AWS AWS Solution Architect Professional(SAP-C02)を勉強時間4時間で更新した方法 3/31にExpireされるので更新しました。 今回はAWSとはまた別の仕事のほうが3月後半まで忙しく本当に勉強時間もなかったのですが、なんとか合格にもっていっ…
VPC AWSで仮想IPを実現する方法4選 なんだかんだ言ってもAWSで昔ながらのクラスタ方式をやりたくて仮想IP欲しいって時あります。 AWSではまだ仮想IPという機能そのものは提供されていません。 ま…
AWS IAM認証付きのLambda-HTTPSエンドポイントにPythonとSigV4でアクセス LambdaにHTTPSエンドポイントが生やせるようになったので、API GatewayみたいにIAM認証ヘッダ付きのHTTPリクエストでアクセス試してみます。…
IAM PublicなLambdaのHttpsエンドポイントを生やせなくするIAMポリシー 通常のポリシーとしてもSCPとしても。 { "Version": "2012-10-17", "Stateme…
IAM スクリプトでAWS CLIのMFA認証を一発で行う たまにMFAが有効になっていないとマネジメントコンソールへのログインだけでなく、APIでのアクセスもできなくしているケースがあります。 もちろんCLIでMFAを…
IAM 最近使われていないIAMユーザとIAMロールをCSVで出力 IAMは整理しなければユーザやロールがどんどん増えていくもの。 長期間使用していないユーザは棚卸し漏れの可能性もありますし、定期的にチェックするのが望ましいです…
AWS AWSインフラエンジニアならAWS CLIとjqはいれとく インフラエンジニアでせっかくAWS使っているならマネジメントコンソールでぽちぽちするのではなくコマンドラインでタタタンとかっこよく操作したいもの。 最近はGit…
VPC AWS マネージドプレフィックスリスト全IDとCIDR ルートテーブルのdstやセキュリティグループのsrcやdstとしてAWSサービスのIPを指定したい時、AWSが作成・管理するマネージドプレフィックスリストという…
VPC 現在のDirect Connectをちゃんとざっくり理解する AWS Direct ConnectはオンプレとAWSを閉域接続するサービスですが、いくつかの部品に分かれている上なかなか使う機会もないのでDirect Con…
