[AWS利用者必読] アクセスキー漏洩による不正利用について | DevelopersIO
AWSアクセスキーセキュリティ意識向上委員会って何？ 昨今、AWSのアクセスキーを漏洩させてしまうことが原因でアカウントへの侵入を受け、 多額の利用費発生・情報漏洩疑いなど重大なセキュリティ事案が発生するケースが実際に多々起きています。 そこで、アクセスキー運用に関する安全向上の取組みをブログでご紹介する企画をはじめました。 アクセスキーを利用する場合は利用する上でのリスクを正しく理解し、 セキュリティ対策を事前に適用した上で適切にご利用ください。 【はじめに】 昨今､アクセスキーの漏洩を契機とした不正利用の発生が多発しております｡AWS 利用のお客様へのビジネスリスクが非常に大きく､弊社としても憂慮する状況です｡ そのため､以下をお読み頂き AWS 利用のお客様は環境の見直しをお願い致します｡ 【この記事で伝えたいこと】 多額の費用発生リスクをなくすために､可能な限りアクセスキーの利用を
![[AWS利用者必読] アクセスキー漏洩による不正利用について | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/3a9299c22c271be79f273b6db38d8ba6bc81bd1c/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2021%2F05%2F8823428add162ea6925215296ff8c67f.png)
AWSによるクラウド入門
真野 智之 (Tomoyuki Mano) <tomoyukimano@gmail.com> version 1.0, 2020-06-19
障害から学ぶクラウドの正しい歩き方について考える - そーだいなるらくがき帳
AWSで大きな障害が発生したこの機会に、自分がクラウドと正しく付き合っていくために必要なことを考える。 piyolog.hatenadiary.jp ちなみに稼働率 99.99% くらいを目指していくために必要な事を考える。 必要な稼働率を見極める 今回は 99.99% くらいを目指すと言ったが、実際に自分たちにとってどのくらいの稼働率を目指すか？ということはとてもとても大切だ。 幸い、今回自分は影響がなかったが、本当に完璧か？と言われるとそうではない。 まず弊社の場合、マルチリージョンではないので東京リージョンが落ちたら落ちる。 これを許容できない場合に99.99%を目指せるか？というと正直厳しい。 しかしサイトの規模はそんなに大きくないのでデータサイズも現実的に転送出来る範囲で、コンポーネントも少なく、TerraformやAnsibleによって再構築しやすい状態は整っている。 そのため
リモートワーク社員80人分のVPN環境を低コストかつスケーラブルに提供する方法
こんにちは。Finatextでエンジニアをしている @s_tajima です。 新型コロナウイルス感染症の影響により、近年徐々に広まりつつあったリモートワークやテレワークといった働き方やその設備に対する企業の温度感が、「あったらいいね」から「無いとだめ」に急速に変わりつつあるのを感じます。 弊社も先日の緊急事態宣言を受け、 全社的に原則在宅勤務という体制 に移行しました。 そこで今回は、Finatextのリモートワーク（在宅勤務）を支えるVPNのシステムについてご紹介したいと思います。 FinatextのVPNシステムは以下のように運用しています。 月に2万円程度のコストPritunlというオープンソースのソフトウェアを使用AWS上にスケーラブルな形で構築エンジニア・非エンジニア含めて80人ほどの社員が利用今使っているVPNに何かしらの不満がある方、突然VPNの環境が必要になりどのように構
AWS、コンテナに最適化したLinuxベースのOS「Bottlerocket」をオープンソースで公開
Amazon Web Servicesは、コンテナ実行専用に開発されたLinuxベースのOS「Bottlerocket」をオープンソースで公開したことを明らかにしました。 Running containers on Amazon EC2? Try the new Bottlerocket OS purpose built to run containers. https://t.co/0tnx2nk1HB pic.twitter.com/GPuWWB9N90 — Amazon Web Services (@awscloud) March 10, 2020 一般的なLinuxディストリビューションで提供されているOSはコンテナ環境に最適化されているわけではないので、コンテナの実行には不要なソフトウェアが含まれていることなどによるストレージやメモリのオーバーヘッドや、不要なネットワークポートが
LAMP 構成のシステムが抱えていた問題を Amazon API Gateway + AWS Lambda のサーバレス構成にして解消した話 - WILLGATE TECH BLOG
ウィルゲートのアーキテクト兼技術広報の岡田（@okashoi）です。 今からおよそ 1 年前に取り組んだ、社内システムをリニューアルによってサーバレス化した事例についての紹介と、1 年経過したところのふりかえりや所感を書きたいと思います。 システムリニューアルの背景 利用量の増加に対してスケールしにくい サーバリソースの利用効率が悪い エラーが発生した場合の原因究明が難しい リニューアルプロジェクト発足 目的は「スケーラビリティ向上」 「コスト削減」 「信頼性向上」 メンバー3 名でおよそ半年にわたるプロジェクト 目的へのアプローチ Amazon API Gateway + AWS Lambda によるサーバレスアーキテクチャの採用 Amazon Elasticsearch Service を用いたログの可視化と運用を考えたログ設計 プロジェクトでの取り組み 機能の洗い出し Go 言語 +
[初心者向け] 初めてのEC2ログイン：Windows編 | DevelopersIO
こんにちは、菊池です。 初めてAWSを使う方向けにEC2の接続方法の紹介記事です。 AWS再入門 Amazon EC2(Windows)編 Amazon EC2再入門 2015年7月版 今回はLinux編に続き、Windowsインスタンスへの接続方法を紹介します。 必要なもの ログインに必要なもの・情報は以下の3つです。 EC2のパブリックIP または パブリックDNS名 EC2のKey-Pair（秘密鍵ファイル） リモートデスクトップクライアント EC2のパブリックIP/パブリックDNS名 こちらはマネジメントコンソールのEC2の画面から確認ができます。 EC2のKey-Pair（秘密鍵ファイル） EC2にログインするための秘密鍵で、<Key-Pair名>.pemの名前がついたファイルです。EC2をマネジメントコンソールで作成した場合は、以下のような画面でダウンロードするか、事前に作成し
![[初心者向け] 初めてのEC2ログイン：Windows編 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/58278067871ebaae68a873315f4dd4b9b78f6b5a/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2014%2F05%2FAmazon_EC2.png)
ざっくりAWS - EC2の料金を日本円で計算
インスタンス 利用するインスタンスタイプを選択してください。 データ転送量 EC2からインターネットへ送信されるデータ量をGB単位で入力してください。Webサイトを例にすると、ページあたりの容量が2MBで、月間10万PVの場合、下記のようになります。 2 * 100000 / 1024 ≒ 195GB ライセンス費用が発生するOS OSはAmazon Linuxを前提にしているので、RHELやWindows ServerなどのOSを利用する場合は、価格が高くなります。 リザーブドインスタンスなど オンデマンドインスタンスを前提にしているので、あらかじめ予約することで安く利用できるリザーブドインスタンスや、余っているインスタンスを安く利用できるかもしれないスポットインスタンスなどを利用する場合は、もっと安くなります。 選択肢にないインスタンスタイプ インスタンスタイプは、よく使いそうなものに
AWS初心者による初心者のためのちょいテク〜JAWS-UGで登壇しました #jawsug #jawsugosaka | DevelopersIO
大阪オフィスのYui(@MayForBlue)です。 2/6（木）に開催されたJAWS-UG Osaka 「知ってると役立つ、AWSちょいテク祭り」に「初心者による初心者のためのちょいテク」というタイトルで登壇してきました。そのときの内容を補足も交えてブログにしました。 目次 ちょいテクその１：ネットワークリソースの検索時にVPC毎のフィルタリングができる ちょいテクその２：.ssh/configでEC2へのログインを簡単にする ちょいテクその３：EC2の一覧画面からSSMセッションマネージャーを起動できる ちょいテクその４：マネコンのヘッダにサービスのショートカットが作れる ちょいテクその５：タグエディタで全リージョンの全リソースを検索できる ちょいテクその６：スイッチロールを使う ちょいテクその７：AWS CLIでのスイッチロールにdirenvを使う ちょいテクその８：AWS CLIで
AWSジャパン、クラウドエンジニア向けWebマガジン「builders flash」開始 登録者には限定ワークショップなどの特典も
「builders flash」の記事は誰でも読むことができますが、無料のメール会員に登録した人には、毎月の最新アップデート情報の提供に加えて、AWS無料クーポンプレゼント、デベロッパーやスタートアップ向けイベントへの優先申し込み、AWS Summit Tokyo/Osakaのセッション優先申し込み、AWS Loft Tokyoにおけるメールメンバー限定ワークショップ開催、各種ハッカソンへの招待――といった特典を提供するとのことです。 AWSジャパンは1月20日に行った発表会で、2021年初頭に大阪リージョンを開設することを明らかにしたのと合わせて、今年の注力分野の1つとしてスタートアップやデベロッパーへの支援強化を挙げました。「builders flash」はその取り組みの1つで、今後は学生対抗ロボコンの開催など、さらなる施策も実行する予定です。 関連記事 AWS、大阪に通常リージョン開
EIPで料金発生するパターンとしないパターン #AWS | DevelopersIO
EC2でパブリックIPアドレスを固定したい時にはEIP (Elastic IP) を使いますが、 それなりにAWSを使っているひとからも、「どういう時に料金が発生するのか分かりにくい」という話を聞くことがあります。 ちょっとまとめてみました。 その前に : そもそもEIPとは ひとことで言えば「EC2インスタンスで使える、パブリックIPアドレス（グローバルIPアドレス）の固定IPアドレス」です。 これを説明しだすと長くなるので、参考URLをご紹介するに留めさせてください。 Elastic IP アドレス - Amazon Elastic Compute Cloud サブネットとインターネット通信 ｜ Developers.IO 問題は、これが完全に無料で使えるわけではないということです。 公式には、下記のように記載されています（記事執筆時点での東京リージョンの場合）： $0.00 : 実行
Python + AWS LambdaでSSL証明書の有効期限をチェックする - 虎の穴開発室ブログ
こんにちは！虎の穴ラボのNSSです。 みなさんの会社では、SSL証明書の有効期限をどのように管理しているでしょうか？ 最近では、AWSやGCPなどのクラウドサービスが管理するSSL証明書を利用することで、 有効期限が切れる前に自動更新してくれるサービスもあります。 しかし、クラウドマネージドなSSL証明書が使用できない都合があったり、 利用しているクラウドサービスにSSL証明書の自動更新機能がなかったりすることがあります。 虎の穴ラボでは、今までスプレッドシートにドメイン名と有効期限を記載し、 Google Apps Script（GAS）を使って、有効期限がせまったドメインをSlack通知するという方法をとっていました。 一応これでもチェックすることはできますが、更新にあわせてスプレッドシートを手動で更新しなければならず、 忘れると通知が出続けてしまいます。 また、万が一スプレッドシート
スターターキット
クラウドスターターキット¶ About¶ AWSにおける3層アーキテクチャのためのテンプレートになります（以降スターターキットと呼びます）。 構成¶ スターターキットは1つのドキュメントリポジトリと2つのアプリケーション用リポジトリで構成されます。 y-ohgi/starterkit スターターキットのドキュメントです。 当リポジトリ（gitbook）です。 y-ohgi/starterkit-inf TerraformでAWSの共通リソース（VPC, ALB, ECS Cluster, etc...）を記載 y-ohgi/starterkit-app アプリケーションコード用リポジトリ ローカル環境ではdocker-composeを、本番環境では"starterkit-inf"で構築した共通リソースの上にECS/Fargateを構築します。 サンプルとして別ブランチにgolangでの例を
[AWS][Terraform]EC2とVPCを自動化してみたら素晴らしかった
[AWS][Terraform]EC2とVPCを自動化してみたら素晴らしかった投稿者: adachin 投稿日: 2017/01/282017/01/28 最近Terraformに入門しました！！！！！ 初なのでブログしたいと思います。 ■Terraformってなに HashiCorpが作っているインフラ構築や設定をコード化し自動化するためのツール。今回はAWSですが、他のクラウドにも対応しているのが見どころ。Hashicorpと言えば、「Vagrant」「Nomad」などが有名。 ・ちなみに対応しているクラウド AtlasAWSAzureCloudFlareCloudStackConsulDigitalOceanDNSMadeEasyDNSimpleDockerGoogle Cloud PlatformHerokuMailgunOpenStackこんなに！！ところで、 adachin s
![[AWS][Terraform]EC2とVPCを自動化してみたら素晴らしかった](https://cdn-ak-scissors.b.st-hatena.com/image/square/40451e7ab81748eb726fdb1c458184fb0ae700f0/height=288;version=1;width=512/https%3A%2F%2Fblog.adachin.me%2Fwp-content%2Fuploads%2F20161108201237.png)
Terraformにおけるディレクトリ構造のベストプラクティス | DevelopersIO
はじめに こんにちは、中山です。 Terraformを使用していく中で、どのようなディレクトリ構造(tfファイルの配置方式)がベストなのかと考えたことはありませんか。私自身いろいろと試している最中なのですが、現時点で私が考えるベストプラクティスをご紹介します。 ディレクトリ構造 いきなりですが、以下のとおりです。 ├── Makefile ├── README.md ├── app.tf ├── bastion.tf ├── cloudfront.tf ├── db.tf ├── elasticache.tf ├── elb.tf ├── envs │ ├── dev │ │ ├── main.tf │ │ └── variables.tf │ ├── prd │ │ ├── main.tf │ │ └── variables.tf │ └──
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ざっくりAWS - AWSの料金を日本円でざっくり
平成最後なのでEC2からECS+Fargateに 置き換えた話