Amazon RDS now supports new SSL/TLS certificates and certificate controls
Amazon Relational Database Service (Amazon RDS) has new certificate authorities with 40 year and 100 year validity. SSL/TLS certificates enable secure communication between your clients and databases. Administrators can control which certificate their organization uses by setting a default certificate per account with a choice of RSA 2048, RSA4096, and ECC384. When provisioning and modifying a dat
Using Amazon RDS Blue/Green Deployments for database updates - Amazon Relational Database Service
A blue/green deployment copies a production database environment to a separate, synchronized staging environment. By using Amazon RDS Blue/Green Deployments, you can make changes to the database in the staging environment without affecting the production environment. For example, you can upgrade the major or minor DB engine version, change database parameters, or make schema changes in the staging
IAM database authentication for MariaDB, MySQL, and PostgreSQL - Amazon Relational Database Service
IAM database authentication for MariaDB, MySQL, and PostgreSQL You can authenticate to your DB instance using AWS Identity and Access Management (IAM) database authentication. IAM database authentication works with MariaDB, MySQL, and PostgreSQL. With this authentication method, you don't need to use a password when you connect to a DB instance. Instead, you use an authentication token. An authent
Amazon RDS が使用する IAM ロールをうっかり絵を描いて整理してみた | DevelopersIO
コンバンハ、千葉（幸）です。 突然ですが問題です。 Amazon RDS では、データベースのログファイルを CloudWatch Logs に出力することができます。RDS のセットアップ時にログ出力を有効にすれば、CloudWatch Logs ロググループの作成や、ログストリームへのログのプッシュが行われます。 （エンジンにより出力できるログの種類や必要な設定に細かい違いがありますがここではあまり気にしない方向で……。） 上記で太字にしたようなアクションは、次のうちのどのロールに割り当てられた権限によって実現されているでしょうか。最も適切なものを選択してください。（10点） a. RDS が使用する AWS サービスにリンクされたロール b. RDS が使用する AWS サービスロール c. RDS の DB インスタンスもしくはクラスターに関連づけられたロール d. 上記のうちどれ
IAM認証でRDS PostgreSQLに接続してみた | DevelopersIO
本機能のリリース当初はIAMロールベースのIAM認証には対応していませんでした。2019/06/01時点では対応しています。 Amazon RDS の PostgreSQL 系サービス Amazon RDS for PostgreSQL Amazon Aurora PostgreSQL は IAM データベース認証を使用して、DB インスタンスを認証できます。 アプリケーションから DB にアクセスする際、クレデンシャルは アプリケーション内にべた書き メタデータ(タグ、環境変数)で管理 AWS Systems Manager パラメータストア で管理 AWS Secrets Manager で管理 Hashicorp Vault のようなミドルウェア などで管理します。これらはすべて永続的な認証情報を利用します。 一方で、IAM データベース認証は一時的な認証情報を利用します。さらに、こ
Amazon RDS Online Seminar 「忘れちゃいけない！Amazon RDS/Amazon Aurora のアップグレードとその方法」資料・動画及び QA 公開 | Amazon Web Services
Amazon Web Services ブログ Amazon RDS Online Seminar 「忘れちゃいけない！Amazon RDS/Amazon Aurora のアップグレードとその方法」資料・動画及び QA 公開 先日(2021/11/11) に開催した Amazon RDS Online Seminar「忘れちゃいけない！Amazon RDS/Amazon Aurora のアップグレードとその方法」の資料・動画を公開しました。 当日、参加者の皆様には数多くの QA を頂きありがとうございました。頂いた QA の一部についても共有しています。 【動画】 – RDS/Aurora Update – RDS/Aurora MySQL Major/Minor Upgrade – RDS/Aurora PostgreSQL Major/Minor Upgrade – RDS for O
EC2やRDSのメンテナンス通知をSlackに連携する - サーバーワークスエンジニアブログ
PS課佐竹です。 最近「CloudWatchのイベント通知を設定していて良かったな」と思うことがあったので、その内容を紹介させて頂きます。 はじめに メンテナンス通知とは 前準備1：Slackで通知用のメールアドレスを取得する 前準備2：SNSでTopicを作成する CloudWatchでスケジュールされたメンテナンスをSNSで通知する 流れ 実際のSlackの画面 まとめ 2021年5月13日追記 はじめに 今回は、AWSから定期的に来る「メンテナンス通知」をSlackに連携する方法について記載します。 メンテナンス通知とは EC2やRDS等のサービスでは、定期的にインスタンス（仮想マシン）が動作しているハイパーバイザーやハードウェアレベルでのメンテナンスが行われます。そのメンテナンスのタイミングで、メンテナンス対象となったハイパーバイザー(ハードウェア)上で動作するインスタンス（仮想マ
Amazon RDS メンテナンスのよくある問い合わせを紹介してみる | DevelopersIO
「Amazon RDS のメンテナンスの仕組みがよく分からない」 ってお悩みではありませんか？弊社サポートにも Amazon RDS のメンテナンスに関する問い合わせはよくいただきます。今回は、よくある問い合わせとその回答を紹介します。 それでは早速やっていくっ！ よくある問い合わせ 以下の問い合わせと回答を紹介します。 OS のメンテナンスが行われたのに、エンジンバージョンが変わらないのはなぜですか？ メンテナンスの適用状況ってどうやって把握すれば良いですか？ 1. OS のメンテナンス(アップグレード)が行われたのに、エンジンバージョンが変わらないのはなぜですか？ 回答 エンジンバージョンは、DB エンジンのアップグレードに伴って変更されるものだからです。ただし、例えば OS のメンテナンスが DBエンジンのアップグレードも伴う場合は、エンジンバージョンが変わると考えられます。 補足
スイッチロール先のアカウントにあるRDSにローカルPCから接続 | DevelopersIO
事前準備、確認 IAMユーザー、スイッチロールの設定 アカウントBのロールにセッションマネージャー接続が可能な権限があることを確認します。 今回は以下の権限を追加しました。 AmazonSSMFullAccess MFAが有効化されているユーザーを使用する場合、ローカルPCのAWS CLI configには以下のようにスイッチロール先の設定を記載します。 profile名はaccountBで設定しています。 [profile accountB] role_arn = arn:aws:iam::<AWSアカウントBのアカウント番号>:role/accountBrole source_profile = accountA mfa_serial = arn:aws:iam::<AWSアカウントAのアカウント番号>:mfa/accountAuser EC2（踏み台サーバ） アカウントBにあるEC2
DB インスタンスのメンテナンス - Amazon Relational Database Service
Amazon RDS では、Amazon RDS リソースのメンテナンスを定期的に実行します。メンテナンスでは、ほとんどの場合、DB インスタンスの以下のリソースの更新が行われます。 通常、オペレーティングシステムのアップデートはセキュリティ問題に関連しています。できるだけ早く実行する必要があります。 一部のメンテナンス項目では、Amazon RDS が DB インスタンスを少しの間オフラインにする必要があります。リソースをオフラインにする必要があるメンテナンス項目には、必要なオペレーティングシステムやデータベースのパッチが含まれます。セキュリティやインスタンスの信頼性に関連するパッチのみ、必須のパッチ適用として自動的にスケジューリングされます。そのようなパッチ適用はまれであり、通常は数か月に一度です。メンテナンスウィンドウのごくわずかしか必要としないことがほとんどです。 すぐに適用しない
Rotating your SSL/TLS certificate - Amazon Relational Database Service
Amazon RDS Certificate Authority certificates rds-ca-2019 are set to expire in August, 2024. If you use or plan to use Secure Sockets Layer (SSL) or Transport Layer Security (TLS) with certificate verification to connect to your RDS DB instances or Multi-AZ DB clusters, consider using one of the new CA certificates rds-ca-rsa2048-g1, rds-ca-rsa4096-g1 or rds-ca-ecc384-g1. If you currently do not u
新機能 – Graviton2 プロセッサでの Amazon RDS | Amazon Web Services
Amazon Web Services ブログ 新機能 – Graviton2 プロセッサでの Amazon RDS Amazon Elastic Compute Cloud (EC2) で M6g、R6g、C6g インスタンスファミリーをご利用いただけるようになったことを、最近ブログでお知らせしました。これらのインスタンスは、x86 対応のインスタンスよりも優れたコストパフォーマンスを提供します。これらは AWS が設計した AWS Graviton2 プロセッサをベースとし、64-bit Arm Neoverse N1 コアを使用しています。 加えて本日のローンチで、RDS 向け AWS Graviton2 プロセッサによって以前の M5 および R5 世代のデータベースインスタンスタイプと比較して向上した、Amazon Relational Database Service (RDS
TerraformでRDSを構築するぞ - tjinjin's blog
About TerraformでRDSも作成できると、初期構築が早くなりそうなのでやってみます。 前提 v0.6.14 VPCなどの環境は事前に作成済み RDS RDSを構築するには4つのリソースが必要です。 aws_db_subnet_group aws_security_group aws_db_parameter_group aws_db_instance subnet db用のsubnetを定義しましょう。 resource "aws_db_subnet_group" "db-subnet" { name = "test-db-subnet" description = "test db subnet" subnet_ids = ["${aws_subnet.private.0.id}", "${aws_subnet.private.1.id}"] } security group
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
