AWS CLI

目次 目次 はじめに 環境情報 Role作成 ECSタスク定義作成 VPC、SecurityGroup 作成 ECS クラスター、サービス作成 動作確認 まとめ お知らせ はじめに こんにちは、クラウド事業部の梅本です。 今回は再入門ということで Amazon ECS を使ってコンテナを立てたいと思います。 普段は CloudFormation や Terraform 等の IaC で構築したり、Web コンソールからポチポチで作成するのですが、今回はステップバイステップで改めて関連サービスを意識しながら構築していこうと思います。 環境情報 クライアント：AWS CloudShell AWS …

前書き 注意点 参考リンク 環境 全体像 0. 事前準備 1. S3とDynamoDBの作成 2. PipelineのRoleを作成 3. Amazon OpenSearch Collectionの作成 Data access policiesの作成 Encryption policiesの作成 Network policiesの作成 4. Policyの作成 5. Pipelineの作成 6. テスト実行 リソースの削除 余談: ChatGPT と AWS CLI まとめ 前書き 2023年の年末に公開された、DynamoDBとOpenSearch Serviceのzero-ETL inte…

エンタープライズクラウド部の山下(祐)です。 AWS Organizations環境下で、複数のアカウントを特定のOUに一括で移動させたかったので、簡単なスクリプトを組んで移動させてみました。 今回の環境 今回は、以下のような条件下で移動を行います。 Organizationsの管理アカウントでAWS CLIが利用可能。ただし、MFAで二要素認証されている。 各アカウントが移動前に所属しているOUはバラバラでも良い。 移動させたいアカウントはリスト化されている。 各アカウントの移動先のOUは同一。 具体的には、下図のSandbox OU・Business OU・IAM OU 配下の4アカウント…

エンタープライズクラウド部の山下(祐)です。 最近、200個くらいのアカウントでAWS Configが有効化されているか確認する必要があったため、 簡単なスクリプトを作って確認してみました。 本ブログでは、その内容についてご紹介します。 今回の環境 事前準備 アカウント一覧を取得する 踏み台アカウントの一時認証情報を取得する 「.aws/config」にprofileを追加する スクリプトを実行 今回作成したスクリプト 繰り返し部分の処理 profileの変換 Config有効化の確認 結果をCSVに書き込み profileを元に戻す 今回の環境 今回は、以下のような条件下で確認を行いました。…

エンタープライズクラウド部の山下(祐)です。今回は、IAM Access Analyzer の分析結果を、AWS CLI でCSV出力してみたいと思います。 IAM Access Analyzer とは マネジメントコンソールのエクスポートでは、JSONしかエクスポートできない 実行コマンド コマンドを分割して解説 aws accessanalyzer list-findings-v2 query filter output sed tr sort、uniq まとめ IAM Access Analyzer とは IAM の機能の一つで、アカウント外部と共有されているAWSリソースや、未使用のI…

AWS CLIは~/.aws/credentialsに平文でクレデンシャルを保存します。簡単にクレデンシャルが確認できてしまうのでコンピューターにロックをかけないまま離席してしまった日には漏れていてもおかしくありません。そこでクレデンシャルを暗号化しシステムのキーストアに保存するAWS Vaultを使ってみます。 AWS Vault github.com AWS Vaultはシステムのキーストアにクレデンシャルを保存することでセキュリティを担保します。対応しているキーストアは以下から確認できます。 https://github.com/99designs/aws-vault?tab=readm…

タダです. AWS CLI の SQS に滞留してるメッセージを特定期間中の統計情報を取りたいと思って調査したので備忘録でまとめます. SQS の滞留数取得 1時間ごとの SQS 滞留メッセージの最大値を取得したいとします.滞留しているメッセージ数は ApproximateNumberOfMessagesVisible なので,AWS CLI で実行するコマンドとして次のように実行しました.--statistics で SampleCount,Average,Sum,Minimum,Maximum のいずれかを指定する必要があり,今回は最大値を取りたいため Maximum を指定します.--s…

割と既知のネタですがWindows AMIの更新通知の購読をAWS CLIから行ってみました。 dev.classmethod.jp 詳細はリンク先をご覧ください。

はじめに こんにちは、クラウド事業部の坂口です。 最近 IAM ロールに Permissions Boundary 設定を付けたり外したりすることがあったのですが、 ちゃんと IAM ロール に PB が設定されているかを AWS マネジメントコンソール上だけでなく AWS CLI 上でも確認したいと思い、使用するコマンドを調べてみました。 ※余談ですが、個人的に AWS CLI でも情報を確認できると安心できる、という想いもあったりします 目次 はじめに 目次 どんなひとに読んで欲しい Permissions Boundary とは AWSマネジメントコンソール (GUI) での PB 設定…

こんにちは。テクニカルサポート課の森本です。 先日、待望の新機能(!?)である、RDS Blue/Green Deployments を使用して DB インスタンスのストレージサイズ縮小機能がリリースされました。 今回はこちらの機能について確認、検証してみました。 Amazon RDS Blue/Green Deployments support storage volume shrink - AWS aws.amazon.com これまで 新機能の概要 対象のデータベースエンジン やってみた ファーストタッチペナルティの懸念点の解消 余談 まとめ これまで 従来、プロビジョニング済みの RD…

こんにちは。テクニカルサポート課の森本です。 今回の記事では、DMS タスクのソースデータベースに使用しているデータベースを、RDS Blue/Green Deployments を使用してアップグレードできるかという問い合わせを受けた際に検証した内容をまとめます。 DMS 使用時のDBインスタンスのアップグレード可否について RDS Blue/Green Deployments とは 今回の構成 手順 結果 原因 対策 対策その1 メリット デメリット 対策その2 メリット デメリット 対策その3 メリット デメリット まとめ DMS 使用時のDBインスタンスのアップグレード可否について ま…

地方自治体が使うガバメントクラウドの内、AWS で構築する環境については、本番環境アカウント、検証環境アカウント、ネットワークアカウントなど、複数の AWS アカウントで運用されることが多く、特に一つの自治体が複数のベンダ（マルチベンダ）に AWS 環境を構築してもらう場合、一つの自治体の AWS 環境の中に複数のアカウント（マルチアカウント）が運用されることは珍しくありません。 ここで、AWS 環境での名前解決には Route 53 を使うことが一般的で、地方自治体がガバメントクラウドとして AWS 環境の名前解決（DNS）を考える時は、閉域ネットワークであるという特性上、オンプレミス（庁内…

垣見です。 IAM Instance ProfileとAWS IAM Roleの違い、説明できますか？ 私は誤解していて、Instance Profileにタグ付けをしてもIAMコンソール上で確認が出来ない！？とハマったのでまとめました。 結論 IAM Instance ProfileとAWS IAM Roleの関係 リソースタグについて 対象読者 IAM Instance ProfileとAWS IAM Roleの関係 二者の分離 IAM Instance Profileを確認する場所 リソース名称とIAM Instance Profileの作成・削除について タグ付与・閲覧について AWS…

はじめに ラストエージェントルーティングとは 前提条件 実装概要 手順 1. DynamoDB テーブルの作成 2. Lambda 関数の作成 情報取得関数 情報登録関数 5. Lambda関数のAmazon Connectへの紐付け 6. Amazon Connectの設定 おわり はじめに こんにちは、サーバーワークスのディベロップメントサービス2課の池田です。 今回は、Amazon Connectを活用して「ラストエージェントルーティング」を実装する方法についてご紹介します。 ラストエージェントルーティングとは ラストエージェントルーティングとは、以前対応したオペレーターに再度お客様の電…

業務こなしての気づき PreparedStatement の悪い点 リーダーシップのスキル評価 aws cli 実施について 環境ごとの設定 質問と作業の進め方 その他雑記 ライフリ買えた 業務こなしての気づき PreparedStatement の悪い点 ?と引数のどれが対応しているのか分からん。 mybatisなどの引数がどれに対応しているのか分かるやつはだいぶ楽。 mybatisへの置き換えをするさい、どのパラメータの設定がどれになっているのか調査するのが辛かった。 ロジックが入ってるやつは特に地獄。 リーダーシップのスキル評価 モチベーション向上について話したが、平行線 で終わった。 …

はじめに AWS CodeBuildのビルドホストが Amazon Linux 2（以下、AL2）から Amazon Linux 2023（以下、AL2023）へ変更されるというAWSからのアナウンスを受け、ビルドプロジェクトの検証を行ったところ、予期せぬエラーが発生しました。 その原因と、ビルドホストAL2からAL2023への変更点を調査しましたので以下にまとめます。 背景 AWSからのアナウンス AWSから以下のような通知が届きました。 件名：[Updated Messaging][Action may be required] AWS CodeBuild migrating build …

AWS環境で複数アカウントを管理する際、SwitchRoleを活用すると便利です。 よくある運用として、アカウントを発行されて、それをベースに環境にSwitchロールして使う使われ方は結構多いのではないかと思います。 その際にはaws-vaultを使ってました。今も使っており、前職でも使っていました。 今日はAWS Vaultを使ってSwitchRoleを簡単かつ安全に設定する方法をメモっておきます。 AWS Vaultとは？ AWS Vaultは、AWS CLIの資格情報を安全に管理するためのツールです。ローカルストレージに保存される資格情報を暗号化し、セッションベースでアクセスすることでセ…

これは、なにをしたくて書いたもの？ AWS Step Functionsのワークフローを見ていて、エラーハンドリングについて試しておいた方がいいかなと思いまして。 Step Functions ワークフローでのエラーの処理 - AWS Step Functions AWS Step Functionsのエラーハンドリング 内容としては、ドキュメントのこちらのページのものです。 Step Functions ワークフローでのエラーの処理 - AWS Step Functions ワークフローでは、PassステートとWaitステートを除くすべてのステートでランタイムエラーが発生する可能性があるとさ…

JSON データとらめっこしたり値を拾ってコピペしたり、なんて作業をしてると(主に AWS-CLI の出力だったりしますがw)、以下の理由でちょっとつらみを感じたりします。 URI 文字列等はエスケープが多くて、コピペの際に加工が必要になる。 めっちゃ長いデータがブラケットや閉じ括弧で余計に見た目長くなる。 そんな時「YAML だったら少しは読みやすくなるのになぁ、あそうだ、jq があるんだから yq もきっとあるよぬ」ってなって発見したのがこれ。github.comjq に YAML/XML/TOML のプロセッシング機能を追加した、Python 製ラッパーだそうです。持ってると幸せになれそ…