ネットワークACL

はじめに こんにちは。DELISH KITCHEN 開発部 RHRA グループ所属の池です。 2024年6月、エブリーは5つの小売アプリの運営について事業譲渡を受け、『 retail HUB 』へ移管しました。 prtimes.jp この事業譲渡において、私はシステムに関するデューデリジェンス（以下、システムDD）を担当しました。 今回 retail HUB へ移管したシステムは具体的には 5つプロダクトそれぞれにおける、iOS/Androidのネイティブアプリと、入稿管理画面の Web アプリケーションサーバー、アプリ向け API サーバー、それらを構成するシステム（AWS環境、ロードバラン…

この記事は個人ブログと同じ内容です // <![CDATA[ if (location.href.match(/entry/)) { const canonicalUrl = 'https://zenn.dev/ota_rg/articles/4d32b5691eada9'; let canonical = document.querySelector("link[rel='canonical']"); if (canonical) { canonical.setAttribute('href', canonicalUrl); } else { canonical = document.cre…

AWSネットワーク入門 第2版を読んでAWSのネットワークについて学んだので、 各章で学んだことや所感を書こうと思います。 ※ 本にはリソースを削除するお掃除について、一部のリソースは記載がないのでハンズオンが一通り終わったらお掃除をしましょう！ 所感 AWSのネットワークの基礎を学ぶにはいい本だと思います。 1~6章を読んでハンズオンをやるとWordPressが動かせるまで構築が完了するので、他のアプリにも応用ができそうです。 インフラエンジニアやクラウドエンジニアは7,8章も併せて読んでおくてAWSおよびドメイン周りの理解が深まります。 入門と書いてある通り業務で使うような突っ込んだ知識は…

マネージドサービス部 佐竹です。 本日は AWS アカウントにおけるセキュリティリスク軽減のための手法の1つとして、デフォルト VPC の全削除を Script で行う方法について記載してみます。 デフォルト VPC についてのおさらい 参考 AWS ドキュメント デフォルト VPC のセキュリティリスク AWS Security Hub への影響 Security Hub controls for Amazon EC2 合わせて知っておきたい 何故攻撃者は第三者の AWS アカウントに侵入したいのか AWS 環境における暗号通貨採掘悪用に備える コストの急激な増加を検出するには AWS Co…

最近、これまでザックリと実装してきたサービスを細やかに設計する機会に恵まれ、日々勉強になっています。 今回はその一環で、Session Managerについて、アクセス権限を真面目に(？)絞って実装してみました。 これまでは、IAMロールにはマネージドポリシーの「AmazonSSMManagedInstanceCore」を割り当て、VPCエンドポイントポリシーはデフォルト、セキュリティグループもVPC内は全許可、といった具合で実装することが多かったのですが、今回は、出来るだけ各コンポーネントで必要最小限の許可設定にすることを目指します。 今回の構成 EC2にアタッチするIAMロールのポリシー …

こんにちは！イーゴリです。 AWS にとって、クラウドのセキュリティは最優先事項です。(AWS公式ページ) AWS環境のセキュリティ対策としてAWSサービスを解説するよりも、まずはAWS環境の最適な設計について考える必要があります。AWS Well-Architected Frameworkを考慮しながらの設計を推奨します。AWS Well-Architected Frameworkを全部詳しく読むことをおすすめしますが、この記事では個人的に一番重要だと思う点について記載します。 とてもざっくり説明しますと、AWS Well-Architected Frameworkとは、クラウドシステムの最…

こんにちは！今回はAWS Transit Gateway（トランジットゲートウェイ）で通信を一元管理する方法について説明します。 なぜ一元管理が重要なの？ 通信制限の設定を複数の場所で行うと、管理が大変になり、設定ミスが起きやすくなります。 例えば、ルートテーブル、セキュリティグループ、ネットワークACLそれぞれに設定を行うと、どこに何を設定したのかが分かりにくくなります。 一元管理することで、設定の見通しが良くなり、管理が楽になります。 AWS Transit Gatewayのルートテーブルを使った一元管理 Transit Gatewayの通信制限を一元管理するには、ルートテーブルを使うのが…

この記事は何 勉強内容 AWS認定とは 基本知識 コンピューティングサービス ストレージ データベース 機械学習 ネットワーク 自動化・監視 この記事は何 AWSの機能について全体を把握するためにAWSクラウドプラクティショナーの範囲＋アソシエイトレベルの知識について一通り調べてみるページ。 正直一通りのサービスは数年前に使ったことがあるため、復習の意味が大きいです。 勉強内容 AWS認定とは カテゴリがいくつかあり FOUNDATIONAL = AWSの基本的な知識を身に着けるのが主な目的であり業務経験は不要 ASSOCIATE～SPECIALTY = 一定以上のオンプレミス環境での開発・A…

自分用メモ。キーワードとその説明を羅列していく。個人的に重要な内容は7章と8章の内容だった。 他の細かい話はざっと読むだけで一旦はOKとした。 7章: AWSを用いたネットワークアクセス サブネットを利用したゾーニング zoning(分割)なのでそのままの意味。VPC内をインターネット通信可能な領域、そうでない領域に分割する。 サブネット間の通信制御にはネットワークACL デフォルトですべての通信を許可しているような状況。ステートレスなので双方向の設定が必要。 インターネットからのアクセスのためにEC2をパブリックサブネットに配置する場合がある。 が、セキュリティ的にはあまり好ましくない。ファ…

はじめに 本稿は、AWSが提供しているAWSサービスのAmazon VPCについて触れていきます。まずは、VPCの主要な機能・サービスについて概要を記載し、その中で今回はネットワークの構成要素であるVPC・サブネット・インターネットゲートウェイ・ルートテーブルについて記載します。 VPCの主要な機能・サービス VPCの主要な機能・サービスとして以下のものが良く挙げられます。 VPC（Virtual Private Cloud）：AWSアカウント内に専用のネットワークを作成できるプライベート仮想ネットワーク空間です。AWSアカウント内に専用のネットワークを作成でき、このネットワーク内にEC2やR…

例えばAmazon S3であればバケットポリシー、AWS WAFであればConditionsやRulesを設定してIPアドレスを制限できますが、今回はWebシステムにアクセスできるIPアドレスを制限することをテーマにご紹介させていただきたいと思います。セキュリティグループによるIPアドレス制限 ネットワーク ACLによるIPアドレス制限 ロードバランサ（ALB）によるIPアドレス制限AWSでIPアドレスを制限する３つの方法 2019

(参考)三大クラウドサイト サービス比較 Management Resource Manager AWS Organizations 一括請求機能により各AWSアカウントの利用ボリューム(S3,EC2など)を統合することができ、コストを削減できる 完全無料 AWS Resource Access Manager (RAM) AWS Organizationsの組織内の AWS アカウント間または 組織単位 (OU) 間でリソースを安全に共有するのに役立つ VPCの共有、共有リソースへの最小源な許可設定 認証局などのリソースを一元的に管理 AWS Resource Groups 複数のAWSリソ…