サーバーワークス の技術ブログ
全6246件
こんにちは。AWS CLIが好きな福島です。 はじめに 参考 概要図 流れ ①AWS Transfer Family for FTP用Security Groupの作成 ②S3へアクセスできるAMポリシーの作成 ポリシー例 ③AWS Transfer Family for FTPが利用するIAMロールの作成 カスタム信頼ポリシー ④カスタムIDプロバイダーで利用するLambdaの作成 ⑤Secret Managerにユーザー情報を設定 新しいシークレットを保存するを押下します。 「Role: ③で作成したIAMロールのARN」と「Password：パスワード」と「HomeDirectory：ホ…
こんにちは。 技術課の山本です。 夏休みは北アルプスをお散歩していました。お気に入りの黒部五郎岳です。 以下の記事で、Amazon CloudFront の Origin Access Identity を Origin Access Control (OAC) に切り替える方法をご案内しました。 blog.serverworks.co.jp Terraform も Origin Access Control (OAC) に対応しましたので、本記事で紹介します。 AWS Provider 4.29.0 以降のバージョンがOACに対応しています。 具体的には、以下が可能になっています。 Orig…
こんにちは、クラウドインテグレーション2部の加藤ゆです。 今回は、S3の静的ウェブサイトホスティング機能をつかった、ウェブサイト表示手順をまとめていきます。 本記事では、簡単なHTMLをS3バケットに保存し、HTMLを公開します。 S3の静的ウェブサイトホスティング機能とは？ ユースケース 静的ウェブサイトホスティング設定手順 S3 バケットを作成 ブロックパブリックアクセス設定 コンテンツをS3 バケットに保存 静的ウェブサイトホスティング設定 アクセスしてみる～その①～ S3 バケットのアクセス権限設定 バケットポリシー アクセスしてみる～その②～ おまけ 接続元IPアドレスを制限したい …
EC2とRDSを使ってZabbix6.0を構築してみました。初心者向けにEC2とRDSの構築もわかりやすく記載しています。ZabbixではRDSを使う上での変更点に注目です。
どうも、 swx-ochiai です。 はじめに AWS Lambdaを利用していると、Lambdaのランタイムを更新するよう通知が来ることがあります。 通知例 We are contacting you as we have identified that your AWS Account currently has one or more Lambda functions using Node.js 8.10, which will reach its EOL at the end of 2019. Google翻訳: お客様の AWS アカウントには現在、Node.js 8.10 を使用…
こんにちは。サービス開発課の刈谷です。 Railsのbundle installをしようとしたら、 【There was an error while trying to write to /tmp/bundler-compact-index-***************/versions. There was insufficient space remaining on the device.】 というエラーが発生しました。 サービス開発課のメンバーに、「EC2インスタンスの容量オーバーの可能性あるので容量アップして良い？」と相談したところ「貼ってもらったエラーはまさに容量が足りないと言…
こんにちは。 技術課の山本です。 秋が近いですね。 先日、2022 年 8 月 25 日に 「Amazon CloudFront が Origin Access Control を提供するようになりました。」というアナウンスがありました。 aws.amazon.com S3 バケットで公開しているコンテンツを、CloudFront からのアクセスのみに制限するためにある、CloudFront の機能です。 今までは Origin Access Identity (OAI)という機能で実現していました。 参考：S3 に置いたコンテンツを CloudFront を利用 してインターネットに公開する…
コーヒーが好きな木谷映見です。 本日は AWS と Azure のパブリック IP 空間について調べたことをまとめていきます。 Amazon VPC 外のリソースの通信 AWS 独自のネットワーク VPC 外のサービスはすべて VPC エンドポイントで接続するべきか Azure 独自のネットワーク 最後に Amazon VPC 外のリソースの通信 AWS を普段利用されている方にはなじみ深い Amazon VPC というサービスは、AWS クラウド上に仮想ネットワーク環境を用意することができます。 VPC という閉鎖された空間はプライベート IP で通信することができ、VPC 内の通信であれば…
技術2課の松田です。こんにちは。 今回は統合CloudWatchエージェントを用いた、Windowsマシンのログ取得方法についてふわっとまとめます。 統合CloudWatchエージェントについて Windows OSで収集できるログ 統合CloudWatchエージェントの設定ファイル CloudWatch Logs ロググループの設計 まとめ 参考記事 統合CloudWatchエージェントについて 統合CloudWatchエージェントを使用すると、クラウド/オンプレを問わずサーバー内部のメトリクスやログを収集し、Amazon CloudWatchに出力することが可能になります。OSログインせず…
こんにちは。 アプリケーションサービス部の稲垣です。 徐々に涼しくなり、外でも走れるようになってきました。 秋の食材は美味しいものばかりなので今から楽しみです！ 今回はAWS CLIを使って、Amazon Connectの Connectインスタンス間で電話番号を移行する方法をご紹介します。 Amazon Connectとは 電話番号移行方法 AWS CLIで電話番号移行 AWS サポートに申請して電話番号移行 まとめ Amazon Connectとは Amazon Connectは、AWSが提供しているクラウド型コンタクトセンターサービスです。 コンタクトセンターを素早く構築できたり、料金の…
みなさんこんにちは。技術1課の北鶴です。 今回はCloudOneの一機能である変更監視を実際にサーバに導入してみて、検知の挙動まで一緒に見ていきたいと思います。 変更監視ってなにという方はこちらの記事をご覧になってから、本記事を読んでみてください。 事前準備 変更監視の有効化 ベースラインの構築 変更監視のテスト テスト1 テスト2 予約タスクの設定 CPU使用率の制限設定 おわりに 参考 事前準備 今回は変更監視に限定して設定を行っていくため、EC2へのAgentインストールおよび有効化についてはすでに実施済のコンピュータにて行います。 上記手順についてはこちらをご参考ください。 利用するE…
こんにちは、去年買ったアイスがまだ冷凍庫に残っています。駒井です いつ食べれば良いのでしょうか 今回は Client VPN のコスト削減方法についてご紹介したいと思います はじめに 実現方法 構成 Lambda の実装 必要な IAM 権限について ① Client VPN に Subnet を関連付ける関数 ② Client VPN から Subnet の関連付けを解除する関数 テスト実行 EventBridge の設定 ① Client VPN に Subnet を関連付ける関数へのトリガ(EventBridge Rule) ② Client VPN から Subnet の関連付けを解除…
こんにちは、SRE2課の松井(紀)です。 はじめに APIのデータ構造を確認する AWS Lambdaを作る Questetraアプリを作る データ項目 ワークフロー図 入力された文字列を取り出す おわりに はじめに サーバーワークスでは、アカウント作成や権限設定などのオペレーションをQuestetraで管理しております。 Questetraの概要については別のブログで紹介しているのでそちらをご覧ください。 https://blog.serverworks.co.jp/tech/2016/12/20/questetra/ 社内業務改善のためQuestetraで入力した文字列をAWS Lambd…
こんにちは。 技術課の山本です。 山を歩いていて、遠くから視線を感じると思っていたら、オコジョに見られていました。モテ期も近いようです。 AWS の Personal Health Dashboard には、 AWS からメンテナンス通知や障害通知などが来ます。 AWS の ユーザーはそれらの通知に基づいて、AWS アカウント内にあるメンテナンス対象のリソースを操作したり、障害から保護します。 Organizations 機能を使い、複数のAWSアカウントを一括管理しているときには、Organizations の管理アカウントから、各AWSアカウントの Personal Health Dash…
こんにちは、カスタマーサクセス課の下山です。 久しぶりのブログ投稿です。 CloudFormationでCost Anomaly Detectionを設定する機会があったので紹介します。 はじめに 今回設定する内容（概要） テンプレート 注意事項等 最後に はじめに Cost Anomaly Detection自体の機能については弊社の他メンバーのブログをご覧ください。 blog.serverworks.co.jp 今回設定する内容（概要） モニタータイプは「AWS のサービス」です アラート頻度は「個々のアラート」です メール通知用にSNSも設定しています テンプレート { "Paramet…
コーヒーが好きな木谷映見です。 AWS Security Hub に関連するアップデート情報を Amazon SNS でサブスクリプションできるようになりましたので、メール通知設定を試してみようと思います。 アナウンス SNS の設定を試してみる メール通知設定 余談：SNS Eメールサブスクリプションに記載される Unsubscribe リンクを無効化する SecurityHubAnnouncements メッセージを他の AWS サービスと連携させる際の注意 Slack 通知は未対応 参考 アナウンス 2022/8/29 にアナウンスされました。 aws.amazon.com 詳細はこちら…
開発環境用にAmazon EC2インスタンス（Amazon Linux2）を作成し、ローカルのWindows PCでSSH接続の設定をして、VS CodeからSSH接続するまでの手順を備忘録としてまとめました。
開発環境用にAmazon EC2インスタンス（Amazon Linux2）を作成し、ローカルのMacBookでSSH接続の設定をして、VS CodeからSSH接続するまでの手順を備忘録としてまとめました。