SSMで踏み台不要!セキュアなEC2接続を実現する設定手順解説
はじめに AWSのインフラ設計において、プライベートサブネット内に配置されたEC2インスタンスへのセキュアなアクセス経路の確保は、常に重要な課題です。かつては「踏み台サーバー(Bastion Host)」をパブリックサブ […]
SSMで踏み台不要!セキュアなEC2接続を実現する設定手順解説 投稿を読む »
はじめに AWSのインフラ設計において、プライベートサブネット内に配置されたEC2インスタンスへのセキュアなアクセス経路の確保は、常に重要な課題です。かつては「踏み台サーバー(Bastion Host)」をパブリックサブ […]
SSMで踏み台不要!セキュアなEC2接続を実現する設定手順解説 投稿を読む »
はじめに AWSを自社で利用するだけでなく、パートナー企業や顧客に対してAWSアカウントを提供・管理しているディストリビューターやリセラーの皆様に、運用を劇的に効率化する嬉しいニュースが届きました。 AWSの請求データを
【AWS新機能】AWS Billing Conductorで「請求グループの自動作成」が可能に!マルチレベル請求転送の運用を完全自動化するアップデートを解説 投稿を読む »
はじめに AWSのサーバーレスアーキテクチャを設計する際、AWS LambdaからAmazon RDSへの接続は頻出のパターンです。しかし、Lambdaの急激なスケールアウトに伴うコネクションの枯渇や、VPC内への配置に
LambdaからRDSへ安全に接続するRDS Proxy構築手順書 投稿を読む »
はじめに Amazon ECS(Elastic Container Service)を利用してアプリケーションをデプロイする際、「デプロイが今どのフェーズにあり、コンテナは正常に起動しているか」「ロードバランサーのヘルス
【AWS新機能】ECSデプロイの状況がリアルタイムで丸見えに!コンソール上でトラブルシューティングまで完結する強力な可観測性機能がリリース 投稿を読む »
はじめに 「AWS Continuum for penetration testing」は、開発ライフサイクルを通じてオンデマンドかつカスタマイズされたペネトレーションテスト(侵入テスト)を提供し、アプリケーションの安全
【AWS新機能】AWS Continuumが「テスト前の認証確認」と「アクセス先ドメインの自動提案」に対応!ペネトレーションテストの手戻りをゼロに 投稿を読む »
はじめに 実務のAWS環境において、「本番アカウントのS3バケットにあるデータを、分析用アカウントのECSやLambdaから読み込みたい」「開発アカウントからステージング用のS3バケットにビルド成果物をアップロードしたい
AWSクロスアカウントでS3を安全に共有するポリシー設定手順 投稿を読む »
はじめに AWSを用いたモダンなアプリケーション開発において、VPC内のAWS LambdaからAmazon RDS(データベース)へ安全に接続するアーキテクチャの構築は、インフラエンジニアにとって必須のスキルです。しか
RDSとLambdaを安全に接続!SecretsManager設定手順 投稿を読む »
はじめに こんにちは!クラウドアーキテクトの技術ブログへようこそ。 セキュリティ対策が重要視される現代の開発において、継続的なペネトレーションテスト(侵入テスト)を可能にする「AWS Continuum for pene
【AWS新機能】AWS Continuumが進化!ペネトレーションテスト前の「認証テスト」と「ドメイン自動提案」でテストの無駄をゼロに 投稿を読む »
はじめに こんにちは!技術ブロガー兼クラウドアーキテクトの皆さん、そしてインフラエンジニアの皆さん、AWS Transfer Familyに関する待望のアップデートが舞い込んできました! AWS Transfer Fam
【AWS新機能】AWS Transfer FamilyがNLB経由のSFTPで送信元IPの保持に対応!セキュリティと監査性を大幅に向上 投稿を読む »
はじめに AWS上でEC2インスタンスを構築した際、SSHキー(鍵ペア)の管理や、踏み台サーバーの運用、セキュリティグループでのポート開放(22番)などに悩まされたことはありませんか? 本記事では、これらを一切不要にし、
SSMセッションマネージャーでEC2に安全に接続する設定手順 投稿を読む »