Hatena Blog Tags
はてなブログ トップ
セキュリティグループ
このタグでブログを書く

セキュリティグループ

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
サーバーワークスエンジニアブログ•1年前

セキュリティグループのインバウンドルールで、ソースを IP アドレスではなく FQDN で指定できますか？

コーヒーが好きな木谷映見です。 セキュリティグループのインバウンドルールの送信元（ソース）またはアウトバウンドルールの送信先として、IP アドレスではなく FQDN で指定できるか調査しました。 調査結果 参考 調査結果 セキュリティグループのインバウンドルールの送信元（ソース）またはアウトバウンドルールの送信先に、FQDN を指定することはできません。 インバウンドルールの送信元（ソース）またはアウトバウンドルールの送信先では、次のいずれかが指定できます。 単一の IPv4 アドレス（例：203.0.113.1/32） 単一の IPv6 アドレス（例：2001:db8:1234:1a00::…

#セキュリティグループ

関連ブログ

サーバーワークスエンジニアブログ•2年前

【必見】大量のセキュリティグループのルールを作成したい時の裏技

こんにちは！サーバーワークスの松井です！ AWSを運用しているとIPアドレスを制限したい時が多くあると思います。 その場合セキュリティグループに大量にCIDRブロックを設定しないといけないですよね。 そんな時に使える大量のセキュリティグループのルールを簡単に設定する方法をみなさんに伝授したいと思います。 CIDRブロックリストを作成 まずAWSのマネジメントコンソールでVPCを選択して、サイドバーよりマネージドプレフィックスリストを選択してください。 選択したらマネージドプレフィックスリストを作成します。 今回作成するCIDRブロックの上限を最大エントリで定義します。 定義したエントリ数までC…

#セキュリティグループ#大量#裏技#AWS
ぶろとよ•2年前

AWS CLI：セキュリティグループの作成・表示・削除コマンド

AWS CLI：セキュリティグループの作成・表示・削除コマンド 検証環境や前提について 検証日: 2021/04/04 PC環境: Windows10 Home Ver2004 AWS CLI Ver2.1.34 profile default: 読み取り専用 profile aws_RW: 書き込み権限あり PowerShell Ver7.1.3 本コマンドはPowerShellで検証しています。 作成や削除をする場合「--profile aws_RW」オプションを付与します。 表示の場合は「profile default」のためprofileオプションを使用しません。 コマンド内のパラメー…

#AWS#AWS CLI#セキュリティグループ#Security Group
プログラミング勉強ノート•2日前

2023年9月5週目振り返り

今週やったこと Amazon MWAAの環境構築に必要なAWSリソースの調査 MWAA(Managed Workflows for Apache Airflow)の環境を立ち上げる予定があり、そのために必要になるリソースを調べていました。

サーバーワークスエンジニアブログ•4日前

Mac の M2 Pro が EC2 にやってきた (オハイオ、オレゴンのみ)ので触ってみました。

こんにちは🐱 カスタマーサクセス部の山本です。 Mac の M2 Pro が EC2 にやってきた (オハイオ、オレゴンのみ)ので触ってみました。 開発環境として使ったり、作成したアプリを M2 Pro から試験するときに使えそうですね。 Announcing general availability of Amazon EC2 M2 Pro Mac instances for macOS 本日より、Amazon Elastic Compute Cloud (Amazon EC2) M2 Pro Mac インスタンスが一般提供 (GA) になりました。これらのインスタンスは、iOS、macOS…

中部電力　キャリア採用サイト•4日前

IT部門：神谷 宏

より上流工程で。より深く。決断者としてDXを牽引していく。 自動車部品メーカーのIT子会社に18年間勤務し、インフラやセキュリティのプロとして力を発揮していた神谷さん。「さらに上流工程に挑戦したい」「セキュリティをもっと極めたい」と、あくなき挑戦の舞台として、中部電力を選んだ理由などを語っていただきました。 神谷 宏 ／ 2022年キャリア入社ITシステムセンター IT基盤・セキュリティグループ（インタビュー当時） 前職では自動車部品メーカーのIT子会社で社内SEとして勤務。親会社に常駐し、IT基盤環境の整備やインフラ領域での業務を担う。事業会社で上流工程から挑戦する機会を求め、中部電力に入社…

中部電力　キャリア採用サイト•4日前

IT部門：福田 登志夫

自分自身で意思決定を行い、経営の変革を実現するDXを。 グローバル展開する大手IT企業のPMとして活躍していた福田さん。築き上げたキャリアがあった中で、なぜ中部電力に入社したのか。「ベンダーという立場では手にできない魅力」「経営やビジネスに大きな影響を与えるエンジニアの存在」など、中部電力だからこその魅力を語っていただきました。 福田 登志夫 ／ 2021年キャリア入社ITシステムセンター IT基盤・セキュリティグループ（インタビュー当時） 大学卒業後、大手IT企業に入社。名古屋拠点に所属し、世界的な自動車メーカーのプロジェクトを担う。主にインフラ領域のプロジェクトを経験し、PMとしても活躍。…

猫でもわかるWebプログラミングと副業•4日前

AWS CDK では既存の VPC Endpoint に Security Group を追加することはできないようだ

やろうとしたこと VPC Endpoint の仕様について VPC Endpoint に Security Group を追加しようとした どう解決したか もう少し詳細に調査してみる CDK の InterfaceVpcEndpoint について アクセスが Interface VPC Endpoint を経由しているかどうかの確認 他の解決策 やろうとしたこと AWS CDK で、 Vpc.fromLookup を使って作成済みの VPC を読み込んできて、そこに Subnet や EC2 インスタンスを追加してアプリケーションを作成しようとした。*1 この VPC では、 CloudWat…

サーバーワークスエンジニアブログ•4日前

CodeDeployとデプロイ先のEC2が違うクロスアカウントな構成をCDKとCode Pipelineで実現する記事

対象者 結論だけ欲しい人向け： 1. 具体的な実装のイメージ デプロイ元アカウントでの主要なリソース デプロイ先アカウントでの主要なリソース 2. CDKの準備をする CDKのinit デプロイ予定の資材とappspecの準備 資材の配置 3. いきなり結論のコードを記載 コード概要 4. Deployec2Stackのデプロイ実行 5. pipelineStackのデプロイ実行 6. Deployec2Stackコード解説 EC2作成 CodeDeploy作成 7. pipelineStackコード解説 アーティファクトバケットとKMS作成 Appspecとデプロイ資材をアーティファクトバケ…

OPTiM TECH BLOG•6日前

IT研修で作成した業務用チャットアプリをEKSにデプロイしました

自己紹介 はじめに 使用ツール 1. Kubernetes 2.Helm 3.Terraform 4. AWS関連 Amazon EKS Amazon VPC Amazon RDS チャットアプリデプロイの流れ stage0: IT研修終了時のチャットアプリの構成 stage1: chatappのコンテナ化と環境変数を設定 stage2: chatappとデータベースサーバーをKubernetesでコントロール initContainerの導入 stage3: chatappのmanifestをHelmでtemplate化 stage4: chatappのコンテナイメージをGitLabコンテナ…

社畜の所業•6日前

【Microsoft365参考書】Officeを開くと 「あなたのプライバシーは重要です」と表示される？非表示にするには？

ExcelやOutlookなどのOfficeアプリを開いた際に「あなたのプライバシーは重要です」と表示されることがあります。 これは、Microsoft 365 Apps のバージョン 1904 より実装された、変更した接続エクスペリエンス (クラウド利用のサービス) の使用を、ユーザー自身が決めるために表示される画面となります。 本来、"プライバシー オプション" の画面は、Office アプリケーションのインストールを行い、初回起動時に 1 度表示され、その後は表示されない動作となります。 なお、何度も表示される場合はサインイン情報が正常に認識できていないことが要因のひとつとして考えられま…

AL@のTech Blog•8日前

【Vuls】Linuxサーバの脆弱性を検知してみた part2 (vulsrepoへのアクセスをSSL化)

前回、Vulsサーバの構築を行い、クライアントからパッケージ情報を送信し、ブラウザ上で脆弱性の検知結果を確認しました。 今回は、vulsrepoへのアクセスをSSL化していこうと思います。残念なことにvulsrepoは現状SSL化の設定がないようなので、nginxでSSL化させてvulsrepoに接続させていきたいと思います。 目次 1. 前提 2. nginxインストール&confの設定変更 3. 接続確認 1. 前提 サーバ名：vuls-server EC2インスタンスタイプ：t2.medium EBSボリューム：16GB OS：Amazon Linux 2 2. nginxインストール&…

kz-dのweb技術ブログ•8日前

Github actionsから、AWS WAFで設定したIP制限を突破する

概要 cloudfront等で、AWS WAFによってIPアクセス制限がかかっているリソースに対して、github actions hostedな環境からリクエストを送りたい場合があると思います。 github actionsが利用するグローバルIPの範囲は公開されていて、こちら全てをIP許可リストに追加することも可能ですが、保守面やセキュリティ観点としても推奨されるものではないと思います。 GitHub の IP アドレスはときどき変更されます。 IP アドレスによる許可はお勧めしません GitHubのIPアドレスについて - GitHub Docs そこで、実行中のgithub actio…

クッキーの日記•10日前

雑記： AWS にカフェ (アプリケーション) を開店準備するまで

人生で、新しく配属された組織が AWS の知識を前提にしていることがあると思います。でも用語が多いと思います。なので同じ境遇の方のためにカフェに喩えました。お気づきの点がありましたらご指摘いただけますと幸いです。 なお、長くなってしまったのでパブリックサブネットの NAT ゲートウェイやロードバランサの話はないです。まとめ VPC： あなたが初めて AWS 国にカフェ (アプリケーション) を建設するとき、まずつくる町です (つくらなくてもデフォルトでつくられますが)。16～65536 区画 (IP アドレス数) の広さの町をつくることができます。 サブネット： 町の中の丁目です。なお、各丁目…

ENECHANGE Developer Blog•11日前

アプリケーションの通信エラーをパケットキャプチャで調査する - パケットキャプチャ基盤の構築 -

ENECHANGE所属のエンジニア id:tetsushi_fukabori こと深堀です。 このブログに文章を書いている時点で「ENECHANGE所属」は自明なのでは…と思い始めています。 最初に固めた定型文ってなかなか変えにくいですよね。 前回に引き続き弊社アプリケーションで発生したエラー事象とその調査について記事を書きます。 エラーが発生したアプリケーションはいわゆるwebアプリケーションなのですが、原因の調査手法としてはパケットキャプチャを行うことになりました。 普段webアプリケーションの開発ではあまり出番が無い（と思う）パケットキャプチャなので、方法などを共有できればと思います。 …

AdvanceSoftware Tech Blog•11日前

ExcelCreator11をWebアプリに組み込みEC2(AWS)のWindows Server 2022にデ プロイする

Amazon Web Service(AWS)のElastic Compute Cloud(EC2)上にWindows Server 2022/.NET 6の環境を構築し、Webアプリケーション(ASP.NET Core Web MVC)をデプロイするまでの流れを解説します。 手順の把握に主眼を置き、必要最低限の構成となります。また、作業者のIAMユーザーアカウントに対し、AmazonEC2FullAccessのポリシーを付与しています。 環境 利用サービス 実行環境 開発環境 実行環境の構築 AWS EC2のインスタンスを作成する リモートアクセスする為の機能をローカル端末に用意(RDP) …