tl;dr下記イベントに参加するにあたって、普段から他のツールで使用している設定やルールを適用しつつ、どの程度使い勝手に違いが出るかも試しました。結論からいうと、MCPサーバの設定とルールの設定がコアな要素になるためか従来のツールと同程度の使い勝手は維持できたと感じてます(ポジティブな感想として)。その体験とAmazonQ CLIを利用する上でのポイントについても記載しています。https://aws.amazon.com/jp/blogs/news/build-games-with-amazon-q-cli-and-score-a-t-shirt/ 設定について普段から特...

Amazon Q CLI 初心者がゲームを作って分かった使用のコツ

はじめにAWS NetworkFirewallをCloudFormationで作成する際に、以下の要素を取り込んだテンプレートを作成しました。忘れた時に見返すように残しておきます。VPCルートテーブルの宛先にNetworkFirewallを設定する"厳密な順序"を指定したNetworkFirewallポリシーを作成するAWS Managed Threat Signatures を有効化する/アラートモードを有効化するPolicyVariables に複数のCIDRを設定する やったこと VPCルートテーブルの宛先にNetworkFirewallを設定するルート...

CloudFormationでNetworkFirewallを作成する時に見直す記事

はじめにAWS NetworkFirewallはデプロイモデルを紹介する記事があります。社内における通信を検査したい場合は集約型の展開モデルを利用することになると思います。ただ、送信元の情報を知りたい場合はNetworkFirewallで検知するイベントにはアカウントIDなどが含まれていないため、送信元IPから判断するしかありません。共通システムがあったり、オンプレとの通信が必要な場合はCIDRが重複することがないように設計されていると思いますので、CIDRとアカウントの管理情報があればIPから送信元のアカウントを特定できます。 やったこと 前提最初にDynamoDBな...

AWS NetworkFirewall(集約型の展開モデル)における送信元アカウントの確認

やりたいことOpenSearchServerlessにEC2からIndexを作成します。OpenSearchServerlessへの接続はPublicとPrivateから選ぶことができるのですが、今回はVPCの中にVPCエンドポイントを作成したPrivate接続で検証したいと思います。Postmanなどを利用する方法もありますが、今回はcurlコマンドで実行する方法をまとめます。このIndexは Amazon Bedrock Knowledge Base のベクトルデータベースとして使用するため、Index作成時に必要な設定も加えます。 やってみた結果 事前リソースの作...

OpenSearch ServerlessにEC2からcurlでIndexを作成する方法

やりたかったことAWSではPrivateLinkを用いることで、VPC内のサービスからインターネットを経由せずに、VPC外のAWSのサービスへアクセスすることができます。今回は、PrivateLink利用時の仕組みの理解が少し曖昧だったので調べがてら整理してみました。 PrivateLinkとは何かサービスのページに記述があります。AWS PrivateLink は、トラフィックをパブリックインターネットに公開することなく、VPC、AWS のサービス、およびオンプレミスネットワーク間のプライベート接続を提供します。https://aws.amazon.com/jp/p...

PrivateLinkについて調べてまとめてみた

常に最新のAMI IDを保持しておきたい障害発生時にCloudFormationでEC2を構築する場合、最新のAMIを指定して構築したいケースは多いと思います。色々やり方はあると思いますが、今回は最新のAMI IDの情報を常にParameterStoreに格納してそれを参照する方法を検討していきます。!もっと良い別の方法や、後続で出てくる処理の最適化方法はあるかもしれませんが、あくまでも参考として見ただければと思います。 やりたいことまずは、AWS Backupを使用してAMIを取得し、それを契機にParameterStoreにAMI IDの情報を格納します。最初はメイ...

AMI取得時にパラメータストアに最新のAMI_IDを格納する方法(+DRサイトへの展開)

許可されていないアカウントから共有されたリソースとは？AWSでリソースを共有するとなるとResourceAccessManager思い浮かべる人が多いと思います。ですが、AMIやEBS Snapshot、RDS Snapshotはこのサービス自体で共有する機能を持ちます。https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/sharingamis-explicit.htmlこれらのリソースは、共有元アカウントが共有先アカウントを指定することで共有されます。もし、自分が全く知らないアカウントから共有されてしまった場合に...

許可していないアカウントからリソースが共有がされている時の対応(AMI/EBS Snapshot)

インターネットを経由せずにパイプラインを作れるの？まず、そもそもとしてインターネットを経由せずにパイプラインを作ることができるのか、という疑問があります。下記資料のp.58にもありますが、これに関してはYESです。https://www2.slideshare.net/AmazonWebServicesJapan/20201111-aws-black-belt-online-seminar-aws-codestar-aws-codepipelineVPCエンドポイントを経由するとインターネットにアクセスすることなくサービスと連携が可能。AWS CodeCommit、AWS ...

CodeCommit/CodeBuildからECRへPushする際に、Privateな環境になっているか確認するポイント

別アカウントのCodeCommitにVCPエンドポイント経由でアクセスしたい今回、CodeCommitにクロスアカウントアクセスする際に、VCPエンドポイントを利用してクローズドな環境でのアクセスを目指していきたいと思います。難しいことはないのですが、1点だけハマったポイントがありましたのでその共有用の記事となります。最初に書いておくと、VPCエンドポイント経由で別アカウントのCodeCommitリポジトリにクロスアカウントアクセスしようとすると、応答がなくなる という事象です。これは、AssumeRoleする際のstsコマンドを実行による問題となります。ですが、この記事では、あ...

VPCエンドポイント(PrivateLink)を利用して、CodeCommitにクロスアカウントアクセスする際の注意点

この記事について仕事でStackSetsについて色々と調べる事があり、その時にOrganizationsの機能と連携させる方法について調べたのでまとめます。Organizationsに限定せず、その時に調べた管理方法も載せています。 AWS CloudFormation StackSetsとは？CloudFormationはわかっている前提ですが、1つのAWS CloudFormationテンプレートを利用して、複数のリージョンにおけるAWSアカウントにスタックを作成できます。https://docs.aws.amazon.com/ja_jp/AWSCloudFormat...

AWS CloudFormation StackSetsでOrganizationsの機能を利用する方法

AWS Config ルールの評価結果を Security Hub にインポートする自分で作成したConfig ルールも合わせてSecurityHubで管理する場合、標準機能ではないため(SecurityHubと統合していないので)、仕組みを構築する必要があります。下記の記事ではその方法について書かれています。今回はこれを試していきます。https://aws.amazon.com/jp/blogs/news/how-to-import-aws-config-rules-evaluations-findings-security-hub/ここでは、GithubでCloudFor...

「AWS Config ルールの評価結果を Security Hub にインポートする方法」を試す

SystemsManager Automationのドキュメントでリソース指定にIDを使いたくないAWSではSystemsManager Automation(以下、SSM Automation)という機能があります。その機能を利用したEC2バックアップ方法について記事を書きました。実際はこのドキュメントをメンテナンスウィンドウを利用して定期的に実行しています。https://zenn.dev/chittai/articles/20201028-aws-ec2-backuphttps://docs.aws.amazon.com/ja_jp/systems-manager/la...

Systems Manager AutomationでリソースID以外でターゲットを指定する方法

別アカウントのAWS Config Ruleを有効化したいCloudFormationを利用して、別アカウントの設定を変更するのであればStackSetsを利用します。https://docs.aws.amazon.com/ja_jp/AWSCloudFormation/latest/UserGuide/what-is-cfnstacksets.htmlStackSetsのサンプルをみると、Config Ruleを設定するサンプルテンプレートがあります。これを参考に、他のルールを有効化する時にどうやってテンプレートを作成するのかをまとめて置こうと思います。https://do...

StackSetを利用して、別アカウントのAWS Config Ruleを有効化する

Snapshotからリストアしたボリュームへの初回アクセスはパフォーマンスが落ちるSnapshotからボリュームをリストアした場合、ブロックに初めてアクセスする時にS3にデータを取りに行きます。そのため、初回アクセスのパフォーマンスが落ちます。これをがファーストタッチレイテンシー(ファーストタッチペナルティ)と呼びます。Amazon EBS ボリュームの初期化今回はこの現象を確認していきます。 検証環境とシナリオWindowsサーバを一台たて、EBSボリュームでCドライブ(120GB:gp2)とDドライブ(120GB:gp2)の準備をします。Cドライブに10GBのデー...

ファーストタッチレイテンシーの現象を試してみた

Private Hosted Zone(PHZ)とはPHZはDNSのレコードを格納するコンテナです。PrivateとPublicがありますが、Privateだと名前解決をVPC内のみで行うことができます。作成時にドメインを指定しますが、VPC内でそのドメインとサブドメインのDNSクエリに対応することができます。 アカウントAのPrivate Hosted Zoneに登録されたレコードをアカウントBから参照したいまず、PHZはドメインとVPCを1:1で関連付けます。VPC内で完結するため、アカウントAのVPCからアカウントBのVPCの名前解決をすることはデフォルトではできません...

Privated Hosted Zoneを他のアカウントと関連付ける方法

EC2バックアップ前に停止して、バックアップ取得後に起動したいAWSではバックアップを取得する時に何かしらの方法で静止点を取得することを推奨されています。アプリケーションの機能で静止点を取る方法もありますが、やはりインスタンスを停止することは割と一般的だと思います。今までオンプレ使っていたりバックアップジョブを自前で実装していた人たちから見ると特に。そこで、バックアップ前のEC2インスタンス停止からバックアップ取得、そしてEC2インスタンス起動までの処理をAWSのサービスを使用して実装していきます。 検証構成EC2インスタンスを立てて、SystemManager Autom...

AWS BakcupとSystemsManager AutomationでEC2バックアップを運用する方法

概要AWS SysOps Administrator Associateを取得したので、記録用のメモです。 勉強方法 Web問題集基本、この問題集をときました。結論からいうと試験に受かるだけならこの試験を1,2周して内容を覚えれば取れるんじゃないかなと思います。 実際にサービスを使用ただ、私の場合はAWSのサービスの勉強も目的だったので実際にサービスを使ってみました。機能もそうですが、サービスの違いを抑えておくといいと思います。AWS Trusted Advisor, Inspectorの違いAutoScaleの機能を確認コスト関連の機能ELB + Aut...

AWS SysOps Administrator Associateに合格したメモ

概要Jenkinsの実行ノードがWindowsであった場合、Powershellで処理をしたいことがあるかと思います。以前自分がハマったケースを整理して参照できるようにしたいと思います。 環境Jenkinsサーバ(2.0以降)実行ノード(Windows) 処理まとめ Pipelineの処理でPowershellのコマンドを実行する場合powershell "<powershell command>" Powershellコマンドの中で変数を展開する場合""の中に${}を記載することで変数を使用することができる。powershell "<...

JenkinsのPipelineでPowershellを使用するときのポケットリファレンス

概要Jenkinsで非同期処理を行う方法について記述します。今回調べたのは、メイン処理が実行されている裏でファイルのダウンロード処理を動かす方法です。 前提Jenkins2.0以降Pileline(Declarative)を使用 処理Jenkinsジョブ実行メイン処理が稼働その裏でファイルダウンロード実終了を確認 記述方法scriptブロック内でparallelを使用します。同時に実行されますが何回か実行してみた結果、稼働するときは記載された処理の順番で実行されるようです。stages{    stage('SAGRADA実行'){     ...

Jenkinsで非同期処理を行う方法

概要2020/09/29 にAWS認定のディベロッパーアソシエイトの資格を取得しました。開発経験がないなりに、どのように勉強したかメモを残しておきます。 スペック前職ではインフラエンジニアとして7年ほど、現職ではAWSを使用した業務に従事しています。前職では特にパブリッククラウドを使用することはなかったものの、インフラ設計・構築に関する知識は一通りあります。なので、SAAのほうがあまり苦労しなかったです。 勉強方法方針としては、SAAのようにハンズオン形式の講義がなかったので、Udemyで模試をといて、不明点は調べる->ハンズオンを探してあったら実施するといった流...