AWS SDK for Ruby v2でのcredentialsの扱い | iret.media
こんにちは、cloudpack の 磯辺 です。 AWS SDK for Rubyで新標準となったCredentials管理方法を使ってみる では、aws-sdk-v1での、Shared Credentialsの使い方について説明した。v2では、この辺りも大きく変わっているようだったので、どうなっているのか確認してみた。 v2のドキュメント によると、Awsモジュールに、それぞれクラスが定義されている。 Aws::Credentials Aws::AssumeRoleCredentials Aws::InstanceProfileCredentials Aws::SharedCredentials Aws::Credentials をベースに、ソース毎にクラスが定義されている。 使い方 今どきは、 Amazon EC2 であればIAM Roleを、手元の環境ではShared Credent
S3で他人のディレクトリの中身が一切見れない、IAMの作り方 | iret.media
こんにちは、cloudpack の 今岡 です。 Amazon S3はIAMと組み合わせることにより、ファイルサーバ(Windowsの共有的な)のような構成を組むことも可能です。先にいうと、バケット単位での設定は結構簡単ですが、バケットは同じ、ディレクトリで分離という方法をなんとかします。 やりたいこと 目指すはコモンセンス(と私が思う)Windowsの共有です。 バケットは1つ、その中にディレクトリが2つあり、片方にはアクセスできるが、片方にはファイルの読み書きは無論、ディレクトリ内のファイル一覧も見れないように設定したい。 知っておいたほうがいいこと S3に実はディレクトリはない KVSと言って良いです。各オブジェクト(Value)に、ファイルパス(Key)が付いていると理解します。後々この概念が無いと理解出来ません。 ListAllMyBucketはほぼ必須 この権限は、自分(AWS
S3 Policy Generatorがどっかに行った？ | iret.media
こんにちは、cloudpack の 今岡 です。 小ネタです。 マネジメントコンソールの表示変更は日常茶飯事ですが、今日Policy Generatorを使おうとしたらいつもの場所に無い！何処へいった？ ここにあった！ 下記のIAM左メニューの Policiesから Policy Generator を Select あとはいつもの見慣れた画面です。 なんか色々変わってるっぽいから後で調べよう。 元記事はこちらです。 「S3 Policy Generatorがどっかに行った？」
Check! Amazon EC2 Container Service で Docker を学びたい！ (IAMポリシー編) | iret.media
こんにちは、cloudpack の @dz_ こと大平かづみです。 Prologue – はじめに 前回 を経て、実際に Amazon EC2 Container Service (Amazon ECS) のセットアップを進めています。その過程で設定した IAMポリシー について、良い機会なので読んでみることにしました。 尚、Setting Up with Amazon ECS – Amazon EC2 Container Service を参考に進めています。 Amazon ECS のコンテナインスタンスのためのIAMロールのポリシー 上記ドキュメントの To create an IAM role for your container instances に、コンテナインスタンスのためのIAMポリシーが提示されています。これを紐解いてみます。 { "Version": "2012-10-
IAM ユーザーのパスワードをユーザー自身で変更させる際に気をつけるたった一つのこと | iret.media
必要な権限に合わせて iam:ChangePassword と iam:GetAccountPasswordPolicy の権限を忘れないこと。 { "Version": "2012-10-17", "Statement": [{ "Effect": "Allow", "Action": [ "iam:ChangePassword", "iam:GetAccountPasswordPolicy" ], "Resource": "*" }] } たまに忘れてしまうのでメモ。 参考 IAM ユーザーが自分のパスワードを変更できるようにする 元記事はこちらです。 「俺のメモ – IAM ユーザーのパスワードをユーザー自身で変更させる際に気をつけるたった一つのこと」
ElasticBeanstalkのログ保存方法
こんにちは、cloudpackの 今岡 です。 AWS Elastic Beanstalk(以降EB) 標準で入っているロギング機構についてまとめておきます。公式ドキュメントにも記載が少ないので、難儀しました。注意点とて、EBのバージョン次第で詳細な数字が変わっています。(例えば10MBのローテーションは、以前は30MBでした。ファイル名も変わってます)よって、ある程度わかってらっしゃる人向けのネタになってますので、その点よろしく。 ログの種類 EBには4種類のログがあります。 bundle-log マネジメントコンソール(以降MC)のebの画面から取得できるログです。ユーザーが取りたいときに 能動的に取る ログとなります。Fullを指定した場合はこちら。 tail-log マネジメントコンソール(以降MC)のebの画面から取得できるログです。こちらも能動的取るログですが、bundlelo
AWS Key Management Service(KMS)を用いたS3サーバーサイド暗号化(SSE-KMS) | iret.media
cloudpackエバンジェリストの 吉田真吾 (@yoshidashingo) です。 AWS Key Management Service (KMS) とはなにか？ 今までAmazon S3やAmazon RDSに提供されていたサーバーサイド暗号化は、ユーザーから鍵の管理ができないものでした。KMSを使えば、あらかじめ特定のユーザーやRoleに限定した暗号鍵を作成し、このS3のオブジェクトにはこの鍵を、このEBSディスクにはこの鍵を、と指定することができ、たとえば当該鍵が不要になった場合は明確に鍵の削除ができるなどのコントロールができるメリットがあります。 Amazon Web Services ブログ: 【AWS発表】 AWS Key Management Service (KMS) KMS鍵を作成する 1. IAM Management Consoleにアクセスし、左ペインからKM
Check! AWS Lambda を理解しよう ～ ２つの動作モデル (pushモデル/pullモデル) | iret.media
AWSサービスや独自アプリケーションから、AWS Lambda へイベント通知して、コードを実行する コード実行の順序は保証されない 大事そうな部分をクイック和訳: pushモデル In both these cases, you must grant Amazon S3 or the custom application permission to invoke a function on your behalf. You do this by creating an invocation role, discussed in the following section. (2つのユースケース図のについて)これらのケースでは、あなたは Amazon S3、またはカスタムアプリケーションに、ファンクションを実行するパーミッションを与える必要があります。これは、invocation role
rsyncするインスタンスをAmazon EC2のNameタグを元に判断する | iret.media
こんにちは、cloudpack の 田村です。 5分で作ったスクリプトのメモ 管理サーバから実行することを想定 (Amazon EC2インスタンスのNameタグ)は「prd-web」等を想定 IAMrole使用 jq使用 並列実行風 #!/bin/bash ################ # Sync2DocRoot # ################ SYNCHOST=(`aws ec2 describe-instances --filters Name=tag-value,Values="(EC2インスタンスのNameタグ)*" | jq '.Reservations[].Instances[]|{PrivateIpAddress}' | grep "PrivateIpAddress" | awk '{print $NF}' | sed -e "s/"//g"`) SRCDIR="
"Unable to construct an endpoint for ec2 in region None" の対処法 | iret.media
こんにちは、cloudpack の 田村です。 $ aws ec2 describe-instances Unable to construct an endpoint for ec2 in region None 上記の場合の対処法です。 IAMroleでもリージョンの指定は必要 $ aws configure AWS Access Key ID [None]: AWS Secret Access Key [None]: Default region name [None]: ap-northeast-1 Default output format [None]: 元記事はこちらです。 「Unable to construct an endpoint for ec2 in region Noneの対処法」
アイレット株式会社 cloudpack事業部（以後 cloudpack）でインターンしてきました！ | iret.media
皆さん初めまして。cloudpackインターン生の栄野川です。 今回、大学の夏休みを利用して、cloudpackでインターンに行ってきました！ インターンを受けようと思った理由は、実は僕はcloudpackから内定を頂いていて、来年の4月から社会人としてcloudpackにジョインします。cloudpackで働くにあたって、どのような業務内容なのか、どういった雰囲気で仕事をしているのか、また入社するまでにどのような事を学べば良いのかを知るためにインターンを希望しました。 今回のcloudpackインターンでは、9月の16日から26日の土日祝祭日を除いた8日間、学ぶことができました。インターンで学んだことや感じたことをこのエントリに書いていきます。 インターン前日 インターンの前日に上京しました！ さらば沖縄！！（スカイマークで来ましたがw） 実は、ちゃっかり下見してきました。笑 cloud
IAM Roleでs3cmdを実行する（Centos 6.5） | iret.media
こんにちわ。cloudpack の 三浦 剛慈です。 suz-lab_centos-core-6.5.1(CentOS 6.5.1)にはs3cmdが標準インストールされています。 そのs3cmdを、アクセスキー・シークレットキーをconfigで指定せずに、IAM RoleでS3フルアクセス権が割当てられているEC2から実行すると ERROR: /etc/s3cfg/.s3cfg: No such file or directory とconfigファイルを探しに行って「無いよ」とエラーになりました。 バージョンを確認すると # s3cmd --version s3cmd version 1.0.1 と、IAM roleにまだ対応していないバージョンでした。 以下のようにs3cmdをバージョンアップしたら無事実行出来ました。 #yum --enablerepo epel-testing up
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
脳筋的に実現するsensu-client bootstrapパターン | iret.media