【アップデート】Systems Managerがインフラテストツール「InSpec」に対応しました！ | DevelopersIO
森永です。 Systems Manager（SSM）使ってますか。いいですよねSSM。 今回SSMにアップデートがあり、インフラストラクチャのテストツール「InSpec」に対応しました！！ AWS Systems Manager Adds Support for InSpec by Chef InSpecとは 「InSpec」とはサーバ設定の自動化ツールを提供しているChef社がOSSで公開しているインフラストラクチャのテストツールです。 InSpec - Audit and Automated Testing Framework chef/inspec: InSpec: Auditing and Testing Framework インフラストラクチャのテストツールというとServerspecを想像される方も多いかと思いますが、InSpecはServerspecにインスパイヤされて作成さ
AWS Systems Manager Incident Manager でインシデント管理が可能になりました。電話連絡もできます！ | DevelopersIO
AWS Systems Manager Incident Manager でインシデント管理が可能になりました。電話連絡もできます！ AWS Systems Manager でインシデント管理が可能になりました。 発生したインシデントをメール、SMS、電話で連絡することが可能です。 こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きな ネクストモード株式会社 の吉井です。 AWS 上でシステムを稼働させている皆様はどのようなインシデント管理を実装していますでしょうか。 SaaS 製品を活用されている方は多くいると思います。自己管理 (EC2 上) のソリューションを展開しているケースもあるかと思います。 また、複雑な要件が無い場合は CloudWatch と SNS で完結することもあると思います。 アメリカ時間の2021
AWSの新サービス SSM を知っていますか？ | DevelopersIO
ウィスキー、シガー、パイプをこよなく愛する大栗です。 ほとんど話題になっていませんが、最近AWSにSSMという新サービスが増えたことをご存知でしょうか？AWSの公式ブログ【新機能】EC2インスタンスのシームレスなドメインへの参加 で一部紹介されているのですが、独立したサービスとして記載されていないので紹介したいと思います。 SSM？ SSMはAmazon EC2 Simple Systems Managerの略で、Windowsの構成管理を行えるサービスです。 AWSがWindows用のChef ServerやPuppet Masterを提供してくれる様なものです。 現在SSMで実行可能な設定は、以下の4種類です。 aws:applications aws:cloudWatch aws:domainJoin aws:psModule 実行可能なタスク aws:applications アプ
Amazon EC2 Systems Manager の Automation をやってみた #reinvent | DevelopersIO
Run Command、Lambda Function があれば大概のことはできそうですね。Lambda Function 使うなら Step Functoins でもいいのか。うーん、棲み分けがまだ分かってない。 やってみた Automation を利用するには下記の流れで実施します。 IAM Role 作成 Automation の Document を定義 Automation の実行 今回はSystems Manager Automation WalkthroughsのAmazon Linux版をやってみました。 Walkthroughs の Automation で実施する処理は以下となります。 AMI からインスタンスを起動 RunCommand によりシステムアップデート インスタンスを停止 停止したインスタンスから AMI を取得 インスタンスを終了 上記だと、Packer
[AWS CDK] SSMのパラメータストアにあるStringとSecure StringをLambdaで使ってみた | DevelopersIO
SSMのパラメータストアにStringとSecure Stringを追加する あらかじめ追加しておきます。 $ aws ssm put-parameter \ --type 'String' \ --name '/CDK/Sample/NormalParam1' \ --value 'this is normal param1.' { "Version": 1 } $ aws ssm put-parameter \ --type 'SecureString' \ --name '/CDK/Sample/SecureParam1' \ --value 'this is secure param1.' { "Version": 1 } AWS CDKプロジェクトの構築 $ mkdir AWSCDK-SSM-SecureStringSample $ cd AWSCDK-SSM-SecureStr
![[AWS CDK] SSMのパラメータストアにあるStringとSecure StringをLambdaで使ってみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/92a069de3c7b583973daaf530883535d2e2b3e5a/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F08%2Faws-cloud-development-kit.png)
AWS CDKでAWS Systems Manager パラメータストア及びAWS Secrets Managerからパラメータを取り込む方法 | DevelopersIO
valueFromLookup このメソッドを使うと生成するテンプレートにパラメータストアに格納されていたStringを転記します。テンプレートに転記する為、SecureStringに対して使用する事ができません。SecureStringに対して使用できてしまうと、CloudFormationに対する読み取り権限があれば誰でもテンプレートを閲覧する事で内容を確認できてしまいます。Stringに対してパラメータストアの階層構造などで権限管理している場合、その管理から外れて閲覧できるユーザーが発生しうるので注意が必要です。 パラメータのバージョンはlatestに強制されます。 実は、SecureStringに対して使用する事は出来ますが、暗号化されたままの文字列で取り出されるので使い道はありません。 import { Construct, RemovalPolicy, Stack, Stack
AWS Systems Manager のドキュメントを作って、使ってみた。 ｜ DevelopersIO
福岡オフィスの梶原＠AWS事業本部です。 EC2で良く同じコマンド打たないですか？ 良くじゃなくても、1ヶ月前と同じコマンド打ちたいと思ったりして、あれ、なんだっけなと思ったりするお年ごろになってきました・・・ さて、そんなあなたにAWS Systems Manager のドキュメントです。 想定しているユースケースはこんなかんじです。 「あのコマンドEC2上で流しといてくれない？」 「え、どのコマンドでしたっけ？」 「あれあれ、1ヶ月前くらいにお願いしたやつ」 「どのインスタンスでしたっけ？」 「どれだっけ？、Webサーバ？かな？」 「こ、これかな。よろしくおねがいしまーす！[Enter]」 という状況が 「あのコマンドEC2上で流しといてくれない？」 「このリンク開いて、ポチっポチっとボタン押してもらうと、S3に結果でるようにしたんすよー」 「おー、結果保存されてる」 となると嬉しいな
AWS再入門ブログリレー AWS Systems Manager編 | DevelopersIO
当エントリは弊社コンサルティング部による『AWS 再入門ブログリレー 2019』の10日目のエントリです。 このブログリレーの企画は、普段AWSサービスについて最新のネタ・深い/細かいテーマを主に書き連ねてきたメンバーの手によって、 今一度初心に返って、基本的な部分を見つめ直してみよう、解説してみようというコンセプトが含まれています。 AWSをこれから学ぼう！という方にとっては文字通りの入門記事として、またすでにAWSを活用されている方にとってもAWSサービスの再発見や2019年のサービスアップデートのキャッチアップの場となればと考えておりますので、ぜひ最後までお付合い頂ければ幸いです。 では、さっそくいってみましょう。10日目のテーマは『AWS Systems Manager』です。 目次 AWS Systems Managerとは AWS Systems Managerとは、AWSおよ
AWS Systems Managerでオンプレ環境のWindowsを管理する | DevelopersIO
しばたです。 AWS Systems Manager(以後SSM)ではEC2インスタンスだけでなくオンプレミスのサーバーに対してもSSM Agentをインストールし管理対象とすることができます。 この機能自体はSSMがEC2 Systems Managerの頃から存在し、2016年に弊社菊池により以下の解説記事が公開されています。 2019年8月現在、EC2 Systems ManagerからAWS Systems Managerにサービス名が変わってもこの手順に変更はありませんでした。 今回この手順を実際に確認する必要があったため、せっかくなので2019年度版の手順として改めて本記事を公開します。 やってみた 前述の記事をベースにやっていきます。 公式のドキュメントは以下になります。 ハイブリッド環境で AWS Systems Manager を設定する 検証環境 今回はシンプルにオンプ
パラメータストアを使って安全なLambda関数を作成する | DevelopersIO
パラメータストアを利用すればLambda関数やaws-cliに秘密の情報を埋める必要がありません。サンプルとしてLambda関数を作成しましたのでご利用ください。 はじめに こんばんは、菅野です。 Lambda関数を作っていると、外部に知られたくない文字列を使いたい事があります。 そんな時にパラメータストアを使うと、ソースに埋め込む必要があるのは「名前」だけで「秘密にしたい値」はプログラム側で一切保持しなくて済むようになります。 今回はパラメータストアに保存してあるAPIキーとRoomIDを使って、Chatworkへメッセージを送信する汎用的なLambda関数を作成してみました。 パラメータについて 今回必要なパラメータは以下の3つとなります。 ChatworkのURL ChatworkのAPIキー ChatworkのRoomID この中で機密性の高いものはAPIキーとRoomIDの二つな
SSH不要時代がくるか!?AWS Systems Manager セッションマネージャーがリリースされました! | DevelopersIO
SSH不要時代がくるか!?AWS Systems Manager セッションマネージャーがリリースされました! AWS Systems Mangerに新機能 セッションマネージャーが追加されました! この機能はマネジメントコンソール上からEC2インスタンス内のbash・PowerShellを実行できる機能です｡操作ログをS3・CloudWatch Logsに保存することも可能です｡ はじめに おはようございます､加藤です｡す...すごい機能がリリースされました!AWS Systems Mangerの新機能でセッションマネージャーという機能です｡ 一言で言えば､｢EC2インスタンスにSSH・RDPで接続せずにブラウザ上からCLI操作ができる機能｣です｡ブラウザがSSHクライアントとして動作している訳でなく､制御はSSMによって実現されています｡ セキュリティグループのインバウンド設定や踏み台
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
