EC2(Linux)– tag –

2023/08/10、NLBがセキュリティグループをサポートすることが発表されました。 https://aws.amazon.com/jp/about-aws/whats-new/2023/08/network-load-balancer-supports-security-groups/ 今回はCloudFormationを使用して、NLBにセキュリティグループを適...

Elastic Beanstalkにおける設定オプションについて確認します。以下のページによりますと、Elastic Beanstalkの設定オプションは4つ存在します。 https://docs.aws.amazon.com/ja_jp/elasticbeanstalk/latest/dg/command-options.html 環境に直接適用され...

以下のページで、Elastic Beanstalkの最小構成をご紹介しました。 https://awstut.com/2023/10/01/introduction-to-elastic-beanstalk-with-cloudformation 今回は上記を発展させて、Elastic BeanstalkでALB構成を作成します。 【構築する環境】 VPC内に、...

【RDS DBインスタンスを暗号化する - Step Functionsバージョン】 暗号化していないRDS DBインスタンスを暗号化する方法について考えます。 AWS公式では、以下のように説明されています。 Amazon RDS DB インスタンスは、DB インスタンスの作成時にのみ暗...

以下のテキストでAWS費用を下げる手法が紹介されています。 AWSコスト最適化ガイドブック 紹介されている手法の1つに、スポットインスタンスがあります。 スポットインスタンスは、単体のAmazonEC2インスタンスとしても起動できますが、ほとんどのユースケ...

【EC2インスタンスを定期的に起動/停止する3つの方法】 EC2インスタンスを定期的に起動/停止する方法を考えます。 1つ目はEventBridgeを使って、インスタンス起動/停止用のLambda関数を定期的に実行する方法です。「Instance Scheduler」と呼ばれている方...

【CloudFormationを使用してAurora Serverless v2作成】 以下のページで、CloudFormationを使用して、Aurora Serverless v1を作成する方法をご紹介しました。 https://awstut.com/2022/07/02/aurora-serverless-with-cfn 2022/10/05にAurora Serverless v2...

【S3バケットポリシーを使って、アドレスベースでアクセスを許可・拒否する - aws:SourceIp】 S3バケットポリシーにおいて、グローバルアドレスに基づいたアクセス制限を設定することを考えます。 今回の用件では、IP アドレス条件演算子(IpAddress, NotIp...

【ALBへのアクセスをCloudFront経由に制限する】 以下のページで、CloudFrontのオリジンにALBを指定する構成をご紹介しました。 https://awstut.com/2023/06/04/specify-alb-as-the-origin-of-cloudfront 上記のページでもご説明しましたが、CloudFrontの...

【CloudFrontのオリジンにALBを指定する】 以下のページで、CloudFrontの基本な事項を取り上げました。 https://awstut.com/2022/03/12/cloudfront-cache 上記のページでは、CloudFrontのオリジンサーバはEC2インスタンスでした。 本ページでは、CloudFron...