Fleet ManagerをKMS暗号化を有効化して使う | DevelopersIO
Systems Managerの機能であるFleet Managerを使うと、EC2上のファイルシステムの情報をみたり、パフォーマンスの状態を確認できます。一部の機能はEC2とユーザー間をKMSによる暗号化をしないと使えません。暗号化を行い、ファイルのプレビューとパフォーマンスカウンターを使ってみました。 EC2を作成し、ファイルシステムをプレビューする パブリックサブネットにAmazon Linux 2を起動し、IAMロールを付与します。IAMロールにはAmazonSSMManagedInstanceCoreポリシーを付与します。このポリシーは、AWS Systems Managerサービスコア機能を使うために必要です。 Systems Managerコンソールのフリートマネージャーを選ぶと、作成したEC2が表示されます。 ファイルシステムを選ぶと、EC2のファイルシステムを確認できます
ECS Fargateを踏み台にしてRDSに接続する（Terraformで構築） - Qiita
はじめに Session Magegerのリモートポートフォワード機能とECS Fargateの踏み台構成で、 プライベートサブネット内のRDSに接続します。 踏み台なのでスペックは最小、また料金を抑えるために業務時間外に自動停止するようにします。 なるべくコストを抑え、かつ管理が楽になる構成を目指しました。 以前はEC2＋SSHで接続する踏み台構成にしていましたが、 鍵ファイルの管理が面倒（開発要員が増えたときに鍵ファイルを共有したり新しく作ったり） EC2を再起動する度にIPアドレスが変わり、ローカルのSSH接続設定を変えないといけない （Elastic IPを付与してIPアドレスを固定すれば解決ですが、プラスで料金がかかる） 停止中もEBSのストレージ料金がかかる こんな悩みがあったので、本記事の構成に変更することにしました。 本記事ではTerraformで構築していきます。 マネジ
AWS Systems Manager Session Manager導入メモ - Qiita
新規アカウント作成からの手順メモです。 Session Managerってなに https://docs.aws.amazon.com/ja_jp/systems-manager/latest/userguide/session-manager.html あらかじめエージェントをインストールしたマシンにAWS経由でアクセスできるサービス EC2にAWSコンソール（ブラウザ）を使ってアクセスしたりできる 秘密鍵などの扱いが不要なのが強い（認証はAWSで行う） IAM Policyで条件を絞った権限を与えることで細かなアクセス許可が実現可能 「特定のユーザーが、特定のIPアドレスから、特定のマシンへ、特定の時間帯にだけログインできる」という状態が作り出せる ログはすべてS3/CloudWatch Logsに残せる AWSアカウント新規作成 MFA有効化 「AWS のコストと使用状況レポート」の
CloudWatch で EC2 のメモリ・ディスク使用率を監視する | Wedding Park CREATORS Blog
こんにちは、インフラエンジニアの綿引です。 「CloudWatch で監視したいけどメモリ・ディスク使用率の監視項目がないじゃない、、」 と悩まれた方もいらっしゃるのではないでしょうか？ そこで今回は CloudWatch で EC2 のメモリ・ディスク使用率を監視する、ということをやってみたいと思います。 対象の方は以下のような方でしょうか。 監視運用を導入するまでアラートをウォッチしてしておきたい コストを抑えるためスモールスタートで監視を実施したい また以下をご参考にいただければ、アラームも Slack に飛ばせるので、一緒に見て頂けると嬉しいです。 参考 : Amazon CloudWatch + Amazon SNS + AWS Chatbot を使ってアラームを Slack に通知してみる 目次 1. CloudWatch エージェント について 1.1. CloudWatch
EC2 インスタンスが AWS Systems Manager のマネージドインスタンス一覧に表示されません | DevelopersIO
困っていた内容 AWS Systems Manager のマネージドインスタンス機能を使用して、EC2 インスタンスを管理しようとしています。EC2 インスタンスは正常に起動しているのですが一覧に表示されません。一覧に表示させるために必要な作業はありますか。 どう対応すればいいの？ Systems Manager のマネージドインスタンス一覧に表示させるための条件について下記ドキュメントを参照ください。 特に下記赤字部分の設定不備によるお問合せを多くいただきますのでご確認ください。 Systems Manager の前提条件 - AWS Systems Manager AWS アカウントを作成して、必要な IAM ロールを設定します。 サービスを使用する AWS リージョンで、Systems Manager がサポートされていることを確認します。 サポート対象のオペレーティングシステムを実
Systems Manager で EC2 インスタンスがマネージドノードとして表示されない、または 「接続が失われました」というステータスが表示される
Amazon Elastic Compute Cloud (Amazon EC2) インスタンスが接続できない、または AWS Systems Manager コンソールの Fleet Manager の下に表示されません。 解決策 マネージドインスタンスは、Systems Manager でマネージドノードとして使用される EC2 インスタンスです。 EC2 インスタンスがマネージドインスタンスになるための前提条件を満たしていることを確認するには、AWSSupport-TroubleshootManagedInstance Systems Manager 自動化ドキュメントを実行します。次に、EC2 インスタンスが次の要件を満たしていることを確認します。 重要: トラブルシューティングのステップでは、EC2 インスタンスを含む AWS リージョンを選択してください。 SSM Agent
さらば踏み台サーバ。Session Managerを使ってEC2に直接SSHする
2019年9月の AWS Systems Manager のアップデートにより、セッションマネージャーを使用して、クライアントとサーバー間で SSH (Secure Shell) および SCP (Secure Copy) トラフィックをトンネリングすることができるようになりました。 セッションマネージャーが SSH と SCP のトンネリングサポートを開始 文字だけ見ると何ができるようになったかサッパリですが、このアップデートにより、EC2 に SSH するために 22 番ポートを開ける必要がなくなりました。プライベートサブネットにある、グローバル IP をもたない EC2 にも踏み台なしで SSH アクセスができるようになりました。さらば踏み台サーバー。 実際に設定してみると、細かい条件があったり、ドキュメントが散らばっていたりして結構手こずったので、参照したドキュメントや手順などをま
AWS System Manager Sessions Manager を使用した新しい機能 – Port Forwarding | Amazon Web Services
Amazon Web Services ブログ AWS System Manager Sessions Manager を使用した新しい機能 – Port Forwarding 昨今不変のインフラストラクチャアーキテクチャパターンを採用しているお客様が増えており、更新ごとにインフラストラクチャ全体を再構築およびリデプロイしています。SSH や RDP を介してサーバーに接続して、設定を更新したり、ソフトウェアの更新をデプロイしたりすることはほとんどありません。ただし、既存のアプリケーションをクラウドに移行する場合、Amazon Elastic Compute Cloud (EC2) インスタンスに接続して、さまざまな管理タスクまたは運用タスクを実行するのが一般的です。攻撃にさらされる面を減らすために、AWS では、ジャンプホストとも呼ばれる Bastion ホストを使用することをお勧めしま
[新機能] Systems Manager Quick Setup ですばやく設定可能になりました！ | DevelopersIO
こんにちは 園部です。 Systems Manager 使っていますか？？ とりあえずエージェントはインストールしたけど、設定はまだ...というみなさんに、オススメの機能が登場しました！ Quick Setup は ssm-agent インストール後のステップを支援する機能となっています。この点は注意が必要です。 プリインストールされていないOSは、事前にインストールが必要です。 Amazon EC2 Linux インスタンスに SSM エージェント を手動でインストールする Systems Manager Quick Setup とは？ Quick Setup を利用して、以下の設定をすばやく行うことが出来ます。 AWS Identity and Access Management (IAM) instance profile roles for Systems Manager. SSM
新ポリシー AmazonSSMManagedInstanceCore がサポートされました | DevelopersIO
2019/6/14更新 元のブログタイトルは「AmazonEC2RoleforSSMが非推奨になります」です。 ドキュメントから AmazonEC2RoleforSSM を非推奨とする文言がなくなっているため、タイトルを修正しました。 最新の情報については、ドキュメントを参照ください。 こんにちは、中川です。 これまでAWS管理ポリシーの AmazonEC2RoleforSSM を使用して、SystemsManagerでEC2のオペレーションをできるように許可していました。 しかし、AmazonEC2RoleforSSM は、許可している権限の範囲が広いので、将来的には AmazonEC2RoleforSSM の使用が非推奨となるアナウンスがありました。 Create an IAM Instance Profile for Systems Manager 原文 This approach
lambda(nodejs)で機密情報を扱うには？｜daharas
AWS lambdaで機密情報を扱う場合、AWS System Managerのパラメータストアに値を突っ込んで暗号化することが推奨されているようです。そりゃハードコーディングしてたらGitに上げたとたんに悪い人たちの餌食でしょう。 とはいえ、最近はSecrets Managerなるサービスが公開されたので、どっち使えばいいのかみたいな検討からする必要があります。どういったタイミングでどちらを使えばいいのかは「AWSのParameter StoreとSecrets Manager、結局どちらを使えばいいのか？比較」で詳しく記載されているので、省きます。 今回は「AWS System Managerのパラメータストア」をnodejsで書いたlambdaからアクセスしてパラメータを取得する方法について書きます。 で、「lambda パラメータストア」とかでググるとサンプルコードがたくさん見つか
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
