Secrets Manager

目次 目次 はじめに こんな方へおすすめの記事です 前提 参考 試してみた Secrets Managerの設定 Secrets Manager用のIAMロール作成 ポリシーの作成 IAMロールへのポリシー紐付け Secrets ManagerへのVPCエンドポイントの追加 バックエンドアプリケーションへの認証情報の設定 データベースへのアクセス確認 お知らせ はじめに こんにちは、クラウド事業部の清水(駿)です。 ECS on FargateからAuroraへの安全な接続するためのSecrets Managerへの認証情報の格納ついて調査・検証を行いました。 アプリケーションからデータベース…

結論 terraformで以下のリソースを作成し、手動などでシークレットの値を更新した後、再度terraformコマンドを実行すると、 Secrets Manager terraform refreshをしても、tfstateに変更はありません。 terraform applyをしても、changedになりません。 Parameter Store terraform refreshをすると、tfstateが更新されます。 terraform applyをすると、changedになります。 結論 はじめに リソース：aws_secretsmanager_secret SecretsManager…

この記事は、カサレアル Advent Calendar 2022 の2日目のエントリです。 はじめに TerraformでEC2インスタンスやKerPairなどのリソースを作成し、それをAnsibleで活用します。 以下の流れで試します。 [Terraform] EC2インスタンスやSSHキー(KeyPair)などのリソースを作成します [Terraform] Amazon Secrets ManagerにSSHキーを登録します [Ansible] Amazon Secrets ManagerからSSHキーをダウンロードします [Ansible] SSHキーを使って、対象ノードにパッケージをイ…

AWS Parameters and Secrets Lambda Extension を触ってみたところ、ドキュメントで混乱を招く記載があったので、その点を記載していきます。 なお、この記事の内容は 2022年 10月 23日時点のものになります。 aws.amazon.com AWS Parameters and Secrets Lambda Extension は、AWS Systems Manager の Parameter Store や AWS Secrets Manager の値を Lambda関数からシンプルに取得し、かつ一度取得した値をキャッシュする機能を提供します。 このキ…

はじめに 本日は RDS Proxy を使ってみようと思います。RDS Proxyは AWS認定試験で頻出するサービスなのでしっかり押さえておきたいですね。 RDS Proxy とは Lambda 関数から DB に多くの接続が発生する可能性があるアーキテクチャの場合、リクエストの増加に伴い DB 接続の拒否が発生しますが、RDS Proxy を使うことによって DB 接続プールを確立し再利用することで効率的な接続をすることができるようになります。 RDS Proxy を使わないパターン RDS Proxy を使うパターン アーキテクチャ Amazon Secrets Manager に格納し…

AWSコンソールでRDSのクエリエディタを使用していた際に、「知らないで運用していたら危ないな」と思い記事にしてみました。

はじめに 在宅が始まってからやる気が出ない&職場も変わり忙しいかったと言い訳ばかりで久しぶりの投稿です。 本題ですが、最近AWS上にKubernetesをTerraformで構築するプロジェクトに参加してました。その中で秘匿情報を構築資材内から排除しようという流れになり、AWS Secrets Managerを使用することになりました。流れとしてTerraformから登録することになり調べて実装したので書き残しておきたいと思います。 環境 $ terraform --version Terraform v1.0.1 on linux_amd64 + provider registry.terr…

夏休みが始まった。9/14〜9/23での休み。10日間を休むことになる。 とはいっても、引き継ぎ中のタスクもあるのでちょこちょこはログインする予定なのだけど。 ただ、ダラダラとしてしまうので、やりたいことを書く。 ホビー 地面師たちを観る UVレジンでキーキャップ作成 UVレジンで宇宙作成 レジンパート3作成（エポキシ樹脂） レジン1〜3仕上げ レジンのことをまとめる シフォンケーキ 素振り ホビー 地面師たちを観る 退会したNetflixに再入会する。1ヶ月で退会するつもりでもあるので、他の映画を観るかもしれないということで4Kの2000円弱のに入ろうかと思っている。 UVレジンでキーキャッ…

概要 前回のブログの続きです。 miistin.hatenablog.com 前回はAppRunnerのデプロイを行うところの設定までだったので、今回は CloudWatch Loggingの設定をTerraformで行うようにしました。 ちなみに AppRunnerでは、stdoutされたものは自動的にアプリケーションログとしてCloudWatch Logsに出力されるので、この設定は不要っちゃ不要です。 ただ、デフォルトのアプリケーションログは、デプロイしてバージョンが変わるたびに新たなログストリームが作成されるので、ちょっと面倒です。 今回の設定をすることで、デプロイをしても同じログスト…

やりたいこと レジン レジン液投入 キーキャップ作成 アミューズメント サウナ 月見バーガー 素振り SECRETS Manager コンテナのリスタート みらい みらい文化祭。 いつもより30分早く家を出ていた。 20分ラン なんか体が重たく感じた。昨日より湿度の高さを感じた。 レジン レジンを混ぜて、投入。 今回は耳に金色を塗った。平筆を使用したけど、1回使ったら使えなくなる。もったいない気はする。 以下の様にセットした。 買い物 本日と明日の食材を購入。 ランチ ランチはチャーハン。野菜は入れなかったけど、そのかわりに小ねぎを散らす。 彩りが良いと美味しそうに感じる。 UVレジン 今度は…

台風が過ぎた後ぐらいから、湿度が下がったような気がする。体感だけど、9月4日から過ごしやすくなった気がする。 年休消化で休み。いつもなら別の方のPCを開いてしまうけど、なんか疲れているので金曜日から日曜日の休みは頭を別のことに使おうと思っている。 といっても、それほどレパートリーがあるわけではないので、レジンテーブルの第２弾をメインにやろうと思う。 やりたいこと レジン 材料購入（プール用） シーリングまではやる キーキャップ作成 アミューズメント サウナ お寿司 素振り SECRETS Manager コンテナのリスタート 20分ラン みらいを見送って、ランニング。湿度が下がっている気がして…

AWS Lambdaを使用して天気情報を取得するツールを構築しようとしています。 天気情報は、OpenWeatherMap APIを使って取得し、Lambda関数で処理したいと思います。 この記事では、実装した内容と今後の課題についてまとめます。

AWS SDKの圧勝。 特別な理由が無いならAWS Parameters and Secrets Lambda Extensionは用いず、AWS SDKなどで素直にSecrets ManagerやParameter StoreのAPIを呼び出した方が良い。 AWSのLambda関数からSecrets ManagerやParameter Storeの秘密情報を参照する際には、パフォーマンスやコスト面でハンドラ内で都度取得するのではなく、一度取得した値をキャッシュしておくことが望ましい。 これ行うためのLamda拡張機能が提供されている。 docs.aws.amazon.com しかし、どうにも…

こんにちは！イーゴリです。 この記事は下記の記事の続きとなりますので、この記事を読む前に必ず下記の記事をご一読ください。 blog.serverworks.co.jp この記事では、AWSのセキュリティサービスを使うことで自分のAWS環境を守る方法を紹介したいと思います。今回は、AWS環境の基本セキュリティサービスを紹介しますが、次の記事では、サイバー攻撃やその対策方法について紹介したいと思います。 リスクの把握 リスクへの対処法の検討 AWS環境の基本セキュリティサービスを有効にする AWS CloudTrail AWS Config Amazon GuardDuty EC2 の Malwa…

api-change:codebuild: AWS CodeBuildがSecrets Managerを使用してGit認証情報を保存し、単一のプロジェクトで複数のソース認証情報を使用するサポートを追加 github.com

20分ラン 朝食 買い物 昼食 レジン研究 サウナ 夕食 みらいは上野 ふるさと納税 KMSと向き合う 20分ラン 暑い。絞れるほどの汗。 朝食 ホットサンド。 ツナを入れたのを作った。ツナは生臭い感じがして、いまいちだった。 買い物 ランチの食材を購入。 昼食 まぜ麺の素を購入し、そうめんでやってみた。 が、いまいち。うどんでやるのが良さそう。 味噌と辛麺の2パターン。どちらもイマイチだった。 レジン研究 レジンのもとを見に池袋へ。熱が上がってきた。 キーキャップに使えるかと、ガチャガチャ。ザクをお迎え。 サウナ サウナ3セット。 夕食 先週に引き続き、ガパオ。かずみのリクエストで。 辛さが…

Elastic Beanstalk 管理の EC2 に NewRelic をインストールしたい。 公式インストール方法 これらのファイルを .ebextensions 配下に配置してデプロイしろとのこと。 Infrastructure Agent Configure the infrastructure agent on AWS Elastic Beanstalk | New Relic Documentation files: "/etc/newrelic-infra.yml": mode: "000644" owner: root group: root content: | licens…

現在、AIを使った採用支援ツール(https://noxx.net)を開発しています。このプロダクトでは、仕事情報の分析や応募してきた候補者の評価のために、Step Functionsを含めて100を超えるLambda function を実行しています。インフラを含めたプロダクト内のすべてのサービスはAWS Cloud Development Kit（CDK）により開発/運用されています。 この記事では、プロジェクトをモノレポとして整理するところから、多数のLambda functionのデプロイ管理まで、サーバーレスシステムを設計/実装した方法を共有します。 アーキテクチャの概要 マルチス…

New Relic から Backlog by nulab へ通知します。 前置き New Relic Workflow の Destination 通知トリガー Backlog の課題登録方法 (a) Email で登録 問題点 可読性 復旧通知 (b) API で登録 設定 Backlog API AWS Secrets Manager EventBridge -> Lambda 整形無しでの通知 整形 結果 ACTIVATED CLOSED コード 前置き New Relic Workflow の Destination Destinations | New Relic Document…