AWSでセキュアなWebサーバを構築する - Qiita
はじめに セキュアな構成とは WebサーバやDBサーバを直接インターネットに公開しない。 パブリックとプライベートでサブネットを分割する。 パブリック・プライベート共に、特定のポートのみインバウンドを受け付ける。 プライベートサブネットは特定のサブネットからのみインバウンドを受け付ける。 踏み台サーバは必要な時のみ存在（起動）している。 今回の想定 試しに構築するだけなので、インスタンスは最小サイズを使用する。 おおまかな手順 リージョンの変更 VPCの構築 パブリックサブネットの構築 サブネットの構築 インターネットゲートウェイの構築 ルートテーブルの構築 プライベートサブネットの構築 サブネットの構築 NATインスタンスの構築 Elastic IPの割り当てと関連付け ルートテーブルの構築 Auto Scaling Groupのための前準備 プライベートサブネットにEC2インスタンス（
AWSのログ管理ベストプラクティス
9. 収集 処理 分析 保存 データ収集と 保存 データ処理イベント処理 データ分析 データ 答え 分析前の前処理等、 いわゆるETL （抽出、変換、挿 入 ）的な処理 各サーバや、サー ビスからのログを 収集する ログに対して各種 分析をかける 収集したログを サーバやデータス トアに保存する 10. Amazon S3 Amazon Kinesis (Streams, Firehose) Amazon DynamoDB Amazon RDS (Aurora) AWS Lambda KCL Apps Amazon EMR Amazon Redshift Amazon Machine Learning 収集 処理 分析 保存 データ収集と 保存 データ処理イベント処理 データ分析 データ 答え Amazon Athena
The Open Banking Standard, 7c. Security の解説 - Qiita
はじめに 英国の Open Data Institute という団体が Open Banking Standard というレポートを 2016 年 2 月 8 日に公開しました。大雑把に紹介すると「英国の金融業界 Web API 化への指針を示した文書」となりますが、より詳しい紹介はマネーフォワード社の公式ブログにある「ODIによる銀行のオープンスタンダード」というエントリーを参照していただければと思います。 このレポートは、金融業界の方々が目を通したほうがよい文書ではありますが、「7c. Security」(41 ～ 54 ページ) の内容は、技術的な背景知識を持っていないと読むのが難しいので、この記事で少し解説しようと思います。 (背景事情：当レポートの読み合わせを行う「銀行オープンスタンダード勉強会」へのお誘いを受けたので、資料を準備している次第です。) 注意：この記事はまだ完成して
Amazon API Gateway の Custom Authorizer で ServerlessなAPIを作ってみた - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 対象読者 AWSでサーバーレスアーキテクチャでマイクロサービスのAPIを開発しようと思っている方 AWS Lambda、Amazon API Gateway、Serverless Frameworkの概要をある程度理解している方 今回作成した物 サーバーレスアーキテクチャでAPIを作成してみました。 ソースコードはgithub上に公開してあります。 https://github.com/keita-nishimoto/aws-serverless-prototype 環境は以下の通りです。 HostsOS（MacOS 10.12.3）
Amazon API Gateway の Custom Authorizer を使い、OAuth アクセストークンで API を保護する - Qiita
Amazon API Gateway の Custom Authorizer を使い、OAuth アクセストークンで API を保護するAWSOAuthAPIGatewayAWSLambdaAuthlete 1. Custom Authorizer とは？ 2016 年 2 月 11 日に AWS Compute Blog の「Introducing custom authorizers in Amazon API Gateway」 という記事で、Amazon API Gateway に Custom Authorizer という仕組みが導入されたことがアナウンスされました。 これにより、Amazon API Gateway で構築された API にクライアントアプリケーションが (OAuth や SAML 等の) Bearer トークンを提示してきたとき、そのトークンのバリデーションを外
An AWS Centric Solution Architecture for Open Banking | Contino | Global Transformation Consultancy
An AWS Centric Solution Architecture for Open BankingOpen Banking and Existential DisruptionA huge change is approaching in the regulatory landscape that places banks directly at risk of existential disruption. Open Banking and PSD2 are British and European legal regulations that are set to open up banking data to consumers over Internet-accessible APIs. Once a bank customer’s account, transaction
国内・国外の金融分野での AWS 活用
© 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 瀧澤 与一 (Yoichi Takizawa) 部長/シニアソリューションアーキテクト, アマゾン ウェブ サービス ジャパン 株式会社 ピーター オドネル (Peter O'Donnell) Solutions Architect, Amazon Web Services 2017/5/31 国内・国外の金融分野での AWS 活用 AWS reference architecture and use case in the domestic and foreign financial industry 自己紹介 名前：瀧澤与一 たきざわよいち yoicht@amazon.co.jp 職務： エンタープライズソリューション部 部長/ソリューショ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS のマネージドサービスを使ったセキュリティ強化のための自動化 / aws-security-automation - Speaker Deck
AWS API Gateway OpenAPI Vendor Extensions - DZone