CloudFront

はじめに 株式会社ロカオププロダクト開発部、縣(@agata)です。 CloudFront経由でAPI Gateway/Lambdaが呼び出される場合、Lambda側で元のHostヘッダーの値が取得できません。この問題はCloudFront Functionsを使うことで解消できるのでその方法をご紹介します。 CloudFrontはHostヘッダーを渡さない CloudFrontでは独自ドメインを10個まで設定することができます。またワイルドカードドメイン＋証明書を使うこともできます。 複数のドメインをCloudFrontに設定しつつAPI Gateway/Lambdaに処理を移譲していた場合…

今回は、CloudFrontのカスタムオリジンにS3バケットを指定した際に、S3オブジェクトにアクセスすると以下のように「SignatureDoesNotMatch」が出力された際の対応方法についてです。 ■ 結論 先に結論です。 冒頭の通り、「SignatureDoesNotMatch」が出た際は、CloudFrontのビヘイビア設定にて利用している「オリジンリクエストポリシー名」にて、「Managed-AllViewer」以外のものを設定してください。 ※ 以下の赤枠部分の設定を変更する必要があります。 ■ 原因 本エラーが表示された場合、すぐに思い当たる原因としてオリジンリクエストポリシ…

今回はCloudFront利用時に使っておきたいプレフィックスリストについてです。 ■ CloudFrontのプレフィックスリストとは？ ■ CloudFrontのプレフィックスリストの使いどころ ■ CloudFrontのプレフィックスリストはどこにある？ ■ セキュリティグループでCloudFrontのプレフィックスリストを使う際の注意点 ■ CloudFrontのプレフィックスリストを使ったとしても・・・ ■ CloudFrontのプレフィックスリストとは？ 正確には「CloudFront用のAWSマネージドプレフィックスリスト」と言います。 AWSマネージドプレフィックスリストなので、…

こんにちは。 エキサイト株式会社で内定者アルバイトをしています。 今回も、実際のリソースの作成を行いたいと思います。第9回は、CloudFrontです。 前の記事 tech.excite.co.jp CloudFrontとは？ CloudFrontはコンテンツ配信のためのリソースです。コンテンツにはHTMLファイル、CSSファイル、JSファイル、画像ファイルなどが含まれます。 低レイテンシーかつ高速な転送速度での配信が実現できるそうです。 また、トラフィックの暗号化やアクセス制御によりセキュリティを向上させ、AWS Shield Standardを利用することで追加料金なしでDDoS攻撃を防御…

はじめに aws.amazon.com こちらの記事を参考に画像をリサイズするLambda@Edgeを作ろうとしたが環境構築がCloudFormationを使って0の状態から作成されており、すでに本番環境で動いてるS3やcloudfrontに対して適用するのにGUIからやりたかったのでこれを実際にGUIで設定しようとしたらどうなるのか？というのをやってみました。 一部、元の記事の設定ではうまく動かない部分やハマった部分についても記述します。もしかしたらうまく設定できない方がいれば何かの参考になるかもしれません。 CloudFormationのテンプレートを読み解く yamlファイルは元の記事を…

はじめに こんにちは、エンジニアのクロ(@kro96_xr)です。バックエンドを中心にフロントエンドやらインフラやら色々担当しています。 今回は弊社ティザーサイトのドメイン変更時にリダイレクト用のサーバが必要になり、Cloudfront+S3という構成で作成した話をしたいと思います。どちらかというと社内SEやコーポレートエンジニアの方向けっぽい内容ですかね。 背景 元々弊社ティザーサイトはhttps://metaverse.synamon.jp/という形でコーポレートサイトのサブドメインで運用していました。 しかし、メタバースブランディングプラットフォームとして「SYNMN」を公開するにあたり…

CloudFrontのドキュメントを読んでいたら先日公開されたLambda関数URLに関する記述があったので軽く触ってみました。CloudFront FunctionとLambda Edgeに加えてプレーンなLambdaが追加されたという話です。 docs.aws.amazon.com Lambda関数URLは1つの関数にhttpsのURLを持たせることができるためAPI Gatewayがなくても簡単なフォーム機能をさくっと作れるよ！というものでした。コンソールからの作り方はググると記事が沢山出てくるのでそちらをご覧ください。 CloudFrontとLambda関数URLの紐付け CloudF…

はじめに AWSクラウドで構築されているウェブアプリケーションで、AWS WAFを導入するケースは少なくないだろう。 筆者が所属するチームで運用するアプリケーションでもAWS WAFを導入する事となり、WAFの導入準備から運用開始まで実施する機会があった。 このブログでは、その中で起きたとある事例について紹介したいと思う。 詳しくは後述するが、まずはAWS WAFについての軽い説明から始める。 AWS WAFとは AWSが提供するウェブアプリケーション保護のファイアウォールで、Amazon CloudFrontやApplication Load Balancer(以下ALB)などにデプロイして…

こんにちは！ 今回は、AWS Certified Cloud Practitioner 試験と AWS Certified Solutions Architect - Associate 試験の両方に一発で合格した勉強方法をご紹介します！世間には1週間とか2週間で一発合格！といった記事も見かけるのですが、私には向いていませんでした。 フルタイム日勤で家事も育児もあります。 この記事では、無理なく3カ月コースで2つの試験を取得した方法をご紹介いたします！ 私のスペック スケジュールと学習時間 Cloud Practitioner 試験向けの学習方法 導入教育 問題集（Webサイト・無料） 入門書…

Serverless Framework を用いて、API Gateway の カスタムドメインを設定する方法を調査しました。

いつの時代も入り口は1つでサービスは複数という構成はあるもので、 Keycloakをリバースプロキシの後ろへ配置することがあったのでメモ。 www.keycloak.org TL;DR 環境 nginxの準備 docker-compose.ymlの設定 TL;DR 公式ドキュメントが一番w www.keycloak.org 環境 今回はDockerでリバプロ+Keycloakを用意します。 Keycloak イメージ：quay.io/keycloak/keycloak:20.0.3 nginx（リバースプロキシ） イメージ：nginx:1.23.3 nginxの準備 リバースプロキシとして動作…

こんにちは。AWS CLIが好きな福島です。 はじめに 参考 構成イメージ やること ①Cognitoのユーザープール作成[AWS] ②ユーザープールへのドメイン追加[AWS] ③エンタープライズアプリケーションの作成[Azure] ④シングルサインオンの設定[Azure] ⑤ユーザーまたはグループの追加[Azure] ⑥Cognitoの外部IDP設定[AWS] ⑦アプリクライアントの作成[AWS] ⑧動作確認 終わりに はじめに 今回は案件で利用しそうなため、Cognitoの外部IDPとしてAzure ADを設定してみました。 参考 https://aws.amazon.com/jp/blo…

スマートなタイトルが思いつきませんでした。X（クロス）イノベーション本部 ソフトウェアデザインセンター セキュリティグループの耿です。 インターネットにWebアプリケーションを公開すると、さまざまなHTTPリクエストを受けることになります。中にはアプリケーションを利用する目的ではない、 情報収集や脆弱性を突いて攻撃を狙うリクエストも多数含まれています。攻撃への根本対策はWebアプリケーションレベルで行うべきですが、対策漏れやゼロデイ攻撃に対してはWAFの利用も効果的です。 AWS WAFにはAWSマネージドルールが多数用意されており、簡単に導入し多層防御を実現できます。この記事ではAWS WA…

記事タイトルのとおりですが、AWS S3の前段にCloudFrontを置く理由を調べました。 AWS S3単体でもコンテンツ配信は可能なので、ふと疑問に疑問に思ったからです。 とくに参考になったサイト Amazon CloudFront を利用するメリットとS3との違いについて なぜ S3 の前段に CloudFront を置くと良いのか www.acrovision.jp michimani.net CloudFrontを置くメリット ざっくりメリットを挙げると3点です。 キャッシュによる表示速度の高速化 エッジデリバリーによる表示速度の高速化 独自ドメインのTLS（SSL）対応 （まだ調べ…

(記事画像は適当) タイトルで言いたいことは言っている系記事。ここ数ヶ月の間の記事にあるアザラシ画像をcdn.gudako.net(Cloudflare+R2)からの呼び出しに(こっそり……?)変えているつもりが一部rita.xyz(Amazon S3+Amazon CloudFront)でコピペしていたことが判明した……(※長いタグを打つのもアレなので例のアザラシを使う時は記事をコピーして使っている)。順次修正していく予定。

2023年3月日 作成 目次 １．ザントフォールト・サーキットの歴史 ２．ザントフォールト・サーキットのコースレイアウト ３．ザントフォールト・サーキットで行われる主なレース ４．ザントフォールト・サーキットへのアクセス方法 ５．ザントフォールト・サーキット周辺のホテル5選 ６．ザントフォールト・サーキットでのレース観戦時の必須持ち物5選 ７．ザントフォールト・サーキットでのレース観戦時の注意事項5選 ８．ザントフォールト・サーキット周辺の観光5選 ９．ザントフォールト・サーキット周辺のおすすめレストラン5選 １０．ザントフォールト・サーキット コースの魅力5選 １．ザントフォールト・サーキッ…

AWSのログ管理についてはいくつか考えるポイントがあると思います。 どのログを保存するか。 CloudWatch Logs（以下CW Logsと記載）とS3のどちらに保存するか、もしくは両方に保存するか などなど。 システムの特性によるところも多いかと思いますが、自分の中でのログ管理のベースラインが定まりつつあるので、頭の整理がてらまとめます。 自分の中での大まかな方針としては以下です。 S3に保存できるものは基本S3に保存する。 以下の場合は、CW Logsに保存する。必要に応じてS3に転送する。 アラームを出したい場合 さっとCW Logs Insightでログを確認したい場合 CW Lo…

今回は、 「Workspace ONE UEMのアドレス」 というタイトルでお送りします。 VMware社より「MUST READ: VMware Best Practices Update – Workspace ONE UEM SaaS IP update for CNｘｘｘｘ」 というタイトルのメールが来てたので、 「？？？」と思いながら、MUST READ...と書いてあるし読まないといけないよなーと、 中身を見たところUEMのアドレス範囲が変わる、、、ということの様ですね。 って、タイトルにも書かれてましたが。。。 原因としては、こちらのKBに書かれていますが、英語しかないんですよね…

セキュリティ || Q. あなたはWEBアプリケーションにAWS WAFを適用して、WEBアクセス時の不正アクティビティを防止する必要があります。どのAWS サービスにAWS WAFを適用することができますか？ Amazon CloudFront Application Load Balancer (ALB) Amazon API Gateway AWS AppSync AWS WAF は Amazon CloudFront、Application Load Balancer (ALB)、Amazon API Gateway、および AWS AppSync に適用して利用します AWS WAF…