Hatena Blog Tags
はてなブログ トップ
IAMロール
このタグでブログを書く

IAMロール

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
Toyokky's Tech Notes•16 日前

CLIだけで構築: 04_IAMロール、IAMポリシー

CLIだけで構築: 04_IAMロール、IAMポリシー 本ページでは CLIだけで構築: 01_まとめ、構成図 へ記載した構成図の以下AWSリソースを、AWS CLIで構築します。 記事番号 リソース種別 VPC AZ 個別情報 Name CIDR, その他 04 IAMロール 本番 - EC2をCW,SSMで管理 P1x-Irl-Mnt-Cw-And-Ssm AmazonEC2RoleforSSM CloudWatchAgentAdminPolicy CloudWatchAgentServerPolicy 本番 - VPCフローログ用 P1x-Irl-Mnt-Vpcflowlogs - P1…

#IAMロール

関連ブログ

NRIネットコム Design and Tech Blog•昨日

AWS Lambdaカスタムリソースで基本認証用Lambda@Edgeを作成するAWS Cloudformationスタックを別リージョンにデプロイする

小西秀和です。 「AWS LambdaカスタムリソースでAWS Cloudformationスタックを別リージョンにデプロイする」の記事でAWS Cloudformationスタックを別リージョンにデプロイするAWS Lambdaカスタムリソースの実装例を説明しました。 また、その記事の続編である「AWS LambdaカスタムリソースでACM証明書を作成するAWS Cloudformationスタックを別リージョンにデプロイする」でカスタムリソースを使用して実際にAWS Certificate Manager(ACM)証明書をデプロイする方法を紹介しました。 今回はさらにその続編という位置づけ…

サーバーワークスエンジニアブログ•4 日前

【入門編】IAMポリシー設計のポイントを整理してみる

週1回のサウナが習慣になったCI部1課の山﨑です。 今回はIAMポリシー設計のポイントを考えて整理してみました。 はじめに IAMポリシーの基本 IAMポリシーの要素 ポリシー例 IAMポリシー設計のポイント 5Wで要件を整理する Organizations SCP リソースベースのポリシー IAMユーザー IAMロール まとめ はじめに AWSにおいて認証・認可（権限の付与）を司るサービスと言えば IAM（Identity and Access Management）です。IAMではJSON形式でポリシーステートメントに具体的に許可したい操作、拒否したい操作を記述して認可（権限の付与）を行い…

赤帽エンジニアブログ•6 日前

AWS STSを使ったROSAのデプロイ

こんにちは、Red Hatでソリューションアーキテクトをしている石川です。 これまでにも何度かこちらのブログでROSA（Red Hat OpenShift on AWS）についての記事を扱ってきましたが、今回はAWS STSを使ったROSAのデプロイについてご紹介したいと思います。 過去のROSA関連記事はこちら rheb.hatenablog.com rheb.hatenablog.com rheb.hatenablog.com AWS STSとは？ AWS STSとはAWS Security Token Serviceの略称です。STSの説明としてAWSのこちらのドキュメントには以下のよう…

socha77’s blog•6 日前

AWSでKali Linux入りのEC2を起動してCloudWatch Agentを仕込む

はじめに 今回Kali Linuxをはじめて触ってみたいと思ってちょっと調べていました。 手元にサブPCやサーバを用意するのが一般的かと思いますが、AWS上でも建てられるということを知りこちらを試すことにしました。 訳あってCloudwatchへログを転送したいと思ったのですが、設定中に少し詰まるところがあったので備忘録としてEC2作成からログ転送完了までの流れを記しておくことにします。 作業の流れ 大体の部分はCloudWatchでログ監視みたいな文脈で調べると出てくる手順とほぼ同じかと思います(今回の作業でもそう調べて従っているので)。 エージェント導入に関して参考にしたのはここ。 クイッ…

データベース技術調査ブログ•8 日前

【AWS/ECS/Fargate】Embulkのジョブをサーバレスに実行する基盤を作ってみるチュートリアル（パート4）

以下の記事のパート4です。 【パート1】開発環境の準備 【パート2】Embulkコンテナの作成・単体テスト 【パート3】ECSのタスク定義と動作確認 【パート4】Step Functionsで簡単に実行できるように設定する（★本記事） ECSでのタスクの実行確認までできました。最後にStep Functionsでより簡単にジョブを実行できるようにして完了です！頑張りましょう～(*^▽^*) 目次 4-1) 動作確認用ののデータを投入 4-2) Srep Functionsの設定 4-3) ステートマシンに設定したAMロールに不足する権限を追加します。 4-4) 後片付け 最後に 4-1) 動作…

データベース技術調査ブログ•8 日前

【AWS/ECS/Fargate】Embulkのジョブをサーバレスに実行する基盤を作ってみるチュートリアル（パート3）

以下の記事のパート3です。 【パート1】開発環境の準備 【パート2】Embulkコンテナの作成・単体テスト 【パート3】ECSのタスク定義と動作確認（★本記事） 【パート4】Step Functionsで簡単に実行できるように設定する 前回までのパートで、ECSでEmbulkを実行するための準備が完了しました。満を持してECSの設定をしていきましょう。 本編に入る前にECSに関して前提の知識を振り返っておきます。詳しくは手を動かしながら確認していってみるのがおすすめです！ ・ECSはAWSが提供するコンテナのワークロードを実行するための多種多様な機能を持つコンテナ管理のためのマネージドサービス…

kun432's blog•8 日前

いまさらながらGKEを試す

Kubernetesについては、AWSではEKS、オンプレではkubeadmを使ってきましたが、そういえばGKEは一度も使ったことがない。ということで、少し触ってみました。 目次 目次 クラスタの作成 クラスタの基本 ノードプール ノード セキュリティ メタデータ クラスタの詳細設定 自動化 ネットワーキング セキュリティ メタデータ 特徴量 クラスタを作成してみる クラスタへの操作 podを立ててみる。 serviceを立ててみる まとめ クラスタの作成 GCPのコンソールから、"Kubernetes Engine" -> "クラスタ"をクリック。 初回の場合はAPIを有効化します。 "作成…

Toyokky's Tech Notes•8 日前

CLIだけで構築: 08_EC2 AutoRecovery

本ページでは CLIだけで構築: 01_まとめ、構成図 へ記載した構成図の以下AWSリソースを、AWS CLIで構築します。 記事番号 リソース種別 VPC AZ 個別情報 Name CIDR, その他 06 EC2インスタンス 本番 1a パブリック P1a-Ec2-Nat-NatServer - 07 EC2インスタンス 本番 1a パブリック P1a-Ec2-Srv-TestUser - 08 Auto Recovery 本番 - Ec2-Nat-NatServer P1a-Cwa-Nat-NatServer-Autorecovery 2分間異常があれば実行 本番 - Ec2-Srv-T…

Toyokky's Tech Notes•9 日前

CLIだけで構築: 07_EC2でWindowsServer、セキュリティグループ

本ページでは CLIだけで構築: 01_まとめ、構成図 へ記載した構成図の以下AWSリソースを、AWS CLIで構築します。 記事番号 リソース種別 VPC AZ 個別情報 Name CIDR, その他 02 VPC 本番 - - P1x-Vpc 10.0.0.0/16 サブネット 本番 1a プライベート P1a-Sub-Pri01 10.0.12.0/24 04 IAMロール 本番 - EC2をCW,SSMで管理 P1x-Irl-Mnt-Cw-And-Ssm AmazonEC2RoleforSSM CloudWatchAgentAdminPolicy CloudWatchAgentServ…

エンジニアを目指す日常ブログ•9 日前

ECS（Fargate）でコンテナを起動する方法メモ

はじめに 今回の記事の目的 ECS（Fargate）を使ってdockerコンテナを立ち上げ、自分のWebアプリを起動する。ECRを利用してdockerイメージを管理する。 前提 AWSマネジメントコンソールにアクセスできること。 IAMユーザに対し、必要なAWSサービスの利用を許可するIAMロールが紐づいていること。 ローカル環境にdockerがインストールされていること。（※） ローカル環境にdockerイメージが作成されていること。（※） （※）今回はEC2を利用。 環境 ローカル環境（開発環境）：EC2（Linux）にsshログイン dockerイメージ：nginx EC2上のdocke…

エンジニアを目指す日常ブログ•10 日前

EC2サーバ（Linux）上でdockerコンテナを起動する方法メモ（nginxベース）

はじめに 今回の記事の目的 EC2サーバ（Linux）上にdocker環境を構築し、コンテナを立ち上げてwebサイトを表示する。 最終的に目指したいところ 最終的には、ECS（Fargate）を使ってdockerコンテナを立ち上げ、自分のWebアプリを起動したい。 そのためには、まずローカルでdockerの環境を整える必要がある。vagrant等でローカルLinux環境を構築しても良いが、せっかくなので勉強がてら、EC2でサーバを立ち上げ、それを疑似的にローカル環境とみなしてdocker環境を構築する。 前提 AWSマネジメントコンソールにアクセスできること。 IAMユーザに対し、必要なAWS…

Toyokky's Tech Notes•10 日前

CLIだけで構築: 06_EC2でNATインスタンス、セキュリティグループ

本ページでは CLIだけで構築: 01_まとめ、構成図 へ記載した構成図の以下AWSリソースを、AWS CLIで構築します。 記事番号 リソース種別 VPC AZ 個別情報 Name CIDR, その他 02 VPC 本番 - - P1x-Vpc 10.0.0.0/16 サブネット 本番 1a パブリック P1a-Sub-Pub01 10.0.11.0/24 04 IAMロール 本番 - EC2をCW,SSMで管理 P1x-Irl-Mnt-Cw-And-Ssm AmazonEC2RoleforSSM CloudWatchAgentAdminPolicy CloudWatchAgentServe…

自称クラウドエンジニアのブログ•13 日前

【AWS DVA 試験対策編】AWS X-Rayのまとめ

AWS SAA、AWS SAP、AWS DOPと取得しておきながら、詳細を全く知らないサービスなのでまとめておく。 AWS X-Rayとは 2016年に発表されたモニタリング、デバッグを行うサービス。各サービス間のどこでどれだけ処理に時間がかかっているか、負荷がかかっているかを可視化することができる。lambdaのタイムアウト、管理が複雑になるマイクロサービスのトレース取得の際に有益。 利用できるサービス EC2 Elastic Beanstalk ECS Lambda 利用方法 X-Ray SDKの利用または、サービス側が対応している場合はAWSサービス統合を利用する方法の2通りになる。 X…

YOMON8.NET•13 日前

CloudWatchアラームを別アカウントのEventBusに転送・処理するCloudformationテンプレート

やりたいこと Cloudformation パラメータ コード event_source.cfn.yaml event_target.cfn.yaml 使い方 やりたいこと CloudWatchアラートの発生元アカウントと、ハンドリングアカウントを分けたいと思い、以下の構成を作成します。 Cloudformation パラメータ Cloudformationパラメータ event_source.cfn.yaml event_target.cfn.yaml 説明 TargetAwsAccountId ○ - TargetアカウントID| TargetAwsRegion ○ - Targetのカス…