Terraformのエッセンスが凝縮された「Pragmatic Terraform on AWS」が素晴らしい | DevelopersIO
「Terraform触りたい。触りたくない？」 クラスメソッドには、「CloudFormation派」と「Terraform派」があり、それぞれの派閥間には微妙な緊張感が漂っています。 自分は、ここ半年ほどずっぽりCloudFormationを使ってたんですが、Terraform派の「いやぁ、扱いやすいですよこれ」という言葉を聞くにつれ「まじか、どないなもんやねん？」と思ってました。 ただね、おっちゃんになると全くの未知の領域を学ぶのも腰が重くなる。「なんか良い本無いかなぁ」とグダグダしてたときに、「Pragmatic Terraform on AWS」という、もう、AWSど真ん中の自分にはこれしかないやろという本が技術書典で発売されたと知って、秒で購入しました。 最高でした。 Terraform入門本きたか…!! ( ﾟдﾟ) ｶﾞﾀｯ / ヾ ＿_L| /￣￣￣/＿ ＼/ /
Keycloakを使ってAWSにSSO接続する方法
みなさんこんにちは。@ryuzeeです。 たくさんのAWSアカウントを持っていたり、さまざまな外部サービスを使っていたりすると面倒なのが、アカウント自体の管理です。 今日はKeycloakを使って、たくさんのAWSアカウントにSSO接続するようにしてみたいと思います。 KeycloakとはKeycloakは認証・認可のためのオープンソースソフトウェアです。最新のバージョンは4.1.0です。 より詳細については@ITの記事がわかりやすいです。 Keycloakの導入KeycloakはJavaで書かれており、動作にはアプリケーションサーバが必要です。 アプリケーションで利用可能なデータベースは、MySQL、PostgreSQL、MariaDB、そして主に開発や試用用途のH2です。 また、公式のDockerイメージも用意されており、それを使えばアプリケーションサーバの設定などは不要です。 今回は
AWS、何から勉強したらいい？に対する俺の答え - Qiita
このツイートがわりと好評だったので解説。 「AWS、何から勉強したらいい？」に対する俺が考えた回答がこれ。 pic.twitter.com/ouuP3P27Bu — 伊藤 祐策(パソコンの大先生) (@ito_yusaku) 2018年4月17日 これは誰向け？ メンテナー以上の領域を目指す人向け。 オペレータ ... システムの運用、監視、障害調査＆対応をする人 メンテナー ... システムの拡張、改善をする人 アーキテクト ... システムを１から設計、構築する人 解説 各科目の選定基準 必修科目 ... AWSを本番運用するにあたって絶対に避けては通れないサービス。 重要科目 ... 間違った設計をすると、あとから取り返しがつかないサービス。 選択科目 ... 学習量を削るために仕方なく必修から外したが、Webサービスを構築するにあたりほぼ必須となるサービス。 必修科目で押さえておく
IAMユーザーのMFAをAWS CLIで無効化する | DevelopersIO
AWSでは、特権 のある IAM ユーザーに対して多要素認証(MFA)を有効にして AWS リソースを保護することが推奨されています。 MFA を有効にすることで、 ユーザー名とパスワード (ユーザーが既知の第 1 要素) と、 AWS MFA デバイスからの認証コード (ユーザーが所有している第 2 要素) の入力を求められます。 MFA 運用をしていると、認証デバイスの紛失や故障により、多要素認証できないシチュエーションに陥る事があります。 このようなケースでは、何らかの方法で MFA を突破する必要があります。 今回紹介するのは、AWS IAM リソースを更新可能なアクセスキーが手元にある前提で、AWS CLI から IAM ユーザーの MFA を無効化する方法です。 ルートアカウントに対して完全にお手上げの場合は、次のブログに従い、MFAをリセットしてください。 MFAデバイス紛失
Identity and Access Management | Cloud Storage | Google Cloud
フィードバックを送信 Identity and Access Management コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 用途 このページでは、Identity and Access Management（IAM）の概要と、これを使用して Cloud Storage のバケット、マネージド フォルダ、オブジェクト リソースへのアクセスを制御する方法について説明します。 Cloud Storage でアクセス制御を行うその他の方法については、アクセス制御の概要をご覧ください。 IAM とその機能の詳細については、Identity and Access Management をご覧ください。 概要 IAM を使用すると、Google Cloud プロジェクトのリソースにアクセスできるユーザーを制御できます。リソースには、Cloud Storage バ
AWS Management Consoleへのサインインがより便利になりました | DevelopersIO
西澤です。AWS Management Consoleへのサインイン方法にアップデートがあり、地味に便利になったので、ご紹介したいと思います。 Now Available: Improvements to How You Sign In to Your AWS Account | AWS Security Blog AWS Management Consoleサインインにおけるこれまでの課題 AWS Management Consoleへのサインインする方法として、 rootアカウント(初期登録したメールアドレス)でのサインイン https://console.aws.amazon.com/ IAMユーザでのサインイン https://(AWS-account-ID-or-alias).signin.aws.amazon.com/console の2種類があるわけですが、この2種類のサイン
DynamoDB Auto Scaling 関連リソース - vague memory
Amazon DynamoDB Auto Scaling の発表 AWSマネジメントコンソールで新規テーブルを作成すると、デフォルトで Auto Scaling が有効な状態で作成されるようになっているそうです。(変わっていないAWSアカウントもありましたので、既存環境はIAM Role等々を用意しないと切り替わらないのかもしれません。) デフォルトで Auto Scaling 有効 デフォルトで Auto Scaling 無効(既存) 以下、既存テーブルへ適用しようとした際に調査した内容です。 DynamoDB Auto Scaling 設定値 DynamoDB Auto Scaling 有効化で作成されるリソース IAM Role DynamoDBAutoscalePolicy Trust Relationship Application Auto Scaling ScalableTa
ユーザーに代わって Amazon Redshift が他の AWS サービスにアクセスすることを許可する - Amazon Redshift
一部の Amazon Redshift 機能では、ユーザーに代わって Amazon Redshift が他の AWS のサービスにアクセスする必要があります。たとえば、COPY と UNLOAD コマンドでは、Amazon S3 バケットを使用してデータを Amazon Redshift クラスターにロードまたはアンロードできます。CREATE EXTERNAL FUNCTION コマンドは、スカラーの Lambda ユーザー定義関数 (UDF) を使用して AWS Lambda 関数を呼び出すことができます。Amazon Redshift Spectrum では、Amazon Athena または AWS Glue のデータカタログを使用できます。Amazon Redshift クラスターがユーザーに代わってタスクを実行するには、クラスターにセキュリティ認証情報を指定します。セキュリティ
【書評】サーバレスシングルページアプリケーション - kazutomoのブログ
翻訳を担当された吉田さんより献本いただきましたので、感謝の意を込めて書評を書こうと思います。 この本は『サーバレスアーキテクチャ』でシングルページアプリケーションを作成する手順を順を追って解説する。というものです。 懇切丁寧というよりはかなり駆け足気味に思いましたので、初学者というよりはある程度開発経験のある開発者の人が触れるべき本でしょう。 本書は全8章構成ですが、最初の3章はシングルページアプリケーションを作成する準備のような章が続きます。 AWSのサービスはhtmlファイルを配置するためにS3を利用するくらいで、あとは js 上でモデルとビューをバインディングするなど、フロント寄りの話が続きます。 正直なところ、テーマ的に避けられなかったのだと思いますが、このあたりは時流の変化も速く、フレームワークによって差が大きい部分なのでここまで細かく説明する必要なかったのでは無いか。という気も
AWS SDK For Python (Boto3) で AssumeRole を使ってみた | DevelopersIO
はじめに Pyhtonでプログラミングしていてコードの中で別のAWSアカウントへの操作を実施したい場面に遭遇しました。 今回はAWS SDK For Python (Boto3) でAssumeRole を使ってAWSアカウントを切り替える方法についてのご紹介です。 サンプルコード #!/usr/bin/env python # -*- coding: utf-8 -*- import boto3 from boto3.session import Session # 現在のAWSアカウントで操作 client = boto3.client('sts') account_id = client.get_caller_identity()["Account"] print(account_id) # AWSアカウントの切り替え IAM_ROLE_ARN = 'arn:aws:iam:: 01
IAMユーザーのAWSコンソール・CLIでの操作をSlackに通知する - Qiita
概要 AWSコンソール、AWS CLIでの作業はオペミスがつきものです。 IAMで実行権限を制限する、手作業を減らすなどの対策も大切ですが、不正な変更をいち早く検知する仕組みがあるとより安心です。 今回は、次のような仕組みを実現してみたいと思います。 IAMユーザーのAWSコンソール・CLIでの操作をSlackに通知する 次の記事を参考にさせてもらいました。 セキュリティーグループが変更されたらSlackに通知する -ハンズラボエンジニアブログ CloudTrailの設定 有効化 まずは、CloudTrailを有効化します。 AWSコンソールにログインし、CloudTrailのメニューを開きます。 まだCloudTrailの設定を行っていな環境では、以下のような画面が表示されるので、「今すぐ始める」を選択します。 CloudTailの有効化では、任意の「追跡名」を設定します。 ※今回はすべ
[新機能] IAMポリシーのアクセス制御内容がわかりやすくなりました | DevelopersIO
こんにちは。菊池です。 マネジメントコンソールから、IAMポリシーのアクセス制御内容がわかりやすく確認できるようになりました。 IAM ポリシーの理解とトラブルシューティングを容易にするため、3 つの新機能が IAM ポリシーの概要に追加されました ポリシー概要 (サービスの一覧) | AWSドキュメント これまで、IAMポリシーで厳密なアクセス制御を実現しようとすると、ポリシードキュメントが複雑になり、必要十分な権限が付与されているかの確認が難しくなっていました。今回のアップデートにより、マネジメントコンソールから付与されているアクセス権限がAPIレベルで簡単に確認できます。 確認してみる 早速確認します。 マネジメントコンソールのIAMのメニューから、IAMポリシーを選択します。任意のポリシーを選択すると、[アクセス権限] -> [Policy summary]にポリシー概要が表示され
[AWS]Systems ManagerのAutomationとAnsibleを使ってAMIを作成する | DevelopersIO
コンニチハ、千葉です。 Systems ManagerのAutomation機能を利用するとカスタムAMIの作成を自動化できます。 AutoScaling利用時、Packer等でカスタムAMIを作成すると思いますがこれの置き換えを想定しています。EC2上でPackerを動かしている場合、EC2を減らすことができるかなと思います。 環境 以下の環境で試しました ソースAMI：Amazon Linux リポジトリ：CodeCommit プロビジョニング：Ansible 2.2.3.0 やってみた リポジトリ作成 Ansibleコードを格納するリポジトリを作成します。リポジトリは、GitHubやS3などでもいいと思いますが、今回はEC2利用時のリポジトリへのアクセスをシームレスに行えるCodeCommitを選択しました。EC2へIAMロールをアタッチすることで簡単でセキュアにCodeCommit
![[AWS]Systems ManagerのAutomationとAnsibleを使ってAMIを作成する | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/58278067871ebaae68a873315f4dd4b9b78f6b5a/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2014%2F05%2FAmazon_EC2.png)
AWS KMS で EC2 Systems Managerパラメータストアを暗号化 | DevelopersIO
こんにちは、菊池です。 EC2 Systems Managerの機能の1つであるパラメータストアを利用することで、外部で管理する環境設定をEC2から利用することが可能です。パラメータストアを使った環境設定の管理については以下の記事にて詳細に紹介されています。 EC2 Systems Manager のパラメータストアを利用したアプリケーション環境設定の管理 このパラメータストアに保存する変数を、AWS Key Management Service (KMS) と連携して暗号化し、セキュアに利用する方法を紹介します。 パラメータの暗号化 パラメータストアでは、SecureStringタイプで値を格納することで、KMSを利用したパラメータの暗号化が可能です。パラメータ取得時には、暗号化されたパラメータをKMSのデータキーで復号化することが必要になりす。 暗号化して保存することで、KMSのキーを
IAM認証RDS�・非VPC Lambda・API Gateway・CloudFront・WAFで接続元IP制限付きAPIを作成する - Qiita
IAM認証RDS�・非VPC Lambda・API Gateway・CloudFront・WAFで接続元IP制限付きAPIを作成するAWS 主に以下2例に対して情報を少し追加するだけの記事です。 IAM認証によるRDS接続を試してみた 【全世界待望】Public AccessのRDSへIAM認証(+ SSL)で安全にLambda Pythonから接続する API GatewayのバックをVPC Lambdaにしている場合、APIのくせに返答に時間がかかる場合がある、という問題があります。なので、 非VPC Lambdaから安全にPublic AccessibleなRDSに接続したい かつ、API Gatewayに接続元IP制限をつけたい というのがやりたいことです。 RDS接続認証でIAMが使えるようになった AWS IAM で RDS for MySQL と Amazon Aurora
[新機能] SQSでサーバサイド暗号化（SSE）がサポートされました | DevelopersIO
こんにちは。菊池です。 昨日、2017年4月28日のアップデートにて、Amazon Simple Queue Service（SQS）でのサーバサイド暗号化（SSE）が利用可能になりました。 Amazon Simple Queue Service (SQS) Introduces Server-Side Encryption for Queues Protecting Data Using Server-Side Encryption (SSE) and AWS KMS 現時点でオレゴンリージョン、オハイオリージョンの2つのリージョンで利用可能です。 試してみた 早速試してみました。 SSEに対応した、オレゴンリージョンで新規にキューを作成します。SSEはスタンダードキュー、FIFOキューのどちらでも利用可能です。 [キューの設定]で、SSEを有効化します。 まずはKMSのカスタマーマスタ
![[新機能] SQSでサーバサイド暗号化（SSE）がサポートされました | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/5571c999daa55a5d32ba28b970dec715bfd8370e/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2014%2F05%2FAmazon_SQS.png)
Kubernetes cluster on AWS （構築編） | DevelopersIO
Kubernetes とは？ k8s と略されることも多い、コンテナーアプリケーションを自動配備したり 管理してくれるオープンソースのソフトウェアです。 元々は、Google 社が開発していましたが、Cloud Native Computing Foundation に寄贈されました。 詳細については、以下をご参照ください。 kubernetes - Production-Grade Container Orchestration はじめに Kubernetes Operations(kops) という OSS を利用し、AWS 上に Kubernetes cluster を構築してみました。 github.com/kubernetes/kops Kubernetes Operations (kops) は、Production Grade で提供されている Kubernetes 環境を構
RDSのIAM認証 (aws−cli編) 【cloudpack大阪ブログ】 - Qiita
cloudpack大阪の佐々木です。 RDSの認証をIAMでできるという話です。 http://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.IAMDBAuth.html 基本的な設定はこちらを参照 http://qiita.com/Pampus/items/18b45330b990927652fd 認証に必要なTokenをaws-cliで取得できるようになってました。 aws-cliをアップデートします。 $ sudo pip install -U awscli $ aws --version aws-cli/1.11.81 Python/2.7.12 Linux/4.9.17-8.31.amzn1.x86_64 botocore/1.5.44 NAME generate-db-auth-token - DESCR
【全世界待望】Public AccessのRDSへIAM認証(+ SSL)で安全にLambda Pythonから接続する – サーバーワークスエンジニアブログ
こんにちは。てるい@さっぽろです。 先日、Serverlessおじさん担当なるものに任命されました。かねてからトイレIoTの元祖として名を馳せ、イケてるIoT事例を連発しているIoTお兄さん担当に負けないよう頑張っていきたいと思います。 さて、先日(2017.04.25)に全世界待望のRDSへのIAM認証(IAM Database Authentication)がリリースされました。リリース時にはSDKのIAM認証を行うための署名を作る機能が後追いとなっており試すに試せない状況でしたが、今朝(2017.04.27)ついにIAM認証に対応した新バージョンのSDKがリリースされたので、さっそく検証してみようと思います。 全世界待望？ 「LambdaからRDSに繋ぎたいと思ったことはありませんか？」 全世界はかなり言い過ぎですが、ある程度の規模の開発をServerless(API Gateway
新機能『Amazon Redshift Spectrum』から Amazon Athena のテーブルを参照する | DevelopersIO
Amazon Redshift SpectrumはAmazon S3にあるデータに対して、Amazon Redshiftから直接クエリを投げる事が出来る機能です。前回のブログで Amazon Redshift Spectrumは RedshiftからS3のデータ用に外部スキーマと外部テーブルを定義すると Amazon Athena に自動的にデータベースとテーブルが追加されるということが判明しました。そこで、今回は逆に Amazon Redshift Spectrum が既存の Amazon Athena のテーブルを参照できるか試してみました。 RedshiftからS3のデータ用に外部スキーマと外部テーブルを定義してテーブルを参照する手順については以下のブログを参照してください。今回はこのブログの続編となります。 S3データを直接クエリ出来る新機能『Amazon Redshift Spe
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
