AWS Certificate Manager

小西秀和です。 この記事は過去に投稿した次の記事の続編で、SSL/TLS証明書(AWS Certificate Manager)、基本認証(Lambda@Edge)に加えてIP制限(AWS WAF)を追加したパターンでAmazon S3とAmazon CloudFrontによる静的ウェブサイトホスティングをAWS CloudFormationテンプレートとAWS Lambdaカスタムリソースを使用して構成するものです。 AWS LambdaカスタムリソースでSSL証明書・基本認証・CloudFrontオリジンフェイルオーバーを作成するAWS CloudFormationスタックを別リージョンに…

はじめに ACM に登録している外部証明書のインポート/再インポートを大量にやらなければいけない、そんな時に役立つスクリプト書いてみました。 ※今回のスクリプトは、証明書チェーンを含む証明書のインポート/再インポートには対応していないので、その場合は若干改修する必要がございます。 記事目安...10分 はじめに 使用場面 出力結果 スクリプトの中身 実行環境 使い方 事前準備 証明書と鍵ファイルの用意 入力する CSV ファイルの作成 スクリプトのアップロード 変数の定義 スクリプトの実行 出力の確認 その他注意事項 まとめ 使用場面 以下ような場面に有効なスクリプトとなっています。 特定リー…

はじめに 関連サービス 前提条件 無料ドメインの取得 サブドメインの作成 Route53でホストゾーンの作成 ACM証明書の取得 サブドメインのACM証明書をリクエスト Route53にレコード追加 InfinityFreeにCNAMEレコードを追加 API Gatewayにカスタムドメインを設定 InfinityFreeにCNAMEレコードを追加 サブドメイン名にアクセスする 最後に はじめに こんにちは、AmazonブラックフライデーセールでiPad Airを買いました、アプリケーションサービス部 ディベロップメントサービス1課の北出です。 今回は、無料のドメインでAPI Gatewayに…

Amazon Cognito User Pools にカスタムドメインを設定する場合，内部的に追加される Amazon CloudFront で「バージニア北部リージョン (us-east-1)」の AWS Certificate Manager (ACM) 証明書が必要になる📝 しかし AWS CDK（もしくは AWS CloudFormation）ではクロスリージョンスタックリファレンス（リージョン間のクロススタックリファレンス）ができず，実装するときに AWS Systems Manager Parameter Store を使ったり，Props に静的に ARN (Amazon Res…

みなさん、こんにちは。 AWS CLI が好きなテクニカルサポート課の市野です。 そういえば、2024年9月から正式には「テクニカルサポート１課」の所属となっていて、響き・ニュアンス的に 捜査一課 っぽくて気に入っています。 さて、先日、恒久的にではなくほんの一瞬だけ独自ドメインのメールを受信したい要件があり、Amazon SES の受信メール機能を試した機会がありましたので、まとめてみます。

こんにちは。ES課研修中の田原です。 前回Route53 フェイルオーバールーティングのSorryページ実装をご紹介したブログに続いて、もう一つの代表的なSorryページ構成の「CloudFront オリジンフェイルオーバー」での実装方式を本ブログでご紹介いたします。 ※2024/10時点の構築手順となります。アップデート等で変更になっている箇所は適宜読み替えを実施してください。 ※Sorryページの各構成の構成概要やメリット・デメリットの紹介については、「AWSにおけるSorryページ構成について考えてみた」のブログをご参照ください。 blog.serverworks.co.jp 最終構成と…

こんにちは。ES課で研修中の田原です。 以前にSorryページの構成検討を考えるブログを執筆しましたが、 今回はその中でも一般的な構成である「Route53 フェイルオーバールーティング」の実装方法をこちらでご紹介致します。 ※2024/10時点の構築手順となります。アップデート等で変更になっている個所は適宜読み替えを実施してください。 ※Sorryページの各構成の構成概要やメリット・デメリットの紹介については、「AWSにおけるSorryページ構成について考えてみた」の前回のブログをご参照ください。 blog.serverworks.co.jp 最終構成と前提について 構築の流れについて ステ…

サービス概要 昨年のre:Invent 2023で発表されたアップデートにより、ALBで相互TLS（mutual TLS）認証（クライアント認証）ができるようになりました。相互TLSには、X.509v3クライアント証明書を検証するための2つのオプションがあり、そのうちの一つがトラストストア検証です。トラストストア検証とは、ALBがTLS接続をネゴシエートするときに、クライアントに対してX.509クライアント証明書認証を実行して互いのIDを検証し、TLS接続を確立して互いの間の通信を暗号化します。通常、相互TLS検証モードといった場合はこちらのトラストストア検証を指します。 目的・やりたいこと …

サービス概要 AWS Nitro Enclavesとは、EC2インスタンスから、エンクレーブ（飛び地、明確に他と区別される集団）と呼ばれる分離・独立・強化され、高度に制約された仮想マシン実行環境を作成できるEC2の機能です。親インスタンスとの安全なローカルソケット接続のみを提供し、外部ネットワークはないため、ユーザーはエンクレーブにSSHで接続できず、エンクレーブ内のデータやアプリケーションには、親インスタンスのプロセス、アプリケーション、ユーザーがアクセスできません。これにより、PIIなどの最も機密性の高いデータや、データ処理アプリケーションを保護できます。（https://docs.aws…

こんにちは！ネットワールド西日本技術部の小川です。今回は、AWSのElastic Load Balancing (ELB)の基本的な設定方法と動作確認の手順についてご紹介します。ELBをまだ使ったことがない方も、設定は簡単なので、ぜひ参考にしてください！ はじめに 料金について ALB構成について ALB作成手順 サーバー証明書の作成 ターゲットグループの作成 ロードバランサーの作成 ALB動作確認 DNS 名の確認 HTTPSの接続確認 セッション維持の設定 ヘルスチェックの確認 アクセスログ はじめに ELBには大きく分けて4種類あり、ここではApplication Load Balanc…

AWS CDK で Amazon API Gateway に Amazon Route 53 のカスタムドメインを設定してみた💡 実際に試したログをまとめておく ＼( 'ω')／ サンプルコード 今回は Amazon Route 53 でドメインを取得してある前提とする．サンプルコード上では xxxxx.com にしておく📝 👾 api-gateway-custom-domain.ts import { Stack, StackProps, aws_apigateway, aws_certificatemanager, aws_route53, aws_route53_targets, } f…

こんにちは！イーゴリです。下記の記事の続きになるので、最初に必ず下記の記事をご覧ください。 パート1: セキュアなAWS環境の設計についての解説 blog.serverworks.co.jp パート2: AWS環境のセキュリティ対策についての解説 blog.serverworks.co.jp インターネットの初期の設計時には、セキュリティが最優先されていませんでした。1970年代から1980年代にかけて、インターネットの前身であるARPANETやTCP/IPプロトコルが開発された当初、研究者たちは主に接続性とデータ交換の効率を重視していました。その結果、セキュリティの観点が後回しにされることに…

サービス 分析 Amazon Athena S3 上のデータに対して 標準SQL を実行できるデータ分析サービス (サーバレス) Amazon EMR (Amazon Elastic MapReduce) ビッグデータの処理や分析 ビッグデータフレームワーク(= Hadoop, Spark, Presto)を用いて、データを複数のサーバーに分散配置して並列に処理することで、迅速かつ効率的なデータ処理を実現 Amazon Redshift DWH (ペタバイト級のストレージに対応) AWS Data Exchange AWS Data Pipeline AWS Glue ETLツール (フルマネ…

こんにちは！ABEJA でエンジニアとして活動している飯嶌です。今年の4月に新卒で入社しました！今回は技術設計やドキュメント作成を支援するAIツールである「Eraser AI」に関して、今まで個人利用で使ってきてその感想とその使い方に関してお話しできればと思います。 Eraser AI とは : 自然言語プロンプトを使用して技術図解やドキュメントを生成できるAIツール 1. 図表生成：4つの種類の図表に対応 2. 無限キャンバス：大規模設計も自由自在 3. Diagram-as-code：バージョン管理が簡単に 4. デザイン性：充実したアイコンやカラーリング Eraser AIの料金体系 1…