SOA– category –
-
CFNを使用して、SSM Automationランブックを作成してAMIを別アカウントと共有する
【CFNを使用して、SSM Automationランブックを作成してAMIを別アカウントと共有する】 AWS SOAの出題範囲の1つである、デプロイ、プロビジョニング、およびオートメーションに関する内容です。 作成したAMIは別アカウントと共有することができます。 AWS公... -
CloudFormation変更セットでスタック更新時の影響範囲を確認する
【CloudFormation変更セットでスタック更新時の影響範囲を確認する】 AWS SOAの出題範囲の1つである、デプロイ、プロビジョニング、およびオートメーションに関する内容です。 CloudFormationで安全にリソースを更新するために、変更セットが利用できます... -
AWS Configで非準拠リソースを検出時に修復アクションを設定する
【AWS Configで非準拠リソースを検出時に修復アクションを設定する】 AWS SOAの出題範囲の1つである、モニタリング、ロギング、および修復に関する内容です。 AWS Configでは、修復アクションを定義することができます。 AWS Config では、AWS Config Rule... -
EventBridge(CloudWatch Events)のスケジュール式で、Lambda関数を定期的に実行する
【Lambda関数を定期的に実行する】 EventBridgeを使用することで、定期的なアクションを設定することができます。 今回はLambda関数を定期的に実行します。 【構築する環境】 Lambda関数を作成します。関数を定期的に実行するために、EventBridgeのスケジ... -
ベストプラクティスに従ってEFSクライアントをインストールする
【SSM Distributor AmazoneFsutilsを使ってamazon-efs-utilsをインストールする】 AWS SOAの出題範囲の1つである、デプロイ、プロビジョニング、およびオートメーションに関する内容です。 以下のページでEFSの基本的な構成をご紹介しました。 https://aws... -
WAFのレートベースルールでリソースを保護する
【WAFのレートベースルールでリソース(CloudFront)を保護する】 AWS SOAの出題範囲の1つでもある、ネットワークとコンテンツ配信に関する内容です。 WAF Web ACLでは、様々なルールを定義することができますが、その1つにレートベースのルールがあります。... -
EC2(Linux/Win)にアタッチしたEBSを拡張する方法3選
【アタッチ済みのEBSを拡張する】 AWS SOAの出題範囲の1つでもある、デプロイ、プロビジョニング、およびオートメーションに関する内容です。EC2インスタンスにアタッチしたEBSを拡張する方法を確認します。 今回は以下の3パターンを確認します。 Amazon L... -
ALBに複数のACM証明書をアタッチしてマルチドメイン対応する
【SSL化したマルチドメイン構成】 AWS SOAの出題範囲の1つでもある、セキュリティとコンプライアンスに関連する内容です。ELBには、複数のACM証明書をアタッチすることができるということを確認します。 2つのドメイン(Webサイト)用の構成を、1つのALBと2... -
SSM Patch Managerでカスタムパッチベースラインを作成(Windows)
【SSM Patch Managerでカスタムパッチベースラインを作成してWindowsインスタンスにパッチ配信する構成】 System Manager(SSM) Patch Managerは、EC2インスタンスへのパッチ適用の自動化する機能です。 今回はWindowsインスタンスを対象とします。デフォル... -
SSM Patch Managerでカスタムパッチベースラインを作成(Linux)
【SSM Patch Managerでカスタムパッチベースラインを作成してパッチ配信する構成】 System Manager(SSM) Patch Managerは、EC2インスタンスへのパッチ適用の自動化する機能です。 今回はAmazon Linux 2インスタンスを対象とします。デフォルトのAWS-Amazon...
