AWS上のインシデントをわかりやすいフロー図にして可視化できるRadware Cloud Native Protectorを使って攻撃された痕跡を調査してみた | DevelopersIO
AWS上のインシデントをわかりやすいフロー図にして可視化できるRadware Cloud Native Protectorを使って攻撃された痕跡を調査してみた AWS環境でどんな経路でどんな攻撃がされたか、一発で見てわかるセキュリティインシデントを調査するサービスであるRadware社のCloud Native Protectorの紹介です。とにかく図を見てくれ！ こんにちは、臼田です。 みなさん、AWSのインシデント調査してますか？(挨拶 今回はみなさんに嬉しいお知らせができるのでチョー喜びながら書いてます。まずは以下を見てください。AWS上のセキュリティイベントが関連付けられて並べられています！ よくないですか！？ AWSで起きた問題を調査する時にめっちゃ欲しい図です！ というわけで今回はRadware社のCloud Native Protector(CNP)という製品でAWSのインシ
【新機能】Amazon AthenaがクロスアカウントでAWS Glue Data Catalogにアクセスできるようになりました！ | DevelopersIO
【新機能】Amazon AthenaがクロスアカウントでAWS Glue Data Catalogにアクセスできるようになりました！ 朗報です！本日より、Amazon Athenaから別アカウントのAWS Glue Data Catalogのデータベースやテーブルにクエリできるようになりました！ マルチアカウントでAWSデータレイクを構築・運用しているプロジェクトにとって、かなり嬉しいアップデートでしょう。 何が嬉しいのか？ これまでAthenaから別アカウントのデータレイク（S3など）を参照したい場合、そのデータソースを定義したGlue Data Catalogをそれぞれのアカウント下で複製する必要がありました。アカウント数が増えるほどカタログの管理が複雑化してくる点で、管理コストがかかっていたユーザーも多かったのではないでしょうか？ 今回のアップデートで、例えば一つのアカウントにカタロ
AWS Managed Microsoft AD環境でADFSサーバーを構築する | DevelopersIO
注意事項 本記事では構築手順を解説していますがADFSの利用を推奨しているわけではありません。 本記事の内容は本番環境での利用を想定していませんので予めご了承ください。 しばたです。 通常ADFSサーバーを構築するためにはDomain Admin権限が必要であり、Domain Admin権限を利用できないAWS Managed Microsoft AD(以後Microsoft AD)環境において通常の手順でADFSサーバーを構築しようとすると以下の様に権限エラーとなってしまいます。 本記事ではこのエラーを回避してMicrosoft AD環境でADFSサーバーを構築する手順について説明します。 参考情報 非Domain AdminユーザーでADFSサーバーを構築する手順についてドキュメントは非常に少なく、チェコのMicrosoft Docsにある下記のドキュメントとAWS Security
Active Directory資産を活用したAWS Management ConsoleへのSSO ｜ DevelopersIO
はじめに 藤本です。 みなさん、AWS Management Consoleのアカウント管理はどうされていますか？ AWSにおけるアカウント管理は多数存在し、その中でもManagement Consoleへのログインに関するアカウント管理も多数存在し、何を選択するのがベストなのか判断が難しいところです。 今回はWindows ServerのActive Directoryと連携し、Management Consoleへシングルサインオンする方式をご紹介します。 この方式を利用することで得られるメリットは多くあります。 【利用者】 新たなアカウントを管理する必要がない Active Directoryのアカウントのみを管理していればよく、新たなアカウントID、パスワードを管理する必要がない。 【管理者】 既存のActive Directory資産を利用可能 既に社内でActive Direc
Active Directory資産を活用したAWS API認証 | DevelopersIO
はじめに 藤本です。 Active Directory資産活用シリーズです。 過去に2回、オンプレミスにあるActive Directory資産を活用したManagement Consoleへシングルサインオンする方法をご紹介しました。 第一回 : Active Directory資産を活用したAWS Management ConsoleへのSSO 第二回 : Active Directory資産を活用したAWS Management ConsoleへのSSO（AD Connector編） AWSを利用する時、Management ConsoleからのGUI操作だけでよいでしょうか？そうですよね。API操作もしたいですよね。 ということで今回はActive Directoryでユーザー認証し、API操作する方法をご紹介します。 概要 AWSにAPIを発行する時の認証方法は大きく以下の2パタ
Packer 入門として AWS Systems Manager エージェントがインストール済みの RHEL 7 AMI を作成してみた | DevelopersIO
Packer 入門として AWS Systems Manager エージェントがインストール済みの RHEL 7 AMI を作成してみた コンバンハ、千葉（幸）です。 最近、RHEL 7.7 の EC2 インスタンスを触りたい機会がありました。 Systems Manager を使って操作する気まんまんですが、Red Hat 社から標準で提供されている AMI ではエージェントがプリインストールされていません。 「インスタンスを作成してからインストールする」でもいいのですが、せっかくなので前々から触ってみたいと思っていた Packer を使用してエージェントインストール済みの AMI を作ってみることにします。 パカっていきましょう。 Packer とは Terraform などでお馴染みの HashiCorp 社が提供している、マシンイメージの作成・管理を行うコマンドラインツールです。
踏み台サーバ経由でリモートデスクトップ接続してみた ｜ DevelopersIO
はじめに こんにちは。DI部の大高です。 AWS環境でEC2インスタンスのWindows Serverにリモートデスクトップをする際に、踏み台サーバを経由してリモートデスクトップ接続をすることがあります。 イメージとしては以下のような感じです。 いまは色々なツールなどもあり、様々な方法で踏み台サーバ経由でのリモートデスクトップ接続ができると思いますが、MacとWindowsでいくつかの方法を試してみたのでご紹介したいと思います。 試したパターンとしては、以下になります。 [Mac] sshコマンド x 「Microsoft Remote Desktop 10」 [Windows] 「Tera Term」 x 「リモートデスクトップ接続」 [Windows] 「Remote Desktop Manager」 なお、環境の構築についてはこちらも参考になるかと思います。 AWS クラウドでの L
EC2インスタンス上にActive Directory環境を構築する際のTIPS | DevelopersIO
Active Directoryに関する一般的な情報に加えて、AWS環境に特化した留意点について解説します。 みなさん、こんにちは！ AWS事業本部の青柳＠福岡オフィスです。 EC2インスタンス上にWindowsの「Active Directory」環境を構築する際のTIPSをいくつかご紹介します。 今回は、以下のような構成を前提に説明します。 (オンプレミスのActive Directoryと連係しておらず、AWS内に閉じたActive Directory環境) TIPSその1： DNSについて DNS参照先の設定 Active DirectoryはDNSと密接に連係するサービスです。 Active Directoryのドメインコントローラー、および、ドメインに参加するメンバーサーバー・メンバークライアントは、DNSの参照先を適切に設定する必要があります。 ドメインコントローラーは、自サ
データ変換処理をモダンな手法で開発できる「dbt」を使ってみた | DevelopersIO
奈良県でリモートワーク中の玉井です。 日本では全くと言っていいほど知名度がありませんが、国外（アメリカ？）のデータ分析界隈では既にメジャーな存在になりつつある「dbt」（data build tool）について、ご紹介します。 dbtとは？ 公式情報など 公式はこちら（ググラビリティが低い名前なので検索しづらい）。 （死ぬほどざっくりいうと）データ変換を効率よく実施できるツールです。SaaSとしての提供になっているので（最初からあったわけではなく、後から登場したようです）、Webブラウザさえあれば、すぐに利用することができます。 主な特徴 ELTの「T」を担当するツール データの前処理における作業をELT（Extract、Load、Transform）と呼称することがありますが、それの「T（変換）」を担当します。E（抽出）やL（ロード）はやりません。 そして、その変換処理をどうやって設定す
色々なDBに使えるOSSデータカタログAmundsenからAmazon Athenaのメタデータを取得してみた | DevelopersIO
どうも！DA部の春田です。 Lyft社製のOSSデータカタログAmundsenの魅力の一つは、そのコネクタの豊富さです。すでにかなりの数のテーブル・コネクタ、ダッシュボード・コネクタが備わっているので、既存のETL基盤にサッと導入することができます。 amundsen-io/amundsen: Supported Integrations 今回はAmundsenをEC2インスタンス上でセットアップし、Amazon Athena内のテーブルメタデータを取得してみました。 Amundsenのセットアップ 下記事でローカルのMacにAmundsenをセットアップしていますが、今回も改めてセットアップ方法を記載しておきます。 今回使用するEC2インスタンスは、Ubuntu 20.04 LTSのt3.mediumでEBSを15GB使用します。パブリックIPを有効化し、セキュリティグループはSSH用の
socatコマンドを利用した お手軽TCPリレー | DevelopersIO
こんにちは！DA(データアナリティクス)事業本部 インテグレーション部の大高です。 AWS環境下でプライベートサブネットからの接続しか許可していないRDSなどに接続する場合、パブリックサブネット上のEC2インスタンスを経由してアクセスするケースがあるかと思います。 <このようなイメージです> やり方は色々あると思いますが、今回はsocatコマンドを利用した接続を試してみたので書いていきたいと思います！ socatコマンドとは？ socatは「Multipurpose relay (SOcket CAT)」の頭文字を取ったコマンドで、ざっくりと説明すると「様々なソケット通信をリレーしてくれるユーティリティ」です。 man コマンドで見てみると以下のように説明されていました。 Socat is a command line based utility that establishes two
[速報！] オンプレミスからプライベートネットワークでのアクセスが可能に！PrivateLink に Amazon S3 が追加されました | DevelopersIO
本日のアップデートでインターフェース型の S3 VPC エンドポイント（PrivateLink）が GA になりました！ Amazon S3 now supports AWS PrivateLink S3 の PrivateLink については re:Invent 2020 まもなくリリース予定とアナウンスされていましたが遂に来ましたね！ PrivateLink for S3 インターフェース型とゲートウェイ型 今回のアップデートで S3 VPC エンドポイントは唯一、ゲートウェイ型とインターフェース型、両方の VPC エンドポイントを持つサービスとなりました。簡単に各タイプの特徴を説明すると、以下のとおりです。 ゲートウェイ型 エンドポイント料金は無料 対応しているサービスは S3 と DynamoDB のみ エンドポイントへの名前解決はグローバル IP のまま（ルートテーブルにより、V
![[速報！] オンプレミスからプライベートネットワークでのアクセスが可能に！PrivateLink に Amazon S3 が追加されました | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/55e5ee85a70b0b6893eeca79750f0d06a94b8595/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Famazon-s3.png)
[アップデート] Amazon S3 でバケットの所属アカウントに応じた制御が行える IAM 条件キーが追加されました！ | DevelopersIO
コンバンハ、千葉（幸）です。 Amazon S3 で使用できる新たな IAM 条件キーs3:ResourceAccountが追加されました！ New IAM condition keys for Amazon S3 limit requests to buckets owned by specific AWS accounts, and to specific TLS versions 特定のアカウントが持つ S3 に対してのみアクションが実行できる、そんな制御を行いやすくなりました。 もう一つ IAM 条件キー増えてませんか？ 冒頭のブログでは、s3:TLSVersionについても記載があります。これはクライアントが S3 へのアクセスに使用する TLS の最小バージョンを制御できるものです。 なのですが……現時点で使い方が分からず。 s3:TLSVersionについては以下 S3 のド
正式リリースされた「AWS Cost Anomaly Detection」を利用して、EC2 Mac インスタンスの課金を検出させてみた | DevelopersIO
AWSチームのすずきです。 2020年12月16日、AWS Cost Anomaly Detection 機械学習モデルを利用して 異常なAWSコストの発生を検出するサービスが正式リリースされました。 Announcing General Availability of AWS Cost Anomaly Detection AWS コスト異常検出のご紹介 (プレビュー) 「Cost Anomaly Detectio」(コスト異常検出) の 設定と、異常なAWS利用コストがどのように検出されるか、 reInvent2020中に発表された EC2 Mac インスタンス の評価利用で発生した結果について紹介させていただきます。 設定 AWSコスト管理 AWS コスト管理ダッシュボードの「コスト異常検出」を利用します。 モニター作成 AWSのサービスを対象とするモニターを作成しました。 通知設定
[新機能] AWS Glue 「Glue Version 2.0」のSpark ETL ジョブの開始時間が10倍速く、最小の請求時間は1分になりました！ | DevelopersIO
新たにリリースされた「Glue Version 2.0」では、Sparkジョブの開始時間が10倍速く、最低10分ではなく最低1分の1秒単位で請求になります。インタラクティブなマイクロバッチをより素早くコスト効率よく実行できるようになりました。さらに新しいPythonモジュールの追加・更新、Pythonパッケージインストーラー（pip3）を使用して追加のモジュールをインストールもサポートされました。 本日は、「Glue Version 2.0」のSparkジョブの利用方法と起動時間について実際に確認してみます。 AWSJ亀田さんの記事ですが、「世界の亀田さん」なので、執筆時点では英語のみです。 新しい Glue Version 2.0 - Spark ETL ジョブ Glue Version 2.0 - Spark ETL ジョブの選択 Spark ETL ジョブでは、新しいSaprk 2.
![[新機能] AWS Glue 「Glue Version 2.0」のSpark ETL ジョブの開始時間が10倍速く、最小の請求時間は1分になりました！ | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/909731178f06a3ebbfbb04bd46495a3f3e639863/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F04%2Faws-glue.png)
[新サービス]PCI DSSなどの評価レポート作成が可能で監査を支援できるAWS Audit Managerが発表されたので使ってみた | DevelopersIO
こんにちは、臼田です。 みなさん、AWS環境の監査してますか？(挨拶 現在行われているre:Invent 2020で監査に非常に役に立つ新サービスであるAWS Audit Managerがリリースされたので説明しつつ、実際に使ってみましたので中身も紹介していきます！ AWS Audit Managerとは 以下で紹介されました。 AWS Audit Manager Simplifies Audit Preparation | AWS News Blog AWS Audit Managerは次のように説明されています。 一般的な業界標準と規制のための事前構築されたフレームワークを提供し、監査の準備に役立つ証拠の継続的な収集を自動化するフルマネージドサービスです。 例えばPCI DSSやGDPR、HIPAAなどの様々な業界標準や規制の対応のためには、様々なAWSリソースの利用状況を収集してまと
![[新サービス]PCI DSSなどの評価レポート作成が可能で監査を支援できるAWS Audit Managerが発表されたので使ってみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/3edcaae02af8458d46e548f831db1c0325b7525e/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2020%2F12%2Faws_audit_manager_reinvent2020_1200_630.jpg)
[UPDATE] Amazon S3で強い書き込み後の読み込み整合性がサポートされました！ #reinvent | DevelopersIO
[UPDATE] Amazon S3で強い書き込み後の読み込み整合性がサポートされました！ #reinvent Amazon S3でstrong read-after-write consistencyがサポートされました。これまで結果整合性だった上書きPUTとDELETE操作でも書き込み後の読み込み整合性が提供され、すぐにオブジェクトの最新情報の取得が可能になっています。 はじめに 清水です。はじまっていますre:Invent 2020！すでにたくさんの新サービス登場やアップデート情報が発表されていますが、本エントリでお届けするのはこちら、オブジェクトストレージサービスであるAmazon S3で強い書き込み後の読み込み整合性(strong read-after-write consistency)がサポートされました！すでにすべてのリージョンで利用可能になっています。 Amazon S3
![[UPDATE] Amazon S3で強い書き込み後の読み込み整合性がサポートされました！ #reinvent | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/1691f45c9a149fa23ecf71949f6c6eff39c1915c/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2020%2F11%2Feyecatch_reinvent-2020-breakingnews-sokuho.jpg)
【速報】 AQUA (Advanced Query Accelerator) for Amazon Redshift がついにプレビュー開始になりました！ #reinvent | DevelopersIO
昨年のAWS re:Invent 2019で話題になったAmazon RedshiftのRA3インスタンスで利用できるAdvanced Query Accelerator (AQUA) for Amazon Redshiftのプレビューが遂に発表されました。 お待たせしました。昨年のre:Inventで発表され大反響を呼んだAmazon Redshift RA3の為の高速キャッシュレイヤーAQUAがPrivate Previewからすべてのお客様にお試しいただけるようになりました。 来年1月にGAとなる予定です。#reInvent AQUA for Amazon Redshift (preview) https://t.co/LJFApTDLKC — Junpei Ozono (@jostandard) December 1, 2020 Advanced Query Accelerator
[速報] SQL ServerからAurora PostgreSQLへの移行を促進するBabelfish for Aurora PostgreSQL (Preview) が発表されました #reinvent | DevelopersIO
しばたです。 re:Invent 2020初日から盛り上がってますね。 Andy Jassyさんのキーノートの中でSQL ServerからAurora PostgreSQLへの移行のための新しいサービスBabelfish for Aurora PostgreSQL (Preview)が発表されたので現時点でわかっていることをまとめてみました。 注意事項 Babelfish for Aurora PostgreSQLは本日時点ではプレビュー版です。 本記事の内容は今後変更される可能性があります。 Babelfish for Aurora PostgreSQL とは？ Babelfish for Aurora PostgreSQL(以後 Babelfishと表記)に関する情報は、現時点では以下のサービスページと公式ブログでのアナウンスが存在しています。 Babelfish for Amazon
AWS re:Invent 2020：セッションカタログ(聴講可能なセッションの一覧)が公開され始めました！ #reinvent | DevelopersIO
AWS re:Invent 2020：セッションカタログ(聴講可能なセッションの一覧)が公開され始めました！ #reinvent 3週間(2020年11月30日〜2020年12月18日)という長丁場の開催期間＆完全バーチャル(リモート開催)となったAWSの年次カンファレンスイベント『AWS re:Invent 2020』。 AWS re:Invent | Amazon Web Services イベント登録(無料)も既に始まっており、開催をあと10日程後に控えた状況となっていますが、ようやく基調講演を含めた様々なセッションの情報が公開され始め、また登録可能となっているようです。 という事で当エントリでは現状、どういう選択肢でのセッションが選べるのか、また登録の方法等について簡単ではありますが紹介してみたいと思います。 目次 イベント参加登録＆ログイン セッション情報の検索 視聴セッションの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
