【CloudFront】署名付きURL（Signed URL）をOpenSSLで作成

AWS CloudFront

署名付きURLとはCloudFront経由のコンテンツへのアクセス元を限定したり、公開期限を指定したり、セキュアにプライペートなコンテンツを公開する機能です。署名付き URL の概要 - Amazon CloudFront 署名付き URL の概要 - Amazon CloudFront実現するにはClo…

2014-10-28

開発期間の無駄なコストを省く

AWS EC2

今更ですが、今日別部署の方からお願いされたので。。。開発中で夜間EC2が必要ない時にaws-cliで手軽に自動起動/停止する方法です。ローカルの仮想環境で弱スペックでかまわないので最小構成のcentOSを立てます。 aws-cliを導入し、クレデンシャルファイル…

2014-10-27

【EC2】 RHEL6.5　/var/log/messageのttyS0エラー

AWS EC2

EC2上へRHEL6.5を新規でローンチしOS初期設定を終え、CloudWatchへHDD空き容量をputすると5分毎で空き容量が200kbずつ減っていてなんかおかしいと思い調査しました。調査してすぐに/var/log/messageにttyS0エラーが数秒に1回出ている状態。エラーの内容は以…

2014-10-20

各種ポリシーの書き方

AWS S3 IAM Policy

AWSのポリシはS3やIAMといったサービスのセキュリティ面に関して欠かせません。記載方法がJSONで初めて書くときはかなり困惑するのかと思います。JSON Editor Onlineのようなエディタをを使うと分かりやすいのですが、実際に書いてみると ()や[]の数が合って…

2014-07-18

CloudWatchでお手軽文字列監視

AWS CloudWatch 監視

CloudWatchを使ってお気軽な監視通知として、ファイル内の文字列を拾ってCludWatchのカスタムメトリクスに登録して、SNSで通知する方法を書きます。環境内に監視システムを入れるほどでもなく、リージョンの都合でCludWatchLogsが利用できないといった場合に…

2014-06-19

EBSデータを丸ごとS3へ

AWS EC2 S3

ちょっと珍しいリクエストをもらったので備忘ログ。EBSVolumeをイメージとしてS3へ持っていきたいとの要望があったんだが、そんな機能は AWSにはない。ちょっと面倒だったがEBSを丸ごとバックアップできればよいとの事だったのでddを使ってファイル化してあ…

2014-06-16

OracleRDSの接続障害

RDS AWS

ちょっとハマったので記録を残す。数週間前にOracleRDSでバックアップからリストアしたインスタンスに接続出来なくなる事象が起きました。 sqlplus64 username/password@oratest1212restore1.sokw9qsyc77w.ap-northeeast-1.rds.amazonaws.com:1521/dbname S…

2014-06-09

【AWS】Management ConsoleのIP制限

AWS IAM

IAMのグループもしくはユーザに対し、AWS Management ConsoleへのIPアドレス制限方法です。IAMのサービスコンソールへ移動し、適応したいグループ or ユーザの「Permissions」タブにて、「Attach User Policy」をクリックします。Set Permissionsウインドウ…