エーピーコミュニケーションズ

目次 目次 はじめに ゴール トラフィックポリシーの作成 Mail Managerの使用を開始する トラフィックポリシーを作成 ルールセットの作成 ルールセットを作成 イングレスエンドポイントの作成 イングレスエンドポイントを作成 メール送信テスト まとめ おわりに はじめに こんにちは、株式会社エーピーコミュニケーションズの松尾です。 前回の続きです。 前回まででAmazon SESがメールリレーしてメールを送信する構成が完成しています。 前回までの状態 今回は、Amazon SESのMail Manager機能を使って、SESが受信したメールをアーカイブする機能を検証してみたいと思います。…

目次 目次 はじめに ゴール SESの構築 Postfixの構築 メール送信テスト 参考 まとめ おわりに はじめに こんにちは、株式会社エーピーコミュニケーションズの松尾です。 やりたいことはこのような構成になります。 Postfixからメールクライアントに対してメールを送信する際に、直接送信するのではなく、SESを経由（リレー）させて、メールを送信することを検証していきます。 Route53はSESへ送信元ドメインを認証させるために設定しています。今回でいうと、メール送信元のドメイン（example.com）と宛先のドメイン（example.net）をあらかじめRoute53でドメイン登録…

自己紹介 タスク「SSRF(サーバサイド・リクエスト・フォージェリ)」 サーバー側リクエストフォージェリ ( SSRF Server-Side Request Forgery) SSRF攻撃の種類 悪用するための前提条件 SSRF攻撃の仕組み SSRF攻撃体験 緩和策 問題に挑戦 問題1.SSRFは、攻撃者がサーバーを騙して外部リソースのみをロードさせるプロセスですか (賛成/反対)? 問題2.C2サーバのバージョンは何ですか? 問題3.C2管理画面にアクセスするためのユーザー名は何ですか? 問題4.C2管理画面にアクセスした後のフラグ値は何ですか? 問題5.McSkidyのコンピュータからデ…

目次 目次 はじめに ゴール 導入：DNSドメインの作成とホストゾーン設定 ラボ 1: メールとドメイン ID の作成と検証 ラボ 2: Amazon SES を使用したメールの送信 送信元メールアドレスが認証された”メールアドレス”の場合 送信元メールアドレスが認証された”ドメイン”の場合 まとめ おわりに はじめに こんにちは、株式会社エーピーコミュニケーションズの松尾です。 本記事はJP Contents Hubの中から、Amazon SESの構築ハンズオンを検証してみた内容を紹介します。 catalog.workshops.aws 「導入」、「ラボ1」と「ラボ2」の検証内容を紹介してい…

今回はこのブログで何度も取り上げている Backstage のリリース情報です。 techblog.ap-com.co.jp Backstage v1.31 リリース 2024年9月18日、Backstage v1.31がリリースされました。 github.com New Backend System reaches 1.0 大きなトピックは New Backend System が1.0に到達したことです。 2024年に入り、New Backend Systemへの移行が進んでまいりました。そして今回のリリースで 1.0 到達が宣言されました。 これにより New Backend Syste…

はじめに こんにちは、クラウド事業部の坂口です。 先日 (9/6) に開催された Cloud Operator Days Tokyo 2024 のクロージングイベントにて登壇をしてきました。 オンラインセッションを経てのオフラインでの登壇ということで、お話しした内容や感想などをつらつら書いていければと思います。 目次 はじめに 目次 イベントの概要 登壇について 内容のざっくり概要 イベント参加の感想 おわりに お知らせ イベントの概要 イベント名： Cloud Operator Days Tokyo 2024 運用者に光を！ 〜AIの未来、運用者の現実〜 Cloud Operator Day…

この記事は約15分で読めます。 目次 目次 はじめに IaCジェネレーターとは？ 準備 検証 リソースをスキャン テンプレートを作成 CloudFormationにインポート おわりに 関連記事 お知らせ はじめに こんにちは。エーピーコミュニケーションズ クラウド事業部の髙野です。 CloudFormationのIaCジェネレーター、みなさん使ったことありますか？ 手動で作成したAWSリソースをIaC化できるということで非常に便利そうだったので、使ってみたいなとは思っていたのですが、実際に使用したことはまだありませんでした。 しかし先日アップデートがあり、開発者にとってより使いやすいツールに…

目次 目次 はじめに OCI Architect Associateとは？ 敵を知る（試験内容の理解） 己を知る（現状の把握） おすすめの学習方法 戦う（受験） さいごに 関連記事 おわりに はじめに こんにちは、エーピーコミュニケーションズの松尾です。 Oracle Cloud Infrastracture（OCI）の認定試験であるOCI Architect Associateを受験して合格したので学習内容を紹介したいと思います。 OCI Architect Associateとは？ Oracle Cloud Infrastractureの認定試験の1つでアーキテクトの入門レベルの資格になり…

#1 はじめに こんにちは、エーピーコミュニケーションズ 0-WANの島田です。 ZCCには、所属するネットワークによって動作モードを変更する機能があります。今回はその中のうち、On Trusted Network としての判定を容易に偽装されないようにする一工夫について書いてみました。 #2 ZCCの動作モードの切り替え ZCCのForwarding Profileでは、4種類のネットワークに応じて動作を切り替えることができます。 On Trusted Network VPN Trusted Network Split VPN Trusted Network Off Trusted Netw…

目次 目次 はじめに OCIのアカウントの仕組み OCIアカウントの作成 まとめ おわりに はじめに こんにちは、エーピーコミュニケーションズの松尾です。 本記事ではOracle Cloud Infrastructure（OCI）のアカウント作成方法を紹介していきます。 OCIを学習しようと考えてるけどアカウントの解説方法が分からない人におすすめです！ OCIのアカウントの仕組み アカウントを新規作成すると自動的に「OCI Cloud Free Tier」というアカウント種類で作成されます。 ”Free ”とあるとおり、無料の範囲内で使えるアカウントで有償になるリソースは作れないようになってい…

目次 目次 はじめに 検証構成 「大阪支店」の構築 カスタマーゲートウェイ Site-to-Site VPN セキュリティグループの編集 「本社」と疎通できない 改めて疎通確認 「大阪支店」～「クラウド共有サーバ」 「大阪支店」～「本社」 まとめ おわりに はじめに こんにちは、株式会社エーピーコミュニケーションズの松尾です。 今回はAWS Site-to-Site VPNで複数の拠点とAWSを接続していきます。目的は2つ、「セグメントが重複する複数拠点とAWSのVPN接続が可能か」「セグメントが重複する拠点間で通信が可能か」を検証することです。 既存拠点にVPNを構築したいがセグメント帯は変…

Terraformとは はじめに こんにちは、エーピーコミュニケーションズ iTOC事業部ACTの相場です。 今回はTerraformについて紹介します。 Terraformとは何なのか？どんなことが出来るのか？特徴は？といった疑問や、クラウド自動化やIaC、構成管理について情報収集をしている方は、是非本記事を読んでいただけると嬉しいです。 Terraformとは まず、Terraformとは何なのかについて説明します。 TerraformはHashiCorp社が提供するプロビジョニングソフトウェアです。 Terraform公式ページのリンク プロビジョニングソフトウェアとは、インフラを構成す…