RACI（レイシー）とは
RACI（レイシー）とは、プロジェクトや業務における役割・責任の分担を明確にするためのフレームワークです。 RACIは以下の4つの役割の頭文字です。 項目 英語 意味 R Responsible...
0
0
Comment0
196 search resultsShowing 1~20 results
Stocked
You need to log-in
AWS STSエンドポイント種類
⃣ 前提：STS エンドポイントの種類 STS には 2 種類のエンドポイントがあります。 グローバルエンドポイント https://sts.amazonaws.com リージョンエンドポイント...
0
0
Comment0
GuardDuty Trusted IP list
AWS GuardDuty の 「信頼されている IP リスト（Trusted IP List）」 について整理します。 信頼されている IP リストとは？ 信頼されている IP リストは、G...
1
0
Comment0
aws kms encryptとaws kms generate-data-keyの使い分け
AWS KMS を使った 2つの暗号化方式の違いを、用途・仕組み・制約の観点で整理します。 ① aws kms encrypt（直接暗号化） 仕組み KMS に 平文データを直接渡す KMS が...
0
0
Comment0
API Gateway特定IP利用制限
API Gateway REST API のリソースポリシーで「特定の IP アドレスのみ許可」する方法は以下のとおりです。 基本方針 aws:SourceIp 条件を使って 許可したい グロ...
0
0
Comment0
Route53 親ゾーン → 子ゾーン 委任手順メモ
Route53 親ゾーン → 子ゾーン 委任手順 例： 親ゾーン（Account A）：example.com 子ゾーン（Account B）：dev.example.com 1. 子ゾーン（...
0
0
Comment0
既存DXGW に 新規アカウントの TGW を紐づける手順メモ
既存DXGW に 新規アカウントの TGW を紐づける手順（シンプル版） 1. 新しいアカウント側で TGW を作成 Transit Gateway を作成（任意の設定でOK） ASN も必要...
0
0
Comment0
VPC Link
VPC Link とは？（超シンプル） API Gateway から VPC 内のリソースへ非公開で接続するための専用リンク。 API Gateway（REST / HTTP API） → V...
0
0
Comment0
外部DNS → Route53 へ “DNSホスティング移行＋レジストラ移管手順メモ
外部DNS → Route53 へ “DNSホスティング移行＋レジストラ移管” シンプル手順 1. Route53でパブリックホストゾーンを作成 対象ドメイン名でホストゾーンを作成 Route...
0
0
Comment0
AWS Direct Connect（DX）における BFD のポイント
AWS Direct Connect の BFD（Bidirectional Forwarding Detection） 1. DX では BFD が「デフォルトで有効」 AWS Direc...
1
0
Comment0
S3サーバアクセスログクエリメモ
S3サーバアクセスログを分析する際に、 Amazon Athenaでテーブル作成クエリは以下となります。 LOCATIONとstorage.location.templateを相応しいs3パスに...
0
0
Comment0
Bidirectional Forwarding Detection
BFD（Bidirectional Forwarding Detection）とは、ネットワークの経路が生きているかどうかを “超高速” に検出するためのプロトコル です。 BFDとは？ BF...
0
0
Comment0
NAT-T
NAT-T（NAT Traversal） は、VPN 通信が NAT（ルーターのアドレス変換）を通過できるようにする仕組みです。 IPsec VPN が NAT 環境で動かない問題を解決するため...
0
0
Comment0
Weight / AS_PATH / Local Preference / MED
BGP の経路選択でよく出てくる Weight / AS_PATH / Local Preference / MED を、できるだけシンプルに説明します！ 1. Weight（ウェイト） Cis...
0
0
Comment0
DPDK
DPDKとは？（超シンプル） OS のネットワークスタックをバイパスして NIC からユーザアプリに 超高速でパケットを渡す仕組み。 もっと簡単に言うと 普通の Linux は： NIC →...
0
0
Comment0
R-IOV と PCI Passthrough の違い
SR-IOV と PCI Passthrough の違い（超シンプル版） SR-IOV：1つの物理NICを “分割して複数VMで共有” する技術 NIC を PF（物理）＋VF（仮想） に分...
0
0
Comment0
ジャンボフレーム
Jumbo Frames（ジャンボフレーム）とは、 ネットワークで送る 1つのイーサネットフレーム（パケット）の最大サイズを大きくしたもの のことです。 通常のイーサネットは MTU = 150...
0
0
Comment0
AWS Glueクローラーメモ
AWS Glueクローラー（Crawler）は、AWS Glueのコンポーネントの一つで、データの中身を自動でスキャンし、スキーマ（データ構造）を推論して、Glue Data Catalogに登...
2
0
Comment0
CloudWatchデータポイントと欠落データの処理(メモ)
CloudWatch アラームの設定項目である 「アラームを実行するデータポイント」 と 「欠落データの処理」 は、アラームの判定ロジックに関係する重要な設定です。 1. アラームを実行するデー...
0
0
Comment0
CloudTrail ログファイル整合性検証機能
CloudTrail ログファイル整合性検証機能（Log File Integrity Validation） とは？ AWS CloudTrail の ログ改ざん検出機能 のことです。 Cl...
0
0
Comment0
196 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles