踏み台サーバのOSユーザーとIAMユーザーを自動同期する方法

こんにちは、ひでさんです。今回は、EC2のLinuxOSユーザーとIAMユーザーを同期する方法についてご紹介したいと思います。よくあるのが、EC2で踏み台サーバを作成し、秘密鍵を使ってSSH接続という場面なんですが、少しセキュリティ面を考え

Kubernetes入門 Kubernetesとは何か？何ができるのか？

こんにちは、ひでさんです。今回は、Kubernetesについてお話ししたいと思います。✅「Kubernetes」って聞いたことはあるけど、いまいちよくわからない✅「Kubernetes」を勉強しようと思っているけど、何から始めればよいかがわ

EC2のキーペア(SSHキー)を交換する方法とは？

こんにちは、ひでさんです。今回のテーマはEC2インスタンス(Linux)のキーペア(SSHキー)交換についてです。こんなことは無いでしょうか？「既存のキーペアを使って、新しくEC2インスタンスを起動したが、やっぱり既存のキーペアではなく、別

AWS WAFとは？通常のWAFとの違いとリスクについて

こんにちは、hidesanです。最近のセキュリティ対策の流行りといえば、WAF(Web Application Firewall)ですが、そもそもWAFってどういうものかご存知ですか？本記事では、一般的なWAFの基礎知識から、AWS WAF

API Gateway + Lambda の基礎知識

皆さん、こんにちは。hidesanです。今回は、「APIGateway + Lambda」の基礎知識というテーマでご紹介したいと思います。昨今のシステムは、サーバーレス構成が増えております。そしてAWSでサーバーレス構成と言ったら「APIG

Lambdaとは？はじめてのLambda開発

こんにちは、hidesanです。今回は、Lambda開発の初めの一歩ということで、Lambdaについてご紹介したいと思います。最近ではサーバーレス開発が脚光を浴びておりますが、AWSでサーバーレス開発を行うのに欠かせないサービスが、このLa

CloudFrontを使ってS3のWebサイトをSSL化してみよう

こんにちは、hidesanです。今回は、以前ご紹介したS3の静的Webサイトに、CloudFrontを組み合わせ、WebサイトをSSL化する方法をご紹介致します。昨今ではHTTPS通信できるWebサイトが当たり前となりました。前回こちらの記

DynamoDBへCSVデータを簡単にインポートする方法

今回は、DynamoDBへのデータインポートについてご紹介したいと思います。DynamoDBとはNoSQLのDBでRDSのようなRDB(リレーショナルデータベース)とは異なります。RDSとDynamoDBの違いについては以下の記事で詳しくご

パブリックサブネットとプライベートサブネットの違いとは？

こんにちは、ひでさんです。今回のお話はサブネットについてです。「サブネットとはなんぞや？」という疑問がある方は次の記事をご参照ください。VPCやサブネット等、AWSの基本ネットワーク要素を解説するAWS上にシステムを構築しようとするとき、1

AWSアカウントの削除方法

こんにちは、hidesanです。今回はAWSアカウントの削除方法についてご紹介したいと思います。「AWSアカウントを作ったは良いけど、なんとなく気持ち悪いから削除しておきたい！」「とりあえず、当分使わないから一旦削除しておきたい！」そんな方

最も効果的なリスク回避策！RDSのバックアップ方法を理解しよう

データベースは、システムの中核と言われています。なぜ中核と言われているかというと、システムで重要な顧客データを保管しているからです。あなたが今後作るシステムでも多かれ少なかれ、顧客データを扱うことになるかと思いますが、大事な顧客データがなく

API GatewayとLambdaを使って簡単なWebAPIを作ってみよう！

皆さん、こんにちわ。 hidesanです。 今回は、AWSサービスを使って簡単なWebAPIを作ってみたいと思います。 APIにも様々なものがありますが、その中でもWebAPIと...

Lambda+DynamoDBを使ってTwitter Botを作ってみよう

今回は、Twitter Bot（自動ツイート）を作成していきたいと思います。 使用する主なAWSサービスは、Lambda、DynamoDB、CloudWatch Eventとなり...

IAMロールの切り替えを使った効率的かつセキュアな権限管理

皆さん、IAM使ってますか？ AWSのベストプラクティスの一つに1利用者1IAMユーザーというものがあります。 1利用者につき1IAMユーザーを割り当てておくことで、 Cloud...

AWS認定資格の申し込み方法について解説

AWSには様々な認定資格が存在します。 クラウドプラクティショナー ソリューションアーキテクトアソシエイト SysOpsアドミニストレーターアソシエイト etc... 今回は、そ...

CloudWatch Logsから特定キーワードを検出したらアラートメールを送信する方法

以前、「ストレージ使用量が一定値を超えたらメールする方法」方法をご紹介しましたね。 CloudWatchを使ってストレージ使用量が一定値を超えたらメールする方法 今回は、「似たよ...

EC2/S3単体か？CloudFrontを利用するか？料金の仕組みについて解説

CDNというIT用語があるのをご存知ですか？ CDNとは"Content Delivery Network"の略で、簡単に言うと、世界中に多数のコンテンツ配信用のキャッシュサーバ...

AWS RDSのバックアップとリストアをわかりやすく解説

データベースはシステムにおいて中核となるコンポーネントです。 そのため、データベースをバックアップしないというのはありえませんね。 今回は、Amazon RDSのバックアップ&a...

RDSのメンテナンス基礎知識（パッチ適用）

RDSを使ったシステム開発をする際、 「パッチ適用ってどうするんだろう？」って気になりますよね。 RDSはAWSのマネージドサービスなので、 「AWSの方でRDSを止めずに、裏で...

AWS(EC2)とGCP(GCE)はどちらが安いのか比較調査

パブリッククラウドにはAmaonzのAWSのほか、MicrosoftのAzureや、GoogleのGCP等、様々なサービスがあります。 本サイトでは、主にAWSをテーマに情報をお...