S3暗号化とCloudFrontとACM(SSL）の静的ウェブホスティングの注意点
CloudFront、ACM(SSL）、S3でSSLによる静的ウェブホスティングでブラウザにうまく表示されない場合の気をつけるべきポイントです。 CloudFrontとACMでSSLによる静的ウェブホスティングを行うS3 […]
深層学習、各種API開発、AWS、ノーコード開発に舵を切りやす
深層学習、各種API開発、AWS、ノーコード開発に舵を切りやす
CloudFront、ACM(SSL）、S3でSSLによる静的ウェブホスティングでブラウザにうまく表示されない場合の気をつけるべきポイントです。 CloudFrontとACMでSSLによる静的ウェブホスティングを行うS3 […]
別の環境からAWSへexample.comのウェブシステムをマイグレーションする準備段階で、AWS内に引越ながら構築している途中です。 独自ドメインexample.comのレジストラのネームサーバーをRoute53に向け […]
EC2のNATインスタンスAMI選び方 Amazon Linux AMI 2018.03 Release Notes で希望するリージョンで amzn-ami-vpc-natに該当するAMIを検索して、一番新しい年月日の […]
SSM Agent バージョン 3.0.222.0 、AmazonLinux2でした。SSMエージェントが対象のプライベートサブネットのEC2インスタンスにインストールされ、有効化（active）になっているか？バージョ […]
プライベートサブネットのEC2インスタンス（AmazonLinux2)、VPC、CloudWatch Logsの３者間を意識して経路確保を行う。プライベートサブネットのEC2インスタンスでCloudWatchエージェント […]
CloudWatchロググループのコンソール画面から既存のロググループを暗号化する設定は出来ません（コンソール画面から新規でログループを作るときは出来ます）。ですが、既存ロググループの暗号化はAWS CLIなら出来ます。 […]
SSM（AWS Systems Manager）のSession Managerで、KMS encryption（暗号化）すると上記のhandshakeエラーが出ます。無効化するとprivate subnet経由でシェル […]
既に、ACM東京リージョンでexample.comと*.example.comを1つにまとめた（アスタリスク）SSL証明書がある状態でした。Route53のパブリックホストゾーンで、Aレコードのエイリアスでexample […]
たいしたことではないですが、大事です。AWSのネットワークACLで使っていないRDP3389のプロトコルポートを閉じます。ネットワークACLは数字が小さいほど優先順位が高くなりますので、デフォルトの「100 すべてのトラ […]
IAMポリシーでいろいろな制限をする時に調べました。詳細は、IAM JSON ポリシーの要素: 条件演算子 で確認できます。間違っていたら教えてください。 IAMポリシーでIPアドレス制限 aws:SourceIpの中は […]