AWSドキュメント

こんにちは。 ディベロップメントサービス１課の山本です。 今回は AWS Cloud Development Kit (以降、CDK) を利用する際に、自作の IAM ロールを使ってデプロイする方法を紹介します。 セキュリティの観点等から決まった IAM ロールしか利用できない場合でも、CDK を使えるようになります。 この記事の対象者は？ ブートストラップについて IAM ロールのカスタマイズ方法について 1.cdk bootstrap の デフォルトテンプレートを出力 2. 上記テンプレートを修正（IAM ロールの削除） 3. cdk bootstrap を修正後テンプレートで実施 4. …

こんにちは。エンタープライズクラウド部の本田です。 本日はAWS Network FirewallのログをKMSで暗号化する方法について検証した内容をご紹介します。 経緯 AWS Network Firewallのログの出力先 検証内容 Amazon S3の設定 AWS Network Firewallの設定 動作確認 KMSキーの設定 再び動作確認 まとめ 経緯 Network FirewallのログをKMSで暗号化したところ、Network Firewallでログ設定をしているのにログが出力されないことがありました。 結果、KMSキーの権限が足りていなかったのが原因でしたが、エラーが出ない…

マネージドサービス部 佐竹です。 本日は AWS アカウントにおけるセキュリティリスク軽減のための手法の1つとして、デフォルト VPC の全削除を Script で行う方法について記載してみます。 デフォルト VPC についてのおさらい 参考 AWS ドキュメント デフォルト VPC のセキュリティリスク AWS Security Hub への影響 Security Hub controls for Amazon EC2 合わせて知っておきたい 何故攻撃者は第三者の AWS アカウントに侵入したいのか AWS 環境における暗号通貨採掘悪用に備える コストの急激な増加を検出するには AWS Co…

こんにちは。森井と申します。 今回は特にオンプレミス中心のITポートフォリオとなっている方向けに、AWS移行を効率化するサービスであるMigration Hubについて紹介します。 本記事で紹介するサービスは、AWSを利用していなくても無料で使えます。今回は、Migration Hubが提供する機能の中でも、インベントリ収集に焦点を当てて説明します。 記事の要約 このブログは、AWSへの移行を検討している方向けに、AWS Migration Hubの「検出」機能を中心に解説しています。Migration Hubを使用したインベントリ収集方法、収集したデータの活用方法、およびEC2インスタンスの…

以下。 S3 ライフサイクルは 1 日に 1 回のみ実行されます。さらに、Amazon S3 はオブジェクトの移行日または有効期限を翌日の午前 0 時 (UTC) に四捨五入します。たとえば、2020 年 1 月 1 日 10:30 UTC に、3 日後にオブジェクトを移行するライフサイクルルールを使用してオブジェクトを作成したとします。このオブジェクトの場合、移行日は 2020 年 1 月 5 日 00:00 UTC です。ライフサイクルルールが満たされているかどうかを確認する前に、十分な時間が経過していることを確認してください。 四捨五入ではない感じ repost.aws ドキュメント d…

こんにちは、末廣です。 皆様 Amazon Managed Grafana 使っていますでしょうか？ 本ブログでは Amazon Managed Grafana から別アカウントに存在する CloudFront や ALB のログを Athena でクエリする方法を紹介します。 検証を行う環境と前提条件 アカウントB での操作 Athena 実行ログバケットの作成と設定 Amazon Managed Grafana のプラグイン管理を有効化 Grafana にアタッチされている IAM ロールに Athena の操作権限を記載したポリシーをアタッチ つまずきポイント Athena でテーブルを…

本記事は AWSアワード記念！夏のアドベントカレンダー 3日目の記事です。 🎆🏆 2日目 ▶▶ 本記事 ▶▶ 4日目 🏆🎆 小西秀和です。 今年も私は2024 Japan AWS Top Engineer、2024 Japan AWS All Certifications Engineerに選出され、弊社の表彰者が参加するブログイベント「AWSアワード記念！夏のアドベントカレンダー」に記事を投稿することができました。 私は時々、AWSサービスのアップデートの歴史を辿って、その機能をまとめる記事を書いていますが、今回はちょうど良いタイミングのAWSサービスがありましたので、それについて書いてみま…

はじめに ドーモ、はじめまして。ウキタです。先日、AWS Network Firewallを触る機会がありました。そんなに調べなくてもある程度の設定はできるだろうとタカをくくっていたら、ステートレスルール/ステートフルルールのどちらを設定すれば良いのか、何のアクションを選べばいいのか、ルーティング設定したはずなのに通信できないなど...色々と苦戦しました。ネットワークの知識は少しあるので、自分なりに補足を入れながらAWS Network Firewallとそのルールについて解説していきます。ルーティングについては、別の記事で説明する予定です。 はじめに このページで説明すること AWS Net…

こんにちは、2024年4月より中途入社しました今野です！ 前職までは営業畑で働いておりましたが、転職をきっかけにエンジニアへのリスキリングをチャレンジしており日々研修を受けている日々です。 AWSが提供するApplication Load Balancer (以下、ALB)について触る機会がありヘルスチェック機能の挙動について検証してみましたのでその内容を記事にまとめました！ 目次 目次 こんな方向け なぜこの記事を書こうと思ったか AWSが提供するALBとは？ ヘルスチェック機能とは 検証してみた内容 検証結果 まとめ こんな方向け AWSが提供するALBの概要やヘルスチェック機能について理…

試験概要 AWS Certified Cloud Practitioner はAWS 認定のFoundational に該当する、最も易しい認定資格です。 AWS Certified Cloud Practitioner 認定 | AWS 認定 | AWS 受験の経緯 今までもAWS はちょこちょこ使っていたのですが、ここ半年くらいでそこそこしっかりとした環境構築をする機会に恵まれたので、体系的に理解するためにもまずは入門レベルの認定を受験してみようと思うようになりました。 結果 2週間ほどの勉強期間で受験し、結果は821/1000 で合格でした。 可もなく不可もなくといった結果ですが、ひとま…

目次 目次 はじめに 取得の理由 使用教材 勉強方法 試験結果 おわりに お知らせ はじめに こんにちは、クラウド事業部の上村です。 AWS Certified SAP on AWS – Specialty(PAS) に合格できました! PASは2024年4月29日で廃止となりましたので、今年度で全冠目指す方は必要ないです。 取得の理由 前回、MLSに合格したことで11冠となり、PASを取得することで全冠取得となります。 2024年4月29日でPASは廃止となりますが、全冠取得を達成したかったので挑戦してみることにしました。 前回取得したMLSと同じように、SAPは未経験なため大変でした… 使…

マネージドサービス部 佐竹です。 今回はセキュリティの向上を目的として、Amazon EC2 の「データ保護とセキュリティ(Data protection and security)」設定について解説していきます。 はじめに Data protection and security の5つの設定項目 Data protection and security の各項目解説 1. Data Lifecycle Manager default policies デフォルトポリシーとはどのような機能なのか デフォルトポリシーを設定しておくと何が良いのか AWS Organizations への対応 2…