こんにちは、SCSKでAWSの内製化支援『 テクニカルエスコートサービス 』を担当している貝塚です。 先日、AWS Network FirewallのアウトバウンドTLSインスペクション使ってみた記事を投稿しました。  AWS Network FirewallでアウトバウンドトラフィックをTLSインスペクションする AWS Network Firewallで、アウトバウンド(egress)のTLSインスペクション機能を検証しました。アウトバウンドTLSインスペクションにより、クライアントPC(社

2024年最新版の CSPM について解説します。 クラウドセキュリティの代表的なツールのひとつがCSPMです。クラウドセキュリティとは、クラウドコンピューティング環境（クラウドサービス）におけるユーザー、データ、アプリ、インフラストラクチャーを保護するために設計された一連のセキュリティポリシー、手順、ツール、テクノロジーを指します。 本記事では、クラウドサービスとは、Amazon Web Services (以下、AWS)、Microsoft Azure（以下、Azure）、Google Cloud P

みなさんこんにちは！アマゾンウェブサービスジャパン合同会社 ソリューションアーキテクトの高橋です。 2023 年 12 月 21 日に「第三十七回 アップデート紹介とちょっぴり DiveDeep する AWS の時間」をオンラインで開催しました。本イベントは、AWS の数あるアップデートの中から「すぐ使える、運用に役立つ、あったらいいなと思ってた、おもしろい、重要」なものをピックアップし、ちょっぴり DiveDeep してカジュアルな雰囲気でお伝えするイベントです。過去の開催報告は こちら からご確認いた

こんにちは、マネージドサービス部テクニカルサポート課の坂口です。 今回は Amazon Linux 2023 のシステムログを CloudWatch Logs へ出力する方法をいくつか紹介いたします。 Amazon Linux 2023 のシステムログ CloudWatch Logs へ出力する方法(従来の方法) rsyslog をインストールして CloudWatch エージェント経由でログを出力する方法 Fluent Bit をインストールして Fluent Bit 経由でログを出力する方法 まとめ

AWS は、11 月 16 日に Inter BEE 2023 への出展に合わせて、幕張メッセ国際会議場で 「AWS メディアセミナー」を開催しました。セミナーでは、「Create, Deliver, Monetize」をテーマにメディア & エンターテインメント業界向けの最新動向とクラウド活用の成果をいち早く出されているお客様から 3 つの事例を紹介いただきました。本ブログでは、セミナーの内容と資料をご紹介します。 セミナーアジェンダ アマゾン ウェブ サービス ジャパン合同会社 : AWS f

こんにちは！イーゴリです。 今日はAWS Private CAを使って、相互 TLS 認証 で サーバーレス API にアクセスする方法を紹介します。 構成図 ユースケース 前提条件 相互 TLS 認証なしの構成 Lambda の作成（すでにある場合はスキップ） API Gateway の構築 API Gateway カスタムドメイン名の作成 API の作成 APIをAPI Gatewayとマッピングする Route53で新規レコードを登録 接続確認 ブラウザーでの確認 コマンドでの確認 相互 TLS 認

こんにちは、SREディビジョンの松島です。 本記事では Cloud Logging の機能の一つである Log Analytics について機能と利用方法を解説したのち、実践的な利用例を紹介していきます。 Log Analytics とは Log Analytics は Cloud Logging のログバケットに収集したログに対して SQL を利用してログの集計、可視化ができる機能です。 Log Analytics の GA 以前は集めたログに対する集計、可視化の機能がなく、何かしらのログ集計作業を行い

こんにちは、SREディビジョンの松島です。 本記事では Cloud Logging の機能の一つである Log Analytics について機能と利用方法を解説したのち、実践的な利用例を紹介していきます。 Log Analytics とは Log Analytics は Cloud Logging のログバケットに収集したログに対して SQL を利用してログの集計、可視化ができる機能です。 Log Analytics の GA 以前は集めたログに対する集計、可視化の機能がなく、何かしらのログ集計作業を行い

はじめに クラウド事業推進部の望月です。NRIネットコムでクラウドエンジニアをしています。 AWS re:Invent 2023に参加させていただきました。私にとっては初めてのre:Invent、初めてのアメリカでした。 （10時間近く飛行機に乗るのが嫌で嫌で、行く前はテンションもモチベーションもゼロを通り越してマイナスだったものの、）世界最大級のITイベントの活気と、観光地としても賑やかなラスベガスの魅力に触れることができ、有意義な経験となりました。 なお、大金を持って帰国する予定でしたが、カジノの戦績

はじめに 多くの企業が屋内外の空間を監視してセキュリティを向上させるために、何百台ものインターネット・プロトコル (IP) カメラを設置しています。これは、自動車、商業、石油・ガス、公安、農業技術など、さまざまな業界に共通するニーズです。企業はカメラをクラウドに接続することで、サイロ化されたデータを一元管理し、デジタルツイン機能を追加することができます。この記事では、AWS IoT Greengrass V2 コンポーネントを使用して、ライブストリーミング、オンデマンドビデオアップロード、そしてローカルキ

はじめに こんにちは、クラウドエースの SRE チームに所属している岸本です。 今回は、Direct VPC egress を使用し、Cloud Run から共有 VPC ネットワークにトラフィックを実際に送信してみました。Cloud Run から PostgreSQL 用の AlloyDB に接続するクイックスタートを参考に、Direct VPC egress の設定をしてみました。以下構成例です。 構築では、初めに共有 VPC を作成し、AlloyDB を作成します。その後、Compute Engin

はじめに こんにちは、クラウドエースの SRE チームに所属している岸本です。 今回は、Direct VPC egress を使用し、Cloud Run から共有 VPC ネットワークにトラフィックを実際に送信してみました。Cloud Run から PostgreSQL 用の AlloyDB に接続するクイックスタートを参考に、Direct VPC egress の設定をしてみました。以下構成例です。 構築では、初めに共有 VPC を作成し、AlloyDB を作成します。その後、Compute Engin

こんにちは。クラウドエース株式会社で Google Cloud 認定トレーナーをしている廣瀬 隆博です。2023 年のメタル界隈は来日公演ラッシュで大変盛り上がっており、メタラーの皆様はライブの取捨選択に嬉しい悲鳴を上げることになりました。 そんな折、私自身は子供が小さいこともあってあまりライブには行けず、悔しさを Google Cloud 認定試験にぶつけることで全資格取得を達成しました🤘 その成果もあって、Google Cloud Partner Top Engineer 2024 という大変名誉ある

こんにちは。クラウドエース株式会社で Google Cloud 認定トレーナーをしている廣瀬 隆博です。2023 年のメタル界隈は来日公演ラッシュで大変盛り上がっており、メタラーの皆様はライブの取捨選択に嬉しい悲鳴を上げることになりました。 そんな折、私自身は子供が小さいこともあってあまりライブには行けず、悔しさを Google Cloud 認定試験にぶつけることで全資格取得を達成しました🤘 その成果もあって、Google Cloud Partner Top Engineer 2024 という大変名誉ある

はじめまして。四十路にしてブログデビューのおつばです。 よろしくお願いします。 日々のちょっとした作業。いつも通りに手作業で対応してもそこまで時間はかからない。だけどこのちょっとが面倒に感じていること。ちょっとだから後回しにして結局遅れたり忘れたりしてしまうこと。皆さんもありませんか？ありますよね？・・あるってことで進めていいですね？笑 そんなちょっとした作業を自動化することで煩わしさから解放されて、対応遅れや忘れのヒューマンエラー要因のミスも軽減する。そんなことを目的として取り組んでいるプチ効率化の中か