ALB

はじめに 証明書は自分で触れる機会が少ないため、勉強がてらAWS ALBのサーバ/クライアント認証について検証してみました。本記事は、検証で整理できた処理および実装フローを記載してます。 はじめに 処理フロー 実装フロー 事前準備 サーバ認証 クライアント認証 まとめ おわりに 処理フロー 下記のSSLハンドシェイクの流れで、サーバおよびクライアントの真正性を証明します。 その他、暗号化による盗聴の防止や、電子署名による改ざん防止にも有効です。 クライアントからサーバへSSL/TLS通信をリクエスト。 サーバからクライアントへサーバ証明書を送付。 クライアントはルート証明書を用いてサーバ証明書…

アップデート内容 実際にALBを作成して試してみる Webコンソールからの作成 動作確認 ユースケース アップデート内容 今回のアップデートにより、インターネット向けのALBにおいてパブリックIPv4アドレス無しのALBを構成することが可能になりました。下記の図の通り、クライアント(ブラウザなど)とALBの間の通信をIPv6のみとしてALBを構成することができます。新規、既存どちらのALBでも可能です。 アップデート内容の図解 すでに、全てのリージョンで利用可能になっています。AWSからのアップデート内容は以下をご確認ください。 aws.amazon.com 実際にALBを作成して試してみる …

解 HealthCheckIntervalSecondsの設定次第で、デフォルト30秒。5秒から300秒の範囲で指定ができる。 参考:ターゲットグループのヘルスチェック - Elastic Load Balancing 背景 LambdaをALBのバックエンドにしたときにヘルスチェックを設定すると無料の範囲内からはみ出ないか、というところが気になりました。なお、Lambdaの無料枠は1ヶ月あたり100万回となります。 参考:料金 - AWS Lambda ｜AWS AWS Lambda の無料利用枠には、1 か月あたり 100 万件の無料リクエスト デフォルトの30秒間隔であれば、1分間に2回…

タダです. CloudFront のカスタムオリジンとして ALB を指定した時に注意すべきことをまとめていきます. 本記事の前提 464 エラーの原因 CloudFront がターゲットへ転送する時の HTTP バージョン まとめ 本記事の前提 CloudFront のオリジンとして ALB を指定する時がありました.その際に ALB はターゲットとして ECS を設定し,ターゲットグループとして HTTP2 プロトコルを指定していました.オリジンへのリクエスト時に464 エラーが発生しました. 464 エラーの原因 464 エラーの原因は ALB がターゲットグループプロトコルのバージョン…

タダです. ALB のリスナーに OIDC 認証の証明書を設定して運用している中で証明書の有効期限が切れる前に更新する作業がありました.その際に,以前の証明書の更新方法と異なっていたので備忘録でこの記事でまとめます. 以前の証明書の更新方法 以前は下記の画像のようにリスナー管理画面から 既存のクライアントシークレットを使用する のチェックボックスを外せば更新ができました.ところが,2023年7月時点ではクライアントシークレットの項目がグレーアウトされていて更新ができなくなっています. 以前のリスナー管理画面 2023年7月時点のリスナー管理画面 現在の証明書の更新方法 現在の更新方法は対象の …

IE課で研修中の前田(青)です。 業務中、フルーツグラノーラをつまんでいたら食べ過ぎてしまったため運動しなければと焦っています。 今回は、前回の記事の執筆中に見つけたALBの認証アクションを実際に試してみたいと思います。 ALBの認証アクションとは？ ALBのリスナーでHTTPSを選択すると「認証」というアクションを有効化できます。 認証方法にはOIDC (OpenID Connect)と、Amazon Cognitoがあります。お手軽さ重視ということで今回はCognitoを選択し、実際に認証をやってみたいと思います。 検証環境の説明 下記のような環境で検証を行います。 認証アクションはリッス…

こんにちは、株もっちーです。 土曜日は、ポートフォリオを点検してみたいと思います。 特になければ、自由に何かOUTPUTして、書いていきます。 ここ数年たくさんお金の本を読んできました 自分のポートフォリオからベストとワースト3銘柄ずつをチェック ポートフォリオの評価益率ベスト3 MSFT NTT ABBV ポートフォリオの評価益率ワースト3（最近損切した銘柄も含む） ALB GTLB ENPH まとめ ここ数年たくさんお金の本を読んできました FXやってたときはチャートの本とかも色々読んでました、 今でも銘柄を見る時、チャートは見ます。 でもなんか、見方が変わってきたなーと思うので、そのメモ…

タダです. 今年に入って DuckDB というワードを X やブログ記事を見かける体感が自分の中であり,この期に試してみたいと思っていくつかの記事で試した内容をまとめます.この記事では DuckDB の概要とローカルで実行する準備をします. DuckDB とは DuckDB のインストール/AWS まとめ DuckDB とは DuckDB はオープンソースの列指向データベースエンジンで,ローカル環境での分析やクラウドデータの簡単な処理に使用されているのがユースケースです.他には外部データの直接読み込み(S3 や Parquet,CSV など)をサポートしているので,ALB や CloudTra…

cloudfront: EMPv2オリジンでメディア品質スコアに基づくオリジン選択をサポート resiliencehub: アプリケーションのレジリエンスを可視化する新しいサマリービューを追加 iotfleetwise: キャンペーンでデータ保存・転送、MQTT設定、診断コード収集をサポート s3: DeleteObject/DeleteObjects APIで条件付き削除をサポート、PutObjectで書き込みオフセットオプションを追加 notifications: AWSユーザーノーティフィケーションをサポート lambda: イベントソースマッピングのメトリクスサポートを追加 ssm-q…

皆様こんにちは！ネットワールドSEの渡邊です！ 今回、AWS WAFの動作を確認するための、検証用AWS WAF構築手順を画像付きで解説します！ 簡単な構成図 ALB(Application Load Balancer)を用意 検証用WAFを作成 WAF作成画面まで WAF作成 Step 1 - Describe web ACL and associate it to AWS resources Step 2 - Add rules and rule groups Step 3 - Set rule priority Step 4 - Configure metrics Step 5 Revi…

この記事はSafie Engineers' Blog! Advent Calendar 6日目の記事です。 はじめに こんにちは。第2開発部でフロントエンドエンジニアをしている東條です。今回は、2024年新卒エンジニア研修におけるインフラ分野の開発についてお話ししたいと思います。 はじめに セーフィーでの2024年新卒エンジニア研修と作ったプロダクトの紹介 導入 定期実行について バージョン更新とメンテナンスについて バージョンが更新されているのかどうかが判断できない バージョン更新中にアクセスするとエラーになる Slackへの通知が確認できない 感想

2024年12月5日に、QYResearchは「イソヒンコフィリン―グローバル市場シェアとランキング、全体の売上と需要予測、2024～2030」の調査資料を発行しました。本報告書は、イソヒンコフィリンの世界市場を分析し、主要企業の総売上高、収益、価格、市場シェア、ランキングなどを掲載しています。また、地域別、国別、製品タイプ別、用途別に市場を分析しています。2019年から2030年までのイソヒンコフィリンの市場規模を販売量と売上高に基づいて推計と予測しています。企業が事業成長戦略を策定し、競合状況を評価し、市場ポジションを分析し、イソヒンコフィリンに関連する情報に基づいてビジネス上の意思決定を…

バージョン1.0.4をリリースしました。変更点は下記3点です。 1. ALBアクセスログ形式への対応 このバージョンで、新たにALBのアクセスログ形式に対応しました。 docs.aws.amazon.com 2. 検知対象パターンの追加 1.0.3以前で検知できなかったいくつかの攻撃パターンに対応しました。 3. ログイン分類ロジックの変更 認証に対する総当り攻撃の検知において、1.0.3以前では POST /exec.php?action=login HTTP/1.1 のようにパラメータ部分にログインであることを示す情報が含まれている場合には検知対象になっていませんでしたが、1.0.4ではこ…

Terraformにおける環境の分離は、いくつか手段があります。 ワークスペースの分離 ファイルレイアウトによる分離 ワークスペースによる分離は環境間の完全な分離を保証できません。 バックエンドが同じリソースを使用してしまう（AWSであれば同じS3バケットに保存されてしまう） terraform workspaceコマンドを実行しない限り、どのワークスペースを使用中なのかが確認できない これにより、ワークスペースの使用は間違いを引き起こしがちになり、ともすれば間違ったワークスペースにデプロイしてしまう可能性もあります。 これらの欠点から、ステージング環境と本番環境の分離にワークスペースを活用す…

Next.jsからSPAへの移行とパフォーマンス改善 Chrome DevToolsとLighthouseを用いたWebサイトパフォーマンス計測 マインクラフトにおけるAIエージェントによる社会シミュレーション テキストのコピペにおけるスタイルの挙動と制御 ダイヤモンドを用いた高密度データストレージ技術 ソニーにおけるステルスプロジェクトとイノベーション ChatGPT登場後の生成AI活用に関する課題と展望 Rust言語入門チュートリアル Amazon Aurora DSQLの発表と特徴 docker buildx bakeを用いた高速並列ビルド Windows 11におけるTPM 2.0の必…

VPC Latticeとは アプリケーションのサービスの接続、保護、モニタリングに使用する、フルマネージド型アプリケーションネットワーキングサービス。 docs.aws.amazon.com 前提 EC2がすでに作成されていること ※まだの場合、下記を参考に作成する。 amegaeru.hatenablog.jp 実践！ １．Lambda関数作成 １－１．AWS - Lambda - 関数 １－２．「関数の作成」 １－３．下記を入力 関数名：VPC_Lattice_Test_Lambda ランタイム：Python3.13 アーキテクチャ：x86_64 １－４．「関数の作成」 １－５．コードに下…

実際に訪れてから日が経ってしまいましたが、先月 JAWS-UG 青森に初参加してきました。 [東北][青森][JAWS-UG 青森]勉強会【弘前初開催！】 - connpass 前日に秋田着 3週間ぶりの秋田駅 pic.twitter.com/RF0qfzu7gT— hmatsu47(まつ) (@hmatsu47) 2024年11月22日 月初に来たばかりなので（今度は）迷わずホテルにチェックインして 1 泊。 そして翌朝、まずは大館へ 朝の電車の時刻を10分間違えてた（コンビニに寄って余裕で写真撮ってたらギリギリに） pic.twitter.com/ffb8N6z0SQ— hmatsu47(…

VMware Cloud Foundation（VCF）5.2.1 の VI Workload Domain で、vSphere Supervisor （vSphere クラスタのワークロード管理）を有効化してみます。今回は vSphere クラスタでワークロード管理を有効化して、スーパーバイザーを構築してみます。 今回の内容です。 今回の環境 ワークロード管理の有効化 1. vCenter Server とネットワーク 2. スーパーバイザーの配置 3. ストレージ 4. 管理ネットワーク 5. ワークロード ネットワーク 6. 確認 ワークロード管理が有効化された vSphere クラスタ…

アップデート概要 VPCとALBを作成 CLoudFrontを設定する アクセスしてみる まとめ Amazon CloudFront が VPC オリジンをサポートしたので、検証してみました。 aws.amazon.com aws.amazon.com アップデート概要 CloudFront ディストリビューションを通じて、プライベートサブネットに配置した、ALB、NLB、 EC2 インスタンスへアクセス可能になる →パブリックIPアドレスを持たなくなるため、セキュリティリスクの低減とコスト削減につながる VPCとALBを作成 以下のVPCを作成します。 プライベートサブネットを2つ持ち、イン…