はてなブックマーク

#はじめに 先日【drone.ioを使ってCI環境を構築したので、色々整理してみた___<基本編>】を書きました。タイトルは揃っていませんが、今回はそれの続編で、Slackからデプロイコマンドを打って、droneがおとなしく指示通りにやってくれる方法について書きます、。 SlackでのChatOps (AWS寄りになってしまいますが)Slackを使って、ChatOpsをする時に、下記API Gatewayを使うパータンがよくあるのではないかと思います。もちろん、SlackからHubotを呼ぶのもあります。 ちなみに、Slack → API Gateway → Lambdaにご興味がある方は、下記、昨年私が書いた記事を見て頂ければと思います。 【Slack de AWS CLI】SlackのChannelからAWS CLIを実行できるようにしてみました! 元々、自分もAPI Gatewayを

AWSアカウント名義変更 最近初めてAWSアカウント名義変更をやりましたので、AWSアカウント名義変更方法をここにまとめます。 背景 とある理由で、某社(以降、譲渡元とする)のAWSアカウントを自社(以降、譲渡先とする)管理のAWS配下に入ることになり、私が対応することになりました。 「そんなことって簡単でしょう、Rootアカウントの情報を更新すればいい」と、当初私がこう思っていました...が、思ったより簡単ではなかったです。まぁ、そんな簡単にできないでしょうね。 AWSアカウント譲渡の規定 【AWS カスタマーアグリーメント】の【13. 雑則】に下記の内容が記載されています。 13.8 譲渡　サービス利用者は、アマゾンの事前の書面による同意なく、本契約を譲渡し、本契約に基づく権利を第三者に委任またはサブライセンスしてはならないものとする。本 13.8 項に違反する譲渡または移転は、無効と

はじめに S3 Bucketへのアクセスを制御したい場合、IAMポリシー、ACLまたはパケットポリシーで制御することができます。 やり方は色々あると思いますが、今回はバケットポリシーを使ったS3 Bucketへのアクセス制御について下記３点の方法を簡単に説明して、 Principalを使ったアクセス制御 NotPrincipalを使ったアクセス制御 Conditionを使ったアクセス制御 Conditionを使ったS3 Bucketへのアクセス制御をおすすめします。 パケットポリシーでのアクセス制御について Principalを使ったアクセス制御 サンプルパケットポリシー { "Version": "2012-10-17", "Id": "Policy146935390****", "Statement": [ { "Sid": "Stmt146935390****", "Effect":

はじめ 普段、CloudFrontをあまり使いこなせていません...というより、あまり利用していません。 先日CloudFrontについて、社内利用部門からの問い合わせの対応に少し困っていました。(自分なりに調べて解決できましたが) またつい最近、CloudFrontの利用時にハマった事例を聞けましたので、 自分の学習メモも兼ねて、下記2点について、Qiitaに書こうと思いました。 1. SSLハンドシェイクエラー 2. 断続的に通信失敗 SSLハンドシェイクエラー 構成: CloudFront　→　ELB　→　オリジン 事象 (CloudFront経由せず)ELB経由の場合は問題なくオリジンにアクセスできましたが、CloudFront経由ですと、ハンドシェイクエラーが発生し、オリジンにアクセスできませんでした。 原因 結論から言いますと、Hostヘッダーが一致していないことです。 今回S

Vulsのロゴ はじめに 昨日知りました、Vuls( VULnerability Scanner )という素晴らしい脆弱性診断ツールがあります、ソースコードはGitHubの【future-architect/vuls】に上がっています。日本にいる方々が開発したものですので、このサービスに非常に期待しています。 Vulsができることについては、下記vuls/README.ja.mdに記載されることを引用させていただきます。 Vulsは上に挙げた手動運用での課題を解決するツールであり、以下の特徴がある。 ●　システムに関係ある脆弱性のみ教えてくれる ●　その脆弱性に該当するサーバを教えてくれる ●　自動スキャンのため脆弱性検知の漏れを防ぐことができる ●　CRONなどで定期実行、レポートすることで脆弱性の放置を防ぐことできる Dockerを使えば、簡単にインストールができて、ちょっとした設定で

[ AWSセキュリティ担当者必見] Config Rules 、Lambda、SNSによる中央集権型の管理統制についてAWSConfigSNSlambdaAWS管理統制 前置き 私が勤めている会社では、約3年前からAWSの利用を積極的に検討してから、毎月のAWS利用費はもちろん、アカウントの数も急に増えてきました。自分が所属している部署もAWSの利用を推進しています。そして、AWSの社内利用において、セキュリテイ管理統制も行っています。今は(色々事情があっての)野良アカウントを除き、数十個のAWSアカウントを管理・セキュリティ統制をしています。 AWSアカウントを作成した時に、管理統制用の設定を入れてから、AWSアカウントを渡すようにしています。しかし、管理するAWSアカウントを増えるほど、管理統制が難しくなります。チームメンバーの人数も多くないので、（各アカウントに分散されている設定やコ

[ Serverless ] Cognito、S3、Lambdaで認証機能付きのWebサイトを作ってみました<トラブルシューティング編>AWSS3lambdacognitoサーバレスアーキテクチャ 概要 先日は、CognitoのUser Poll&Identity Pool、S3、Lambdaを使って、認証付きのWebサイトを作ってみました。 ↓↓↓↓↓↓↓↓詳細は下記の投稿にて確認してください↓↓↓↓↓↓↓↓↓↓ [ Serverless ] Cognito、S3、Lambdaで認証機能付きのWebサイトを作ってみました AmazonのFull Managedサービスをフル活用し、しかもEC2を利用せずに作れましたので、まさにServerlessですね。 前回書いた内容は、上記の図の① ~ ⑥の内容です。⑦ ~ ⑨内容も書こうと思いましたが、元々① ~ ⑥と⑦ ~ ⑨の仕組みを分けて考え

前置き 半年前くらいに、S3、Cognito、Lambdaを使って、問い合わせフォームが作ったという投稿を見て、初めてCognitoを触ってみました。その時の個人的な感想として、モバイルアプリを作らなくても、S3やLambdaなどと組み合わせてみれば、「ちょっとしたServerlessのWebサイトを作れるじゃん！」と感じました...が、当時、Cognitoには「User Pool」がまだ提供されていないこともあって、その構成には認証機能が実装されていませんでした。だれでもそのS3に公開されているWebページから投稿できてしまいます。便利といえば便利ですが、S3 put攻撃への心配や一部の人にのみ使ってもらいたい時にはちょっと物足りない部分があります。 つい最近(三ヶ月前かな)、CognitoのUser Poolが使えるようになってから、簡単に認証できるWebサイトを作りたいなあ~と思って

概要 AWSを利用する際には、利用者ごとにIAMユーザを作成して、作業を進めていると思いますが、IAMユーザがどう管理されているのでしょうか？ 自分が勤めている会社の社内基準では、定期的にアカウント(AWSだとIAMユーザになります)の棚卸しを実施する必要がありますが、実際に各AWSアカウントごとにIAMの棚卸しをちゃんと管理されているかと聞かれると、正直に言って微妙だなという感じです。 IAMユーザの棚卸し的な機能はAWSが提供されていないこともあって、今回はpythonの学習も兼ねて、CloudWatch Events、Lambda、Slackを使って、長期的にログインしていないIAMユーザを検知・通知するようなものを作ってみました。 まだpythonを勉強し始めたばかりでもあって、コード自体がきれいになっていませんが、少し皆さんと共有できたらと思います。 使えるまでの流れ Slack