NAT Gateway– tag –

【Elastic Beanstalkのデプロイポリシー：Rolling with an additional batch】 Elastic Beanstalkでは、さまざまなデプロイポリシーが用意されています。 https://docs.aws.amazon.com/ja_jp/elasticbeanstalk/latest/dg/using-features.deploy-existing-v...

以下のページで、Elastic Beanstalkの最小構成をご紹介しました。 https://awstut.com/2023/10/01/introduction-to-elastic-beanstalk-with-cloudformation 今回は上記を発展させて、Elastic BeanstalkでALB構成を作成します。 【構築する環境】 VPC内に、...

【S3バケットポリシーを使って、アドレスベースでアクセスを許可・拒否する - aws:SourceIp】 S3バケットポリシーにおいて、グローバルアドレスに基づいたアクセス制限を設定することを考えます。 今回の用件では、IP アドレス条件演算子(IpAddress, NotIp...

【IAM認証を使用して、EC2(Linux)/LambdaからRDSに接続する】 RDSが提供する機能の1つに、IAM認証があります。 AWS Identity and Access Management (IAM) データベース認証を使用して、DB インスタンスを認証できます。IAM データベース認証には、MariaDB...

【Amazon ECS Execを使って、プライベートサブネット内のECS(Fargate)コンテナにアクセスする】 Amazon ECS Execを使用すると、稼働中のECSコンテナにアクセスすることができます。 Amazon ECS Exec を使用すれば、最初にホストコンテナのオペレーティング...

【プライベートサブネットからDynamoDBにアクセスする2つの方法】 プライベートサブネット内のEC2インスタンスからDynamoDBにアクセスするための方法は、以下の2つがあります。 NATゲートウェイ VPC Endpoint(ゲートウェイタイプ) 本ページでは、上記の2つ...

【IAMポリシーをシミュレーションする2つの方法 - IAM Policy Simulator / --dryrun】 AWS APIを実行する際に、用意したIAMポリシーで権限が足りているか、あるいは実際にどのような動作をするかを事前に確認する方法をご紹介します。 本ページでは、IAM P...

【プライベートサブネットからS3にアクセスする3つの方法】 プライベートサブネット内のEC2インスタンスから、S3バケットにアクセスするための方法は、以下の3つがあります。 NATゲートウェイ VPC Endpoint(ゲートウェイタイプ) VPC Endpoint(インターフェ...

【DynamoDB Accelerator(DAX)にEC2/Lambdaでアクセスする】 AWS SAAの出題範囲の1つである、高性能なアーキテクチャの設計に関する内容です。 DynamoDB Accelerator(DAX)はDynamoDB用のキャッシュサービスです。 Amazon DynamoDB Accelerator (DAX) は、フ...

【Apache/Python(uWSGI)/RDS(Aurora)で3層アーキテクチャ】 簡単なWebアプリを構築することを考えます。 アプリは以下の3層構成とします。 Web層：ALB・Webサーバ(Auto Scaling) アプリ層：NLB・アプリサーバ(Auto Scaling) DB層：RDS(Aurora) 作成するア...