DEVLABO

深層学習、各種API開発、AWS、ノーコード開発に舵を切りやす

CloudWatchロググループのコンソール画面から既存のロググループを暗号化する設定は出来ません。ですが、既存ロググループの暗号化はAWS CLIなら出来ます。手順は以下の通りです。ポリシーは、IAMではなくKMSのキ […]

SSM（AWS Systems Manager）のSession Managerで、KMS encryptionすると上記のhandshakeエラーが出ます。無効化するとprivate subnet経由でシェルアクセスで […]

既に、ACM東京リージョンでexample.comと*.example.comを1つにまとめた（アスタリスク）SSL証明書がある状態でした。Route53のパブリックホストゾーンで、Aレコードのエイリアスでexample […]

たいしたことではないですが、大事です。AWSのネットワークACLで使っていないRDP3389のプロトコルポートを閉じます。ネットワークACLは数字が小さいほど優先順位が高くなりますので、デフォルトの「100　すべてのトラ […]

IAMポリシーでいろいろな制限をする時に調べました。詳細は、IAM JSON ポリシーの要素: 条件演算子で確認できます。間違っていたら教えてください。 IAMポリシーでIPアドレス制限 aws:SourceIpの中は […]

手元にあるローカル環境のマシンはWindows10 ProでAWS CodeCommitは東京リージョンの場合です。あらかじめローカル環境Windows10 ProにGit for Windowsをインストールしておいて […]

AWSでNatGatewayを構築して、AmazonLinux2のEC2のyum update出来ないときの確認事項です。コスト削減のために、EC2インスタンスでNATインスタンスを作った場合も使える確認事項だと思います […]

マルチAZのRDS（MySQL）は、バイナリログ(binlog)レプリケーションでGTIDs（Global Transaction ID）を使っています。そして、マルチAZ状態でmysqldumpコマンドを使うと次の様に […]

AWSでRoute53とACMとALBとEC2を使ってSSLにしているWEBアプリケーションで、メンテナンス画面の運用を簡単便利にするため、下記5点をALBとLambda(python)で可能にします。メンテナンス画面 […]

Apache、Nginx、LiteSpeed、IIS、などのウェブサーバを使わずにAWSのACMでSSLしているALBでメンテナンス画面を表示する手順です。ブラウザのシークレットウィンドウで作業する様にしてください。メ […]

PAGE TOP