AWS Systems Manager Parameter Store入門 AWS Secrets Managerとの違いから学ぶ活用法 - サーバーワークスエンジニアブログ
AWSでアプリケーションを構築・運用する際、データベースの接続情報、APIキー、各種設定値などをどこで管理するかは、非常に重要な課題です。これらの情報をソースコードに直接書き込むこと（ハードコーディング）は、セキュリティやメンテナンス性の観点から避けるべきです。 この課題を解決するためにAWSが提供しているサービスとして、AWS Systems Manager Parameter Store（以下Parameter Store）とAWS Secrets Manager（以下Secrets Manager）があります。両サービスは機能的に似ている点も多く、「Parameter Storeの高性能版がSecrets Managerである」というイメージを持たれがちです 確かに、セキュリティ機能の面ではSecrets Managerが優れていますが、コスト、シンプルさ、特定のユースケースにおいて
おうちでAWS ～AWS Systems Manager 編～ | DevelopersIO
はじめに 皆様こんにちは、あかいけです。 突然ですが、おうちで AWS を使っていますか？ このブログを見ているということはおそらくあなたは仕事で AWS を利用されている方だと思いますが、 おうちでも AWS を感じたくないですか？（私は感じたいです） というわけで本シリーズでは、 「AWS をもっと身近に」 をテーマに、おうち（オンプレ）で活用できる AWS サービスを再発見していきます。 記念すべき第一回目は、AWS Systems Manager です。 なお本記事のコードは以下リポジトリに格納しているので、 よければこちらを Clone してご利用ください。 AWS Systems Manager とは？ AWS Systems Manager とは、AWS 上のサーバー（EC2 インスタンス）や、皆さんがお持ちの自宅サーバー（オンプレミス）、さらには他のクラウドサービス上にある
VS Code を利用しながら、EC2インスタンスコネクトを利用してセッションマネージャー経由で接続してみた | DevelopersIO
こんにちは！アノテーション AWS テクニカルサポートチームの大高です。 EC2 インスタンスへの接続方法の１つとして、インスタンスコネクトとセッションマネージャを利用した接続方法があります。 EC2 インスタンスに対して「EC2 インスタンスコネクトを利用してセッションマネージャ経由で接続」をすると、以下のメリットがあるため私はよくこの方法を利用しています。 SSH で接続ができる（公開鍵・秘密鍵はローカル端末で生成して使い捨てることも出来る） プライベートネットワーク上のインスタンスに接続できる 単純にセッションマネージャを利用して作業している場合、セッションが切れた場合に作業内容が失われるが、SSH の場合だとセッションが維持される SSH 接続をすることで、VS Code の Remote Development が利用できる とくに、わたしは「VS Code の Remote D
Session Manager を利用してローカルから ECS に接続する方法 | iret.media
ECS Fargate 内にローカルから接続 本記事では ECS Fargate で起動したコンテナへ、ローカル環境から接続する手順についてご紹介します。 ユースケース ECS Fargate でアプリケーションをデプロイした後、意図したファイルが配置されているか、コンテナの中身を確認したいケースがあると思います。 過去、ローカルではボリュームマウントに依存していたため、コンテナイメージに必要なファイルが含まれておらず、アプリケーションの設定ファイルが不足してサイト表示に失敗した経験がありました。 こういったデプロイミスを素早く特定し、解決するためにコンテナ内に接続する方法が役立ちます。 結論 以下を実施すれば、ECS Fargate 内のコンテナにローカルから接続することが可能です。 事前準備 aws cli をインストール Session Manager プラグインをインストール 作業
Amazon Auroraで、IAMデータベース認証とAWS Secrets Managerによるパスワードの自動ローテーションを設定してみる - サーバーワークスエンジニアブログ
こんにちは。 アプリケーションサービス部、DevOps担当の兼安です。 今回は、Amazon AuroraでIAMデータベース認証とAWS Secrets Managerによるパスワードの自動ローテーション、両方を設定してみました。 本記事のターゲット AWSのIAMデータベース認証とは AWSのIAMデータベース認証の注意事項 その他の補足 AWS Secrets Managerとは アプリケーションのデータベース接続は、IAMデータベース認証とAWS Secrets Managerのどちらを使うべきか IAMデータベース認証とAWS Secrets Managerによるパスワードの自動ローテーションを設定してみる ソースコード ソースコードのポイント：IAMデータベース認証 ソースコードのポイント：AWS Secrets Managerによる自動ローテーション AWS Secrets
[AWS Step Functions] AWS Systems Manager Change Calendarと連携して定期実行処理のイレギュラーケースに対応してみた | DevelopersIO
[AWS Step Functions] AWS Systems Manager Change Calendarと連携して定期実行処理のイレギュラーケースに対応してみた AWS Step FunctionsとAWS Systems Manager Change Calendarを連携してCron式では表現しづらいイレギュラーケースに対応してみました。改めてAWS Step Functionsから直接APIを実行できるようになったのは神アップデートだと実感しました。 AWS Step Functionsでもイレギュラーケースに対応したい こんにちは、のんピ(@non____97)です。 皆さんはジョブ管理システムから抜け出したいと思ったことはありますか? 私は常に思っています。 普段は定期実行しているジョブネットでも、「休日の時は実行しないで欲しい」というケースがあると思います。また、「普段
![[AWS Step Functions] AWS Systems Manager Change Calendarと連携して定期実行処理のイレギュラーケースに対応してみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/ab62f855f97936c12b60e511a8953225f7851a15/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F04%2Faws-step-functions.png)
SageMaker HyperPod のログインノードに VS Code から Remote SSH してみる | DevelopersIO
こんにちは！クラウド事業本部コンサルティング部のたかくに（@takakuni_）です。 SageMaker HyperPod の Slurm WorkShop を見ていると、 Tips に VS Code からログインノードへ Remote SSH するシナリオがありました。 非常に便利だなと思ったため、実際に試してみます。 SageMaker クラスターの構築 まずは HyperPod クラスターを構築します。 今回はログインノードさえ用意できてれば OK のため、最小構成で作成します。 EC2 の Remote SSH と比べて EC2 の Remote SSH と比べて SageMaker HyperPod ならではの部分を解説します。 接続方法は EC2 と同じで、 Systems Manager の仕組みを利用して、Remote SSH を行います。 ただし SageMaker
プライベートなEC2(Windows)に対してRDP接続する方法 - サーバーワークスエンジニアブログ
はじめに 大前提 プライベート環境下のEC2(windows)へRDP接続するための主な方法 【やってみた】EC2 Instance Connect Endpointを使ったRDP接続方法 構成図 手順 Instance Connect Endpoint用セキュリティグループ設定 接続先EC2のセキュリティグループ設定 Instance Connect Endpoint作成 AWS CLIのインストール 接続してみる おわりに はじめに こんにちは。SA1課の阿部です。 2024年も残りあとわずかとなりました。 １年は本当にあっという間ですね。 突然ですが、皆さんはプライベート環境下のEC2インスタンス(windows)へRDP接続する方法を、いくつ思い浮かべられますか？ 複数の方法がパッと出てきた方は流石です！ というわけで今回は、プライベート環境下のEC2(Windows)に対するRD
CDKで別のリージョンのリソースを使用する方法
はじめに CDKを使用していると、時々異なるリージョンにまたがるリソースを利用したい場合があります。例えば、CloudFrontディストリビューションで使用する証明書は必ず us-east-1リージョンである必要があります。このような場合、CDKでどのように対処すればよいかを調べました。 この記事の対象読者 CDKで構成管理しているエンジニア この記事に書くこと カスタムリソースの使用例 この記事に書かないこと CDKについての説明 カスタムリソースとは何か？ 方法 こちらのIssueが参考になりました。 [lambda] Lambda@Edge support · Issue #1575 · aws/aws-cdk (github.com) 一方の region でリソースを作成し、ARNを格納する SSM Parameter リソースを作成する もう一方の region で SSM P
Quick Setup を使用してスケジュールに従って EC2 インスタンスを自動的に停止および起動する - AWS Systems Manager
AWS Systems Manager のツールである Quick Setup を使用すると、Resource Scheduler を設定して Amazon Elastic Compute Cloud (Amazon EC2) インスタンスの起動と停止を自動化できます。 この Quick Setup 設定は、指定したスケジュールに従ってインスタンスを起動および停止することで、運用コストを削減するのに役立ちます。このツールにより、必要のないときにインスタンスを実行することで不必要なコストが発生するのを防ぐことができます。 例えば、1 日 10 時間、週 5 日しか使用されていない場合でも、現状、インスタンスを常時稼働させているかもしれません。そうではなく、営業時間後に毎日インスタンスを停止するようにスケジュールできます。その結果、実行時間が 168 時間から 50 時間に短縮されるため、これ
AWSの設定値保存：最適な方法を選ぶためのガイド - KAKEHASHI Tech Blog
この記事は秋の技術特集 2024の 17 記事目です。 はじめに Musubi AI 在庫管理で DevOps エンジニアをしている kacky です。 Web アプリケーションの開発において、設定値の管理は避けて通れない課題です。データベース接続情報や 機能フラグなど、アプリケーションの挙動を左右する重要な情報を安全かつ効率的に扱う必要があります。 AWS では、設定値の保存に利用できるサービスがいくつか存在します。本稿では、特に S3, AppConfig, Parameter Store の 3 つに焦点を当て、それぞれのメリット・デメリットを比較し、最適な設計を選択するための決定法を紹介します。 なぜ設定値の保存先を検討する必要があるのか？ 設定値をアプリケーションのコード内に直接記述してしまうと、環境ごとに設定を変更する際にコードを修正する必要が生じ、運用ミスやセキュリティリスク
スクラップ&ビルドを繰り返せる検証環境をCDKで作成する記事 - サーバーワークスエンジニアブログ
前書き 作成したい環境 全体的な進め方と対象読者 コードだけほしい人向け CDKディレクトリの構成 binディレクトリの構成 libディレクトリの構成 ManagedADの作成 main.tsの記載 操作用EC2の作成 SSMのセッションマネージャで初期状態を確認 SSMのRunCommandでユーザーを追加 SSMのセッションマネージャで接続してユーザーが追加されているか確認 Workspacesを作成する Webアクセスを有効にする DirectoryServiceの登録 Workspacesのデプロイ デプロイされたWorkspacesのIPを調べる EC2の作成 WorkspacesからEC2に接続 検証環境を自動的に作成する 自動的に作成するために必要な要素 要件に伴いCDKを修正・作成を行う エンドポイントの追加 CodeCommitに対してコードをプッシュする ApiGate
AWS SSM デフォルトホスト管理設定を組織で有効化し Session Manager を利用する場合の注意点 - サーバーワークスエンジニアブログ
マネージドサービス部 佐竹です。 組織全体で AWS Systems Manager のデフォルトホスト管理設定（Default Host Management Configuration setting）をセットアップし、利用した時に運用でハマった点を記載してみます。 はじめに SSM DHMC の何が嬉しいのか？ 1. AWS Systems Manager をアカウント内すべての EC2 インスタンスにおいてデフォルトで有効にする新機能が登場 2. デフォルトのホスト管理設定の使用 3. Enable management of your Amazon EC2 instances in AWS Systems Manager using Default Host Management Configuration DHMC のセットアップが AWS Organizations へ対応
EC2 Instance Connect Endpoint と Session Managerの違いをまとめてみた | DevelopersIO
はじめに 先日、EIC エンドポイントがリリースされました。 EIC エンドポイントを使用すると、パブリック IP アドレスを使用せずに プライベート サブネット内のEC2 インスタンスに SSH および RDP 接続できます。 ただし、セッションマネージャーと何が違うのか、どのように使い分けるとよいか分からなかったため、比較しまとめました。 EIC エンドポイントについては、以下を参考ください。 構築で必要な作業 EIC エンドポイントとセッションマネージャーで、構築作業のうち、共通の作業は除きます。 作業自体は、EIC エンドポイントの方が楽ですね。 EIC エンドポイント EIC エンドポイント作成する セッションマネージャー EC2 インスタンス用のIAMロールを作成し、EC2 インスタンスにアタッチする 以下のVPCエンドポイントを作成 ec2messages.region.am
Node.jsでSSM Parameter Storeから値を取得・作成・更新・削除する方法 | DevelopersIO
はじめに リテールアプリ共創部のるおんです。 先日、Node.jsを用いたLambda関数でAWS Systems ManagerのParameter Storeから値を取得する機会がありました。 今回は、Node.jsからParameter Storeの値の操作(取得・作成・更新・削除)する方法について解説します。 3行まとめ Parameter Storeからの値の取得は、AWS SDK for JavaScriptのGetParameterCommandを使用。 Parameter Storeからの値の作成は、AWS SDK for JavaScriptのPutParameterCommandを使用。更新する際はOverwriteプロパティをtrueにする。 Parameter Storeからの値の削除は、AWS SDK for JavaScriptのDeleteParameterC
定期的にTimestreamにUNLOADクエリを実行してCSV出力してみた | DevelopersIO
はじめに Timestreamのデータを簡単にS3に出力できる機能としてUNLOADというクエリがあります。 今回はこちらのクエリを使って定期的にS3にcsvファイル形式でデータを出力してみたいと思います。 構成図 まず全体の構成図はこのようになります。 全体の流れは. EventBridge Schedulerで定期的にSystems ManagerのAutomationを呼び出す AutomationでTimestreamのUNLOADクエリを実行 Timestreamから出力されたcsvがS3に保存される という感じです。 それでは今回はコンソール画面で設定していきましょう。 やってみた Timestreamには既にデータが登録されている前提です。 また、データ出力先のS3バケットも先に作成しておきましょう。 Systems Manager ロール まずはSystems Manage
【CloudFormation】一撃でプライベートサブネットにEC2を起動し、SSMポートフォワード経由でRDPする | DevelopersIO
こんにちは、森田です。 本記事では、CloudFormationを用いてプライベートサブネット上にEC2を起動させ、SSMポートフォワード経由でRDP接続できるようにエンドポイントの構築を行います。 構成図 CloudFormationでは、以下のアーキテクチャを構築します。 前提条件 VPC, Private Subnetは作成済みとします。 また、EC2起動のため、事前にキーペアの作成を行っておく必要があります。 使用するCloudFormationテンプレート 以下のCloudFormationテンプレートを実行します。 入力パラメータとして、VPC ID、Subent ID、キーペア名の入力が必要となります。 AWSTemplateFormatVersion: "2010-09-09" Description: AWS Private Subnet EC2 Launch and C
SSMセッションマネージャーのリモートホストへのポートフォワードが切断される - 365歩のテック
概要 待望のSystems Manager セッションマネージャーのリモートホストへのポートフォワード機能がリリースされました。 早速試していたところ、最初はうまくいくのですが、途中で接続が切断されてしまう問題が発生し、調査を通して解決できたので、今回記事に起こしてみました。 まとめ 踏み台サーバーのSSMエージェントのバージョンを3.1.1476.0以上にする。 ※リモートホストへのポートフォワード機能の使用自体は3.1.1374.0以上が必要 目次 目次 概要 まとめ 目次 リモートホストへのポートフォワード 前提 現象 やりたかったこと ローカルPC -> 踏み台 -> Aurora(プライベートサブネット) 接続成功 問題発生：切断 調査① SSMエージェントの設定 StopTimeoutMillis 設定変更 再検証 調査② リリース情報確認 バージョンアップデート AWS CL
ECS FargateでSSMセッションマネージャーのリモートホストのポートフォワード環境を構築する - 365歩のテック
概要 先日リリースされたSystems Manager セッションマネージャーのリモートホストへのポートフォワード機能を使って、ローカルから直接プライベートサブネットのRDSなどへトンネリングする環境を、ECS on Fargateで構築してみました。 具体的には、プライベートサブネットにあるMySQLやPostgreSQLに、ローカルPCのターミナル等から直接アクセスできるようになります。 目次 目次 概要 目次 リモートホストへのポートフォワード システム構成 ECS on Fargate クライアント(ローカルPC) ※補足(現在はこの構成でなくても出来ます！) 前提 構築 スタック・スクリプト構成 デプロイスクリプト・CloudFormation ローカル実行スクリプト 詳細解説(デプロイ編) 01_deploy_preparation.sh アドバンスドインスタンスティア Gen
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SSM Agent の Ping ステータスを監視する仕組みを EventBridge + Lambda 関数 + SNS を使って実装してみた | DevelopersIO