こちらでは初めまして、大阪で孤軍奮闘中の桶谷です。 現在、話題になっているOpenSSLの脆弱性への対応方法をまとめてみました。 ※随時更新中。最終更新 2014/04/11 12:29 OpenSSLに脆弱性、クライアントやサーバにメモリ露呈の恐れ http://www.itmedia.co.jp/enterprise/articles/1404/08/news038.htm こちらに今回の脆弱性についての説明動画があります http://vimeo.com/91425662 The Heartbleed Bug http://heartbleed.com/ 対応を行わ…

最近初音ミクにハマっている小室です。そろそろパッケージ買ってしまうかもしれません、怖い。 今回はあんまりしないけど、やる時になってどうやるんだっけ？という事を中心に書いて行こうと思います。今日はIAMユーザーのパスワード変更についてです。 IAMユーザーのパスワード変更方法と権限 IAMユーザーのパスワード変更をする為のポリシーは以下記載の権限が付与、もしくは含まれた状態である必要があります。 最低限の適応policy { "Version": "2012-10-17", "Statement": [ { "Sid": "1", "Effect": "Allow", "Action": [ "…

最近IAMについて少し詳しくなった小室です。 今日は IAMのUsersを使うにあたっての方法を書きます。 Userを作成するポリシーを設定するパスワードを設定するX.509証明書を登録する概要を確認する Usersを作成する AWSマネージメントコンソールにログインしIAMの画面を開きます。左メニューにUsersとあるので、クリックします。 Create New Userをクリックします その後ポップアップが出るので、作りたいユーザー名を入力します。 最大5ユーザーまで同時にする事が出来ます。作成時にGenerate an access key for each Userにチェックを入れてお…

最近ウィッグとかコスプレについてLT出来る程度に知識が溜まって来た小室です。 みんなが待ちに待ったAmazon WorkSpaces公開されましたね！ ヾ(o ･∀･)ﾉ ﾋｬｯﾎ-ｩ♪と遊んでいると思いますが、もしIAMアカウントでの利用を検討されている場合はIAMのポリシーに少し気をつけましょう。 例えばIAMでポリシーを適応する際にテンプレートでPower User Accessというのがあると思うのですが、それだとWorkSpaces起動出来ません。 Power User Accessテンプレート { "Version": "2012-10-17", "Statement": [ { …

テクニカルチームの宮澤です。 VPCの機能アップデートで追加された"VPC Peering Connections"を設定してみたいと思います。 Peering Connectionの作成 Amazon VPCのマネジメントコンソールを開くと、新しいデザインのものに変わっています。 左側のメニューに"Peering Connections"があるので、こちらから実行します。 Peering Connectionの画面で"Create VPC Peering Connection"から作成を行います。 下記のような画面が表示されるので、接続元と接続先のVPCを選択して‘"Create"を押します…

AWSのリソースに対して脆弱性/侵入テストを行う場合は事前に申請をしておく必要があります。 申請情報 申請時に必要な情報は以下の通りです。 診断先EIP 192.168.1.5 診断先インスタンスID i-hogehoge インスタンスが診断元か、診断先か 診断元？診断先？ スキャンをする診断元IPアドレス XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX インスタンスがあるリージョン 東京リージョン（等） 開始時間 2014/3/11 10:00 終了時間 2014/3/25 19:00 診断元サービス、企業名、および連絡先 セキュリティアプリ名…

ちかごろ職種不明の新坂です。 AWSの負荷分散装置、ELBのアクセスログを取得できるようになりましたね。 see: 【AWS発表】Elastic Load Balancerのアクセスログ 冗長化・負荷分散している場合、Webサーバーのアクセスログは分散してしまうので、ELBのログが取得できるというのは有用なのではないでしょうか。 早速試してみたところ、ログは5分間隔または、60分間隔でS3に出力されるようです。S3内では下記のようにディレクトリに仕切られてファイルが配置されます。（厳密にはディレクトリではありませんが、便宜上ディレクトリと表記します。） ELBアクセスログファイルの配置イメージ…

最近桃も梅も桜も一緒に見える小室です。 今回はバーチャルMFAを使ってみたいと思います。 HDE OTPを入れる 今回はiPhone用のバーチャルMFA HDE OTP Generator を使いたいと思います（他のアプリは末尾に記載してます） HDEで検索をしてインストールします。 PIN設定 ダウンロード後、HDE OTPのPIN設定をします。iPhoneを子どもとかが触れない様により強度を高める事が出来ますね。 PINは二回入力を求められます。 MFAを有効にする 次はAWSマネージメントコンソールに移動し、指定IAMユーザーのMFAを有効にしたいと思います。 ユーザーを選択しSecur…

最近トランポリンにハマっている小室です。 本日はIAM関連を使って行く上で出てくる数字に関して記載します。 ※見つけたら追記する予定です。 ※間違っていたらすいません、@ayakomuro に教えてください。 ※情報は 2014/3/11時点のものです。

最近色んな方から生暖かい目で見られる事が増えた気がする小室です。 本日はEC2関連を使って行く上で出てくる数字に関して記載します。 ※見つけたら追記する予定です。 ※間違っていたらすいません、@ayakomuro に教えてください。 ※情報は 2014/3/4時点のものです。 前提条件 1 AWSアカウント 各リージョンをベース（それ以外はコメントに追記） 数字は最大数（最小の場合はその旨コメントに追記） 共通 上限緩和可否 リソース ディフォルト上限数 コメント × タグ 1リソースに対して最大10個 参考URL Amazon EC2 上限緩和可否 リソース ディフォルト上限数 コメント ●…

こんにちは。 寒い夜には芋焼酎のお湯割りもいいけど、芋焼酎の燗もいいよね、と思うセールスチーム 永淵（@Nagafuchik）です。 さて、前回のエントリーに続きAmazon Redshiftをテーマに投稿します。 今回は自身のPCにあるSQL WorkbenchからAmazon Redshiftに接続してサンプルデータを取り込んでみます。 SQL Workbenchのセットアップ方法はこちらのリンクに詳しく記載されています。 1. SQL Workbenchのインストール こちらのページ：http://www.sql-workbench.net/からパッケージをダウンロードし、ローカルにイン…

こんにちは。 雪の中Amazonで頼んだ荷物を届けてくださったヤ◯ト運輸さんに感謝しても感謝しきれないセールスチームの永淵（@Nagafuchik）です。 さて、今回は昨年9月にJAWS FESTA in KANSAIで「Redshift Girls」として登壇させていただいて以来、好きなAWSサービスの1つに仲間入りした、AWSのDWHサービス「Amazon Redshift」をもっと皆様にも愛してもらいたい！と思い立ち、AWS Management ConsoleからRedshiftを起動してみるところまでのブログを残そうと思います。 Redshiftについて詳しく知りたい！という方は下記…

こんにちは。「Cygwinなんか捨ててMacに来いよ」とカウンター勧誘された竹永です。 フルスペックMac Proがホシイナァー（棒読み） せっかくCygwinにs3cmdをインストールしたので、今度はOctopressもガガッとインストールしてS3にブログを作ってみましょう。 前提条件 s3cmdがインストールされている Gitがインストールされている Ruby 1.9.3がインストールされている bundlerがインストールされている Web Hostingが有効になっているS3 Bucketがある S3 BucketのWeb Hostingを有効にする方法は、過去に素晴らしい記事が投稿さ…

こんにちは。「カラオケ行くー」と言ったら「ひとりで？」という返事が返ってくるようになった竹永です。 みなさまはCygwinを使ったことはありますか？僕はなかなか気に入っています。 社内のWindowsな方々に「Cygwin使いましょう！」と布教していますが、基本的な返事は「いらない」です。 でも正直なところ、仮想マシンにLinuxを入れるかMacを買ったほうが手っ取り早いです。しょうがない。 さて、使い始めてから気がついたのですが、G○○gle先生にCygwinのことを聞いてもあまり答えてくれません。 今回のs3cmdのインストールも、その1つです。 WindowsでUNIXライクな黒い画面の…

こんにちは。重量が7kg増えた竹永です。社員紹介ページの写真は過去のもの。 以前ご紹介した「Mosh」ですが当時はAmazon Linuxにインストールするために、 ソースコードをダウンロードしてコンパイルを行っていました。 ところが、数ヶ月前にYumでインストールできるようになっていたようなので、試してみました。 Yumが便利すぎる インストールコマンドは以下のとおりです。 sudo yum --enablerepo epel install mosh 環境によっては「この鍵をインポートしても大丈夫？」と聞かれますが、Yesと答えればインストール完了です。 早い！そしてらくちん！ Retri…

テクニカルチームの宮澤です。 ついに、Windows Azureの東京リージョンがオープンしました。 マイクロソフトさん、本当にありがとうございます。 今回は、その日本リージョンに、仮想マシンを起動したいと思います。 仮想マシンを構築 Windows Azureのコンソールにログインして、「仮想マシン」を選択します。 仮想マシンの画面で、「仮想マシンを作成する」を押します。 新規構築用の画面が現れるので、下記の項目を選択後、「仮想マシンの作成」を押して、仮想マシンを起動します。 仮想マシンのDNS名 起動イメージ 仮想マシンのサイズ ユーザー名 パスワード リージョン を選択します。 最後に「…

こんにちは。 セールスチームの中嶋(@mnakajima18)です。 そろそろおでんの時期かと思いますが、私は大根が一番好きです。 2位ははんぺんですかね。 さて、前回の記事ではSESの設定について書きましたが、みなさんメールは送れたでしょうか。 最後にDKIMの設定だけ残して終わりましたので、今回の記事ではDKIMの設定について書きたいと思います。 DKIMとは メール送信者が正しいかどうか確認する方法の1つです。 送信側でメールを送信する際に電子署名を付与します。 事前にDNSに電子署名の公開鍵を公開しておくことで受信側はDNSに問い合わせて照合しメール送信者が正しいかどうか判断します。 …

テクニカルチームの宮澤です。 今回は、WindowsServerをVM Importする手順を紹介したいと思います。 ※2014年3月10日更新 VM Import とは 既存のWindows Server、LinuxをAmazon EC2へ移行するサービス 対応OSは以下の種類 Windows Server 2003 / R2 Windows Server 2008 / R2 Windows Server 2012 Red Hat Enterprise Linux 5.1 – 6.5 CentOS 5.1 – 6.5 Ubuntu 12.04, 12.10, 13.04, 13.10 Deb…

こんにちは。開発チームの坂本です。 先日、AWSのデータベースサービスに関するセミナーがありましたのでいってきました。セミナーの内容は、AWSの4つのデータベースサービス（RDS、ElastiCache、DynamoDB、Redshift）のアップデート状況や、活用事例の発表などです。今回はその発表で使われたスライドをまとめさせていただきました。 日時2014年01月17日（水）13:00〜17:30 セミナータイトル「AWSプロダクトシリーズ よくわかるクラウドデータベース」 場所東京都目黒区下目黒1-8-1 アルコタワー 主催アマゾン データ サービス ジャパン株式会社

最近髪を切った小室です。 当社ではよくCitirx社のGoToMeetingを使うのですが、使い慣れるまでにちょっと時間がかかるツールである事も確かでして、今回GoToMeetingを初めて使い方でもこれさえ知っておけば大丈夫！というポイントをご紹介します。 前提 参加用のGoToMeetingのURLは知っている GoToMeeting参加用のアプリケーションはダウンロードしている（通常は参加用のGoToMeetingのURLをクリックすると、インストール有無を確認します。インストールされていなければ、現在の端末にあったアプリケーションのダウンロードが始まります。） その1: 音声 GoTo…