未分類

SSMポートフォワードでプライベートRDSに安全に接続する方法

はじめに AWSのセキュリティベストプラクティスにおいて、データベース(RDS)はパブリックサブネットではなく、インターネットから直接アクセスできないプライベートサブネットに配置することが鉄則です。しかし、開発作業やメン

SSMポートフォワードでプライベートRDSに安全に接続する方法 投稿を読む »

踏み台サーバー不要!SSMでEC2に安全接続する設定手順ガイド

はじめに AWSの運用において、EC2インスタンスへのSSH接続は頻繁に発生します。しかし、従来の踏み台サーバー(砦サーバー)の運用や、SSHキー(鍵ファイル)の管理には、セキュリティリスクやメンテナンス負荷が伴います。

踏み台サーバー不要!SSMでEC2に安全接続する設定手順ガイド 投稿を読む »

SSM経由で安全接続!ローカルからプライベートRDSへ繋ぐ設定手順

はじめに セキュリティの観点から、AWS上のデータベース(RDSやAurora)はパブリックアクセスを無効化し、プライベートサブネットに配置するのが鉄則です。しかし、開発作業や運用メンテナンスにおいて、ローカルPCのGU

SSM経由で安全接続!ローカルからプライベートRDSへ繋ぐ設定手順 投稿を読む »

【図解】VPC LambdaからRDSと外部APIへ安全に同時接続するネットワーク設計・構築ステップバイステップ

はじめに AWSを用いたサーバーレス開発において、最も頻繁に遭遇し、かつ設計に頭を悩ませるのが「LambdaからVPC内のリソース(RDSなど)にアクセスしつつ、外部のインターネット(外部APIなど)にも接続したい」とい

【図解】VPC LambdaからRDSと外部APIへ安全に同時接続するネットワーク設計・構築ステップバイステップ 投稿を読む »

【脱・暗号鍵管理】GitHub ActionsからAWSへ安全に接続するOIDC連携の構築ステップと実務のベストプラクティス

はじめに モダンなインフラCI/CDを構築する際、GitHub ActionsからAWSへのデプロイ作業は日常的に発生します。しかし、一昔前のように「IAMユーザーのアクセスキーとシークレットキーをGitHubのSecr

【脱・暗号鍵管理】GitHub ActionsからAWSへ安全に接続するOIDC連携の構築ステップと実務のベストプラクティス 投稿を読む »

【AWS新機能】ネットワーク&EBS帯域が爆速に!メモリ最適化「R8i」拡張インスタンスが東京リージョンで提供開始

はじめに AWSから非常に強力なEC2インスタンスのアップデートが届きました!メモリ最適化インスタンスファミリーの最新世代である R8in, R8ib, R8idn, R8idb インスタンスが、ついに日本の東京リージョ

【AWS新機能】ネットワーク&EBS帯域が爆速に!メモリ最適化「R8i」拡張インスタンスが東京リージョンで提供開始 投稿を読む »

【脱・踏み台サーバー】SSM Session ManagerでローカルからプライベートRDSへ安全にポートフォワーディング接続する完全ガイド

開発や保守運用において、プライベートサブネットにあるRDSなどのデータベースにローカルPCから安全に接続したいケースは頻繁に発生します。かつてはパブリックIPを持つ「踏み台サーバー(Bastionホスト)」を構築し、SS

【脱・踏み台サーバー】SSM Session ManagerでローカルからプライベートRDSへ安全にポートフォワーディング接続する完全ガイド 投稿を読む »

上部へスクロール