CloudFormation StackSetsを使ってマルチアカウント/マルチリージョンでAWS Configを有効化する - サーバーワークスエンジニアブログ
最近足つぼマットにハマっているCI部2課の山﨑です。 本日はCloudFormation StackSetsを使ってマルチアカウント/マルチリージョンでAWS Configを有効化してみましたので検証内容を記録していきます。 CloudFormation StackSetsとは 検証イメージ いざ検証 ログ出力用S3バケットの作成 Configの有効化 特定リージョンでのみIAMロールを作成する StackSetsで大阪リージョンからStackを流すように設定する 動作確認 補足: StackSets の自働デプロイのデプロイ順序について ※2021年9月30日追記 補足内容 Configを有効化するStackSetsで注意すべき点 まとめ その他参考記事 CloudFormation StackSetsとは 複数のアカウントおよびリージョンのスタックを 1度のオペレーションで、作成、更新
CloudFormation StackSetsでスイッチロール用のIAM Roleを一括作成する - サーバーワークスエンジニアブログ
技術2課の松田です。こんにちは。 今回はAWS CloudFormation StackSetsを使ってAWS Organizations配下のアカウントにIAM Roleを一括デプロイする方法について解説します。 今回の構成 利用サービスについて AWS Organizationsについて AWSサービスの統合 Service Control Policy（SCP） Organizational Unit（OU） AWS CloudFormationについて AWS CloudFormation StackSets 設計 IAMロール CloudFormation StackSets 構築手順 まとめ 今回の構成 今回はAWS CloudFormation StackSetsを使ってAWS Organizations配下のアカウントに対するIAM Roleの一括デプロイを行います。 構成
AWS CloudFormation テンプレートリファレンス – 組み込み関数(Intrinsic Function) | DevelopersIO
Template Reference - AWS CloudFormation CloudFormation ｜ 特集カテゴリー ｜ Developers.IO AWS CloudFormationテンプレートリファレンス ｜ シリーズ ｜ Developers.IO AWS CloudFormationテンプレートリファレンス、第2弾は。『組み込み関数(Intrinsic Function)』。普段使っているテンプレートの中にもバンバン出て来ます。適切な形で使うととても効果的です。 Intrinsic Function Reference - AWS CloudFormation AWS CloudFormationでは、幾つかの便利なビルトイン関数を提供しています。 目次 Fn::Base64 Fn::FindInMap Fn::GetAtt Fn::GetAZs Fn::Join F
CloudFormationで【パラメータのみ】のアップデートが可能に！ ｜ Developers.IO
よく訓練されたアップル信者、都元です。むしろCloudFormation信者かと自問する日々が続いておりますがｗ 育てるインフラ クラウドの売りの一つは「スケーラビリティ」です。これは単純に、HTTPリクエスト処理要求の増加に伴ってWebサーバの数を増やすだけの話ではありません。昨日ご紹介したように、ロードバランサ、キュー、ワーカー、そして（RDSであれば限定的ですが）データベースのように、システム内の各コンポーネントについて、スケールアウトできる構成が期待されます。 しかしそれだけでもありません。システムというのは運用しながら、キャパシティ要求だけでなく、機能要求の増加にも応えていく必要があります。単純なスケールアウトだけではなく、必要に応じてコンポーネントの追加 *1を行い、場合によってはアプリケーションの改修を伴うアップデートを行います。 そんな時にも、実はCloudFormatio
CloudFormation で cfn-init に代えて State Manager を利用する方法とその利点 | Amazon Web Services
Amazon Web Services ブログ CloudFormation で cfn-init に代えて State Manager を利用する方法とその利点 はじめに AWS CloudFormationを介してAmazon Elastic Cloud Compute (EC2) インスタンスをデプロイした後には、ソフトウェアのインストール、またはオペレーティングシステムの設定が必要になることがほとんどです。多くのAWSのお客様はCloudFormationのヘルパースクリプトの一つである cfn-init （2012年2月から利用可能）を使用していると思います。しかし、それ以後もAWSは、お客様のフィードバックに応じて多くの新機能とサービスをリリースしてきました。そのうちの一つはAWS Systems Managerです。このブログ記事では、AWS CloudFormationを介
Systems Manager ステートマネージャーを使用してよくあるWindowsサーバの初期設定をCloudFormation一撃化してみた | DevelopersIO
Systems Manager ステートマネージャーを使用してよくあるWindowsサーバの初期設定をCloudFormation一撃化してみた AWS事業本部の梶原＠福岡オフィスです CloudFormationでEC2インスタンスを立ち上げる場合、初期設定もまとめてやりたい時があります 以前からCloudFormationで初期設定をする場合はcfn-initでの実施やサンプルが多い状況かと思いますが 最近、AWSのセッションや、ブログ等で紹介されているAWS Systems Manager ステートマネージャーでの初期化 処理が紹介されていたので、ステートマネージャーでの設定の初期化をやってみたので、ご共有します。 ご共有しているテンプレテートでは 最新のAMIでWindows2019インスタンスを起動 SSMに必要なRole(Profile)を作成 Systems Manager
CloudFormationのリソースごとの!Ref/!GetAtt戻り値メモ - Qiita
CloudFormationでリソースのARNやリソースを取得する際、!Refと!GetAttどちらを使うべきか等迷うことがあるので、関連する戻り値のメモです。 Service Resource !Refの戻り値 !GetAttの戻り値
【ハンズオン】コードでAWS環境を管理しよう！ AWS CDKハンズオン #AWSSummit | DevelopersIO
2020年9月8日から9月30日の間で開催されているAWS Summit Online のセッションに参加しています。 AWS Summit Onlineでは基調講演等の他、ハンズオンセッションという手を動かすセッションがあります。 今回は、コードでAWS環境を管理しよう！ AWS CDKハンズオンに参加したのでレポートします。 セッション概要 スピーカー 内田 大樹 氏 アマゾン ウェブサービス ジャパン インダストリソリューション部 ソリューションアーキテクト セッション HOL-10：コードでAWS環境を管理しよう！ AWS CDKハンズオン 1時間程度の動画ですが丁寧に説明がされているため、CloudFormationやCDKを利用したことがない方でも問題なく進められると思います。 動画はこちら 手順書はこちら 目的 AWS CDK (TypeScript)を利用したA
S3＋cloudFrontで静的Webサイトのホストティング - Gattino
構成 S3とCloudFrontを使った静的Webホスティングの構成は、CloudFormationのテンプレートが用意されているのでこれを使うことで簡単に構築することができます。 このテンプレートでは以下のような構成で作成されます。 安全な静的ウェブサイトの使用開始 S3での静的Webホスティング コンテンツ保持用とログ用の2つのバケットが作成されます。CloudFrontでの高速配信 高速な配信のためにCloudFront ディストリビューションを利用します。S3にはCloudFrontを通したアクセスのみを許可するOAI（origin access identitiy）を使います。ACMの証明書を使ったHTTPSアクセス カスタムドメインに対して、AWS Certificate Manager (ACM) で SSL/TLS 証明書を作成し、CloudFormationにアタッチされ
CloudFormation で OAI を使った CloudFront + S3 の静的コンテンツ配信インフラを作る | DevelopersIO
よく訓練されたアップル信者、都元です。年末に Fitbit Alta HR を買いました。 睡眠や心拍がほぼ24時間体制でトラッキングされるって面白いですね。え？ アップルウォッうわなにをする はじめに さて、S3 + CloudFront で静的コンテンツ配信をしよう、というのはもう今さら言うまでもない鉄板構成だと思います。かつてAWSにおける静的コンテンツ配信パターンカタログ（アンチパターン含む）でご紹介した「横綱」パターンですね。 公開サイトとして、この構成を雑に作る場合 CloudFront を介して配信するということは基本的に公開サイトとして配信するユースケースが多いと思います。 つまり、原則としてはみんな CloudFront を介してコンテンツにアクセスして欲しいのですが、最悪 S3 に直接アクセスしてコンテンツを読まれたとしてもセキュリティ上は問題ない、ということです。 こ
CloudFormation 一撃で Fargate の Blue/Green Deployment 環境を構築する | DevelopersIO
はじめに おはようございます、もきゅりんです。 皆さん、Blue/Green デプロイメントしてますか？ Blue/Green デプロイメントとは、はすでに理解されていることを前提として話を進めます。 本稿は、CloudFormationとAWS CLIでFargateのBlue/Green Deployment環境を構築する #Fargate | DevelopersIO の内容をカスタムリソースを利用して CloudFormation 一撃で構築するものになります。 構成図は以下です。 プレースホルダを用いて以下のBlue/Green デプロイメントを実現します。 プレースホルダとは？という方は、 チュートリアル: ソースと ECS と CodeDeploy 間のデプロイでパイプラインを作成するAmazon ECR - AWS CodePipeline をご参照下さい。 なお、本稿の別
【CloudFormation】Fn::FindInMapを使ってAWSアカウントごとに異なるパラメータを指定する | DevelopersIO
AWS CloudFormation(CFn)は AWSリソースを JSON, YAML形式で表現するためのサービスです。 AWSリソースをコード(テンプレート) で表現することで構成管理を容易にしたり、 再利用性の向上などに役立ちます。 CFnの機能として、テンプレート内にいくつかの 組み込み関数 を記述することができます。 文字列内に変数の値を代入する Fn::Sub や、 他のCFnテンプレートで作られたリソース(スタック)を参照するための Fn::ImportValue などがよく使われます。 今回は組み込み関数 Fn::FindInMap を使って AWSアカウント毎に異なるパラメータを指定する CFnテンプレートを作成してみます。 目次 組み込み関数 Fn::FindInMap 擬似パラメータ AWS::AccountId AWSアカウント毎に異なるパラメータを指定したい 例:
CDK で AWS のセキュリティベストプラクティスに沿ったベースラインを展開できる Baseline Environment on AWS（BLEA）を触ってみた | DevelopersIO
CDK で AWS のセキュリティベストプラクティスに沿ったベースラインを展開できる Baseline Environment on AWS（BLEA）を触ってみた CDK を利用して AWS のセキュリティベストプラクティスに則ったベースラインが展開できる公式サンプル「Baseline Environment on AWS(BLEA)」が公開されたので触ってみました こんにちは、大前です。 先日 AWS Samples に新たに公開された、Baseline Environment on AWS（以下 BLEA） というものを触ってみました。 Baseline Environment on AWS（BLEA）とは BLEA は、AWS のセキュリティベストプラクティスを実装した環境を迅速い展開することが可能になるテンプレートです。AWS Control Tower を利用したマルチアカウン
AWS Fargate で AWS Secrets Managerを使用して認証情報を保護する | Amazon Web Services
Amazon Web Services ブログ AWS Fargate で AWS Secrets Managerを使用して認証情報を保護する 本投稿は AWS コンテナサービスのプリンシパルディベロッパーアドボケートである Massimo Re Ferreによる寄稿です クラウドのセキュリティはAWSの最優先事項であり、コンテナチームの取り組みがその証でもあります。およそ1か月前、私たちは AWS Secrets Manager や AWS Systems Manager パラメータストアと、AWS Fargate タスクの統合機能を発表しました。 これにより Fargate のお客様は、ご自身のタスク定義から秘密情報を安全に、パラメータを透過的に利用することができます。 この記事では、秘密情報を確実に保護しつつ Secrets Manager と Fargate の統合を利用する方法の
CloudFormationで作成するリソースにはRoute 53で独自DNS名を付けよ | DevelopersIO
よく訓練されたアップル信者、都元です。 CloudFormationで環境を定義する際、作成済み *1のRoute 53のHostedZone名をパラメータとして与えて、各要素（EC2インスタンス, ELB, RDS等）に名前付けを行うのは、常套手段です。【AWS】VPC環境構築ノウハウ社内資料 2014年4月版でもご紹介しましたが、VPC内のインスタンスに対するプライベートIPアドレスは制御しないポリシーです。また、パブリックなIPアドレスやDNS名も、そもそも制御できるものではありません。したがって、参照が必要なインスタンスには、Route 53を用いて適宜名前を付けてやると、運用が楽になります。 オブジェクト指向プログラミングに慣れた人に対しては、オブジェクト（AWSから割り当てられたIPアドレスやDNS名）を直接触るんじゃなくて、インターフェイス（独自ドメインのDNS名）を介して触
AWS環境にセキュアなベースラインを提供するテンプレート「Baseline Environment on AWS」のご紹介 | Amazon Web Services
Amazon Web Services ブログ AWS環境にセキュアなベースラインを提供するテンプレート「Baseline Environment on AWS」のご紹介 みなさんこんにちは。ソリューションアーキテクトの大村です。 このブログでは、私たちAWS Japanのソリューションアーキテクトが AWS Samples に公開している 「Baseline Environment on AWS（BLEA）」について詳しくご紹介します。 これはAWSのセキュリティのベストプラクティスを実装した環境を、迅速に実現するためのテンプレートです。 セキュリティサービスだけでなく、よく利用されるアプリケーションの実装サンプルも含んでいます。これによって基本的なセキュリティを実現した状態をスタート地点としてシステム構築を開始できます。このテンプレートは単一のアカウントでも、また AWS Contro
入力されたパラメーターの数に応じてCloudFormationテンプレートファイルを動的に変化させてみた | DevelopersIO
sedとyqでゴリ押すシェルスクリプトを準備したらAWS CloudFormationでもループ処理ができました。 AWS CloudFormationでループ処理させたいな こんにちは、のんピ(@non____97)です。 AWS CloudFormationを使って同じようなリソースを作る際にループ処理があれば良いなぁと思ったことはありますか? 私はあります。 ループ処理はマクロやAWS CDKを使えば対応可能ですが、以下のような要件がある場合は難しいです。 AWS CloudFormationもしくは、AWS SAMを使う必要がある ループして作成されたリソース毎にパラメーターが異なる ループ処理をするマクロの例 そこで、完全な力技ですが、シェルスクリプトを使って、入力されたパラメーターの数に応じてCloudFormationテンプレートファイルを動的に変化させてみました。 構成の紹
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS BLEA(Baseline Environment on AWS)を試してみた - GitPress.io
Rails × CloudFormation ハンズオン
20220409 AWS BLEA 開発にあたって検討したこと
