AWS– category –

Amazon S3 バケットへのインターネット経由でのセキュアなリモートアクセス設定（ポリシーによるリモートアクセス設定）について解説します。 基本的に S3 バケットへのアクセスはインターネット経由（パブリックサブネットからのアクセス）になります。 ...

Amazon CloudWatch エージェントをインストールし、CentOS7 でログ監視をする設定手順について解説します。 /var/log/messages などのログファイルを監視して特定のエラーなどが出力されたらアラートメールを送信するということは Zabbix で既に設定されて...

CloudWatch エージェントのサポートOSとバージョン情報（2019年9月16日更新）です。   例えば、OSをインストールして CloudWatch エージェントを利用してメトリクスの収集をした場合に思うように情報が収集できない場合は、CloudWatch エージェントを...

Amazon CloudWatch エージェントをインストールし、Amazon Linux2 でログ監視をする設定手順について解説します。 /var/log/messages などのログファイルを監視して特定のエラーなどが出力されたらアラートメールを送信するということは Zabbix で既に設定...

AWS Systems Manager（SSM）のメンテナンスウィンドウ（Maintenance Window）とオートメーション（Automation）を使用してタグ付けされた複数の EC2 インスタンスの自動起動・停止をスケジューリングする手順について解説します。   以前、個別に「イ...

Resource Groups（リソースグループ）について解説します。 リソースグループを使いこなすことにより、EC2 インスタンスなどのオブジェクトに対して柔軟で複雑な一括処理が可能になります。         リソースグループ（AWS Resource G...

AWS Systems Manager（SSM）のメンテナンスウィンドウ（Maintenance Window）とオートメーション（Automation）を使用して EC2 インスタンスの自動起動・停止をスケジューリングする手順です。 例えば、会社で数百台規模の EC2 インスタンスを保有している...

AWS Systems Manager（SSM）の SSM エージェントを Windows にインストールおよびその他 Systems Manager から認識されるようにする設定手順を解説します。 先日は Linux への SSM エージェントのインストールを解説しましたが、今回は Windows の解説とな...

EC2 インスタンスやオンプレの Linux マシンに boto3 ライブラリをインストールする手順です。   pip コマンドで簡単にインストールできます。 [ec2-user@RedHat8 scripts]$ sudo pip3.6 install boto3  WARNING: Running pip install with root priv...

s3 でよく利用する AWS CLI コマンドを記載します。     ■S3 一覧を取得する [ec2-user@RedHat8 scripts]$ aws s3 ls [ec2-user@RedHat8 scripts]$     ■バケットを作成する s3 に「aws-rss」という名前のバケットを作成します。 [ec2...

以下の記事で Linux と Windows で複数のセキュリティグループと EC2 インスタンスをコマンドラインから作成する手順を解説しています。   【AWS】AWS CLI（コマンドライン）でセキュリティグループと EC2 インスタンスを作成する手順   今回は ...

基本的に AWS を利用する際は GUI（グラフィカルインタフェース、Web の管理画面）から利用するケースが多いと思います。 しかし数が多くなってくると、GUI（Web の管理画面）からの操作ではミスが多くなったり作業に時間が掛かるようになります。 （1台、...

Amazon CloudWatch エージェントをインストールして EC2 インスタンス（RedHat Linux）のメモリ使用率を取得する設定手順について解説します。   以下は、以前 CloudWatch の各種メトリクスについて解説した記事です。   【AWS】【CloudWatch】...

今回は AWS Systems Manager（SSM）の SSM エージェントインストールおよび設定手順について解説します。   以下、Systems Manager 関連の記事です。   【AWS】Systems Manager の基本（システム運用）   【AWS】Systems Manager で EC2 イ...

2019年度版の AWS CloudWatch にて AWS の料金を監視する設定を解説します。   【AWS】CloudWatch で AWS の料金（コスト）を監視する設定手順（メールで毎日受信）     AWS 自体が日々進化しているため AWS の管理コンソール画面は変わり...

今後、多くの企業でシステム運用が大幅に改善させる可能性のあるサービスの 1 つである AWS Systems Manager（SSM）で CloudWatch Events を利用して EC2 インスタンスを自動起動・自動停止する（オートメーション）設定について解説します。 AWS Systems ...

インフラの構成管理ツールとして Ansible や Chef や Puppet が有名ですが AWS の Systems Manager でも同様に構成管理や一括してシステム運用が可能になります。 他にも多数のシステムを運用するための様々な機能がありますが、基本的なところから解説し...

前回 CloudFormation で Amazon EC2 インスタンスを作成し、インターネット経由でアクセスを試みましたが、セキュリティグループの設定が抜けていたため、今回は「セキュリティグループ」及び「タイムゾーン」の設定も含め CloudFormation で Amazon EC2 ...

CloudFormation を利用して Amazon E2 インスタンスを作成する手順について解説します。 以前、CloudFormation を利用して VPC の作成をしました。   【AWS】CloudFormation の基本的な解説（VPCの作成手順）   今回は更に EC2 インスタンスの作...

AWS CloudFormation の基本的な使い方の解説をします。     AWS CloudFormation とは AWS CloudFormation を利用すると YAML や JSON 形式のファイルに記述した設計内容を読み込ませ、設計通りにインフラ（ネットワーク、EC2、アプリケーション...

AWS CLI（AWS コマンドライン）からの EC2 インスタンス構築手順を解説します。   AWS CLI のインストールや設定は以下の記事を参考にしてください。   【AWS】「EC2 インスタンス」または「パソコン」に AWS CLI（aws コマンド）及び jq コマン...

AWS EC2 インスタンスには今まで「無料利用枠の対象」として「RedHat 7」が選択できましたが、今は（2019年5月現在）「RedHat 8」が「無料利用枠の対象」となっています。     そこで今回は RedHat 8 で「Python 3.6」をインストールする手順に...

VPC（Virtual Private Cloud）の各オプションについて解説します。   以下、関連する記事も参考にしてください。   【AWS】VPC（Virtual Private Cloud）の基本から解説   【AWS】ルートテーブル (Rote Table) について解説     ...

最近は各企業でもオンプロミス環境（いわゆるデータセンターのラックに物理サーバーを設置して LAN ケーブルや L2 スイッチを接続して構築している環境）からクラウド環境への移行が進んでいます。 AWS を始めとするクラウド環境は、数分でサーバーを構築...

スパムメール対策の 1 つとして「ドメイン認証」で利用される「SPF レコード」の設定方法と確認方法について解説します。     DNS SPFレコードとは何か？   【メール】【SPFレコード】逆引きレコードを設定していないとスパムメール扱いに...

Amazon EC2 インスタンス（Red Hat 7.6）からインターネットにメールを送信する設定手順について解説します。 Postfix の設定だけでなく、Gmail の設定や、AWS への申請などいろいろやることがあります。 全ての手順をまとめたので、上から順番に設定して...

Amazon VPC（Virtual Private Cloud） のルートテーブル（route table）のステータスが blackhole の状態になる原因について調べました。     ルートテーブル（route table）のステータスが blackhole に 下図のようにルートテーブルのステータ...

CentOS 7 系（Red Hat 7 系）よりデフォルトで chronyd がインストールされるようになりました。 chronyd をアンインストールして ntpd をインストールして使用することもできますが、chronyd の方がより正確な時刻同期ができる仕様となっているので、この...

Amazon SQS（Simple Queue Service）の設定及び使用手順について解説します。     Amazon SQS（Simple Queue Service）とは Amazon SQS は高い可用性と信頼性のある分散システムです。 AWS 管理画面にログインすると分かりますが、サービスのカ...

Amazon RDS for SQL Server 構築手順および動作確認手順について解説します。     Amazon RDS for SQL Server 構築手順（RDS インスタンス作成手順） AWS 管理コンソールにログインします。   「サービス」－「データベース」－「RDS」をク...