はてなブックマーク

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 1. AWS Clinent VPN 導入の目的 スマホからのアクセスを固定IP化したい。 2. AWS Clinetn VPN 導入の経緯 とある受託案件の検証環境は、今までIP制限をしていました。 会社のIPはもちろん許可していたため、PCもスマホも会社のネットワークに繋ぐことで検証環境にアクセスできていました。 しかしコロナウイルスによって在宅勤務が強制されることになったため、自宅環境ではIPの固定化ができず、検証環境にアクセスすることができなくなってしまいました。 ※PCであれば会社が用意したVPNに接続することができるのですが

はじめに AWSのAPIGatewyの認証としてLambdaAuthorizerは使用したことがありますが、Congnito認証は使用したことが無かったため試してみました。 またクライアントがCognitoにアクセスする際、ググるとほとんどがSDKやAWSCLIを使用していました。AWSのサポートに「curlなどで普通にアクセスできないのか?」と質問をしたところ、以下の情報を教えて貰えました。 Cognito UserPool へのサインイン時には、以下の InitiateAuth API が呼ばれているため、Cognito UserPool のエンドポイントに対して InitiateAuth を curl コマンドで呼び出すことで、実現すること自体は可能です。 InitiateAuth - Amazon Cognito Identity Provider Amazon Cognito I

Cognitoから発行されるトークン Cognitoからは以下3つのトークンが発行されます。 IDトークン(IDToken) Cognito User Poolsのユーザー属性(例えばメールアドレスなど)を含めたトークンです。 ユーザーに関する情報をすべて取得したい場合に使用します。 APIGatewayではこのトークンを使用します。 有効期限 ユーザーが認証した3600秒後(1時間後)に有効期限切れになります。 アクセストークン(AccessToken) Cognito User Poolsの最低限のユーザー情報を含めたトークンです。 有効期限 ユーザーが認証した3600秒後(1時間後)に有効期限切れになります。 更新トークン(RefreshToken) IDトークン、アクセストークンを更新するために利用します。 Cognito User PoolsのクライアントSDKを利用している場合

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? CodePipelineの一連の流れを確認するためにテストをしているのですが、 CodeDeployにおいて、BlockTrafficとAllowTrafficが共に5分程かかっていました。 リリースのたびに10-15分も時間がかかることになってしまいます。 画像の差し替えなど、かなり頻繁にコンテンツリリースが発生するので、このままでは使い物になりません。 そのため、なんとか速度改善ができないか足掻いてみました。 環境 ALBBlockTraffic インプレースデプロイ方式 AutoScaling リリースコンテンツの総量は1MB程度

はじめに 今回、AWSのCloudFrontを使用している案件で、検証環境についてのみBasic認証をかけたいという要望があったため対応をしました。 CloudFront環境でBasic認証をかけるにはLambda@Edgeを使用するのがよいそうです。 ※Authenticatioヘッダをフォワードするという方法もありますが、キャッシュヒット率が低下するため今回は採用しませんでした。 ググって先人の記事の通りに実施したところ、PCやスマホではうまくいきましたが、ガラケー(フィーチャーフォン)ではうまくいかなかったためコードを少し修正しました。 以外とこの件についてはネット上に情報が少なかったため、メモ書きとして残しておきます。 CloudFrontやLambda@Edgeの詳細については、他の人がいっぱい記事にしているのでここでは省きます。 ここではガラケー対応した部分のみをクローズアップ