Hatena Blog Tags
はてなブログ トップ
Security Group
このタグでブログを書く

Security Group

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
APC 技術ブログ•8ヶ月前

やりがちなセキュリティグループの危険な設定と改善案

はじめに こんにちは、クラウド事業部の島田です。 みなさんはAWSのセキュリティ対策でどんなことをしていますか？ 私はAPCに入社して約1年半、BtoCのサービスで保守/運用に携わってきました。 今回の記事では、セキュリティ対策の1例として 業務で学んだセキュリティグループの活用法について紹介してみたいと思います。 対象者 AWSを触ったことがある方 セキュリティに興味がある方 目次 はじめに 対象者 目次 概要 本題 攻撃者からはどう見える？ どうすれば防げる？ まとめ おわりに 概要 AWSを触ったことがある人なら馴染みあるサービスだと思うのでざっくりと振り返ります。 セキュリティグループ…

#AWS#セキュリティ#Security Group

関連ブログ

gokigenmaruのブログ•3年前

IPフィルターで接続が拒否されたときの挙動とAPIGWで接続が拒否されたときの挙動

こんにちわ、ごきげんまるです。今日もAPIGWのIPフィルター関連の話です。 セキュリティグループのIPフィルターで弾かれた時の挙動 セキュリティグループは皆さんご存じだと思います。AWSでの一般的なアクセス制御機能です。 インバウンド・アウトバウンドともに設定が可能で、プロトコル・ポート番号でトラフィックをフィルターできます。 NetworkACLとの大きな違いはステートフルなためインバウンドの通信のフィルタを実施したときにインバウンドの戻りの通信を意識する必要がありません。仮にアウトバウンド通信を全部拒否してもインバウンド通信が許可されていれば戻りの通信は通ります。 また、セキュリティグル…

#AWS#api gateway#Security Group#APIGW
ぶろとよ•3年前

AWS CLI：セキュリティグループの作成・表示・削除コマンド

AWS CLI：セキュリティグループの作成・表示・削除コマンド 検証環境や前提について 検証日: 2021/04/04 PC環境: Windows10 Home Ver2004 AWS CLI Ver2.1.34 profile default: 読み取り専用 profile aws_RW: 書き込み権限あり PowerShell Ver7.1.3 本コマンドはPowerShellで検証しています。 作成や削除をする場合「--profile aws_RW」オプションを付与します。 表示の場合は「profile default」のためprofileオプションを使用しません。 コマンド内のパラメー…

#AWS#AWS CLI#セキュリティグループ#Security Group
APC 技術ブログ•1日前

【小ネタ】AWSの別環境にSGを移動させるコマンド

はじめに こんにちは、クラウド事業部の中嶋です。 現場業務中にAWS環境内の別の環境にSGを移動させたい！といったことがありまして～ 具体的には、A環境にあるSGをB環境にも同じモノを作成したいといった感じです。 その際、マネコン操作で同じ設定値をポチポチする方法もありましたが、数も多くてそんなに時間もかけられない状況・・・。 コマンド操作で何とかならないものかといったところで、いい方法があったのでその紹介になります！ 作業の流れ A環境内のB環境に送りたい対象SGが紐づいたサーバAにアクセスしてエクスポートするコマンドを実行(json形式でサーバA内に抽出) ターミナルソフトのファイル転送機…

shibatch's journey•2日前

メンテナンスしやすいTerraformコードを書くために気をつけていること

TerraformというIaCのためのツールがあります。割とディレクトリ構成から管理の仕方までいろいろと自由がきくツールであります。 最近これでAWSのVPCやEKS、RDS、ElastiCacheをコードにしたのだけれど、個人的に今まで他の方が書いたコードを読み解いたりもしてきた経験から、なんとなく「こう書いた方が他人には優しいだろう」「将来的なメンテナンスコストが抑えられるだろう」と思いつつ書いていることに気づいたので、自分がどういうことに気を付けているかを書き留めてみます。 …といってもそんなに奇をてらったようなテクニックを使っているわけではないので(むしろそういうことをするとメンテナン…

サーバーワークスエンジニアブログ•3日前

CloudFormationを使用してネストされたスタックを作成し、JSONファイルでパラメータを設定してAWS CLIで実行する方法

こんにちは！エンタープライズクラウド部技術2課の日高です。 先日、私の1年後輩がインタビュー記事を書いてくれましたので、私についてもっと知りたいと思ってくださる方は、ぜひブログをご覧ください！ sabawaku.serverworks.co.jp 今回は、CloudFormationを利用してネストされたスタックの作成方法と、JSONファイルを用いたパラメータの設定、さらにAWS CLIでの実行手順について詳しく解説していきます。 はじめに ネストされたスタックとは 本ブログで記載すること 準備（CloudFormationテンプレートとJsonファイル） 今回作る構成 テンプレート格納用のS…

あめがえるのITブログ•4日前

AWS RDS Proxy(AuroraMySQL)＋SecretManager＋VPCEndpoint構成を作成してみた

前にRDS(MySQL)をやったのでAuroraもやってみた。 違いはDBのClusterがあるかないかでそれによりRDSProxyの設定項目が少し変わる程度。 amegaeru.hatenablog.jp 構成 実践！ １．環境構築 １－１．terraformコードを作成 # vi main.tf provider "aws" { region = "ap-northeast-1" } variable "env" { default = { env_name = "test" vpc_cidr = "10.0.0.0/16" sb_az1a = "ap-northeast-1a" sb_a…

あめがえるのITブログ•5日前

AWS RDS Proxy(MySQL)＋SecretManager＋VPCEndpoint構成を作成してみた

RDSProxyを使った構成を作成してみた。 RDSProxyとは ・接続プーリングができる：多数の同時接続をしていることに伴うオーバーヘッドを削減できる。 ・RDS Proxy の認証：パスワード認証、IAM認証などが使える。 ・TLS/SSL が使える：RDS Proxyとアプリケーション間の接続は TLS1.2 を利用できる。 ・フェイルオーバーによる高可用性：元のデータベースインスタンスが使用できなくなったときに、別のインスタンスに置き換えが可能 やること terraformでRDS(MySQL)の前段にRDSProxyを置きパスワード認証でMySQLに接続する構成を作成する。 RDS…

サーバーワークスエンジニアブログ•7日前

Terraform で Resorces や Modules を使用して、セキュリティグループを作成してみる

Terraform で Resorces や Modules を使用して、セキュリティグループを作成してみる Resources とは Modules とは セキュリティグループを Resources (resource ブロック)を利用して作成する Resources (resource ブロック)を利用して作成したセキュリティグループ セキュリティグループを Modules (module ブロック) を利用して作成する 補足 Modules (module ブロック) を利用して作成したセキュリティグループ まとめ 余談 技術課の山本です。こんにちは。 機会があったので触りました。 Te…

サーバーワークスエンジニアブログ•12日前

CloudFormation で EC2 が全然作成されない…！

こんにちは、やまぐちです。 CloudFormation で EC2 を構築しようとして、ステータスを確認するも「CREATE_IN_PROGRESS」から全然進まない！ といったご経験はございませんでしょうか。 エラーなら早く「CREATE_FAILED」を出して…！とエラー結果を早く欲しがってしまいます。 実はしばらく待ったらエラーがでます。 今回は以下のエラーが出た時の対処方法を考えたいと思います。 Value (ec2-test-role) for parameter iamInstanceProfile.name is invalid. Invalid IAM Instance Pr…

あめがえるのITブログ•16日前

Linuxでrm -rf /を実行してみた

すべてを終わらせたくなったのでLinuxの禁断のコマンド(rm -rf /)を実行してみた。 ※rm：ディレクトリ・ファイルを削除 ※-r：再帰実行 ※ざっくり言うとサブディレクトリすべてに対して実行 ※-f：強制 ※/：ルートディレクトリ指定 ※Linuxのディレクトリは/(ルート)から始まるのでトップを指定 ※つまり、トップディレクトリから全ディレクトリに対して、強制的に削除を実行する。ということ。( ﾟДﾟ)ｶﾞｸｶﾞｸ やること terraformでEC2を立てて、rm -rf /を実行する。 環境 ALB - EC2(Nginx) ※ALBいらないがいいサンプルがなかったのでこちらを…

継続は力なり•18日前

Terraform を使って CloudFront の Managed Prefix List を使って ALB アクセスを定義する

タダです. CloudFront からのネットワークアクセスを制御する方法として Managed Prefix を使って ALB のセキュリティグループでコントロールするのを Terraform でやってみたのでまとめます. aws.amazon.com Managed Prefix List を扱う Terraform のコード Managed Prefix List を ALB のセキュリティグループで制御する まとめ Managed Prefix List を扱う Terraform のコード CloudFront からの Managed Prefix はaws_ec2_managed_…

自由気ままに書いちゃおう•19日前

【Terraform】（初心者向け）よく使う関数とメタ引数_その1

Terraformを使う上で利用頻度が多い関数（function）とメタ引数（MetaArguments）を独断と偏見でピックアップしたものです。 チートシート的な役割で自分の備忘になればという内容です。 整理すると思いの外たくさん使っていたみたいなので、本記事は1回目です。 よく使うfunction/MetaArguments 1. count 2. lookup 3. element 4. concat 5. length 6. for_each 7. join 8. split 9. map 10. file よく使うfunction/MetaArguments 1. count リソー…

サーバーワークスエンジニアブログ•19日前

Interface 型 VPC Endpoint を Transit Gateway と Route 53 で集約し、コストを最適化する

マネージドサービス部 佐竹です。 AWS Transit Gateway (TGW) を利用した複数 VPC での集約設定を解説するネットワークブログの第3弾として、Interface 型 VPC Endpoint の集約を行う方法について記載します。 はじめに 前提となるネットワーク設計 Interface 型の VPC Endpoint の利用料について 何故それでも VPC Endpoint を作成したほうが良いのか Interface 型 VPC Endpoint を集約し、コストを最適化する Interface 型 VPC Endpoint の作成 Private DNS names…

TECHSTEP•1ヶ月前

IaCの継続的テストを検証する: Amazon EC2に対するテスト

背景 前回AWS CloudFormationで管理するAmazon S3に対し、CI/CDによる継続的なテストと更新を検証しましたが、今回はAmazon EC2を対象に検証してみました。 Amazon EC2で気を付けた点 まず、Amazon EC2に対してテストを行う前に、以前のAmazon S3と比べて異なる点をいくつか記載しておきます。今回は扱うリソースが異なるのは当然ですが、それによって前回は気にしなくてもよかった部分も少し工夫が必要となります。 OSレイヤーの管理が必要 Amazon EC2はAWS上で仮想サーバーを利用できるサービスです。EC2インスタンスは多くの場合インスタンス…

あめがえるのITブログ•1ヶ月前

AWS WAF+ALB+EC2の環境を作成し、WAFでIPブロックを設定してみた

WAFを使った環境構築案件が増えそうなのでお勉強してみた。 やること terraformでWAF＋ALB＋EC2の環境を作成し、その後接続元のIPを制限する設定を入れ挙動を確認する。 環境 接続元 ⇒ AWS WAF ⇒ ALB ⇒ EC2(Nginx) 実践！ １．環境作成 # vi main.tf provider "aws" { region = "ap-northeast-1" profile = "testvault" } variable "env" { default = { env_name = "test" vpc_cidr = "10.0.0.0/16" sb_az1a =…