Cloudformation

先日AWS GuardDutyを全リージョンで有効化して、さらにSNS通知設定を複数のアドレスに対して設定する作業を行いました。この作業をコンソールからポチポチ進めるとかなりの時間と手間がかかってしまいます。そこで、作業時に実際に使用した、CloudFormationのStackSetから一発で上記の設定ができる方法について、本記事ではご紹介します！ 登場するサービス紹介 Amazon GuardDuty Amazon SNS Amazon EventBridge AWS CloudFormation 設定内容 設定手順 CloudFormationのStackSets実行用のIAMロール作成…

こんにちは。アプリケーションサービス部の渡辺です。 AWS Config カスタムルールを作成することで、独自のルールで AWS リソースの設定内容を評価することができます。 AWS Config カスタムルールのひとつである AWS Config カスタム Lambda ルールは Lambda 関数を使用してルールを作成することができます。 デプロイの観点 で考えると色々な選択肢が思い浮かびます。 AWS RDK AWS CloudFormation AWS CDK AWS SAM それぞれどのような特徴があり AWS Config カスタムルールをデプロイする際に選択すべきツールはどれが最…

AWS勉強の参考に，EC2を起動してinstance connectできるまでの環境を構築した。 CloudFormation AWSTemplateFormatVersion: 2010-09-09 Parameters: AvailabilityZone1: Description: AvailabilityZone1 Type: String Default: ap-northeast-1a ImageId: Description: ami-id Type: String Default: ami-052c9af0c988f8bbd Resources: VPC: Type: AWS:…

最近ちょくちょくCloud9の環境を構築することがあったので、CloudFormationで構築することにしてみました。 先日のブログ記事で、VPCやSubnetの構築をCloudFormationで構築していたのですが、これを使います。 miyohide.hatenablog.com 上で記したものは、OutputにVPC IDなどを出力させていましたが、Parameter Storeに保存させてみようと思い立ち、以下のように記述してみました。 # （略） Resources: # VPCの作成 VPC: Type: AWS::EC2::VPC Properties: CidrBlock: …

本記事では「CloudFormationを使用してAWS Lambda関数を作成してみよう！」と題して、CloudFormationを使用したLambda関数のプロビジョニング方法について解説していきます。 CloudFormationとは 実際にやってみよう テンプレートファイル(YAML形式)の作成 AWSTemplateFormatVersion Parameters Resources CloudFormationスタックの作成 作成されたリソースの確認 おわりに CloudFormationとは CloudFormationとは、AWSリソースを自動でプロビジョニングすることができる…

こんにちは、尾谷です。 今日は仕事ではなく、プライベートで参加している JAWS-UG 初心者支部のイベント用に作成した CloudFormation テンプレートを Orca Security の Infrastructure as Code Security 機能を利用して、セキュリティ強化した話を紹介させてください。 jawsug-bgnr.connpass.com 先月の 5 月 27 日に JAWS-UG 初心者支部#56 Systems Manager 入門ハンズオン というイベントを開催しました。 Systems Manager の入門ハンズオンということで、CloudForma…

CloudFormation、なんとなく使っているけどいろいろ機能があるので改めて調べてみた。 目次 CloudFormationとは CloudFormation概念 テンプレートセクション 組み込み関数 デザイナー StackSets 感想 CloudFormationとは インフラストラクチャをテンプレートとしてコードで扱うことでAWSおよびサードパーティのリソースをモデル化しプロビジョニング、管理することができる。 CloudFormation概念 下記3つのコンポーネントで構成されている テンプレート：yaml、もしくはjson形式でプロビジョニングするリソースの情報を記述するテキス…

こんにちは、マネージドサービス部テクニカルサポート課の坂口です。 先日、お客様からのお問い合わせ対応のため、NAT インスタンスを使用して推移的なピアリング構成で通信が可能か検証しました。 はじめに 推移的なピアリング構成とは 構成 NATインスタンスの設定 nftables インストール nftables テーブルの作成 nftables チェーンの作成 DNAT 用のチェーン SNAT 用のチェーン nftables ルールの作成 DNAT ルールの追加 SNAT ルールの追加 nftables 設定の保存 nftables サービス起動 IPフォワードの有効化 検証 curl を用いた通…

本記事では、まず大前提としてコンテナとは何かの内容に軽く触れたあと、実際にAWSが提供しているコンテナサービスを図など用いながら紹介していければと思います。 コンテナとは? AWSコンテナサービスについて ECR(Amazon Elastic Container Registry) ECS(Amazon Elastic Container Service) EKS(Amazon Elastic Kubernetes Service) ROSA(Red Hat OpenShift Service on AWS) まとめ コンテナとは? まず初めにコンテナというサービスについて簡単に紹介させていた…

先週1週間、リフレッシュ休暇（当社の年次休暇）を頂き、宮古島旅行に行ってきました。 天気にも恵まれ、海もとてもキレイだったので、テンションが上がりっぱなしだった菅野です。 最近、AWSのリソースを作成する際に、CDKを利用することが増えてきました。 AWSのリソース定義としては、CloudFormationがありますが、CDKは、以下のようなメリットがあります。 TypeScriptやPython等、慣れたプログラミング言語でAWSのリソースを定義できる。 CloudFormationと比べると、大幅に記述量が減り、分かりやすくなる。 今回はAWS CDKに不慣れな私が生成AIを利用してどこま…

四国クラウドお遍路はオンラインでは参加したことがありましたが、オフラインでは初参加でした。 jawsohenro.doorkeeper.jp 「四国の外のモノサシを知ってみよう！」がテーマでしたので今回は LT に応募してみました。 テーマ的に「外のモノサシ」があったのであえて「AWS の半分外にあるサービス」をテーマに盛り込んだのですが、これは失敗でした（詳細は後ほど）。 なお通常は概ね時系列で参加記録を書いていくので事前の観光から記していくパターンが多いのですが、今回は訳あって後にまとめることにします（こちらも詳細は後ほど）。 四国クラウドお遍路 2023（9/16） 開場〜開会宣言・四国…

こんにちは。 ディベロップメントサービス１課の山本です。 監査ログなどにも利用されるVPCフローログをKinesis Data Firehose(以下、Firehose)経由でAmazon S3(以下、S3)にファイルとして保存する方法を紹介します。 主に2つの方法があるのですが、今回は自分が構築時につまずいた Amazon CloudWacthLogsを経由する方法をご説明します。 Amazon CloudWacthLogs経由でFirehoseへと送信する方法(今回説明) VPCフローログから直接Firehoseへと送信する方法 つまずいた点 1. 現象 2. 原因 3. 解決策 構築方法…

こんにちは、クラウドインテグレーション事業部の平原です。 皆様は、目玉焼きには醤油とソースのどちらをかける派でしょうか？ 私は醤油派です。たまにソースにしたりもしますが。醤油とソース以外の方もいると思いますし、お好みの物をかけて食べるのが一番ですね！ といったところで今回は、Amazon Athenaとデータソース（RDSやOpenSearchなど）を連携するデータソースコネクターについて記事にします。 お好みのAWSサービスを利用してデータ分析を行っている方がいると思いますが、Amazon Athenaにも興味をもって貰えればと思います。 はじめに 今回の記事は、データソースコネクターのAt…

こんにちは、エンタープライズクラウド部の山本拓海です。 ブランキージェットシティで好きなアルバムはLOVE FLASH FEVERです。1つに絞るのが難しいところですが。 先日、CloudFormationを用いて、SecurityHubのセキュリティ標準の有効化とコントロールの無効化をいたしました。 その際に遭遇したもやもやポイントをご紹介いたします。 もやもやポイント1. コントロールのARNはセキュリティ標準を有効化しないと把握できない CloudFormationでコントロールの無効化を行う場合、無効化したいコントロールのARNの入力が必要ですが、webには情報がありません。 ARNは…

こんにちは！🦸‍♀️ フリュー株式会社の森田つかさです！ 今回は社内サーバで稼働していた複数の社内ツール(Webアプリケーション)を、 ECS on Fargate化した時につまずいたことをまとめてみました。 問題『指定したポート番号でヘルスチェックが通らない』 問題『またヘルスチェックが通らない』 問題『ログインしても未ログイン扱いになってしまう』 全体をふりかえって 問題『指定したポート番号でヘルスチェックが通らない』 まず既存の社内ツールをコンテナイメージ化してローカルで起動してみることから始めました。 すでに社内ツールが使用しているアプリケーションポート番号をそのまま使いました。 do…

こんにちは。アプリケーションサービス部 河野です。 今回は、 GraphQL の @function ディレクティブを使用して Lambda リゾルバを構築してみました。 概要 Amplify CLI は いくつかの GraphQL ディレクティブを提供しています。 デフォルトスキーマにある @model もその内の一つです。 API (GraphQL) - Directives reference - AWS Amplify Docs 今回は、Lambda リゾルバを簡単に構築できる @function ディレクティブの使い方について紹介します。 Lambda リゾルバ Lambda リゾル…

Software Design 2023年9月号を読んで、ちょこっとずつ感想を書いてます。 gihyo.jp いつも参加しているSoftware Design輪読会に向けての予習でもあります。 softwaredesign.connpass.com 特に気になったこと JavaScript非同期処理の記事、よかったです。 普段あんまり考えずにやってましたが…裏側の話などもあって、理解が進んだ気がします。 特に、2章のトラップ。 カオスエンジニアリング、みなさんやってますか？やろうとしてますか？ うちは…全くです…。 でも、実際に問題を起こして復旧させることを定期的にやったら、だいぶよさそうに思…

こんにちは、クラウドインテグレーション事業部の平原です。 皆様は、ネクターというジュースを飲んだことがあるでしょうか？ 私はたまにあの濃厚なピーチの味が恋しくなり飲んだりします！特に夏の季節は！！ といったところで今回は、Amazon Athenaとデータソース（RDSやOpenSearchなど）を連携するデータソースコネクターについて記事にします。 AWSサービスのAmazon Athenaをご利用し、濃厚なデータ分析を行っている方もいるかと思います。 Amazon Athenaをご利用の方の参考になればと思います。 はじめに 今回の記事は、データソースコネクターのAthenaMySQLCo…

はじめに 背景 前提 Aurora Serverless v1 のクラスターを作成 Aurora Serverless v1 のクラスターを Aurora Serverless v2 にアップグレードする 手順の概観 EngineMode を serverless から provisioned に Aurora バージョン 2 から Aurora バージョン 3 にアップデート provisioned のインスタンスを Aurora Serverless v2 に変換 さいごに はじめに こんにちは。 アプリケーションサービス部の保田（ほだ）です。 今日は、Aurora Serverless …