AWS– tag –

はじめに 本記事では、既存の DNS サーバーから AWS Route 53 へ DNS 環境を移行する手順を解説します。具体例として、ConoHa で管理しているドメインを Route 53 へ移行する際の設定手順に加え、実務の切り替え作業で発生しやすい「セカンダリ DNS（ゾー...

はじめに 企業の IT インフラ構築において、「クラウド」の利用は一般的な選択肢となりました。しかし、システムの要件や運用体制によっては、従来からある自社運用型の「オンプレミス」が適しているケースも少なくありません。 「クラウドとオンプレミス...

はじめに Amazon S3 にシステムログなどをフォルダー（プレフィックス）で階層化して保存している場合、解析やバックアップのために手元へダウンロードする作業が発生します。AWS Management Console の標準機能ではフォルダーごとの一括ダウンロードがで...

はじめに Amazon S3 を使ったシステムの運用や環境整理で、不要になったバケットを削除しようとしてエラーになり、処理が進まないことは珍しくありません。S3 は誤削除によるデータ消失を防ぐため、削除に厳密な条件を設けています。管理者権限があっても...

はじめに Amazon CloudFront は、コンテンツを高速かつ安全に配信するための CDN（コンテンツ配信ネットワーク）サービスで、Amazon S3 と組み合わせた Web サイトホスティングなどで広く利用されています。 一方で運用フェーズに入ると、「コストを最適化...

はじめに AWS の運用をマネジメントコンソールのクリック操作だけで行うと、繰り返しの作業や大量のファイル操作、スクリプトによる自動化には向きません。こうした作業を効率化するために有用なのが AWS CLI（Command Line Interface）です。AWS CLI を導...

はじめに AWS WAF で特定の IPv4 アドレスのみを許可する設定を入れ、自分のグローバル IP アドレスを許可リスト（IP Set）へ登録した。それでもブラウザからアクセスすると 403 Forbidden が返り、接続できない。許可リストの IP アドレスを見直しても誤...

はじめに AWS CLI を使う際、アクセスキーは既定で ~/.aws/credentials に平文（暗号化されていない状態）で保存されます。この方式は手軽な一方で、PC がマルウェアに感染した場合や、設定ファイルを誤って公開リポジトリにコミットした場合に、長期の認...

はじめに AWS CLI と AWS Vault は、一度設定すれば快適に使えるツールですが、導入初期や久しぶりに使う際にエラーへ遭遇することがあります。とくに Linux（Ubuntu / WSL）環境では、GPG などのバックエンド設定や時刻同期が絡むため、原因の切り分けに...