LambdaのIPアドレスを固定化する - Qiita
はじめに LambdaとAPIサーバを組み合わせたサービスを開発する際、Lambdaのアクセス制御をしたいケースがあるかと思います。 その際、IPアドレスでアクセス制御を行うことが多いと思うのですが、LambdaのIPアドレスは基本的には固定化されていません。 さらに、Lambdaが使うIPアドレス範囲も結構広く、ちょくちょく変わるため、IPアドレスを固定化しないと制御が難しい。 ⇒ 上記について、LambdaのIPアドレスを固定化させる方法を紹介します。 前提 VPC,Lambdaが作成されていること。 LambdaがVPCに紐づいていること。 手順 インターネットゲートウェイの作成 パブリックサブネットの作成 インターネットゲートウェイの割り当て プライベートサブネットの作成 NATゲートウェイの作成 プライベートサブネットとNATゲートウェイを紐づける 最終的な構成としては、下記のよ
NAT Gatewayによるアクセス元IPアドレスの固定 | DevelopersIO
雪山ジャンキー渡辺です。 今年もクラスメソッド雪山部は絶賛活動中ですよ。 さて、少し前ですが、AWS NAT Gateway（以下、NAT Gateway）がリリースされました（【新機能】ついに登場！Amazon VPC NAT GatewayでNATがAWSマネージドに）。 NAT Gatewayは、プライベートサブネットからインターネットへの通信を実現する仕組みです（外向きのみ）。 今日は、このNAT Gatewayを利用するひとつのパターンを紹介します。 サブネットを構成する３つのパターン サブネットは種別として、パブリック・プライベート・プロテクトの３つの形態が選択できます。 外部アクセス可能なパブリックサブネット パブリックサブネットは、ルートテーブルがインターネットゲートウェイと関連付けられたサブネットです。 パブリックサブネットでは、インスタンスにEIPを付与する事により外部
アクセス拒否エラーメッセージにポリシータイプが記載されるようになったが VPC エンドポイントポリシーとクロスアカウントの場合はどうだ（メッセージに要注意） | DevelopersIO
1. 両方で許可ありの場合 エラーメッセージの確認という主旨からは外れますが、成功するパターンを見ておきます。 シークレットのリソースベースポリシーは以下のように設定しました。 リソースベースポリシー { "Version" : "2012-10-17", "Statement" : [ { "Effect" : "Allow", "Principal" : { "AWS" : "arn:aws:iam::000000000000:root" }, "Action" : "secretsmanager:*", "Resource" : "*" } ] } 今回は検証のため広めに許可していますが、実際に使用する場合には以下を参考に最小限の許可を検討してください。 Permissions policy examples - AWS Secrets Manager 必要な許可を持つ EC2 イン
AWS Secrets Manager の認証とアクセスコントロール - AWS Secrets Manager
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 AWS Secrets Manager の認証とアクセスコントロール Secrets Manager は AWS Identity and Access Management (IAM) を使用して、シークレットへのアクセスを保護します。IAM は認証とアクセスコントロールを提供します。認証は、リクエストを実行するアイデンティティを検証するものです。Secrets Manager は、パスワード、アクセスキー、および多要素認証 (MFA) トークンでのサインインプロセスを使用して、ユーザーのアイデンティティを検証します。AWS へのサインインを参照してください。アクセスコントロールは、シークレットなどの AWS リソースで、承認された個人のみがオペレーションを実行で
[アップデート] AWS のアクセス拒否メッセージにどのポリシータイプによる拒否なのかが含まれるようになりました（まだ一部サービス限定、追って追加対応予定！） | DevelopersIO
マネジメントコンソールから CodeBuild のサービス画面を開くことで確認していきます。その操作により、裏側でcodebuild:ListProjectsアクションを実行することになります。 なぜ CodeBuild かと言うと、ただ単に CodeCommit と間違えたからです。 1. アイデンティティベースポリシーで暗黙的な拒否 以下の設定で臨みます。 ID ベースポリシー：アタッチなし アクセス許可の境界：アタッチなし アイデンティティベースポリシーについては、「ポリシーがアタッチされていないから許可がない」と「アタッチされているポリシーの中で許可がない」の違いはありません。（ Permissions boundary では差異がある） AccessDeniedException User: （プリンシパル名） is not authorized to perform: code
とほほのNode.js入門 - とほほのWWW入門
サーバーサイドの JavaScript 実行環境。 Google V8 JavaScript エンジンを使用しており、高速。 Linux サーバにインストールして使用することが多いが、macOS 版や、Windows 版もある。 npm (Node Package Manager) と呼ばれるパッケージ管理システムを同梱。 ノンブロッキングI/O と イベントループ アーキテクチャにより、10K問題 (クライアント1万台レベルになると性能が極端に悪化する問題) に対応。 通信やファイルの読み書きをノンブロッキングI/Oで処理するため、スレッドが I/O 待ちになる頻度が少なく、効率的。 クライアントからパケットを読み込む、ファイルの次のブロックを読み出すなどすべてがイベント処理で実装されている。 基本的にはシングルスレッドだが、内部では暗号化などの重い処理を複数スレッドで処理。 基本的には
Lambdaからhttpリクエスト - Qiita
この記事はAWS Lambda Advent Calendar 2014へのエントリー記事です。 Lambdaでは、node.js標準のモジュールが利用可能です。これを利用してhttpリクエスト[1]を実行してみました。 http://aws.amazon.com/lambda/faqs/ Q: What languages does AWS Lambda support? At launch AWS Lambda supports code written in Node.js (JavaScript). Your code can include existing Node.js libraries, even native ones. Function var http = require ('http'); exports.handler = function(event, con
JavaScriptで複数行文字列を代入する一番簡単な方法 | PisukeCode - Web開発まとめ
JavaScriptで複数行文字列を代入する方法は色々ありますよね。調べると+で行を連結するやり方とかやたらトリッキーな手法とかが見つかります。 ですが現在はテンプレートリテラルを使えば長い文字列でもスマートに代入したり表示する方法があるので、わざわざ面倒なことをする必要がなくなりました。 ここではこのテンプレートリテラルについてまとめてみてみます。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
