AWS SSO

タダです. AWS SSO を経由で AWS CLI コマンドを実行することが増えてきて設定方法を確認したので備忘録として記事にまとめていきます. 事前準備 SSO の設定 SSO のサインインと一時認証情報の取得 まとめ 関連ドキュメント 事前準備 事前準備として AWS CLI のバージョンを2を使う必要があり,導入しておきます. この機能は、AWS CLI バージョン 2 でのみ使用できます。 次の機能は、AWS CLI バージョン 2 を使用している場合にのみ有効です。AWS CLI バージョン 1 を使用している場合には無効です。 docs.aws.amazon.com SSO の設…

はじめに この記事は、子育てエンジニアアドベントカレンダー2024の15日目の記事です。 adventar.org 子育てをしながらエンジニアとして働く方々に向けて、私の2024年の振り返りと学びを共有させていただきます。 私の家族構成 私たち家族は、私、妻、そして7歳になる息子の3人家族です。今年は息子が小学生になり、家族にとって大きな節目となった一年でした。 子育ての変化と気づき 成長する喜びと寂しさ 今年、息子は小学生になりました。送り迎えがほぼ不要になり、学童と習い事以外は自分で通えるようになりました。子どもの自立を喜ばしく思う一方で、少し寂しさも感じる今日この頃です。 しかし、息子は…

こんにちは、エキサイト株式会社の平石です。 エキサイトホールディングス Advent Calendar 2024のシリーズ2, 16日目を担当いたします。 今回は、Spring AIを利用してECS環境からAmazon Bedrockに接続する方法をご紹介します。 はじめに Spring AIとは Spring AIはSpringからAIモデルを利用するためのフレームワークです。 SpringがAIモデルを提供しているわけではなく、SpringアプリケーションからAIプロバイダーにリクエストを送り、レスポンスを受け取る部分をAPIとして提供してくれます。 今回紹介するAmazon Bedroc…

sso: aws sso loginでOAuth 2.0 Authorization Code Flow with PKCEのサポートを追加しデフォルト化 cloudformation: 新しいAPI ListHookResultsを追加し、CloudFormation Hooksの呼び出し結果を取得可能に autoscaling: Amazon EC2 Auto ScalingでAmazon Application Recovery Controller (ARC)のゾーンシフトと自動ゾーンシフトをサポート customer-profiles: Amazon Connect Customer…

こんにちは、やまぐちです。 概要 ユーザとグループの管理をどこでするか？ Entra ID と IAM Identity Center の両方でユーザとグループを管理する場合（手動プロビジョニング） Entra ID 側のみでユーザとグループを管理する場合（自動プロビジョニング） 実際に設定してみる 手動プロビジョニングで Entra ID と IAM Identity Center を連携させる IAM Identity Center からメタデータファイルのダウンロード（AWS 側での作業） Azure 側での AWS IAM Identity Center との連携設定（Azure 側で…

AWS でソリューションを構築する前に理解しておく必要のある最も重要な IAM ベストプラクティスのいくつかをまとめます。 AWS ルートユーザーをロックダウン ルートユーザーは AWS アカウントにおけるすべての権限と情報を持つ ID です。ルートユーザーの認証情報の権限を悪用するユーザーがいた場合、個人情報と請求先など、アカウント内のすべてのリソースにアクセスされます。ルートユーザーをロックダウンするには、次の操作を行います: ルートユーザーに関連付けられている認証情報を共有しない ルートユーザーのアクセスキーの削除を検討する ルートアカウントで MFA を有効にする 最小権限の原則に従う…

OpenWeatherMapのAPIを使って天気情報を取得するLambda関数を実装できたので、その結果をAmazon SNSで通知する仕組みを作成しました。 通知先としては利便性を考えるとLINEなどにしたいと思いましたが、まずはすぐに実装できそうなGmailのメールアドレスにしました。

Lambdaを活用したツールを開発しており、今回はTerraformを使ってLambda関連のリソースをAWSにデプロイしました。

AWSのコスト管理を自動化するために、AWS Budgetsを設定しました。 主な目的は、予算を超えた場合にアラートを受け取ることで、不要なコストを抑えることです。 Terraformを使ってAWS Budgetsを設定したので、行ったことをまとめます。

こんにちは、近藤（りょう）です！ AWS Client VPNを相互認証（証明書ベース）で導入することは、スタートアップとしては簡単です。しかし、証明書の管理や作成には専用の環境が必要となり開発ベンダーごとに証明書を発行する必要がある場合、運用が煩雑になる可能性があります。証明書の数が増えると、更新作業の負担も大きくなります。 そこで、今回は AWS Client VPNでフェデレーション認証を行い、IAM Identity Centerを用いて認証を一元管理する方法をご紹介します。この方法で、証明書の管理や運用の手間を軽減し、効率的に認証管理を行うことができます。 今回の構成 前提 管理アカ…

エキサイト株式会社メディア事業部エンジニアの佐々木です。タイトルがわかりにくいですが、SpringBootのローカル開発環境でもAWS PamareterStoreにある値を使用したいのでご紹介します。通常はAWS ParameterStoreのパッケージを入れるだけで、すぐできるのですが弊事業部はAWS SSOを全面的に採用しています。($HOME/.aws配下に設定を書かないです)このAWS SSOの場合の設定が割となかったので書きます。 前提 $ java --version openjdk 21.0.3 2024-04-16 LTS OpenJDK Runtime Environmen…

こんにちは！イーゴリです。 AWS にとって、クラウドのセキュリティは最優先事項です。(AWS公式ページ) AWS環境のセキュリティ対策としてAWSサービスを解説するよりも、まずはAWS環境の最適な設計について考える必要があります。AWS Well-Architected Frameworkを考慮しながらの設計を推奨します。AWS Well-Architected Frameworkを全部詳しく読むことをおすすめしますが、この記事では個人的に一番重要だと思う点について記載します。 とてもざっくり説明しますと、AWS Well-Architected Frameworkとは、クラウドシステムの最…

Amplify Gen1からGen2に移行する際、Google認証の設定を行ったが、公式ドキュメント通りに進めるとエラーが発生したのでメモ。 環境 外部IDプロバイダー設定方法 Google認証の設定手順 OAuthクライアントIDの作成 Amplifyのシークレット作成 amplify/auth/resource.ts の作成 CognitoドメインをOAuthクライアントに設定 ログイン画面の設定 振り返り 環境 @aws-amplify/backend v1.0.3, @aws-amplify/backend-cli (ampx) v1.0.4。 フロントエンドの実装にはReact + …