cloudshell

以前、PowerShellを使ってVPC～EC2インスタンスまでの作成記事を書いたのですが、、、、久しぶりに読み返してみたら量が多くてみづらい・・・。 blog.toyokky.com 最近はセキュリティの都合上、PowerShellにアクセスキーを入れてAWS CLIを利用するより、AWS CloudShellを利用することが多いため、上の記事の分割とCloudShell版への変更を行っていきます。 本記事では、AWS CloudShellを利用して以下のVPC系リソースを作成します。 リソース種別 AZ 個別情報 Name CIDR, その他 VPC - - blog-P1x-Vpc 19…

最近、現場でオンプレミスとAWSとのVPN接続を担当することが多くなったのですが、AWS側ばかり担当しているのでオンプレミス側ネットワーク機器の設定があんまり解っていない・・・。 そんなこんなから自宅NetworkでもAWSとVPN接続してみたい、ネットワーク機器側での設定や出力を見てみたいと思い立ち、中古のYAMAHA RTX810を購入してみました！頑張ってVPN接続してみます。 構築方法はGUIとAWS CLIの両方を書くようにしています。 構成図 ※IPアドレス等は実際に利用したものを記載しています。VPN構成はもう削除してあるため、リソースはリリース済みです。 目次 構成図 目次 検…

タイトル通りです。 ローカルのPCから接続するときはpsqlコマンドをインストールしてアクセスできますが、自分のPCにインストールしたくない人はEC2を立てたりする必要があります。 今回はEC2ではなく、AWS CloudShellで接続できるか確認してみます。

AWS CloudShell で、操作ログを保存して、作業後にローカルPCへダウンロードする方法のメモ。 目次 目次 検証環境 注意事項 1. AWS CloudShellでの操作ログ取得 1.1. scriptコマンド コマンドの書式 参考にさせていただいたWEBサイト 1.2. 操作ログ取得で実行するコマンド 1.3. 操作ログファイルをダウンロードする 1.4. 操作ログファイルに [m が混ざる場合 2. SAMPLE: 操作ログ 検証環境 検証日: 2022/01/08 PC環境: Windows10 Home Ver21H1 Google Chrome: バージョン: 97.0.4…

はじめに こんにちは！ ＢＦＴ名古屋支店・インフラ女子（？）のやまぐちです。 AWSってGUIでポチポチするだけでカンタンにリソースを作れるのが何より魅力ですよね。 ネットの記事を見るとAWS CLIを用いてリソースを作成するスタイルもたくさんありますが、私はあまり触ってきませんでした。 なぜかというと。 作業PCにクレデンシャルを入れたくない そもそもIAMユーザごとのアクセスキーやシークレットアクセスキーを払い出すことに抵抗がある EC2にAWS CLIを入れればよい Amazon Linux系なら別途入れる必要もないので楽 しかし、今回CloudShellというサービスが２０２０年１２月…

がじゅまるの苗🌱です。 今回のタイトルに書いた通り、ここ数日間焦りまくったSageMaker課金問題が無事解決したことを確認できましたので、完結編としてブログを書いてみたいと思います。 関連する過去記事はこちら。 gajumarusdgs.hatenablog.com gajumarusdgs.hatenablog.com 課金停止のエビデンス Cost Explorerの画面キャプチャを貼っておきます。 このグラフからも見てとれるように、3/14から急激なコスト上昇があり、3/17以降に収束に向かい、現時点（3/19）まで課金ゼロの状態で推移しています。 では、これまでの経過を時系列でふりか…

今日の積み上げ 機械学習 SageMakerの気になるリソースを削除した（が、課金は止まらず） 機械学習 gajumarusdgs.hatenablog.com この記事の続報になります。 気になっていたモニタリングスケジュールおよびエンドポイントのリソースをCloudShellから削除することができました！ この削除にあたっては、MENTAのルビコンさん（@RubiconLink）にまたもお世話になりました。 本当に頼りになります。 ちなみに、前回のご相談したときの記事はこちら👇 gajumarusdgs.hatenablog.com 今回の一件で、マネジメントコンソールからは削除できないリ…

はじめに こんにちは、クラウド事業部の坂口です。 長く人生を過ごしていると、ふとコマンドを実行したくなる、スクリプトを実行したくなる...こうしたタイミングがあると思います。 そんな時、お手軽お気楽無責任にAWSでLinuxベースのCLIを使う手段をまとめてみました。 注) 多少の責任は発生します はじめに Amazon EC2 を使う AWS Cloud9 を使う AWS CloudShell を使う まとめ おわりに Amazon EC2 を使う Amazon EC2 は Amazon Elastic Compute Cloud の略で、仮想マシンを提供するサービスです。 下手すれば取り上…

こんにちは。技術課の山本です。 以前の記事で IAM Roles Anywhere の概要に触れました。 おまけ、OpenSSL 篇： 今回は上の記事で解説した構成を、実際に構築してみます。 認証局は Private CA (Short-Liveモード) を使用して構築します。 ※ 図内に書いている「S3 バケットにファイルをアップロードする処理」は、本記事では「S3 バケットのファイルを参照する処理」に変更しました。ご了承ください。 目次： IAM Roles Anywhere を構築してみる。 オンプレミスのサーバーで秘密鍵と署名リクエスト（CSR）を作成 認証局(Private CA (…

こんにちは。技術課の山本です。 IAM Roles Anywhere の認証方式を理解するために、一通り触ってみて、概要を整理してみました。 具体的な手順等は別の記事に記載予定です。 ⏩書きました。 Private CA 篇： OpenSSL 篇： IAM Roles Anywhere の利用目的 IAM Roles Anywhere が利用可能になる前の認証方式 １． IAM ユーザーを発行し、長期的な AWS クレデンシャル（アクセスキー・シークレットアクセスキー）を発行する ２． AWS Security Token Service (AWS STS) を使用し 短期的なAWS クレデン…

AWS CloudShellにプリインストールされているPowerShellモジュールが従来のAWSPowerShell.NetCoreモジュールからAWS.Tools.*なモジュールに変更された件について会社ブログを書きました。 dev.classmethod.jp 詳細はリンク先をご覧ください。

G-gen の藤岡です。当記事では、Google Cloud（旧称 GCP）の Compute Engine（以下 GCE）において、Windows Server のオンデマンドライセンスを使用した場合のライセンス認証の設定編について紹介します。 はじめに 検証 構成図 前提条件 Terraform のコード リソースの確認 結果 パターン1 パターン2 パターン3 パターン4 おわりに はじめに 以下の記事で Windows Server のオンデマンドライセンスを使用した場合のライセンス認証についての概要や確認方法を紹介しました。 blog.g-gen.co.jp 上記を踏まえ、外部 IP…

コントロールを手動で無効化する コントロールをワンライナーで一括無効化する まとめ AWS Security Hubのコントロールは、必要に応じて無効化すると管理がしやすいです。 しかしながら、AWSマネジメントコンソールからAWS Security Hubのコントロールを一括無効化できません。 そこで、AWS Security Hubのコントロールをワンライナーで一括無効化してみます。 コントロールを手動で無効化する まずは手動で無効化してみます。 セキュリティ基準から任意のコントロールを選択します。 「コントロールの無効化」を押下します。 無効化する理由を記載して、「無効化」を押下します。…

以下にあるように、ツールをインストールしてもできるが、AWSのコンソールのCloud Shellを使うのが便利 http://sm.seeeko.com/archives/25275827.htmlCloud Shellに関しては、以下に基礎が書いてある。 AWS CloudShellを使ってAWS CLIの基本を学ぶ - サーバーワークスエンジニアブログbashが使えるので、viやcd lsなどが普通に使える。シェルを組むこともできるだろう。 やり方は、右上のActionボタンがあるので、ここから再起動やホームディレクトリの削除ができる。 1.情報の表示 ❶自分の（おそらくAWSの）IPアド…

G-gen の藤岡です。当記事では、 Google Cloud（旧称 GCP）の Filestore を Compute Engine（以下 GCE）の Windows Server にマウントする方法を紹介します。 サービスの概要 Filestore とは ネットワーク サービスティア クライアントへの接続 実施内容 構成図 前提条件 構築 事前作業 プロジェクトの作成と請求先アカウントの紐づけ デフォルトプロジェクトのセット API の有効化 ネットワーク構築 VPC とサブネットの作成 ファイアウォールルールの作成 HA Cloud VPN ゲートウェイの作成 Cloud Router …

こんにちは、DMP(Data Management Platform)グループの平井です。毎日デコポンを食べています。美味しい。 タイトルの通り、BigQuery Remote FunctionsからCloud Functions 2nd genを呼び出す際にハマったポイントがあったので共有します。 今回のケース Remote Functionsとは ハマりポイント再現 Cloud Functions 2nd genとは Cloud Functions 2nd genをデプロイ BigQuery Connections作成 Remote Funcitonを作成 権限付与 まとめ 今回のケース …