SAA– category –

【SQSキュー内にメッセージが追加される度に、Lambdaで読み取りつつ、RDS Proxy経由でRDSに書き込む】 以下のAWS公式ページで、SQS・Lambda・RDSを組み合わせた構成が紹介されています。 https://docs.aws.amazon.com/ja_jp/AmazonRDS/latest/UserGuide/rd...

【CloudFormationを使用して、AWS WAFを作成して、XSSを防ぐ】 AWS WAFでは多くの攻撃からアプリケーションを防御するためのルールを作成することができます。 本ページではWAFを使用して、XSS(Cross Site Scripting)用のルールを作成します。 XSS (クロス...

【CloudFormationを使用してネットワークACLを作成する】 本ページでは、ネットワークACLを取り上げます。 ネットワークアクセスコントロールリスト (ACL) は、サブネットレベルで特定のインバウンドまたはアウトバウンドのトラフィックを許可または拒否し...

【CloudFormationを使用して、Route53の位置情報ルーティングポリシー環境を構築する】 Route 53が提供するルーティングポリシーの1つに、位置情報ルーティングがあります。 位置情報ルーティングでは、ユーザーの地理的場所、つまり DNS クエリの送信元の...

【CloudFormationを使用して、NLBにセキュリティグループを設定する】 2023/08/10、NLBがセキュリティグループをサポートすることが発表されました。 https://aws.amazon.com/jp/about-aws/whats-new/2023/08/network-load-balancer-supports-security-gro...

【EC2インスタンスを定期的に起動/停止する3つの方法】 EC2インスタンスを定期的に起動/停止する方法を考えます。 1つ目はEventBridgeを使って、インスタンス起動/停止用のLambda関数を定期的に実行する方法です。「Instance Scheduler」と呼ばれている方...

【CloudFrontのオリジンにALBを指定する】 以下のページで、CloudFrontの基本な事項を取り上げました。 https://awstut.com/2022/03/12/cloudfront-cache 上記のページでは、CloudFrontのオリジンサーバはEC2インスタンスでした。 本ページでは、CloudFron...

【Kinesis Data Streamsで受信したデータを、Firehose経由でS3バケットに保存する】 以下のページで、Lambda関数で生成したデータをKinesis Data Streamsで受け取り、Kinessis Data Analyticsで分析する方法をご紹介しました。 https://awstut.com/2022/02...

【プライベートサブネットからDynamoDBにアクセスする2つの方法】 プライベートサブネット内のEC2インスタンスからDynamoDBにアクセスするための方法は、以下の2つがあります。 NATゲートウェイ VPC Endpoint(ゲートウェイタイプ) 本ページでは、上記の2つ...

【インスタンスのAMIを作成して別リージョンにコピーするAutomationランブック】 AWS SAAの出題範囲の1つである、弾力性に優れたアーキテクチャの設計に関する内容です。 AMIは別リージョンにコピーすることができます。 AWS リージョン内またはリージョン...