社外SE技術日記（ＯＵＴＰＵＴ）

【AWS】awsコマンドを用いてSNSでメールを送付する

やりたいこと awscliを利用してメールを送付する。 環境情報 $ aws --version aws-cli/2.15.23 Python/3.11.6 ... やり方 トピックを作成し、そのトピックに紐づくサブスクリプションを宛先メールアドレスと共に設定。作成したトピックのARNを引数に以下のように指定をしてコマンドを押下すると $ aws sns publish --topic-arn "arn:aws:sns:ap-northeast-1:xx:xx" --message "Test"メッセージが送付される。 { "MessageId": "xx" }届いた電子メールは以下。 Fro…

2024/12/29 15:39

【AWS】CUIにてNetworkACLで特定通信をブロックする

やりたいこと awscliを利用し、特定のIPアドレスからの通信を拒否する。尚、通信はサブネットをまたぐ通信とする。 環境情報 $ python3 --version Python 3.8.16 やり方 サブネットに紐づくNetwork ACLのIDを利用し、以下のように設定を行う。（インバウンドであれば--ingress） $ aws ec2 replace-network-acl-entry --egress --network-acl-id xx --rule-number 10 --protocol -1 --rule-action deny --cidr-block 10.xx.xx…

2024/12/28 14:18

【AWS/IAM】EC2のロールではなく個人ユーザでawsコマンドが実行される事象

事象 EC2にログイン後、AWSコマンドとして利用しているユーザを表示するとRoleの権限ではなくユーザのArnが表示される。 $ aws sts get-caller-identity { "UserId": "..", "Account": "...", "Arn": "arn:aws:iam::..:user/xx@yy" } 環境情報 # aws --version aws-cli/2.15.2 Python/3.11.6 Linux/5.14.0-362.24.1.el9_3.x86_64 exe/x86_64.rhel.9 prompt/off 原因/解決策 AWSの認証情報と設定…

2024/12/23 20:23

【Keycloak/RHBK】WindowsServerでkc.batをサービス化する流れ

はじめに Keycloak（RedHat Build of Keycloak）はLinuxではkc.sh、Windowsではkc.batを利用して起動します。 これらを自動起動させたい場合、Linuxにてsystemdでサービス化するのと同じようにWindowsでもサービスに登録する必要があります。一方で公式ドキュメントには同手順が公開されていないため、RedHat Single Sign Onと同じ方式でKeycloakのサービス化を行いました。その際の手順をログと共に記載しています。 環境情報 Windows Server 2019 RedHat Build of Keycloak pro…

2024/12/21 11:09

【Java】keytoolコマンドを利用したjksの証明書確認方法

やりたいこと Javaアプリケーションにて利用されるキーストアであるjksファイルの、中に格納されている証明書の情報をコマンドから確認する。 環境情報 Red Hat Enterprise Linux 9.3 java-17-openjdk-17.0.11 やり方 Javaをインストールする際に同梱されるkeytoolコマンドを利用して $ which keytool /usr/lib/jvm/java-17-openjdk-17.x.el9.x86_64/bin/keytool 以下のようにファイルの場所及びパスワードを指定したlistオプションを利用する。 $ keytool -list …

2024/12/15 17:15

【Keycloak/RHBK】データベース接続検証を有効にした際の挙動確認

はじめに Keycloak（RedHat Build of Keycloak）ではQuarkusの設定でJDBCの接続プールの値を調整でき、その中にデータベース接続の検証を担う箇所があります。本記事では同設定を入れた状態と入れていない状態を用意し、Keycloakの管理コンソールを操作した際の挙動がどのように変化するのかを確認しました。尚、今回は接続を取得する前の検証（フォアグラウンド検証）を有効にします。 quarkus.datasource.jdbc.background-validation-interval=0s quarkus.datasource.jdbc.foreground-v…

2024/12/14 21:58