SystemsManager

概要 先日リリースされたSystems Manager セッションマネージャーのリモートホストへのポートフォワード機能を使って、ローカルから直接プライベートサブネットのRDSなどへトンネリングする環境を、ECS on Fargateで構築してみました。 具体的には、プライベートサブネットにあるMySQLやPostgreSQLに、ローカルPCのターミナル等から直接アクセスできるようになります。

概要 待望のSystems Manager セッションマネージャーのリモートホストへのポートフォワード機能がリリースされました。 早速試していたところ、最初はうまくいくのですが、途中で接続が切断されてしまう問題が発生し、調査を通して解決できたので、今回記事に起こしてみました。

マネックス証券 システム開発推進部のHです。 はじめに 2021年もそろそろ終わりです。年末年始は休日や祝日も多くのんびりできますね。(今年から来年にかけては少ないかもしれませんが・・・ ) ところで弊社の基幹システムGALAXYでは、早朝から深夜までたくさんのバッチ処理が稼働しております。大半は平日のみ実行され、休日や祝日は実行しないようジョブスケジューラーがコントロールしております。 さてAWSで平日のみバッチ処理を実行しようとした場合に、どうやればよいのだろうか？と考えました。 どうやって実現するか考える やりたいことは例えばこんな感じです。 月曜日～金曜日の10:00に実行する。 土曜…

この記事を読むことで出来ること SystemsManagerセッションマネージャーのポートフォワーディング機能でのRDPを、バッチファイルで実行できる。 自分の環境用のバッチファイルを作成できる。 SystemsManagerセッションマネージャーのポートフォワーディング機能については、こちらの記事を参考にしてください。 blog.toyokky.com 目次 この記事を読むことで出来ること 目次 検証環境 注意事項 1. 事前準備 2. RDP接続用のバッチファイル 検証環境 検証日: 2021/10/31 PC環境: Windows10 Home Ver21H1 AWS CLI: aws-…

AWS Systems Manager Incident Manager を紹介 概要 Technology & Design Department SREチームで内定者インターンをしている若林と申します。 今年4月からインターンを開始し、様々な経験をしながら日々成長を感じています。 本記事では、AWS Systems Manager Incident Manager(以下、Incident Manager)についてまとめ、AWS初心者ながらも、これからの使用を検討している方、もしくは使用しているがまだあまり理解ができていない方にむけて共有ができれば、と感じております！ チームとしてIncid…

はじめに re:Inventとは 変更マネージャを使ってみた 今回のテーマ やりたいこと 準備 1. IAMロールの設定 2. 変更マネージャの設定 作成 3. ドキュメントの作成 4.テンプレートの編集 動作検証 実施前の確認 myuserで実行！ 申請を承認 結果確認 おわりに はじめに こんにちは、技術三課の三木宏昭です。 今年はラニーニャ現象が継続しそう、と聞いていたので厳しい寒さになると覚悟はしてましたが、 やはりとても寒い12月ですね。 埼玉県は年末年始に氷点下となりそうで、初日の出を見ようとすると寒さ対策は必須になりそうです。 とはいえ、家の中は暖房のおかげで快適に過ごせています…

昔のflag管理 AWS AppConfigの導入 feature flagの管理 feature flagの利用 まとめ ソフトウェアエンジニアの浦川です。 clusterではサービス開発にfeature flagが活用されており、常時10+個程度のflagが並行して使われています。 これまでflagはgoのコードとしてハードコードされていたのですが、AWS AppConfigを利用してコードを修正することなく動的に変更できるようにしました。 昔のflag管理 ハードコードされたflagは1つのstructにまとめて定義されていて // feature flagを集めたもの type Fea…

この資料の目的 この記事では Terraform で、TypeScript を利用した AWS Lambda を管理する方法を記載しています。 個人的な好みで言えば Lambda を IaC で扱う場合、AWS の提供してくれる CI/CD の機能・サービスに乗りやすい CDK の方が好みです。しかし、チームによっては terraform が望ましい場合もあります。 今回、Terraform で AWS Lambda のリソースを作成したので、後々忘れないように自分のための備忘録として残します。 前提情報 言葉の定義 数々存在しているインフラリソースを任意のまとまりを、この記事では「Stack…

1. 始めに こんにちは、morioka12 です。 本稿では、AWS 環境における攻撃者のオフェンシブな視点で Cloud Security の入門として紹介します。 1. 始めに 免責事項 想定読者 2. クラウドにおける脅威 クラウドの重大セキュリティ脅威 11の悪質な脅威 クラウドサービス利用に関連するリスク Top 10 AWS セキュリティ構成ミス Top 10 3. AWS 環境における攻撃者の観点 3.1 AWS 環境の外部からの観点 3.2 AWS 環境の内部からの観点 4. MITRE ATT&CK Framework for Cloud (IaaS) 4.1 初期アクセス…