→ Amazon CloudFront
はじめに こんにちは、SREグループの植松です。 2024年11月のアップデートにより、CloudFrontの標準ログ記録が強化され CloudWatch Logsなどへの出力や、出力形式(JSON,Parquetなど)の変更などが可能になりました。 エムオーテックスでも今回のアップデートを適用するかどうかを調査し、結局、従来のログ(レガシー)をそのまま使用することにしましたが、調査で得たナレッジを共有したいと思います。 aws.amazon.com CloudFront標準ログ記録 CloudFront で受信するすべてのユーザー (ビューワー) リクエストに関する詳細情報を含むログファイル…
はじめに この記事では、CloudFormationを用いてS3とCloudFrontにリソースをデプロイし、静的ページを公開する手順を紹介します。 また、初学者やAWS詳しくない方向けにStepByStepで、コピペで行けるように紹介します。 前提 aws cliのインストールができていること aws cliのインストールが済んでいることを前提とします。 インストールができていない場合は、下記からインストールをしてください。 https://docs.aws.amazon.com/ja_jp/cli/latest/userguide/getting-started-install.html …
サーチコンソールでインデックスをリクエストしたBloggerページがのきなみリダイレクト要因で登録エラーとなっているではないか。 この記事はCloudfrontを導入して対策するロードマップです。 原因 Bloggerはモバイルユーザーエージェントに対してはGETクエリm=1をつけてモバイル最適ページにリダイレクトさせるようだ。 そしてインデックス登録したURLにスマートフォン用 Googlebotがやってきてリダイレクトエラーに引っかかっるようだ。 Google はほとんどのサイトについて、主としてコンテンツのモバイル バージョンをインデックスに登録します。そのため、Googlebot のク…
はじめに こんにちは。サービス戦略課の宮崎です。 エムオーテックスが提供している LANSCOPE シリーズはお客様からのフィードバックや最新技術・トレンドを取り入れて常に新機能開発に勤しんでおります。中でもLANSCOPE エンドポイントマネージャー クラウド版は AWS で開発されており、製品の成長とともに開発環境の不足が懸念されるようになったことから新規開発環境を立てることになりました。 www.lanscope.jp 今回は AWS 新規開発環境構築で学んだ CloudFront の標準ログ配信メカニズムについて解説します。 はじめに 始まりは S3 バケットへの ACL アクセスエラ…
AWS の Cloudfront に VPC Origin という機能が出た。以前は Cloudfront のオリジンには internet access できる EC2, ALB などしか繋ぐことができなかった（設定はできるけど経路が存在しないので繋げない）のだが、これを使うことで private subnet にある EC2, ALB に安全に接続することができるようになった。 aws.amazon.com VPC Origin を利用した接続は以下のようになる。VPC Origin を作成すると自動的に ENI が作られ、private な ALB に接続する際にはこの ENI 経由でト…
どうもセキュリティエンジニアリングの西川です。風邪を引いたせいでしばらくお酒が飲めていません。クラフトビールが冷蔵庫に所狭しと配置されていて、一向に減らないため妻から以下略 Amazon CloudFront VPC オリジンが2024/11/20に発表されましたがもうみなさん触られましたか？今日はセキュリティ観点でこの機能がどうして嬉しいのかやこれがない場合の落とし穴について話をしていこうと思います 何が嬉しいの？ ALB や EC2 インスタンスへ直アクセスができなくなるということが嬉しいです。これらのリソースはプライベートサブネットに配置され、外部から直接そういったリソースへアクセスがで…
この記事は、弁護士ドットコム株式会社の Advent Calendar 2024 の 13 日目の記事です。 皆さん、こんにちは。弁護士ドットコム、技術戦略本部・ SRE 室のテイです。今回は、S3 のブロックパブリックアクセスについて十分に理解できていないと感じたため、Security Hub で S3 のブロックパブリックアクセスに関する修復作業を行う際に自信が持てませんでした。そこで、各パターンを実際に試しながら、S3 のブロックパブリックアクセスについてあらためて勉強しました。 ブロックパブリックアクセスについて S3 へアクセスしてみる オブジェクト URL を使ってブラウザでアクセ…
背景 CloudFrontで公開してるコンテンツですが、パブリックではなく、別にホストしてるログインが必要なWebサイトのコンテンツあるいはURLを知ってるユーザーからのみアクセスできるようにするための方法です。 そんな時に使えるのがCloudFrontの署名付きURLや署名付きCookieです。 ログインが必要なサイト ―(署名付きURL)→ CloudFront ----- S3 署名付きURLの仕組みは署名付き URL を使用する - Amazon CloudFrontで説明されています。 署名付きURLには既定ポリシーとカスタムポリシーがあります。違いは上記AWSドキュメントサイトで解…
背景 アクセス数が少ない静的Webサイトをさくらインターネットのレンタルサーバーで運用してたんですが、このご時世で値上げに。。 コスト減をするためにAWS S3で静的Webコンテンツを公開することにしました。運用レベルのアクセス数(数百リクエストであればほぼ$0.00で運用出来そうでしたので。。 最初、S3 のみで静的Webサイトホスティングを考えていました。 しかし、S3は HTTP アクセスのみ可で HTTPS アクセスはできないようです。 Client ---(http)--- S3 ところが、S3 に CloudFront を組み合わせることでHTTPSアクセスができる事が分かりました…
タダです. CloudFront の標準アクセスログを Athena を使って調査をした時があり,初めてやったためその時に使用したクエリをまとめます.なお,Athena のテーブルはドキュメントに記載のテーブル定義で作成している前提になります. docs.aws.amazon.com 調査時に使用したクエリを用途ごとにまとめる 今回は特定の時間帯に502エラーが発生してその調査した時のクエリです. 502エラーの検索 10/4のAM9:00~AM11:30の間に発生した502エラーのログを検索するクエリです. SELECT * FROM cloudfront_standard_logs WHE…
eh-career.com
sonots.livedoor.blog
mtl.recruit.co.jp
nulab.com
dev.classmethod.jp
dev.classmethod.jp
qiita.com
dev.classmethod.jp
qiita.com
