SecurityGroup

はじめに Azure の操作を自動化するとき、みなさんどんなツール使うことが多いのかなと思い、先日こんなアンケートをとってみました。 （アンケートです）Azure リソース操作の自動化で主に使ってるもの（選択肢1/2）— よこち (@akira6592) 2023年1月11日 （選択肢2/2）— よこち (@akira6592) 2023年1月11日 Terraform が多いですね。 候補に上げてみたものの、触ってみたことが無いものもあったので、色々触ってみようと思いました。 今回は、ネットワークセキュリティグループとそのルールを定義する簡単な内容を以下の6個のツール類でやってみました。 は…

はじめに 先日、関連付けされていない NSG を Azure CLI で洗い出してまとめ削除するという記事を投稿しました。 tekunabe.hatenablog.jp これを Ansible でもやってみようとおもって、やってみました。 環境 ansible-core 2.12.1 azure.azcollection 1.14.0 前提環境 前回の記事と同じです。 どのサブネット、どのネットワークインターフェースにも関連づいていない NSG は以下の 2つです。 nsg_free01 nsg_free02 Playbook 以下のような Playbook を書きました。 --- - hos…

日頃当然のように利用しているAWS VPCを、整理の意味も兼ねて改めて考え直してみたい。 なおタイトルにIssueとついているのは『イシューからはじめよ――知的生産の「シンプルな本質」』を読んでいて感化されたため。 考えながら書いているので、冗長になるのはお許し願いたい。 そもそも論 つまりVPCのポイントとは？ そもそも論 そもそもVPCを用意しないといけないのはなぜか。この疑問を考えるにあたっては、比較したほうがわかりやすかろうということで、VPCが無い場合とある場合でどう違うのかを比較して考えてみる。 VPCがあるとなにが良いのだろうか。もしくは、ないとどうなるのだろうか。 外部からの（…

はじめに 先日、以下の記事を拝見しました。 zenn.dev そこで、ネットワークセキュリティグループのルール内のプロトコル（TCP など）の大文字小文字が、ポータルから設定するときと、Ansible から設定するときとで異なることを知りました。 気になったので、いくつかの設定方法でこのあたりの事情を調べてみました。 環境 Azure ポータル 本記事執筆時点 Ansible azure.azcollection コレクション 1.14.0 Azure CLI 2.43.0 設定方法と結果 プロトコルは TCP、UDP 等が指定できますが TCP で試しました。 方法 入力値 ポータルで確認し…

はじめに DIVXの井上です。 今回はVT1インスタンス、S3、CloudFrontを使ってリアルタイムで映像素材を合成しつつ動画配信（ライブストリーミング）を行います。 AWSにおけるライブストリーミングについて AWSでライブストリーミング基盤を構築する際はMediaLive、MediaConvert、MediaStoreといったいわゆるMedia系サービスとCloudFrontを組み合わせて構築するのが一般的です。また、近年ではInteractive Video Serviceといったマネージドなライブストリーミングサービスも提供されているため、単純にライブストリーミングを行うのであれば…

この記事ははてなエンジニアのカレンダー | Advent Calendar 2022 - Qiitaの14日目のエントリです。 背景 私のチームで運用しているEKSクラスターですが、アップグレードはBlueGreenアップグレードする方針をとっています。 B/Gアップグレードを採用している主な理由は切り替え時に問題が発生した場合に素早く切り戻しを行いたいためです。 詳細は以下のブログを参照ください。 developer.hatenastaff.com B/Gアップグレードのおおまかな流れは以下の通りです。 新バージョンのEKSクラスターを構築する ArgoCDに新クラスター用のデプロイ設定を手…

こんにちは。X（クロス）イノベーション本部 ソフトウェアデザインセンター セキュリティグループの耿です。これは電通国際情報サービス Advent Calendar 2022 12/14の記事です。 プログラミング言語でクラウドインフラをIaC化できるライブラリとして、AWS Cloud Development Kit (CDK)が使われることが増えています。CDKではリソースのデフォルト値が設定され、便利に短く記述できる一方で、デフォルト値が必ずしも推奨されるセキュリティ構成になっていない場合があります。Security Hubのセキュリティ基準を利用していると、リソースをデプロイした後にアラ…

本記事は NRIネットコム Advent Calendar 2022 10日目の記事です。 🎁 9日目 ▶▶本記事 ▶▶ 11日目 🎄 はじめに CDK with Python における単体テスト スタックの例 Fine-grained assertions Match Snapshot tests さいごに はじめに 入社して3ヶ月目の長内です。はじめてのブログ投稿になります。 NRIネットコムにインフラエンジニアとして入社し、主にAWSを利用したインフラ構築を行っています。 前職でもAWSを利用する機会はあり、構築にはTerraformを利用していましたがNRIネットコムで私が携わるプロジ…

こんにちは。 エキサイト株式会社で内定者アルバイトをしています。 今回も、実際のリソースの作成を行いたいと思います。第8回は、CloudWatchです。 前の記事 tech.excite.co.jp CloudWatchとは？ CloudWatchはアプリケーションをモニタリングし、システム全体におけるパフォーマンスの変化に対応して、リソース使用率の最適化を行うためのデータと実用的な情報を提供してくれます。 メトリクスの収集や可視化が主な機能ですが、アラームを設定してアクション（EC2をオートスケーリングしたり、インスタンスを停止したり）を自動で開始する設定を行うこともできるようです。 実際に…

こんにちは。 エキサイト株式会社で内定者アルバイトをしています。 今回も、実際のリソースの作成を行いたいと思います。第7回は、OpenSearchです。 前の記事 tech.excite.co.jp OpenSearchとは？ OpenSearchは、高速検索が可能な全文検索・分析エンジンです。 大量のデータへの高速なアクセスと応答が提供され、高度なスケール化も容易に行えます。 また、検索機能に加え、データ蓄積や分析環境の構築も容易なため、ビッグデータを利用する場合などの大規模なシステムに向いています。 OpenSearchは（これまで作成したRDSやRedisのように）クラスタ化が可能で、そ…

これは フェンリル デザインとテクノロジー Advent Calendar 2022 2日目の記事です。 GIMLE チームの野田です。 GIMLE では、お客様によるクラウドサービスを活用したビジネスの推進を支援しています。 この記事では、以前お客様が DevOps 領域で抱えていた課題を題材に、クラウドサービスを活用して解決する方法を紹介します。 背景 アプリケーションのコードを変更し、すぐにビルド・テスト・デプロイできるようにする CI/CD は、ビジネスニーズに即したサービスを提供し続ける上で、もはや必須とも言える開発技法です。 AWS では、AWS CodeCommit・AWS Co…

コーヒーが好きな木谷映見です。 インバウンド通信を制限するためにセキュリティグループのインバウンドルールを設定することはよくありますが、アウトバウンドは制限しないことが多いと思います。 しかし、企業のセキュリティ基準が厳しく、セキュリティグループのアウトバウンド通信を制限したいケースもあります。 全てのアウトバウンド通信を許可するのは不安だ、しかし S3 へのアクセスは許可したい、そんなときに役立つ記事です。 S3 のマネージドプレフィックスリストの確認 設定 マネジメントコンソールでの設定 AWS CLI での設定 セキュリティグループの作成 デフォルトで作成される全許可アウトバウンドルール…