Cloudformation

はじめに SNSサブスクリプション自動化のメリット CloudFormationでSNSサブスクリプションを自動化するテンプレート例 実際に使ってみよう 1. スタック作成時にメールアドレスを入力 2. デプロイ後にリソースを確認 3. メールの「サブスクリプション確認」を承認 使うときのポイントまとめ まとめ 参考資料 はじめに ゼネットシステム事業部の方です。 AWSの運用では、システム異常やジョブ失敗の通知をSNS（Simple Notification Service）で受け取ることが一般的です。しかし、通知先メールアドレスが複数ある場合、SNSコンソールから1件ずつ手作業で登録するの…

はじめに こんにちは、プロフェッショナルサービス本部の山内です。 普段は、LANSCOPE エンドポイントマネージャー クラウド版のデバイス検査オプションの運用改善などを行っています。 この記事では、AWS CloudFormationを使い始めた当初にスタック分割でつまずいた自分だからこそ伝えられる、リアルな具体例とそこで考えたこと、結果こうなった！という道のりを書きます。 本記事の意図と注意事項 本記事はスタック分割の「正解例」ではなく、あくまで一つの参考事例です。スタック分割の初手を考える際のヒントとしてご活用ください。 はじめに 本記事の意図と注意事項 前提・想定読者 IaCを選択した…

はじめに こんにちは。フォースタートアップス株式会社エンジニアの田畑です。 最近の業務で、サーバーレス構成を AWS SAM（以下、SAM）で実装する機会がありました。 サーバーレス構成を実装するならSAMが良い、という話は以前から耳にしており、実際の開発でも深く考えずにSAMを選択していました。しかし、なぜSAMが良いのか、他のIaCツールと比べてどのようなメリットがあるのかについては、正直あまり理解できていませんでした。 そこで今回は、サーバーレス構成をSAMを含めた3つのIaCツールで実装し、それぞれを比較しながらSAMの特徴やメリットを探っていきます。 目次 IaCツール AWS Cl…

タイトルが長くてすいません（挨拶） タイトル通りなのですが、送信元IPアドレスを制限したIAMユーザーで、Cloudformationカスタムリソースをデプロイしたら失敗しました。 原因と解決方法について、あまり情報が出てこなかったので、事の顛末をブログに残そうと思います。 はじめに結論 事前準備 IAMユーザー Lambda関数 CloudTrail証跡 CloudFormationテンプレート 検証 送信元IP制限がかかった状態で実行 CloudTrailのログを確認する 送信元IPを外して再試行 CloudTrailのログを再度確認する 補足というか推測 おわりに はじめに結論 はじめに…

S3レプリケーション完了をトリガーにLambdaでファイルを日付リネームする自動化 はじめに こんにちは、クラウド事業部の松岡です。 インフラエンジニア3年目、AWS経験3か月の私が、S3のレプリケーション機能とEventBridge + Lambdaを組み合わせて、同期されたファイルを自動で整理（日付リネーム）する仕組みを構築しました。 「AWSの複数リソースを組み合わせて触ってみたい」という初級〜中級者の方に向けて、実務で意識すべき最小権限の原則を含めた手順を紹介します。 システム構成図 本構成では、S3間のレプリケーションが完了したことをEventBridgeで検知し、即座にLambda…

AWS公式が公開しているSystems Manager Parameter Store（以下、Parameter Store）のパラメータには、様々な便利なパラメータがあります。 その便利な使い方とほかの便利なパラメータを紹介したいと思います。

AWSで、 踏み台サーバー（EC2インスタンス） NATインスタンス（EC2インスタンス） アプリサーバー用のセキュリティグループ RDS用のセキュリティグループ VPC サブネット（パブリック2つ、プライベート2つ） を構築してくれるCloudFormationテンプレートを作ってみました。 何かちょっとしたWebアプリを構築するときに使えるリソース群を構築してくれます。 ざっくり紹介すると、以下のような構成を作れます。 CloudFormationテンプレートはGistで公開しています。 この記事では使い方を簡単に説明します。