未分類 SQSキューサイズに応じてEC2のAutoScalingを実行するには 2021-12-30 SQSキューサイズに応じてEC2のAutoScalingを実行するには EC２をパブリックサブネットに展開し、AutoScalingグループを設定する。 AutoScaling グループの EC2 インスタンス毎のキューメッセージ数に基づいたAutoScalingトリガーを構成する。 ...
未分類 トラブルシューティング AWSリソース障害を最小限の設定でSlackへ通知する 2021-12-23 AWSリソース障害を最小限の設定でSlackへ通知する AWS Chatbotを利用してAWS HealthのイベントをSlackに通知する。 もう１つの方法 CloudWatchイベントで AWS Health イベントを指定する。 アクションでLambda関数の実行を指定し、Slackへの通知を実施する。...
未分類 SSL AWS Certificate Manager（ACM）のメリット 2021-12-22 AWS Certificate Manager（ACM）のメリット AWS Certificate Managerが作成した証明書の有効期限をモニタリングしてくれる SSL証明書の期限切れ前に更新対応を自動でしてもらえる AWS Certificate Manager（ACM）の特徴 ACMがサポートされていないリ...
未分類 KMS KMS発行のカスタマーマスターキーにアクセスできるユーザを管理 2021-12-21 KMS発行のカスタマーマスターキーにアクセスできるユーザを管理 KMSではキーポリシーを利用して、キーにアクセスできるユーザーを管理・変更することが可能です。 KMS でカスタマーマスターキー (CMK) へのアクセスを制御するためにはキーポリシーを利用します。 KMSではキーポリシーを利用してキーにアクセスできるユ...
未分類 AWS X-Rayでできること 2021-12-17 AWS X-Rayでできること ■リクエスト動作の確認 AWS X-Ray では、アプリケーション全体で転送されるユーザーリクエストがトレースされます。アプリケーションを構成する個々のサービスやリソースによって生成されるデータが集計されるため、アプリケーションの実行状況をエンドツーエンドで確認できます。 ■アプリケ...
未分類 CloudTrailで全てのリージョンのAPIアクティビティを監視する 2021-12-17 CloudTrailで全てのリージョンのAPIアクティビティを監視する 1つのCloudTrailを全てのリージョンに適用して、CloudWatch上でモニタリングする設定を行う CloudTrailによる全リージョンのログファイルをAmazon S3バケットと指定したCloudWatchログのロググループに配信して...
未分類 チャレンジハンドシェイク認証プロトコル (CHAP) を使う理由とは 2021-12-16 チャレンジハンドシェイク認証プロトコル (CHAP) を使う理由 iSCSIイニシエーターがプレイバック攻撃を受けやすいから。...
未分類 RTOとRPOの違い 2021-12-11 RPO（Recovery Point Objective） 障害発生時、過去の「どの時点まで」のデータを復旧させるかの目標値。 RTO（Recovery Time Objective） 障害発生時「どのくらいの時間で（いつまでに）」 復旧させるかを定めた目標値。 言い換えると、「システム停止やサービス中断が許される...
