AWS Client VPN[Mutual authentication]を使用する
AWS Client VPN[Federation authentication]を使用するではiOSやAndroidでは使用できないので、OpenVPN Connect用に相互認証接続を作成す...
2
0
Comment0
103 search resultsShowing 1~20 results
Stocked
You need to log-in
Ansibleのモジュールで使用する引数についてのメモ(随時更新)
環境 ansible 2.0.2.0 Amazon Linux AMI release 2016.03 ansibleコマンド 各環境（prd,stg,dev）のインベントリに定義されているホス...
5
7
Comment1
VPNをやめてVerifiedAccessをはじめました
ゼロトラストセキュリティモデルに移行することが、従来のVPNの使用をやめる理由になるとは限りませんが、ゼロトラストのアプローチはVPNに頼る従来のセキュリティモデルとは異なる重要な特徴を持ってい...
1
0
Comment0
AWS ECRスキャンを定期実行させる
イントロダクション ECRには、コンテナイメージ内の脆弱性を検出するイメージスキャン機能があり、この機能はAmazon InspectorのCoreOS Clairスキャナに基づいており、NVD...
2
1
Comment0
AWS ECSでタスク・コンテナレベルのリソース監視を設定する方法
はじめに この記事では、AWSElasticContainerService(ECS)でタスクおよびコンテナレベルのリソース監視を設定する方法について説明します。この監視設定を通じて、ECSクラ...
2
1
Comment0
AWS RDS: 東京リージョンで日次バックアップを取得し、大阪リージョンにコピーしてリストアする方法
AWS RDS のバックアップとクロスリージョンリストア この記事では、東京リージョン (ap-northeast-1) で日次バックアップを取得し、大阪リージョン (ap-northeast-...
2
2
Comment0
ECSで定期実行するタスクをTerraformで作成する際のTips
AmazonECSにおいて、タスクを定期的に実行することができます。 その際に考慮すべきポイントが2点あります。 スケジュールされたタスクを作成する Terraform v1.4.2 on da...
1
1
Comment0
[ECS]Dockerfileでコンテナ実行時に起動されるコマンドをTerraformで定義する際のTips
ENTRYPOINTとCMDは、Dockerfileでコンテナ実行時にコマンド定義するために使用します ENTRYPOINT ENTRYPOINTは、コンテナが実行される際にデフォルトで実行され...
2
1
Comment0
TerraformのLifecycleブロックを使用して管理対象をカスタマイズする
概要 TerraformのLifecycleの引数であるignore_changesを使用することで管理外のブロックを明示的に指定できます。 要するに積極的にコード管理しない機能です。 コンテナ...
3
1
Comment0
AWS ECSでCloudWatch Container Insightsを使用し監視する
CloudWatchContainerInsightsを使用して、コンテナ化されたアプリケーションのメトリクスとログを収集するのですが、この機能はデフォルトでは無効になっています。 ターゲット ...
1
0
Comment0
cloudwatch_agentのインストールと設定
カスタムメトリクスを取得するために使用していたCloudWatchモニタリングスクリプトがいつの間にか非推奨になっていたため、CloudWatchエージェントを使用する。 プラットフォームバージ...
4
0
Comment0
terraform moved blockでファクタリングする
下記のように配列で作成したリソースはvariableを変更した際、配列を再作成してしまいます。 これをfor_eachでリファクタリングする際、手作業やterraform state mvで１つ...
1
0
Comment0
認証戦略を用いてIAMユーザを作成する
随分前にTerraformでIAMグループ・ユーザを作成するをリファクタリングしたのでUpdateします。 認証戦略としては、属性ベースのアクセスコントロール (ABAC) 、ロールベースのアク...
2
0
Comment0
AWS Client VPN[Federation authentication]を使用する
方法 AWS ClientVPN と Azure Active Directory (Azure AD) を統合する 構成 IdP Microsoft Azure AWS ClientVPNへの...
4
0
Comment0
Amazon ECR VPC エンドポイントに関する考慮事項
AWS FargateではVPC Endpointを使うで作成したECR VPCエンドポイントを使用する際の考慮する点があります。 作成したECR VPCエンドポイントに対してdev,stg,p...
1
0
Comment0
AmazonS3ゲートウェイエンドポイントを作成するときの注意点
AWS FargateではVPC Endpointを使うで作成したS3ゲートウェイエンドポイントを使用する際の注意点があります。 S3ゲートウェイエンドポイントは1つしか作成できないので、sta...
1
0
Comment0
AWS FargateではVPC Endpointを使う
AmazonECRからコンテナイメージをpullし、private-subnetにおいてFargateでホストされるAmazonECSタスクを運用します。コンテナイメージをpullする際は、イン...
5
2
Comment1
アンダースコアを含むドメインをElasticBeanstalkで運用する際の注意点
結論から言うとRoute53ではアンダースコアを含むホスト名は使用できますが、ElasticBeanstalkのApplicationLoadBalancer用のリスナールールにおいて、Host...
2
0
Comment0
terraformで二段階認証を使用する
目的 terraform実行時、任意のロールに権限委譲したうえで、任意のユーザのMFAで生成されたワンタイムキーを要求させる 前提 Authenticatorを使用して2段階認証コードを生成して...
4
4
Comment0
GlobalAcceleratorで接続元IPを制御する
概要と注意点 GlobalAcceleratorのトラフィックが経由するNetworkInterfacesはエンドポイントにトラフィックをルーティングするため、エンドポイントが存在するサブネット...
2
0
Comment0
103 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles