2021年1月29日 / 最終更新日時 : 2021年1月29日 Nissy AWS ACMのアスタリスク証明証のスコープと独自ドメインレベル SSLにしたい以下の独自ドメイン sample.com admin.sample.com dev01.sample.com dev02.sample.com admin.dev01.sample.com admin.de […]
2020年12月21日 / 最終更新日時 : 2020年12月22日 Nissy AWS AWS開発もアウトバウンドのエンドポイントセキュリティを徹底するべき AWS開発でプライベートサブネット配下にウェブサーバーやDBなどを配置して、ELBをパブリックサブネットに配置することは定番だと思います。そして、ClientVPN、サイト間VPN、Direct Connectなどによる […]
2020年12月15日 / 最終更新日時 : 2021年1月15日 Nissy AWS AWSのIAMセキュリティ運用設計の実践的な基本ルール エンタープライズ案件におけるAWSのIAMセキュリティ運用設計のざっくり基本ルールです。ご参考ください。主にCIS AWS Foundations Benchmark コントロールの延長線上でAWSをセキュアにより便利に […]
2020年11月25日 / 最終更新日時 : 2020年11月27日 Nissy AWS AWSルートユーザーMFAデバイス紛失からMFA解除まで AWSルートユーザーのMFAデバイスだったiphone6を処分して、iphone6で使っていたSIMカードは別のandroidスマホに引き継いでいました。残念ながらiphone6のMFA設定は引き継がず、新しいMFAをi […]
2020年11月19日 / 最終更新日時 : 2020年11月19日 Nissy AWS 暗号化されたS3バケットへのアクセスログを暗号化されたS3バケットに保存 暗号化されたS3バケットのサーバーアクセスログの設定 ログを吐き出す側の暗号化されたS3バケット ログを受け止めて貯める側のS3バケット 上記2つの設定を比べます。暗号化方式の違いに注意してください。 S3バケットのサー […]
2020年11月10日 / 最終更新日時 : 2020年11月10日 Nissy AWS バージニア北部リージョンのCloudWacthLogsをKMSで暗号化出来ない CloudFrontでSSLを使う場合、バージニア北部リージョンでACM発行となる。そのおかげで、Route53クエリログがバージニア北部にも出来るが、暗号化されていない。既存ロググループの暗号化AWS CLIコマンドを […]
2020年11月8日 / 最終更新日時 : 2020年11月27日 Nissy AWS S3暗号化とCloudFrontとACM(SSL）の静的ウェブホスティングの注意点 CloudFront、ACM(SSL）、S3でSSLによる静的ウェブホスティングでブラウザにうまく表示されない場合の気をつけるべきポイントです。 CloudFrontとACMでSSLによる静的ウェブホスティングを行うS3 […]
2020年10月30日 / 最終更新日時 : 2022年2月21日 Nissy AWS Route53向けネームサーバー未設定時点のACM「Eメールの検証」は要注意 別の環境からAWSへexample.comのウェブシステムをマイグレーションする準備段階で、AWS内に引越ながら構築している途中です。 独自ドメインexample.comのレジストラのネームサーバーをRoute53に向け […]
2020年10月29日 / 最終更新日時 : 2020年11月24日 Nissy AWS NatゲートウェイからNatインスタンスに変えた EC2のNATインスタンスAMI選び方 Amazon Linux AMI 2018.03 Release Notes で希望するリージョンで amzn-ami-vpc-natに該当するAMIを検索して、一番新しい年月日の […]
2020年10月29日 / 最終更新日時 : 2020年11月27日 Nissy AWS プライベートサブネットEC2インスタンスでセッションマネージャーを使うための経路確保確認 SSM Agent バージョン 3.0.222.0 、AmazonLinux2でした。SSMエージェントが対象のプライベートサブネットのEC2インスタンスにインストールされ、有効化（active）になっているか？バージョ […]
