サーバーレスのセキュリティリスク - AWS Lambdaにおける脆弱性攻撃と対策 - Flatt Security Blog
はじめに こんにちは、株式会社Flatt Security セキュリティエンジニアの森岡(@scgajge12)です。 本稿では、AWS Lambda で起こりうる脆弱性攻撃やリスク、セキュリティ対策を解説し、サーバーレスにおけるセキュリティリスクについて紹介します。 はじめに AWS Lambda について サーバーレスにおけるセキュリティリスク AWS Lambda で起こりうる脆弱性攻撃 Lambda での脆弱性攻撃によるリスク 脆弱性攻撃による更なるリスク OS Command Injection XML External Entity (XXE) Insecure Deserialization Server Side Request Forgery (SSRF) Remote Code Execution (RCE) AWS Lambda におけるセキュリティ対策 セキュリティ
私はAWS EC2のt2インスタンスを誤解していた - CPUクレジットとベースラインパフォーマンス、そしてT2 Unlimited - SMARTCAMP Engineer Blog
スマートキャンプエンジニアの今川です。 この記事はスマートキャンプ Advent Calendar 2019 - Qiita 10日目の記事です。 qiita.com 別のネタで書こうと思っていましたが、ちょうど昨日今日でAWS5年やってたのに誤解してた！という経験をしたのでそれについて忘備録＆人に共有するためにもまとめます。 T2 Unlimitedって何が嬉しいの？という方には読んでいただきたいです。 t2インスタンス - バースト可能なインスタンスタイプ AWS EC2にはt2という安価なインスタンスタイプ群があります。 aws.amazon.com ベースラインから必要に応じてバースト可能な汎用インスタンスタイプ という見出しがついており、 オンデマンドインスタンスの価格は 1 時間あたり 0.0058 USD から開始され、T2 インスタンスは最も安価な Amazon EC2 イ
ちょっと待ってください!あなたが使うべきは本当にT系インスタンスですか!? | DevelopersIO
同一のスペックだけど､t3.largeの方が僅かに安いですね｡なのでt3.largeを使おうと思った方!! ちょっと待ってください!! 以下の条件全てに当てはまるなら､最初からT系インスタンスは使わないでください! 初めてAWSを使う 本番環境である 一般公開するシステムである(社内向けシステムではない) また､いずれかに当てはまりT系インスタンスを検討されている方には必ずこのブログを読んで頂きたいです｡ このブログはAWS熟練者が本番環境や一般公開するシステムでT系インスタンスを使うことを否定するものではありません､あくまでもAWS初心者に向けた内容です｡ バースト可能パフォーマンスの選定 まずT系インスタンスはバースト可能パフォーマンスインスタンスと呼ばれます｡ AWSのドキュメントを確認して見ましょう｡ バースト可能パフォーマンスインスタンス T3および T2 インスタンスを含むバー
Kibanaの使い方 〜環境準備〜【Amazon Elasticsearch Service】 | DevelopersIO
どうも！大阪オフィスの西村祐二です。 アクセスログや、さまざまなログをAmazon Elasticsearch Serviceに配信し、Kibanaで可視化するということがよくあると思います。 下記ブログではじめて触ったのですが、すごく使い勝手がよく、使いこなせるようになりたいなと思ったので、 個人的な備忘録も兼ねて、何回かに分けてKibanaの使い方をまとめていきたいと思います。 今回はKibanaを使うための環境準備となります。 (本ブログは2017/12/25時点の内容となります) Lambda関数の実行アクティビティをAmazon Elasticsearch Serviceへ配信してみる – ClassmethodサーバーレスAdvent Calendar 2017 #serverless #adventcalendar #reinvent 環境 サービス：Amazon Elast
AWS再入門 Amazon Elasticsearch Service編 | DevelopersIO
はじめに 当エントリはDevelopers.IOで弊社AWSチームによる2015年アドベントカレンダー 『AWS サービス別 再入門アドベントカレンダー 2015』の17日目のエントリです。昨日16日目のエントリは鈴木の『Amazoon Kinesis』でした。 このアドベントカレンダーの企画は、普段AWSサービスについて最新のネタ・深い/細かいテーマを主に書き連ねてきたメンバーの手によって、今一度初心に返って、基本的な部分を見つめ直してみよう、解説してみようというコンセプトが含まれています。 本日18日目のテーマは『Amazon Elasticsearch Service』です。2015/10/1にリリースと約2ヶ月半前にリリースされたサービスなので再入門と呼ぶには少し微妙な感じはありますが。。。 目次 サービスの基本的な説明 Elasticsearchとは Amazon Elastic
AWS WAFのフルログをAthenaで分析できるようにしてみた | DevelopersIO
AWS WAFのフルログで取得したログをAthenaで分析できるようにします。ついでにログのフォーマットとよく使いそうなクエリパターンも紹介します。 こんにちは、臼田です。 皆さん、WAFWAFしてますか？(思いつき ついにAWS WAFでフルログを取得することができるようになりました！すっごいわくわくしてます。 AWS WAFのログをFirehoseでS3に出力しブロックログをS3Selectで確認してみた これまでは頑張ってsampleログを取得してゴニョゴニョしていましたが、これからはKinesis Data Firehoseにつっこんでやりたい放題です！ 今回はとりあえずそのままS3に吐き出されたログをAthenaで分析できるようにしてみます。 ログをS3に入れるところまでの方法は上記記事を参考にしてください。 テーブル作成 ログのフォーマットはこちらにあります。 CREATE T
AWSのCodeDeployでエラーになったらAgentを試そう！ - Qiita
AWSのCodeDeploy使っている人ってどのくらいいるんでしょう？ 先日こんなのも書きましたが http://qiita.com/hardreggaecafe/items/7ff3ada575a1100fa4a2 あまりドキュメントがなくて正直苦労しております。 ここに書いたこともAmazonのサポートに聞いたことも一部書いてます。 自分の場合はCircleCIからS3まではコンテンツ持ってこれて、その後CodeDeployが EC2にデプロイしようとしてエラーになるというのを何回か経験しています。 その時のエラーはこちら。 "The overall deployment failed because too many individual instances failed deployment, too few healthy instances are available for
Rails × ECS でオートスケーリング＆検証環境の自動構築 - メドピア開発者ブログ
マリオカートでカーブを曲がるときに体を傾斜させてしまうCTO室 kenzo0107 です。 今回は 2018/04/02 にリニューアルしたイシコメの Rails × ECS についてです。 イシコメとは？ 「イシコメ」は、医師10万人の声でつくるヘルスケアメディアです。 医師と一般の方々をつなげることで、医療情報格差を埋めることを目指しています。 MedPeerの10万人の医師会員に協力いただいたアンケート結果をもとに編集部で記事を執筆し、医師監修の上で配信。多くの医師の声を反映することで、より正しい情報を提供しています ishicome.medpeer.jp リニューアル経緯 リニューアル前は以下のような構成でした。 フロントに Laravel 5 バックに Drupal Docker on EC2 コンテナイメージの S3 でのプライベート管理 Docker がまだ出てきて間もない頃
AWS CLIでCloudwatchのアラートを設定してみた
こんにちは！Tamaです！ 今回はCloudwatchのアラートの作成をCLIで行っていきたいと思います。 まずはアラームを作成するにあたり必要な情報を取得します。 cloudwatchのlist-metricsコマンドで確認することが出来ます。 # aws cloudwatch list-metrics { "Metrics": [ { "Namespace": "AWS/EC2", #名前空間 "Dimensions": [ #リソース { "Name": "InstanceId", "Value": "i-b3dfeb16" } ], "MetricName": "CPUUtilization" #メトリクス名 }, #省略
RDSでAutoScalingを実現する - Qiita
この記事は Akatsuki Advent Calendar 2017 の 11 日目の記事です。 対象読者 AWSでRDSを運用している人 はじめに 2017/11/17からAuroraでAutoScaling が設定できるようになりました。 AuroraではReader Endpointを容易にスケールできるため、読み取り負荷を分散させたいようなワークフローでお世話になっている人も多いと思います。今回このスケールが自動化できるようになったため、負荷をかけてScalingを検証してみました。 スケールインの設定で注意すべき点がいくつかありますが、EC2やECSのAutoScalingのように作り込みを必要とせず設定1つで実現できるところはとても魅力ですので、検証結果をまとめていきたいと思います。 設定方法 GUIの場合 Auroraのクラスタを選択し、「Auto Scalingポリシーの
AWS WorkMailを使ってみたら想像以上に便利だった - Qiita
はじめに Railsプロジェクトでアプリケーションからのメール送信はAWS SESを利用 メール受信やユーザーへ送信したいのでGoogle appsを利用 こんな状況はよくあると思うのですが、メール送受信の部分をGoogle appsとか他のメールサービス使うのもあれだったのでAWS内で完結できたらいいなー？と思ったのがことの発端。 最近SESでメール受信（S3へ保存やLambdaと連携可能)となっていたのでごにょごにょすればいけるのでは？と思ったら ありましたそんなサービス！ サービス一覧の右下にこっそりいましたWorkMail。 エンタープライズアプリケーションなんて普段目にしてないから気づかなかった。 WorkMailとは？ 今回気になった部分を凄くざっくりまとめると AWSのメールサービス 独自ドメインが使える！ 1ユーザー(1メールアドレス)が4ドルとGoogle appsよりち
CloudWatchのカスタムメトリクスにsidekiqやunicornのプロセス監視を追加する - Qiita
はじめに いま携わっているプロジェクトでは、EC2インスタンスのモニタリングにCloudWatchを使用しています。 今回、sidekiqやunicornなどのプロセスもCloudWatchで監視できるようにしたのでまとめます。 AWSでの事前準備 今回はaws cliを使ってCloudWatchにカスタムメトリクスとしてプロセス数を送信します。 IAMロールの作成や、EC2インスタンスへのポリシーのアタッチなどの事前準備については以下の記事が参考になります。 Run Commandで複数のEC2インスタンスのカスタムメトリクスを一括設定 ｜ Developers.IO プロセス監視のシェルスクリプト SSMを使わないのであれば、以下スクリプトをサーバに置いてcron設定するだけでもOKです。 主にこちらの記事を参考にさせていただきました CloudWatchでEC2上のプロセス監視 -
AWSの請求を毎日Slackに通知させる - Qiita
はじめまして、ishikunと申します。 Qiita初記事投稿ということで少々緊張しています。 Advent Calendarに何を書こうかなー、こんなこともあんなこともやってみたいしなぁ…と思っていたのですが、そんなことを考えているうちにあっという間に自分の番ですね。 今回は、最近「AWSの請求を毎日Slackに通知させる」ことをやってみたのでその方法を書いてみたいと思います。 なぜやったのか AWSとは、Amazonが提供しているクラウドコンピューティングサービスです。 クラウドコンピューティングサービスの多くは、転送量や稼働時間、ストレージの使用量などさまざまな要素で料金が決まります。従量課金制ということです。 Simple Monthly Calculatorを使えば事前に見積は可能ですが、従量課金制のため、実際に使用した量や時間は日々変動し、もし払えない請求が来てしまったら怖いで
Redis + Sentinel で自動フェイルオーバ in Amazon VPC を試してみた - matetsuだもんで
お久しぶりです。 最後にブログを更新したのがInternal ELBが登場して勢いで書いた6月11日。。。更新してなさすぎですね。 そこで今回試してみたのは、Redis + Sentinelの自動フェイルオーバをAWS VPC環境で実現するというものです。 元々は「 RedisをKeepalivedでフェイルオーバーする構成案 - 酒日記 はてな支店 」を参考にして構築しようと考えていたのですが、VPC(というかAWS)の環境ではbroadcastやmulticastが使用できないので、VRRPが使えず断念。そこで少し途方にくれつつ考えたのが、Sentinelを使う方法。 Redisについては特に説明は必要ないと思いますので、Sentinelについて簡単に。 監視: masterやslaveが期待通り動いているかどうかを定期的に監視 通知: 指定したログレベルのものが発生した時に、管理者や
AWS CLIでインスタンスとEIP関連操作メモ - Qiita
VPC型じゃないほうのインスタンスを対象にした記事が多かったので自分用にメモ instance_nameを含むインスタンスを検索 aws ec2 describe-instances --filter "Name=tag:Name,Values=*{instance_name}*" 新規Elastic IP発行 aws ec2 allocate-address --domain vpc Elasitc IPをインスタンスに関連付け aws ec2 associate-address --allocation-id {allocation-id} --instance {instance-id} Elasitc IPの関連付けを外す aws ec2 disassociate-address --association-id {association-id} Elasitc IPを開放(消す)
Auto Scaling インスタンスのヘルスチェック - Amazon EC2 Auto Scaling
Auto Scaling インスタンスのヘルスステータスは、正常または異常のどちらかを示します。Auto Scaling グループ内のすべてのインスタンスは Healthy ステータスで開始します。インスタンスに異常があるという通知を Amazon EC2 Auto Scaling が受け取らない限り、インスタンスは正常であると見なされます。この通知は、Amazon EC2、Elastic Load Balancing、VPC Latiice、またはカスタムヘルスチェックなどのソースから送信されます。Amazon EC2 Auto Scaling は、異常なインスタンスを検出すると、それを新しいインスタンスに置き換えます。
GitHubへのpush時に自動デプロイする方法まとめ - Qiita
はじめに 「GitHubへのpush時に自動デプロイする方法」を調べる機会がありましたので備忘録としてまとめます。 Webhookのみを使った単純なものからJenkinsやAWSとの高度な連携を行うものまで様々な形態がありますが、ここでは連携形態と使用シーンの代表的と思われる例をいくつかピックアップして下記します。 目次 GitHubのWebhookによる連携 Jenkinsとの連携 AWS CodeDeployとの連携 AWS CodeDeploy + 外部クラウドCIでの連携 おわりに 1. GitHubのWebhookによる連携 GitHubのレポジトリ設定にある「Webhook」機能を設定することで、通知先URL（サーバ）側でトリガーとなるプログラムを動かします。 連携手順は、 pushを通知したいレポジトリの設定からWebhookを登録 Webhookで指定したURLにトリガー用
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
awscliの設定切り替え - Qiita
Alarms on custom metrics in Autoscaling group | TO THE NEW Blog
ALBのターゲットが全部unhealthyなのにサイトが表示される件 - ハマログ
