本日も乙 - Part 2

複数AWSアカウントのCloudTrailログファイルを一つのS3バケットに集約する

AWS CloudTrailはAWSの操作(正確にはAPIコールの呼び出し)を記録するサービスです。誰がどのような操作をしたのかを追うことができるため、監査に役立ちます。 AWSを本格的に利用しているところでは、用途に応… 続きを読む »

AWSではデフォルト状態ではEBSやRDS、Redshiftなどストレージ部分が暗号化されていません。セキュリティが厳しい企業ではストレージの盗難時のデータ漏えいを防ぐために暗号化を要求されているかと思います。 EBSボ… 続きを読む »

小ネタです。 Redshift クラスタをリストアしたい要望があったので、専用のIAMロールと権限を付与したのですが、Permission Deniedになってしまったので、原因調査と解決までしたので記事にしました。や… 続きを読む »

4月6日に行われた、表参道.rb #33 ~Deploy~にLT枠として参加してきました。 (最近勉強会ネタばかりですね･･･) 会場はSansan株式会社です。名刺管理クラウドサービスSansanや個人名刺管理アプリE… 続きを読む »

3月15日に行われた、【TD Presents】「信頼性×大規模」サービスを運営する会社が語る！サービスを安定的、かつ、スケーラブルに運営するための技術事例勉強会～インフラ/SRE編～に参加してきました。会場はTE… 続きを読む »

3月6日に行われた、SRE-SET Automation Night #2にブログ枠として参加してきました。会場は株式会社メルカリのセミナールームです。Google Cloud Platformハンズオンのときも六本… 続きを読む »

AWSのELBにはアクセスログをS3に保存できる機能が提供されています。 Classic Load Balancer のアクセスログ – Elastic Load Balancing Application … 続きを読む »

AWSは仕事で使っててチョットだけできるけれど、GCPやAzureはほとんど触れたことがない私。最近は社内でBigQueryやGCEを使いたいという声を耳にしまして、本格導入する前に知識を仕入れとかないと･･･と思ってい… 続きを読む »

この記事はSansan Advent Calendar 2017 22日目の記事です。アップするのが遅くなりました。 AWSとか書こうと思ってましたが、何度か書いてますし、たまには毛色の変わったことを書こうと思います。 … 続きを読む »

本記事はVuls Advent Calendar 2017 18日目の記事です。 Vuls祭り #3でAWS Lambdaを使ったVulsスキャン(Serverless Vuls)についてのLTをしたところ、「何台までの… 続きを読む »