SOA– category –

【CloudWatchメトリクスストリームを使用して、メトリクスをS3バケットに配信する】 本ページでは、CloudWatchのメトリクスストリームを扱います。 メトリクスストリームを使用すると、ほぼリアルタイムに着信するように低レイテンシーで、選択した送信先...

【S3ライフサイクルルールを使用して、オブジェクトのクラスを変更する】 以下のページで、S3ライフサイクルルールにおけるオブジェクトの有効期限切れを扱いました。 https://awstut.com/2023/01/03/s3-lifecycle-rules-delete-expired-objects 今回はS3...

【Route53のレイテンシーに基づくルーティング(ALB向け)】 Route 53が提供するルーティングポリシーの1つに、レイテンシーに基づくルーティングがあります。 複数の AWS リージョンでアプリケーションがホストされている場合、ネットワークレイテンシーが...

【RDS DBインスタンスを暗号化する - Step Functionsバージョン】 暗号化していないRDS DBインスタンスを暗号化する方法について考えます。 AWS公式では、以下のように説明されています。 Amazon RDS DB インスタンスは、DB インスタンスの作成時にのみ暗...

【S3バケットポリシーを使って、アドレスベースでアクセスを許可・拒否する - aws:SourceIp】 S3バケットポリシーにおいて、グローバルアドレスに基づいたアクセス制限を設定することを考えます。 今回の用件では、IP アドレス条件演算子(IpAddress, NotIp...

【AWS Configを使用して、古いアクセスキーを検出したら、SSMランブックを使って無効化する】 AWS SOAの出題範囲の1つである、モニタリング、ロギング、および修復に関する内容です。 以下のページで、AWS Configを使用して、古いアクセスキーを検出する方...

【AWS WAFの文字列検査 - Headers/QueryString/Body/Cookies】 AWS WAFが提供する機能の1つに、文字列一致ルールステートメントがあります。 文字列一致ステートメントは、AWS WAF がリクエストで検索する文字列、検索するリクエストの場所、および検索す...

【AWS Service Catalog TagOption Libraryを使用して、プロビジョニングされた製品に自動的にタグを設定する】 AWS SOAの出題範囲の1つである、デプロイ、プロビジョニング、およびオートメーションに関する内容です。 Service Catalog TagOption Library...

【古いAMIを定期的に削除する - SSM Automationランブックバージョン】 以下のページで、DLMを使用して、定期的に古いAMIを削除する方法をご紹介しました。 https://awstut.com/2023/03/19/introduction-to-data-lifecycle-manager-create-ebs-snapshot-am...

【古いAMIを定期的に削除する - Step Functionsバージョン】 AMIの定期的な取得および削除に関して、AWSではDLM(Data Lifecycle Manager)が提供されています。 https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/snapshot-lifecycle.html 以下の...