AWS– category –

前回は、Route53の基本的な利用方法を試しました。今回はRoute53シリーズの第一回目でご説明した、DNSフェイルオーバーを実際に試してみます。 【DNSフェイルオーバーおさらい】 DNSフェイルオーバーは、まず準備として同じ名前でPrimaryとSecondaryの2つ...

【概要】 クラウドサービスを利用する上でセキュリティは大きなポイントとなります。AWSを利用する場合であれば、機器の不具合やセキュリティ上の問題に対し、どこまでをAWS側で担保してくれて、どこからは利用者側で担保しなければならないのでしょうか？...

【はじめに】 構成管理ツールはChefが有名ですが、よりシンプルで使いやすいAnsibleの基本的な使い方をご紹介していきます。高機能なChefと比較すると、Ansibleは非常にシンプルです。そもそも複雑なことはTerraformなどより適したツールで行い、サーバ・...

【はじめに】 S3ではいくつかの種類のストレージが提供されており、それぞれ下記の通り料金が異なります。 S3 スタンダードストレージ（$0.025/GB）標準 – 低頻度アクセスストレージ（$0.0138/GB）Glacierストレージ（$0.005/GB）低冗長化ストレージ（$0.0...

【はじめに】 前回、AWSが提供するAmazon Route53の概要について確認しました。今回は実際に基本的な操作を行ってみましょう。前提として、EC2が立っていて、事前にドメインを取得しているケースになります。EC2周りは、過去記事をご参照ください。 Webサ...

【はじめに】 S3（AWS Simple Storage Service）では、単純なアップロードやダウンロードだけでなく、アクセス権限の制御やバージョニングなど、様々な機能が提供されています。そこで今回は、タイトルの通りS3で署名付きURLを作成してみたいと思います。 ...

【はじめに】 今回からは、AWSが提供するDNS（Domain Name System）サービスである「Amazon Route53」について見ていきたいと思います。 Webサイトやシステムを作成し「できた！」と思っても、次に待っているのは外部への公開という作業です。内部システム...

【はじめに】 AWS WAFがCloudFrontだけでなくELBでも使えるようになり、より使いやすくなりました。そこで、SQLインジェクションや非公開ファイルへのアクセスをブロックし、WAFのメリットを確認していきましょう。 【AWS WAFとは】 AWS WAF（Web Applicat...

【はじめに】 AWSと聞いて思い浮かべるのは、EC2の仮想サーバであったり、S3のストレージサービスだったりするかもしれません。しかし、実はAWSの中で最も重要なのがネットワークを設計するVPCなのです。一度作ってしまうと後から変更しにくい、そんなに何...

【はじめに】 AWSにはセキュリティグループという仮想ファイアウォールの機能があり、仮想ネットワークであるVPC内のインスタンスに設定することができます。今回はそのセキュリティグループの概要と、AWS CLIからのセキュリティグループ作成を実践してみ...