Cloudformation

先日AWS GuardDutyを全リージョンで有効化して、さらにSNS通知設定を複数のアドレスに対して設定する作業を行いました。この作業をコンソールからポチポチ進めるとかなりの時間と手間がかかってしまいます。そこで、作業時に実際に使用した、CloudFormationのStackSetから一発で上記の設定ができる方法について、本記事ではご紹介します！ 登場するサービス紹介 Amazon GuardDuty Amazon SNS Amazon EventBridge AWS CloudFormation 設定内容 設定手順 CloudFormationのStackSets実行用のIAMロール作成…

こんにちは。アプリケーションサービス部の渡辺です。 AWS Config カスタムルールを作成することで、独自のルールで AWS リソースの設定内容を評価することができます。 AWS Config カスタムルールのひとつである AWS Config カスタム Lambda ルールは Lambda 関数を使用してルールを作成することができます。 デプロイの観点 で考えると色々な選択肢が思い浮かびます。 AWS RDK AWS CloudFormation AWS CDK AWS SAM それぞれどのような特徴があり AWS Config カスタムルールをデプロイする際に選択すべきツールはどれが最…

AWS勉強の参考に，EC2を起動してinstance connectできるまでの環境を構築した。 CloudFormation AWSTemplateFormatVersion: 2010-09-09 Parameters: AvailabilityZone1: Description: AvailabilityZone1 Type: String Default: ap-northeast-1a ImageId: Description: ami-id Type: String Default: ami-052c9af0c988f8bbd Resources: VPC: Type: AWS:…

最近ちょくちょくCloud9の環境を構築することがあったので、CloudFormationで構築することにしてみました。 先日のブログ記事で、VPCやSubnetの構築をCloudFormationで構築していたのですが、これを使います。 miyohide.hatenablog.com 上で記したものは、OutputにVPC IDなどを出力させていましたが、Parameter Storeに保存させてみようと思い立ち、以下のように記述してみました。 # （略） Resources: # VPCの作成 VPC: Type: AWS::EC2::VPC Properties: CidrBlock: …

本記事では「CloudFormationを使用してAWS Lambda関数を作成してみよう！」と題して、CloudFormationを使用したLambda関数のプロビジョニング方法について解説していきます。 CloudFormationとは 実際にやってみよう テンプレートファイル(YAML形式)の作成 AWSTemplateFormatVersion Parameters Resources CloudFormationスタックの作成 作成されたリソースの確認 おわりに CloudFormationとは CloudFormationとは、AWSリソースを自動でプロビジョニングすることができる…

こんにちは、尾谷です。 今日は仕事ではなく、プライベートで参加している JAWS-UG 初心者支部のイベント用に作成した CloudFormation テンプレートを Orca Security の Infrastructure as Code Security 機能を利用して、セキュリティ強化した話を紹介させてください。 jawsug-bgnr.connpass.com 先月の 5 月 27 日に JAWS-UG 初心者支部#56 Systems Manager 入門ハンズオン というイベントを開催しました。 Systems Manager の入門ハンズオンということで、CloudForma…

CloudFormation、なんとなく使っているけどいろいろ機能があるので改めて調べてみた。 目次 CloudFormationとは CloudFormation概念 テンプレートセクション 組み込み関数 デザイナー StackSets 感想 CloudFormationとは インフラストラクチャをテンプレートとしてコードで扱うことでAWSおよびサードパーティのリソースをモデル化しプロビジョニング、管理することができる。 CloudFormation概念 下記3つのコンポーネントで構成されている テンプレート：yaml、もしくはjson形式でプロビジョニングするリソースの情報を記述するテキス…

今回のテーマについて 事象の再現 うまくいかなかった原因 パラメータの上書きとは？ パラメータ上書き状態の解除法 パラメータ状態の確認方法 おわりに まず、阪神タイガース リーグ優勝おめでとうございます。 こんにちは、西内です。 普段全く野球を見ないですが、さすがに関西出身者ということで優勝の瞬間は見届けました。 最後に阪神の試合見たのは、マートン選手が「I don't like Nohmi-san」と言っていた頃ですかね。それか新井兄弟が4番を務めていた頃。 最近全然テレビで野球中継やってないですよね。野球観戦のベストプラクティスを知りたいです。 今回のテーマについて AWSではマルチアカウ…

先週1週間、リフレッシュ休暇（当社の年次休暇）を頂き、宮古島旅行に行ってきました。 天気にも恵まれ、海もとてもキレイだったので、テンションが上がりっぱなしだった菅野です。 最近、AWSのリソースを作成する際に、CDKを利用することが増えてきました。 AWSのリソース定義としては、CloudFormationがありますが、CDKは、以下のようなメリットがあります。 TypeScriptやPython等、慣れたプログラミング言語でAWSのリソースを定義できる。 CloudFormationと比べると、大幅に記述量が減り、分かりやすくなる。 今回はAWS CDKに不慣れな私が生成AIを利用してどこま…

四国クラウドお遍路はオンラインでは参加したことがありましたが、オフラインでは初参加でした。 jawsohenro.doorkeeper.jp 「四国の外のモノサシを知ってみよう！」がテーマでしたので今回は LT に応募してみました。 テーマ的に「外のモノサシ」があったのであえて「AWS の半分外にあるサービス」をテーマに盛り込んだのですが、これは失敗でした（詳細は後ほど）。 なお通常は概ね時系列で参加記録を書いていくので事前の観光から記していくパターンが多いのですが、今回は訳あって後にまとめることにします（こちらも詳細は後ほど）。 四国クラウドお遍路 2023（9/16） 開場〜開会宣言・四国…

こんにちは。 ディベロップメントサービス１課の山本です。 監査ログなどにも利用されるVPCフローログをKinesis Data Firehose(以下、Firehose)経由でAmazon S3(以下、S3)にファイルとして保存する方法を紹介します。 主に2つの方法があるのですが、今回は自分が構築時につまずいた Amazon CloudWacthLogsを経由する方法をご説明します。 Amazon CloudWacthLogs経由でFirehoseへと送信する方法(今回説明) VPCフローログから直接Firehoseへと送信する方法 つまずいた点 1. 現象 2. 原因 3. 解決策 構築方法…

はじめに こんにちは、ZOZOMO部OMOバックエンドブロックの杉田です。普段はFulfillment by ZOZO（以下、FBZ）が提供するAPIシステムを開発・運用しています。 FBZでは、昨年からビルドの高速化や自動デプロイをはじめとしたCI/CDパイプラインの最適化に取り組んできました。本記事では、それらの取り組みの詳細とその効果についてご紹介します。

こんにちは、エンタープライズクラウド部の山本拓海です。 ブランキージェットシティで好きなアルバムはLOVE FLASH FEVERです。1つに絞るのが難しいところですが。 先日、CloudFormationを用いて、SecurityHubのセキュリティ標準の有効化とコントロールの無効化をいたしました。 その際に遭遇したもやもやポイントをご紹介いたします。 もやもやポイント1. コントロールのARNはセキュリティ標準を有効化しないと把握できない CloudFormationでコントロールの無効化を行う場合、無効化したいコントロールのARNの入力が必要ですが、webには情報がありません。 ARNは…

こんにちは！🦸‍♀️ フリュー株式会社の森田つかさです！ 今回は社内サーバで稼働していた複数の社内ツール(Webアプリケーション)を、 ECS on Fargate化した時につまずいたことをまとめてみました。 問題『指定したポート番号でヘルスチェックが通らない』 問題『またヘルスチェックが通らない』 問題『ログインしても未ログイン扱いになってしまう』 全体をふりかえって 問題『指定したポート番号でヘルスチェックが通らない』 まず既存の社内ツールをコンテナイメージ化してローカルで起動してみることから始めました。 すでに社内ツールが使用しているアプリケーションポート番号をそのまま使いました。 do…

こんにちは。アプリケーションサービス部 河野です。 今回は、 GraphQL の @function ディレクティブを使用して Lambda リゾルバを構築してみました。 概要 Amplify CLI は いくつかの GraphQL ディレクティブを提供しています。 デフォルトスキーマにある @model もその内の一つです。 API (GraphQL) - Directives reference - AWS Amplify Docs 今回は、Lambda リゾルバを簡単に構築できる @function ディレクティブの使い方について紹介します。 Lambda リゾルバ Lambda リゾル…

こんにちは。AWS CLIが好きな福島です。 はじめに 背景 それぞれの機能で出来ること 最適な実装について 注意点 その他の実装例について 終わりに はじめに 今回はマルチアカウント環境下におけるSecurity Hubの有効化方法について、ブログにまとめたいと思います。 背景 今までマルチアカウント環境下におけるSecurity Hubの有効化方法は、 マネジメントアカウントもしくはSecurity Hubの委任を受けたアカウントから設定できる 「Auto-enable accounts」および「Auto-enable default standards」を利用することが多かったかと存じま…

こんにちは、クラウドインテグレーション事業部の平原です。 皆様は、ネクターというジュースを飲んだことがあるでしょうか？ 私はたまにあの濃厚なピーチの味が恋しくなり飲んだりします！特に夏の季節は！！ といったところで今回は、Amazon Athenaとデータソース（RDSやOpenSearchなど）を連携するデータソースコネクターについて記事にします。 AWSサービスのAmazon Athenaをご利用し、濃厚なデータ分析を行っている方もいるかと思います。 Amazon Athenaをご利用の方の参考になればと思います。 はじめに 今回の記事は、データソースコネクターのAthenaMySQLCo…

はじめに 背景 前提 Aurora Serverless v1 のクラスターを作成 Aurora Serverless v1 のクラスターを Aurora Serverless v2 にアップグレードする 手順の概観 EngineMode を serverless から provisioned に Aurora バージョン 2 から Aurora バージョン 3 にアップデート provisioned のインスタンスを Aurora Serverless v2 に変換 さいごに はじめに こんにちは。 アプリケーションサービス部の保田（ほだ）です。 今日は、Aurora Serverless …

CS1の石井です。 プロジェクトでCDKを運用して約半年ぐらい経ちました。 CI/CDパイプラインとCDKを運用する試み今回が初めてで当初は色々なトラブルが発生していました。 今回の記事はそのトラブルの中でパイプラインが無限ループした事象をまとめたブログ記事となります。 対象読者 CDKのワープショップを完了させている人を前提としています。 1. はじめに 弊プロジェクトではAWSのインフラストラクチャをコードで表現し、簡単にデプロイや管理を行うためのツールとして、AWS CDKを採用しています。 また、CI/CDパイプラインを用いてインフラコードをデプロイしており、CI/CDパイプラインはp…