケール環境で設定する機会がありましたので、紹介させていた […]
-
【使ってみた】 “Security Anti-Patterns: Mistakes to Avoid”で紹介されたツール”cfn-nag”を使ってみた #reinvent #fsv301
はじめに 中山（順）です。 FSV301にて、cfn-nagというツールが紹介されていました。 なかなかおもしろそうでしたので、ちょっと触ってみました。 FSV301のレポートは、弊社豊崎が既に投稿しておりますので、ぜひ […]
-
IPv6対応のEC2から、AWS、Google、FacebookのIPv4、IPv6接続レイテンシを比較してみた
はじめに AWSチームのすずきです。 CloudFormationで作成したIPv6対応のVPCとEC2を利用し、 AWS(S3、CloudFront)、Google、FacebookのIPv4、IPv6の双方に対応した […]
-
IPv6対応のELBとオートスケールなEC2をCloudFormationで作成してみた
はじめに AWSチームのすずきです。 CloudFormationを利用して作成したIPv6対応のVPC環境に、 IPv6、DualStackに対応したELB(ALB)と、Egress-Only Internet Gat […]
-
IPv6対応のSSHサーバをCloudFormationで作成してみた
はじめに AWSチームのすずきです。 先日紹介させて頂いたIPv6対応VPCに続き、 VPC内部への踏台(Bastion)となる、IPv6に対応したSSHサーバを設置するテンプレートについて紹介させて頂きます。 IPv6 […]
-
IPv6対応のVPCをCloudFormationで作成してみた
はじめに AWSチームのすずきです。 2017年7月に東京リージョンのVPCでも利用可能となったIPv6。 CloudFormationを利用して設置する機会がありましたので、紹介させて頂きます。 Amazon EC2と […]