KMS

最近、KMS回りの権限について勉強中です。 前々回、前回と、ECR・Secrets ManagerをKMSカスタマー管理キーで暗号化・復号する時に必要な権限について確認してきました。 yuy-83.hatenablog.com yuy-83.hatenablog.com 第3弾となる今回は、CloudWatch Logs の暗号化・復号に必要な権限を見ていきたいと思います。 これまでの振り返り CloudWatch Logsの場合 動作確認 KMSキーの作成 KMSキーとCloudWatchロググループの関連付け Lambda関数を実行し、ログを送付 CloudTrailログを確認 おわりに …

最近、KMS回りの権限について勉強中です。 今回は、KMSカスタマー管理キーで暗号化したSecrets Managerからシークレット情報を取得する時の、復号（Decrypt）に関する権限を整理してみたいと思います。 前回のブログ（ECRの暗号化）を踏まえた想像 実際の動作 動作確認用の環境構築 KMS Secrets Manager Lambda関数 コード IAMロール その他 動作確認 キーポリシーで、Lambdaに紐づけたIAMロールのDecryptを拒否してみる （応用）暗号化コンテキストを使って特定シークレット以外のDecryptを拒否する おわりに 前回のブログ（ECRの暗号化）…

最新情報はX(旧Twitter)から👇 KPOP商品情報(@kpopsaishin) SKZOOトレカ追加販売！！ StrayKids ミニアルバム [樂-STAR] SKZOOトレカの追加販売開始しました！ ここではStrayKidsのSKZOO トレカについてまとめています。 目次 アルバム内容 特典内容 販売サイト h3 { border-bottom:2px solid #6ea4ca;} アルバム内容 ■ POSTCARD VER.・OUTBOX：メンバー別全8種・CD-R：メンバー別全8種・ポストカードセット：全8種1セット・歌詞カード：1枚・ミニ折りたたみポスター：1枚・フォトカ…

タダです. CloudFront でアクセスログを設定しているのに S3 にログがない...? って思ったことありませんか？自分はあります.ログがないと調査や分析ができなくなってしまって手詰まりになるってことにもなるため,そんな時に対処したことをまとめていきます. S3 バケットの暗号化がカスタマーキーで行われている場合はキーポリシーを更新する バケットの ACL に awslogsdelivery のアクセス許可を追加する まとめ S3 バケットの暗号化がカスタマーキーで行われている場合はキーポリシーを更新する アクセスログを出力するバケットで,暗号化をカスタマーキーで行っている場合は KM…

タダです. KMS を利用して暗号化や復号化をしている IAM ロールを調査しようと思い,CloudTrail のログから Athena で抽出するクエリを書くことがありました.この記事で備忘録としてまとめます. 抽出用のクエリ 抽出結果 まとめ 抽出用のクエリ 抽出するためのクエリとして以下を実行しました.なお,CloudTrail ログのテーブルはドキュメントに沿って作りました. SELECT userIdentity.sessioncontext.sessionissuer.arn as rolearn, eventname, requestparameters FROM "hoge".…

これは Livesense Advent Calendar 2022 DAY 4 の記事です。 こんにちは。アルバイト事業部エンジニアの@mnmandahalfです。 今日は先日開催された社内LT大会で話したネタを記事にしてみたいと思います。 VPoEだけが追い出された？！エンジニアLT大会を開催した話 - LIVESENSE ENGINEER BLOG TL;DR クロスアカウントで暗号化したRDSスナップショットを共有するときはCMKで暗号化した方がベター CMKを作るときのキーポリシーに注意しよう やりたかったこと ざっくり説明すると、以下の通りです。 本番環境（以下、AWSのprodu…

小西秀和です。 「歴史・年表でみるAWS全サービス一覧 －アナウンス日、General Availability(GA)、AWSサービス概要のまとめ－」から始まったAWSサービスを歴史・年表から機能を洗い出してまとめるシリーズの第6弾です(過去、Amazon S3、AWS Systems Manager、Amazon Route 53、Amazon EventBridgeについて書きました)。 今回はAWS全体で高度な暗号化機能を提供するAWS Key Management Service(AWS KMS)について歴史年表を作成してみました。 今回もAWS KMSの誕生から機能追加やアップデー…

８日のレース後に上架をお願いしてから、所用で９日にＫＭＳに行けなかったので、１０日（火）に行ってきました。剥岩さんにお目にかかって、修理・復旧のお願いをしました。サンスプラッシュは、何せ３６年選手なので、いろいろな部品があるかどうか？代替品での修理になるかもしれません。交換が必要なのが、フォアステー、ファーラーフォイル（元ののが使えるか？）、マストステップのようです。 写真を撮りました。マストがなくなったサンスプラッシュ（寂しそう！） マストとジブファーラー 切れたフォアステー箇所をアップで。 かしめた部分の先から切断されています。切れた部分を拡大・・・２回にわたって切れたことが分かりました。…

ＫＭＳカップレース、第２レーススタート直後、フォアステーが切れた原因を考えます。第１レースの風は、５ｍからだんだん上がって８ｍ程になっていました。時々１０ｍくらいのブローがあったと思います。メインセールは縮帆せずに、ファーラーしていたジブセールは、全て展開せず、四分の一ほど巻いていました。１上に向かう時のジブセールの様子です。 いつものピンと延びたフォアステーです。２上に向かう時のジブセールです。 風が上がってます。これまた異状はありません。オーバーヒールは、ティラーとメインセールの出し入れでコントロールしていました。そして、いよいよ第２レースでした。スタート前５分の時点で、激しいブローに遭い…

Amazon OpenSearch Serviceを作成してみた。 aws.amazon.com 実践！ １．ドメイン作成 １－１．AWS - OpenSearch １－２．「ドメインの作成」 １－３．下記を入力 名前： ドメイン名：my-opensearch-domain ドメインの作成方法： ドメインの作成方法：標準作成 テンプレート： テンプレート：開発/テスト デプロイオプション： デプロイオプション：スタンバイが無効のドメイン アベイラビリティーゾーン：1-AZ エンジンオプション： バージョン：2.17（最新） 互換性モードを有効化：□ データノード： Instance famil…

おばんです！イーゴリです。 以下のセッションはご覧になりましたか。このセッションの1つは「ポスト量子暗号」についてのものでしたので、これについて少し解説させていただきます。急にこのテーマに入るのは難しいかもしれませんので、私の説明やコメントを交えつつ進めさせていただきますが、正確な内容を確認したい方は、以下の動画 【14:32〜18:53】 をご覧ください。 www.youtube.com 量子コンピュータとは 量子コンピュータの脅威の危険性 AWSのポスト量子暗号（PQC）への取り組み AWS作業の流れ AWS責任共有モデルの再確認 お客様側で今後やるべきこと まとめ (未来への投資) 内容…

12月1日 イヴの贈り物～The 13th Secret Christmas Gift～ 「イヴの贈り物～The 13th Secret Christmas Gift～」クリスマスイブの夜、送られてきたプレゼントは、大きなスノードームだった。clusterで登場したクリスマスワールドをVRChat版として追加。内容はcluster版と少し異なる。#VRChat #VRチャット#VRChat_world紹介#VRChat_quest_world pic.twitter.com/VUuzhIs9IP — 燕谷古雅▶︎VR・バーチャルブロガー (@Tsubameyakoga) 2024年12月1日 …

はじめに 構成図 事前準備 AuroraMySQL側アカウント ネットワーク作成 サブネットグループ作成 AuroraMySQL作成 テスト用データ作成 Redshift Serverless側アカウント ネットワーク作成 Redshift Serverless ワークグループ/名前空間の作成 VPCピアリング作成 Redshift Serverless側アカウント - ピアリングリクエスト作成 AuroraMySQL側アカウント - ピアリングリクエスト承認 両アカウント - ルーティング設定の追加 AuroraMySQL側アカウント - セキュリティグループ修正 Federated Que…

※この記事は、ゲームレビュー用に運用している僕のもう1つのブログに過去に書いたものと同様のものです。 違いはおまけ2があるかないかです。 初音ミク-Project DIVA- ・総合得点92点 ランクS ・個人的評価 39点 A ・個別評価 53点 A システム面 13点 A ストーリー面 A 14点 A キャラクター面 12点 B ゲーマー面 14点 A 【PR】 ・プレイ作品 初音ミク-Project DIVA- ・どんなゲーム？ 音声合成ソフトの『初音ミク』のバーチャルアイドル達を起用したリズムゲームです。 モジュールを変更することで、衣装を変更出来るなど、ちょっとした着せ替え気分も味わ…

５日にスタンチュープの工作をいろいろやりましたが、バンドや、シールの締め付けの具合を確認しようと、ｈｇさんと、午前１１時にＫＭＳに行きました。ＫＭＳカップレースのためのヨットの下架に立ち会うことにしました。ビンテージ、パパス、モーメント、ココン、サンスプラツシュの順に下架をすると言うことで、待ち時間に、スタンチューブを少し締めました。そして、バウの修理でＫＭＳに上げてある「ひまわり」の船底整備を二人ですることにしました。スクレーパーで３０分ほど磨くと、ずいぶんきれいになりました。 船底塗装の時期に来ているようです。暮れから年明けにかけてしようかな。 サンスプラッシュ下架の順番が回ってきました。…

AWSエンジニアは、Amazon Web Services（AWS）を駆使し、企業のITインフラを構築・運用する、現代社会において必要不可欠な存在です。AWSエンジニアになるには、どのようなスキルが必要でどんな仕事をするのか？ 未経験者にも分かりやすく解説します。 AWSエンジニアの仕事内容とは？ (出典) pixta.jp AWSエンジニアの仕事は、Amazon Web Services（AWS）の多様なサービスを駆使し、ビジネスニーズに応じたITシステムを構築・運用することです。主な業務内容を見ていきましょう。 クラウドインフラの設計と構築 顧客の要望をヒアリングし、AWSの豊富なサービス…

この記事はGunosy Advent Calendar 2024の6日目の記事です。昨日の記事はk.oshiroさんの「LLMでの業務支援 まとめ動画作成効率化プロジェクトの話」でした。 はじめに S3 Object Lambdaとは Lambda@Edgeとの違い 実装 今回の構成 必要な設定 S3バケット S3アクセスポイント Lambda S3 Object Lambdaアクセスポイント CloudFront Lambdaの実装 おわりに はじめに こんにちは。プロダクト開発部Adsチームのjohnmanjiroです。普段は広告配信のAPIや管理画面を開発しています。 先日、S3上に保存…

前々回のレースの頃から、サンスプラッシュのスタンチューブの水漏れがだいぶ多くなってきて、ドレイン排水も多量になっていました。「スタンチューブのパッキンかな？」と判断して、昨日、ｈｇさんと修理をすることにしました。スタンチューブをよく観察したら、ダクトホースバンドが後ろ側にずれていました。「おやっ」バンドをよく見ると、何と、錆びて切れていました。 「これが水漏れの原因だったんだ！！！」ステンレスバンドも錆で切れるんですね。ついでに、パッキンの交換もすることにしました。ＫＭＳからパッキンとホースバンドを貰って取り付け作業を始めました。古いパッキンを１個取り出しました。 そして、新しいパッキンを切っ…

６ヶ月前に予約していた、エスクァイアの１年点検の日が来ました。午前９時に、ＫＭＳに寄り、昨日の塗装の乗り具合をみましたが、良い感じでした。そして、船台から落とした錆などを掃いて捨てました。９時２５分に、１号用地の鹿児島トヨタに入りました。点検項目をチェックして預けました。 天気がいいし、待ち時間が１時間ほどあるので、コーヒーを頂いてから、ウォーキングに出ました。港中央公園には、野球グラウンドとテニスコートが３面あります。 右折して海側に。岩崎コーポレーションのカーメンテナンス工場がありました。 バスがたくさん入っていました。ここでメンテをするんだ。港は、いつもヨットで通る時、海側から見てます。…