→ Amazon EC2
はじめに AWS Certificate Manager（ACM）が発行するパブリック証明書は、ALBやCloudFront、API Gatewayといった統合先のサービスに割り当てて使うものというイメージが強いのではないでしょうか。 実際、ACMで発行した証明書の秘密鍵はACM自身が保持しており、証明書をそのままEC2上のNginxやオンプレミスのサーバーにインストールすることはできませんでした。 どうしても外部に持ち出したい場合は、追加費用を払ってエクスポート可能な証明書を発行する必要がありました。 2026年7月、この状況を変える機能が追加されました。 ACMがACME（Automati…
Adobe Fireflyで作成 🗺️ はじめに 前回の記事では、 EC2へMySQLをインストールして初期設定する手順 について解説しました。 📝 前回の記事はこちら 👇 blog.kenichikamoi.com 手元のPCにあるアプリの設計図（pom.xml）も「Java 17用」に書き換わり、サーバー環境との足並みもバッチリ揃っています。 今回はいよいよ、完成したソースコードをAWSサーバーへダウンロード（お引っ越し）し、アプリを組み立てる「デプロイ完結編」です。 ターミナルを開き、EC2サーバーにSSH接続した状態からスタートしていきましょう。 📥 サーバーへソースコードをダウンロー…
Adobe Fireflyで作成 🗺️ はじめに 前回の記事では、AWS上のサーバー（EC2）にJavaエンジンを搬入し、アプリを動かすための土台を整えました。 📝 前回の記事はこちら 👇 blog.kenichikamoi.com 今回は データベース（MySQL）のインストールと初期設定 を行っていきます。 いつも通り、PCの黒い画面（ターミナルやPowerShell）からEC2サーバーへSSH接続（潜入）した状態からスタートしていきましょう。 📦 MySQLの仕入れと搬入（インストール） ステップ1：MySQLの「仕入れ先」を登録する 最新のAmazon Linux 2023には、デフォ…
Adobe Fireflyで作成 🗺️ はじめに 前回の記事では、 AWSアカウントの「ルートユーザー」を安全に封印し、自分だけのまっさらな仮想サーバー（EC2）をクラウド大陸に建設する手順 について解説しました。 📝前回の記事はこちら👇 blog.kenichikamoi.com 今回はいよいよ、前回ダウンロードした「鍵ファイル（.pem）」を使って、サーバーの内部へ潜入（リモート接続）していきます。 これまではAWSの管理画面で「更地」を作ってきましたが、ここから先は「黒い画面（Linuxターミナル）」での作業がメインになります。 今回のミッションは、 建ったばかりのサーバー内部で行う「本…
Adobe Fireflyで作成 🟢 はじめに 前回の記事では、 AWSアカウント作成と、クラウド破産を防ぐ「1円」の請求アラート設定 についてお話ししました。 📝前回の記事はこちら👇 blog.kenichikamoi.com 自分だけの仮想サーバー（EC2）を建設する前に、実務の現場における「セキュリティルール」を一つクリアする必要があります。 現在ログインしている「ルートユーザー」は、アカウントの解約やクレカの変更までできてしまい、権限が強すぎます。 普段のサーバー構築作業には、サーバーを作る権限はあるけれど、お金や契約の根幹には触れられない 日常用の鍵（IAMユーザー） を発行して使い…
Adobe Fireflyで作成 🟢 はじめに 前回の記事では、 未経験から挑んだAWSデプロイ奮闘記：Spring Bootタスク管理アプリを本番公開するまでの軌跡 について書きました。 📝前回の記事はこちら👇 blog.kenichikamoi.com 今回の記事では AWS EC2の構築手順 について解説したいと思います。 ⚖️ PaaSとIaaSの違い 🤔 なぜPaaSではなく、あえてAWS（IaaS）を選んだのか？ いよいよインターネットの世界への公開（デプロイ）作業のスタートです。 ローカル環境で動いていたアプリが、世界中のスマホやPCから見られるようになる 開発において一番感動す…
はじめに こんにちは。プロフェッショナルサービス本部の四方です。 私はインフラエンジニアとして、AWS IT基盤のシステム運用をメインに担当しています。 システム運用とは、具体的に以下のような業務を指します。 トラブルシューティング システムログや実行プロセスを確認し、トラブルの原因を特定し修復します。 パフォーマンスの監視と最適化 CPUやメモリなどのリソース使用状況を監視し、必要に応じてリソースを調整します。 メンテナンス ソフトウェアの設定変更やアップデートを行い、機能改善やセキュリティ対策を行います。 このような業務を行うために、運用者はシステムの稼働状況を素早く正確に把握できることが…
はじめに 皆様、こんにちは！ネットワールド SEの福村です。 今回はAWS Backupで取得したAMIをS3へアップロードする検証になります。通常、AWS Backupで取得したAMIはVaultに格納されますが、増分バックアップとして格納されます。要件によってはAMIをフルバックアップで取得しておきたいということもあるかと思います。そういった場合には有用かと考えています。 概要 AWS BackupでEC2のバックアップデータであるAMIをVaultに格納し、そこからS3へアップロードし、アップロードしたAMIを以てデータを復元できるか確認します。 VaultからS3へのアップロードはAP…
AWS グループの尾谷です。 フォージビジョン・AWS 内製化支援サービスのマネージャをしております。 Security Hub CSPM で以下コントロールが追加されて、お客様の環境にて大量検出したため、対処方法をまとめました。 このブログで学べること Security Hub CSPM とは？ なぜ EBS スナップショットのパブリックアクセスが問題なのか？ 効率的な是正方法 本ブログの最後に、AWS Organizations の宣言型ポリシーを用いて、OU 配下の複数アカウントに一括適用する効率的な対処方法もまとめております。 適用を検討ください。 Security Hub CSPM …
ENECHANGE所属のエンジニア id:tetsushi_fukabori こと深堀です。 急速に寒くなってきた2025年10月13日の週にこの記事を執筆しています。皆さんはお健やかにお過ごしでしょうか。 私はというとつい最近勤続5年の休暇を頂いて、家族の犬と二人でキャンプ＆登山をしてきました。 家族の犬は原産が寒い地域の大型犬なのでもはや寒いレベルのキャンプがたいそう楽しかったらしく、5℃を下回っていそうな気温でも外の地面でうたた寝をしていました。身体が強すぎる。 今回は2025年09月30日に発表されたAmazon ECSのManaged Instancesに関する記事です。 Manag…
blog.hamachiya.jp
eh-career.com
www.na3.jp
dev.classmethod.jp
en-ambi.com
www.slideshare.net
www.milkstand.net
developers.cyberagent.co.jp
www.publickey1.jp
