[登壇資料] DDoS攻撃をAWSサービスだけで緩和する方法をまとめてみた #cm_odyssey | DevelopersIO

2024/07/11 92 users DevelopersIO WAF DDoS攻撃 情シス 資料

こんにちは、AWS事業本部@福岡オフィスのべこみん(@beco_minn)です。 本日開催された「Classmethod Odyssey ONLINE 情シスとセキュリティ編」で登壇する機会を頂きました。 本記事はその登壇資料紹介となります。 資料 セッション概要 近年被害が拡大しているDDoS攻撃。そんなDDoS攻撃を緩和する対策はWAFの活用や攻撃対... 続きを読む

【2024年】AWSアカウントの rootユーザーでしかできないことをまとめてみた | DevelopersIO

2024/05/09 85 users 権限 操作 みなさん DevelopersIO

こんにちは！AWS事業本部のおつまみです。 みなさん、rootユーザーでしかできない操作を知りたいと思ったことはありますか？私はあります。 rootユーザーとは、AWSアカウントを作成した際に自動的に付与される最も権限の高いユーザーアカウントのことです。 rootユーザーには特別な権限があり、一般ユーザーアカウント(I... 続きを読む

優良な学習コンテンツの宝庫「AWS Skill Builder」の始め方 | DevelopersIO

2024/03/31 11 users beco_minn AWS DevelopersIO ご存知

AWS Builder IDの作成から始まるAWS Skill Builderの始め方をご紹介します。 こんにちは、AWS事業本部@福岡オフィスのべこみん(@beco_minn)です。 皆さん、AWS Skill Builderというサービスをご存知でしょうか？ AWS Skill BuilderとはAWSが提供する学習コンテンツがまとめられたサービスです。 学習コンテンツの幅は様... 続きを読む

（小ネタ）NLBへ疎通確認する時はレイヤ4（トランスポート層）のコマンドを使用してほしい | DevelopersIO

2024/01/24 7 users NLB ロードバランサー DevelopersIO レイヤ

NLBはレイヤー4（トランスポート層）のロードバランサーです。レイヤー3(ネットワーク層)で動作するpingには応答しない(無視する)という動作をします。 NLBへpingで疎通確認できない? こんにちは！AWS事業本部のおつまみです。 みなさん、NLBへ疎通確認したいと思ったことはありますか？私はあります。 先日構築したNLB... 続きを読む

[登壇レポート]「防衛への一歩！AWSアカウントを不正利用から守るための必須防止対策ナビ」というタイトルでDevelopersIO 2023に登壇しました #DevIO2023 | DevelopersIO

2023/07/10 8 users AWS DevelopersIO みなさん 不正利用対策 防衛

[登壇レポート]「防衛への一歩！AWSアカウントを不正利用から守るための必須防止対策ナビ」というタイトルでDevelopersIO 2023に登壇しました #DevIO2023 こんにちは！AWS事業本部のおつまみです。 みなさん、AWS不正利用対策していますか？ AWSを安全に使うために、不正利用対策は避けては通ることができません。 今回... 続きを読む

入社半年でAWS認定資格Pro・Specialtyを取得したので、学習コンテンツをまとめてみた | DevelopersIO

2023/03/01 232 users DevelopersIO Specialty 入社半年 取得

はじめに こんにちは！AWS事業本部のおつまみです！ 本日(3/1)に AWS Certified SAP on AWS - Specialtyに合格し、晴れて12冠達成しました！ AWS資格の人気は高く、私と同じように12冠取得するぞ！と意気込んでいる方も多いと思います。 そこで今回は私が取得に使用した学習コンテンツやモチベーション維持方法をお伝え... 続きを読む

[EC2.2] VPC のデフォルトのセキュリティグループでは、インバウンドトラフィックとアウトバウンドトラフィックを許可しないようにする必要があります（AWS SecurityHub 基礎セキュリティのベ

2023/01/20 8 users セキュリティグループ VPC 平井 デフォルト AWS環境

[EC2.2] VPC のデフォルトのセキュリティグループでは、インバウンドトラフィックとアウトバウンドトラフィックを許可しないようにする必要があります（AWS SecurityHub 基礎セキュリティのベストプラクティスコントロール）修復手順 こんにちは、AWS事業本部の平井です。 皆さん、お使いのAWS環境のセキュリティチェッ... 続きを読む

[アップデート]Amazon CloudWatch Logsでログデータに含まれた機密情報を保護出来るようになりました #reinvent | DevelopersIO

2022/12/04 10 users beco_minn reinvent ログデータ うち 転送中

こんにちは、AWS事業本部@福岡オフィスのべこみん(@beco_minn)です。 遂にAWS re:Invent 2022が始まりましたね。それに合わせてたくさんのアップデートが出てきました。 本記事ではそのうちの一つ、「Amazon CloudWatch Logsでの転送中の機密データ保護」についてまとめます。 ざっくりまとめ Amazon CloudWatch Logsで... 続きを読む

【登壇資料】 「aws-nuke + GithubActoinsで AWSアカウントのクリーンアップを 自動化した話」#自動化エンジニアのLT会 | DevelopersIO

2022/09/14 10 users DevelopersIO おわり AWSアカウント 登壇資料

2022/09/14に開催された 自動化大好きエンジニアLT会 - vol.8の 「aws-nuke + GithubActoinsで AWSアカウントのクリーンアップを 自動化した話」の資料です。 登壇資料 おわりに aws-nukeについて、他にも何本か記事書きました。 よかったらご覧ください。 以上、AWS事業本部の佐藤(@chari7311)でした。 続きを読む

[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで]

2021/10/06 12 users 初級 Transcript 佳祐 Security-JAWS

Transcript [2021年版] AWSセキュリティ対策全部盛り [初級から上級まで] 2021/10/6 AWS事業本部コンサルティング部 ⾅⽥佳祐 ハッシュタグ #devio2021 ⾃⼰紹介 ⾅⽥佳祐 ・クラスメソッド株式会社 AWS事業本部 シニアソリューションアーキテクト セキュリティチームリーダー AWS公認インストラクター ・Security-JAWS... 続きを読む

ECS Anywhere を Azure と GCP を使って動かしてみた | DevelopersIO

2021/06/09 6 users ワークロード GCP Parallels Azure 青柳

みなさん、こんにちは！ AWS事業本部の青柳＠福岡オフィスです。 Amazon ECS (Elastic Container Service) のワークロードをAWSの外で実行することができる「ECS Anywhere」がリリースされたということで、前回のブログでは「M1 Mac」の仮想マシン (Parallels) を使って試してみました。 このように、デスクトップ仮想環... 続きを読む

コンテナ実行に特化したAWS製オープンソースOS「Bottlerocket」がGAになりました！ | Developers.IO

2020/09/01 14 users Bottlerocket 青柳 AWS コンテナ実行 半年

衝撃の発表 (ハマコー氏談) から半年、いよいよ「Bottolerocket」が正式リリースとなりました。 みなさん、こんにちは！ AWS事業本部の青柳＠福岡オフィスです。 今年3月、AWSからコンテナ実行に特化したOS「Bottlerocket」が発表されました。 Announcing the General Availability of Bottlerocket, a new open source ... 続きを読む

[アップデート] AWS App Meshが「仮想ゲートウェイ」を使ったメッシュ外部からのIngressアクセスをサポートしました | Developers.IO

2020/07/15 7 users Developers.IO 青柳 AWS アップデート

[アップデート] AWS App Meshが「仮想ゲートウェイ」を使ったメッシュ外部からのIngressアクセスをサポートしました みなさん、こんにちは！ AWS事業本部の青柳＠福岡オフィスです。 AWSが提供するメッシュサービス AWS App Mesh において、新しい機能「仮想ゲートウェイ」(Virtual Gateway) がリリースされました。 AWS... 続きを読む

ARMベースの「Graviton2」インスタンスでDockerをいろいろ動かしてみた | Developers.IO

2020/05/18 5 users Docker 青柳 Armベースプロセッサ ARMベース

みなさん、こんにちは！ AWS事業本部の青柳＠福岡オフィスです。 re:Invent 2019 で発表された、第2世代のARMベースプロセッサ「Graviton2」を搭載した「M6gインスタンス」が、先日GAとなりました。 この新しいインスタンスタイプを使って何かやってみよう！ ということで、Graviton2インスタンスで Docker を使っていろ... 続きを読む

Macで爆速バ美肉して会社のミーティングに参加してみた | Developers.IO

2020/04/08 38 users Developers.IO ミーティング Mac ビバ 人前

皆さん、バ美肉してますか？(挨拶) ▲ ビバ、バ美肉！ こんにちは、AWS事業本部のShirotaです。先週末から、実際に会社でのバ美肉運用を始めました。 今回お話しする「バ美肉」の定義については、「バーチャルなアバターで人前に姿を表す」事にさせてもらいたいと思います。 参考までに、元々のバ美肉の定義については以... 続きを読む

AWS SDK for Python (Boto3) の “Client API” と “Resource API” の違いについて調べてみた ｜ Developers.IO

2020/03/17 5 users Developers.IO Boto3 青柳 AWS リソース

みなさん、こんにちは！ AWS事業本部の青柳＠福岡オフィスです。 AWS SDK for Python (Boto3) の特徴の一つとして挙げられることに、AWSのリソースを操作するAPIとして "Client API" […] 続きを読む

インバウンドアクセスを許可してないWindowsServerにRDP接続してみた ｜ Developers.IO

2020/03/01 6 users RDP ポートフォワード Developers.IO 構成

はじめに こんにちは、AWS事業本部のニシヤマです。はいマスキュラー。 遅ればせながらAWS Systems ManagerのBlack Belt Online Seminarを見ていて、AWS System Managerセッションマネージャーのポートフォワードを使ってインバウンドアクセスを許可してないWindowsServerにRDP接続を試してみたのでご紹介します。 構成 ... 続きを読む

テックブログカンファレンスで「テックブログとCI」という話をしました #techblogconf ｜ Developers.IO

2020/02/25 6 users IIJ Developers.IO 本社 テックブログ 会場

はじめに AWS事業本部の佐々木です。 2020年2月25日(火)に開催されたテックブログカンファレンスで、「テックブログとCI」というタイトルでお話させて頂きました。 会場は株式会社インターネットイニシアティブ (IIJ) 本社。素敵な会場のご提供ありがとうございました。 資料 Tweetまとめはこちら。 2020/02/25 テックブ... 続きを読む

[アップデート]AWS CodeBuild で Amazon EFS のサポートがされました！ ｜ Developers.IO

2020/02/16 7 users Developers.IO AWS CodeBuild

はじめに こんにちは、AWS事業本部のニシヤマです。はいマスキュラー。 AWS CodeBuildがAmazon EFSのサポートしました！ https://aws.amazon.com/jp/about-aws/whats-new/2020/02/aws-codebuild-adds-support-for-amazon-efs/ 何が変わったのか？ 今までCodeBuildでの成果物に関してはビルドプロジェクトのアーティファ... 続きを読む

「Fargate for EKS」に対応したeksctlコマンドの使い方(初歩編) ｜ Developers.IO

2019/12/09 5 users Developers.IO コマンドラインツール EKS

みなさん、こんにちは！ AWS事業本部の青柳＠福岡オフィスです。 このブログ記事は「Amazon EKS Advent Calendar 2019」の10日目のエントリです re:Inventで公開された「Fargate for EKS」に合わせて、EKSのコマンドラインツール「eksctl」も version 0.11.0 で「Fargate for EKS」に対応しました。 今回は、「Fargate f... 続きを読む

Amazon Fargate for Amazon EKSを試してみた ｜ Developers.IO

2019/12/03 5 users Developers.IO reinvent 青柳 即日 速報

みなさん、こんばんは！ AWS事業本部の青柳＠福岡オフィスです。 今、私は猛烈に感動しています！！(大げさ) [速報] Fargete for EKSがGAされました！！！ #reinvent ｜ Developers.IO そう、以前からリリース予定とされてきた Amazon Fargate for Amazon EKS がとうとう正式発表されたのです！ しかも、即日使えるよう... 続きを読む

[アップデート] EKSがマネジメントコンソールおよびCLIでのワーカーノードの作成・管理をサポートしました ｜ Developers.IO

2019/11/22 16 users マネジメントコンソール cont EKS CLI 青柳

みなさん、こんにちは！ AWS事業本部の青柳＠福岡オフィスです。 Amazon EKS において、ワーカーノードの作成・管理がマネジメントコンソールやAWS CLIから行えるようになりました。 Amazon EKS adds support for provisioning and managing Kubernetes worker nodes Extending the EKS API: Managed Node Groups | Cont... 続きを読む

【レポート】Amazon CultureとAWSの設計思想 ～マイクロサービスアーキテクチャとアジャイル開発～ – Developers.IO TOKYO 2019 #cmdevio ｜ Developers.IO

2019/11/05 26 users Tokyo クラスメソッド主催 技術カンファレンス AWS

はじめに こんにちは。AWS事業本部のKyoです。 2019年11月1日（金）に、クラスメソッド主催の技術カンファレンス「Developers.IO 2019 TOKYO」が開催されました。 【11/1（金）東京】国内最 […] 続きを読む

[アップデート] ECS/Fargateでログ出力先をカスタマイズできる「FireLens」機能がリリースされました ｜ DevelopersIO

2019/10/03 57 users DevelopersIO Fargate FireLens

みなさん、こんにちは！ AWS事業本部の青柳＠福岡オフィスです。 ECS/Fargateタスクのログ出力先をカスタマイズ(ルーティング)できる「FireLens」機能が AWS Containers Roadmap の リポジトリ でプレビューされていましたが、先日、正式リリースされました。 まだドキュメントが日本語化されていませんが、英語版ドキュ... 続きを読む

Ansible使いの人はちょっと見逃せない。AWS Systems Managerで複雑な構成のAnsible-Playbookの実行が可能になりました ｜ DevelopersIO

2019/09/30 196 users DevelopersIO 梶原 https 実行 構成

AWS事業本部 梶原@新福岡オフィスです。 数日前に、AWS Systems Manager で複雑な構成のAnsible-Playbookの実行がサポートされました。 https://aws.amazon.com/jp […] 続きを読む