未分類

はじめに AWSのコンテナサービスであるAmazon ECS（Fargate）を運用する際、データベースのパスワードやAPIキーなどの「機密情報」をどのようにコンテナへ渡すかは、セキュリティ設計における極めて重要なテーマ […]

はじめに AWSのコンテナオーケストレーションサービスであるAmazon Elastic Container Service (Amazon ECS)において、非常に強力なアップデートが発表されました！ これまで、ECS

はじめに AWSのセキュリティ向上やセキュリティ要件の達成において、VPCエンドポイント（Interface型 / AWS PrivateLink）の導入は欠かせません。しかし実務では、「エンドポイントを作成したのにパブ

Amazon Elastic Container Service（Amazon ECS）を利用してマイクロサービスを構築しているエンジニアの皆さんに、非常に強力なアップデートが届きました！ これまで、VPCやAWSアカウ

はじめに インフラの設計・運用において、プライベートサブネットに配置されたEC2インスタンスへのセキュアなアクセス経路の確保は、常にセキュリティ上の重要な課題です。かつては「踏み台サーバー（Bastion Host）」を

はじめに こんにちは！クラウドアーキテクトの皆さん、そしてコンテナの運用に日々取り組んでいるエンジニアの皆さん。Amazon ECS（Elastic Container Service）に、非常に強力なアップデートが登場

はじめに ECS Fargateでのコンテナ起動時、データベースのパスワードやAPIキーなどの機密情報をどのように渡していますか？コンテナイメージやタスク定義に直接プレーンテキストで埋め込むのは、セキュリティ上非常に危険

はじめに AWS Lambdaからプライベートサブネット内にあるAmazon RDSに接続する構成は、実務で頻繁に登場します。しかし、「セキュリティグループの設定ミスで接続できない」「Lambdaのタイムアウトが発生する

はじめに アマゾン ウェブ サービス（AWS）は、サードパーティ製VDI（仮想デスクトップ）ソリューションとAWSのマネージドなインフラを統合できる「Amazon WorkSpaces Core Managed Inst

はじめに エンタープライズにおけるAWS利用において、セキュリティの確保は最優先事項です。プライベートサブネットに配置したリソースから、インターネットを経由せずにAWSサービスへアクセスしたいケースは多々あります。本記事