AWS– category –
AWSに関する記事
-
AWS SESで送信専用アドレスを使ってメールを送信する手順
SESでno-reply@xxxx.comといったような送信専用の実在しないアドレスを使用したい場面があります。設定手順を整理したので記事にします。 設定手順 前提 メールアドレスのドメインがDNSのホストゾーンに登録されていること 本検証でDNSサーバはRoute53を... -
AWS SESでメールを受信してS3に格納やLambda起動を行う手順
SESはメールを送信する用途で使用されている方が多いと思いますが、メールの受信も行うことができます。メールを受信したらLambda関数を実行する、S3にメールを保存する、SNS Topicに通知するといった使い方ができます。設定手順と動作を記載します。 本検... -
AWS DynamoDB（UnprocessedKeys）batch_get_itemでデータ件数が欠ける現象の原因と対処法
DynamoDBのboto3のAPIにbatch_get_itemがあります。複数のレコードを取得する際に便利ですが、たまにデータ件数が欠けることがあります。筆者もハマったので事象と解決策を記事にします。 先に結論 batch_get_itemでデータ件数が欠けることがある。 欠ける... -
【AWS】SSM RunCommand実行時のアクセス拒否対処～IPアドレス縛りをしているIAMユーザでの実行に注意
コンソールからSSM RunCommandを実行する際に「アクセス拒否」になる場合があります。実はこれ、今コンソールにログインしているユーザのIAM権限が原因であることが大半です。すべてのリソースにAdmin権限がある場合でも、IAMユーザに割当たっているIAMポ... -
プッシュ通知でAWS SNSを利用するメリット
AWS SNSを利用してプッシュ通知アプリを送信するアプリを作成したことがありました。アーキテクチャ検討時に調べたSNSを利用することのメリットについて記述します。 プッシュ通知の仕組み（SNSを使用しない場合） AWS SNSを利用しなくてもプッシュ通知は... -
AWS セキュリティサービスの使いどころを表にまとめてみた
AWSでシステム構築する際にまず考えるセキュリティサービスについて表にまとめてみました。AWSには多数のセキュリティ関連サービスがあり、何を利用するべきか迷うことがあると思います。 保護対象列に記載あるサービスを利用している場合、導入を検討され... -
AWS IAMロールによるクロスアカウントアクセスの方法
AWSアカウントを複数所持している場合、IAMのスイッチロールを使えばログインしなおさなくても別アカウントのAWSリソースを操作可能です。これを実現するには事前に信頼関係の設定が必要なのでその手順を記します。 ざっくり手順 スイッチ元環境：スイッチ... -
CloudOneとInspector/GuardDutyマルウェア等の使い分け
AWSには数多くのセキュリティ関連サービスが存在します。また、TrendMicroのCloud Oneなどのサードパーティー製品も数多く存在します。 そんな中、 AWSネイティブサービス（Inspector ,GuardDuty Malware Protectionなど）だけでセキュリティ対策をするの... -
AWSとは？初心者向けに現役クラウドエンジニアが解説
初心者向けにAWSで実現できること、AWSって何がすごいのかを主要サービスとともに解説いたします。 私はオンプレミス（従来の非クラウド）を経験した後にクラウド案件にかかわったときはそれはもう大衝撃を受けました。初めてAWSでEC2を触ったときには”い... -
AWS CloudFrontキャッシュされているかをcurlコマンドで調べる
CloudFrontはCDNでフロントに配置することでオリジンへの負荷の低減を期待できます。コマンドプロンプトなどで実際ちゃんとキャッシュされているかを確認できるのでその方法を紹介します。 curl -I オプションを使う 以下のコマンドを実行します。 curl -I...
