-
EC2パッチ運用(Linux) をSystems Managerで実現する
Linux on EC2 のパッチ運用を Patch Manager で行う方法を紹介します
-
AWS Systems Managerのファイル情報の連携
AWS Systems Managerのインベントリ機能を使うと、EC2のOSやアプリケーションの情報をSystems Managerに連携できます。今回はAmazon Linux2のファイルタイプを連携しました。
-
263件のシェア(すこし話題の記事)
Ansible使いの人はちょっと見逃せない。AWS Systems Managerで複雑な構成のAnsible-Playbookの実行が可能になりました
AWS事業本部 梶原@新福岡オフィスです。 数日前に、AWS Systems Manager で複雑な構成のAnsible-Playbookの実行がサポートされました。 https://aws.amazon.com/jp […]
-
AWS System Managerセッションマネージャーでポートフォワードする
AWS System Managerセッションマネージャーを利用し、SSM エージェントのインストール先インスタンスからローカルに対してポートフォワードする手順を紹介します。 ユースケース リモートの Windows サ […]
-
102件のシェア(ちょっぴり話題の記事)
AWS運用設計 パッチ運用を考える
AWS移行後のエンプラ系システム運用設計 パッチ運用について考えてみます。
-
112件のシェア(ちょっぴり話題の記事)
セキュリティグループのSSH全開放をAWS Configで自動修復したら3分くらいで直ったからみんな使ってほしい件
AWS Config Rulesが自動修復に対応したので、SSHを全開放したら自動修復するように設定してみました。これまではLambda等の仕組みを自分で作る必要がありましたが、今回からその必要がなくなりました。ぜひ活用しましょう。
-
Run Commandのターゲットとしてリソースグループが選択可能になりました
ご機嫌いかがでしょうか、豊崎です。 先月末にAWSからRunCommandの実行先としてリソースグループが追加されましたとアナウンスがありました。 リソースグループが AWS Systems Manager Run Co […]
-
SSM セッションマネージャーでサーバー上の操作ログを取得
SSMセッションマネージャーを使ってサーバーメンテナンス操作ログを徹底的に記録してみます。
-
定期的なコンプライアンスチェックを簡単に！ Systems Manager + カスタムinspecを使ってみた
オペレーション部 江口です。 当社ではPCIDSSなどのコンプライアンス対応の一環として、対象資産で問題がないかの定期的な確認を行なっています。 この作業は定型化されていて、基本的にコマンドを実行してその結果を確認するだ […]
-
115件のシェア(ちょっぴり話題の記事)
EC2インスタンスへのシェルアクセスサービスを雑にまとめてみた
EC2への3種類のシェルアクセスサービスAWS Systems Manager Session Manager、AWS Systems Manager Session Manager(SSH)、EC2 Instance Connectを整理してみた
-
【登壇】AKIBA.AWS 第14回 特別編で「SSMのアレ（仮題）」という発表をしました #akibaaws
しばたです。 先日7/17に開催されたAKIBA.AWS #14 番外編〜AWS Update LT大会〜で「SSMのアレ（仮題）」というタイトルで発表しました。 スライド 使用したスライドはSlideShareに上げて […]
-
SSMのパラメータストアを活用して Lambda で機密情報 (SecureString) を扱う with AWS SAM
SSMのパラメータストアを活用して、Lambdaで機密情報（Secure String）を扱ってみました。 サンプルとして、SlackのWebhookURLをパラメータストアに格納してみました。
-
AWS再入門ブログリレー AWS Systems Manager編
この記事は弊社コンサルティング部による『AWS 再入門ブログリレー 2019』の10日目のエントリ『AWS System Manager』についてです。AWS Systems Managerの機能を最新のアップデートまでまとめてご紹介します。
-
212件のシェア(すこし話題の記事)
AWS Systems Manager セッションマネージャーでSSH・SCPできるようになりました
AWS Systems Manager セッションマネージャーに待望の機能（のひとつ）がやってきました！ Session Manager launches tunneling support for SSH and SC […]
-
99件のシェア(ちょっぴり話題の記事)
【資料公開】PCI DSSの認証取得を目指す方へ！AWSの利用を前提としたパッチ管理について考えるクローズドな勉強会をやりました
どーも、PCI DSS初心者の中山（順）です。 先日、社外の方（とあるQSA（認定審査機関）の中の方たち）とAWSのセキュリティ機能を勉強するクローズドな会を実施しました。 せっかくなので、その際の資料をこちらで共有した […]
-
【レポート】「AWS Systems Manager 徹底活用 ～エンタープライズのユースケースから～」AWS Summit Tokyo 2019 #AWSSummit
AWS Summit Tokyo 2019のセッションレポートです。こちらでは「AWS Systems Manager 徹底活用 ～エンタープライズのユースケースから～」の内容をレポートします。
-
AWS Systems Manager ドキュメントを使うときに知っておきたいこと
こんにちは、望月です。 不定期にEC2にSSHログインし、実行しているコマンドをログインせずに実行するため、 Systems Manager のオートメーションを使おうと思いましたが、使う前にいろいろ確認したいことがあっ […]
-
76件のシェア(ちょっぴり話題の記事)
[新機能] Systems Manager OpsCenter がリリースされました！
こんにちは 園部です。 とある先輩が 「OpsCenter？」 つぶやいたのが気になり調べたところ Sysmtes Manager に新しい機能が追加されていることがわかったので、やってみます！ Document His […]
-
378件のシェア(そこそこ話題の記事)
[遂にきた！]脆弱性管理ツールFutureVulsから直接SSMを利用してパッチ適用ができるようになったのでやってみた
SSMと連携してパッチ適用を数クリックでできるようになりました！メチャ嬉しい！脆弱性管理ツールであるFutureVulsは発見した脆弱性をその場で判断して優先度付けやタスク化できていましたが、これで全てのオペレーションがFutureVuls上で完了します。
-
EC2インスタンスにログインできなくなったら……。〜Linux編〜
はじめに こんにちは、望月です。 キーペアの管理をしっかりしてますか？担当者が変わり、行方不明になっていませんか？ 実際にそのようなことにならないよう、しっかりと管理運用をしていきたいところですが、万が一、キーペアを紛失 […]
-
Systems Manager Distributor を活用してソフトウェア配布を行う！
園部です。 Systems Manager Distributor 利用されていますでしょうか？ コチラの機能は2018年11月にリリース された機能となります。 今まで、しっかり試す機会がなかったのですが、先日コチラ（ […]
-
CloudWatch AgentをEC2にログインせずに設定してみた
はじめに こんにちは、望月です。 CloudWatch Agentの設定をSystems Manager(SSM)を利用しEC2にログインせずに設定してみました。CLI操作が苦手な人や、複数台に対し処理を行うことができる […]
-
100件のシェア(ちょっぴり話題の記事)
パラメーターストアが大幅にアップデートしました！
はじめに 中山（順）です 大好きなパラメーターストアが大幅アップデートしました！ AWS Systems Manager Parameter Store Introduces Advanced Parameters AW […]
-
Systems Manager で Windows ドメイン参加を自動化してみる
Systems Manager Run Command で Windows ドメインへの参加を自動化する方法を紹介します。
-
105件のシェア(ちょっぴり話題の記事)
EC2インスタンスにインストールされているソフトウェアとバージョン一覧を表示したい
EC2にインストールされているソフトウェア一覧を表示、検索する方法を紹介します
-
【小ネタ】SystemsManagerでWindowsServerにMackerelAgentを導入する
こんばんわ、さっぽろのよしえです。 以前にAmazonLinux1へMackerelAgentを導入するためにAnsible Playbookを書きました。 MackerelAgentをAnsibleでインストールする […]
-
[小ネタ]EKSノードに直接ssm-agentをインストールせず､DaemonSetで動かす方法
やりたい事 AWSでECSやEKSを使用している際に､メンテナンスなどの理由でホストにSSH接続したい事があります｡ AWS Systems Manager Session Managerという機能があり､これを使うこと […]
-
119件のシェア(ちょっぴり話題の記事)
社内勉強会でパラメーターストアについて発表しました
はじめに 中山（順）です 疎結合してますか？ 本日はちょっと雑めなエントリーでございます。 本日、社内勉強会でAWS Systems Managerのいち機能であるパラメーターストアについて発表しました。 せっかくなので […]
-
AutoScalingで1台ずつ自動的にパッチを当てるSSM Automationやってみた
SSM AutomationでAutoScaling環境のインスタンス1台ずつにパッチ当てを行う方法を紹介します。運用の自動化、がんばりましょう。
-
SSM Automationを実行するIAM Roleを作成してみた
SSM Automationを実行するためのIAM Roleの作成方法を紹介します。SSM AutomationはSSMのService-Linked Roleではうまく実行できないためこれを作成する必要があります。