Internet Gateway

Internetから自宅アクセス用のリバースプロキシを構築したのですがInternetに晒しているので攻撃が怖いところです。 自分以外にもアクセスする人いるのかなと思ってアクセスログ見たらやっぱり来てますね。 masashi@debian-s-1vcpu-512mb-10gb-sgp1-01:~$ sudo grep -P ' \d{3} ' /var/log/haproxy-traffic.log \ | awk 'split($4, IP, ":") {print IP[1]" "$9" "$16" "$17}' \ | sort | uniq -c | grep -v guacamole…

前回構築したapache guacamoleですが、インターネット経由でアクセスしてこそ目的を果たします。 自宅のルータから公開してもいいのですが客先から自分のプロバイダのIPにアクセスを続けていると怪しまれるかもしれません。 1つリバースプロキシをかまします。 Digital OceanのDroplets構築 昔作ったDigital Oceanのアカウントがあるのでここに作ります。 1台お遊びブログのWordpressが動いていますが、これに共用させるのはよろしくないので最小構成でお安くたてます。 メモリ512MBのストレージ10GBで月4ドルです。まあいいでしょう。 ここも512MBで動く…

こんにちは。研究開発室の東です。 今回はDatabricksを使用する際の作業領域であるワークスペースを手動で構成する方法について解説します。 本稿では、ワークスペースを構築するために必要なクラウドサービスにはAWSを使用し、S3、IAMロール、VPCなどの必要なリソースの作成にはAWS CDKを使用します。 本稿では、以下の点を取り扱います。 Databricksワークスペースの手動作成 AWS CDK (Python)を使用したCloudformationスタックの作成 S3, IAM role, VPCの作成 想定される読者は、以下のような方々です。 Databricksの導入(prem…

Prompt Generate Terraform code from the following project information, coding guidelines, and module specification. First, here is the project information. # Project Information 1. **Project Overview** - The project name is `practitioner`. - The purpose of the project is to explore methods for autom…

マネージドサービス部 佐竹です。 本日は AWS アカウントにおけるセキュリティリスク軽減のための手法の1つとして、デフォルト VPC の全削除を Script で行う方法について記載してみます。 デフォルト VPC についてのおさらい 参考 AWS ドキュメント デフォルト VPC のセキュリティリスク AWS Security Hub への影響 Security Hub controls for Amazon EC2 合わせて知っておきたい 何故攻撃者は第三者の AWS アカウントに侵入したいのか AWS 環境における暗号通貨採掘悪用に備える コストの急激な増加を検出するには AWS Co…

AWSTemplateFormatVersion: "2010-09-09" Description: "VPC, ALB, ECS, and CloudWatch Logs to S3 via Kinesis Firehose" Parameters: # S3バケットの名前 S3BucketName: Type: String Description: "Name of the S3 bucket to store ECS logs" # SSL証明書のARN CertificateArn: Type: String Description: "ARN of the SSL Certifi…

こんにちは、研究開発部Architectグループの山本です。 前編に引き続き、新卒社員に対して行った研修を紹介したいと思います。 後編では、前編で開発したサービスを社内アプリケーション基盤にデプロイする内容となります。 前編はこちら buildersbox.corp-sansan.com

こんにちは！エンタープライズクラウド部ソリューションアーキテクト1課の足達です。 本ブログは、AWS上でIPv4からIPv6への切り替えを行う際に想定される作業の流れや影響についてまとめたものになります。 はじめに 想定される影響 環境を1から作り直す必要があるのか？ IPv6がサポートされていないAWSサービスがシステムに含まれていないか？ オンプレミスとの接続に問題はないのか？ IPv4専用のサービス（IPv6未対応のサービス）は利用できなくなってしまうのか？ AWS上でのIPv6の導入方法 まとめ はじめに 「IPv4アドレス枯渇問題」が騒がれる昨今、IPv6への移行を検討している方も多…

皆様こんにちは！ネットワールドSEの相浦です。 AWSにおけるサーバ負荷分散は、様々な機能があり複雑で難しいと感じたことはありませんか？ 今回は、AWS上のサーバ負荷分散としてFortiADCを使用するというソリューションの第一歩として、FortiADCをAWS上にデプロイするためのガイドをお届けします。 VPCを作成し、ネットワークの構築をしてからFortiADCを立てるところまで、図解付きでのガイドとなっております。 以下、デプロイガイドとなります。 画面を並べて実際にAWS上で操作しながら構築を進めていただけたらと思います！ 関連シリーズ、Fortigate on AWSのデプロイガイド…

おはよう、こんにちは、こんばんは、エデュケーショナルサービス課で研修中の今野です！ 2024年6月20日に幕張メッセで開催された AWS Summit Japan 2024 Day1に参加してきました。 今回は生成AIがトピックの大部分を占めている印象でした。 その雰囲気や気になったセクションや展示について、遅ればせながら紹介したいと思います！！！ 基調講演前にはDJライブが！！！ 目次 目次 AWSで妄想してみた スマートフィットネス：IoTを活用した生成AIトレーナー AWS Outposts ラックの展示 サーバーレスプレッソ IPv6 on AWS ～Public IPv4 アドレス削…

目次 目次 はじめに 構成図 事前準備（AMI作成） テンプレート リソース作成 動作確認 リソース削除 まとめ はじめに こんにちは。クラウド事業部の西川です。 今回は下記のブログを参考にALBとPrivateLinkを使用してWeb アプリケーションをインターネットに公開する方法をご紹介します。 aws.amazon.com AWS PrivateLinkやVPCエンドポイントに関しては下記のブログが非常にわかりやすいです。 また、コンソールでのPrivateLink作成方法も詳しく解説されています。 dev.classmethod.jp VPC同士の接続といえば、VPCピアリングの使用が…

目次 目次 はじめに 環境情報 Role作成 ECSタスク定義作成 VPC、SecurityGroup 作成 ECS クラスター、サービス作成 動作確認 まとめ お知らせ はじめに こんにちは、クラウド事業部の梅本です。 今回は再入門ということで Amazon ECS を使ってコンテナを立てたいと思います。 普段は CloudFormation や Terraform 等の IaC で構築したり、Web コンソールからポチポチで作成するのですが、今回はステップバイステップで改めて関連サービスを意識しながら構築していこうと思います。 環境情報 クライアント：AWS CloudShell AWS …