はじめに VPC Flow Logs で取得したフローログを CloudWatch Logs に発行する方法についてまとめる。 VPC Flow Logs とは VPC のネットワークインターフェース（≒ ENI）との間で行き来する IP トラフィックに関する情報をキャプチャしてログに記録する機能で…

はじめに Amazon GuardDuty（GuardDuty） のセットアップ方法についてまとめる。 また、GuardDuty が脅威を検知した場合、速やかにその検知内容を確認して対処の要否を判断できることが重要である。 そのための手段として、検知結果を Slack に通知する方法…

はじめに こちらは APN Ambassadors（AWS Ambassadors）によるアドベントカレンダー「Japan APN Ambassador Advent Calendar 2021」での20日目の記事となります。 AWS Ambassadors の詳細については、下記の記事をご覧ください。 APN Ambassadorsってなんだ…

はじめに AWS の新規開発案件に携わることがあったので、AWS を利用する上での初期設定の1つとなるマネジメントコンソールへのサインイン（ログイン）を Slack に通知する方法をまとめる。 実現方法はいくつかあるが、ここでは AWS Chatbot を使った方法を採…

はじめに Amazon Aurora PostgreSQL (以下、Aurora PostgreSQL) で擬似障害試験を実施することがあったのでまとめる。 Amazon Aurora における擬似障害 Amazon Aurora で擬似障害を発生させる方法には、大きく3つの方法がある。 AWS マネジメントコンソール…

はじめに Amazon Aurora PostgreSQL (以下、Aurora PostgreSQL) の DB クラスタにリードレプリカを追加する方法をまとめる。 実施方法 下記の3つの方法で追加が可能。 AWS マネジメントコンソールを利用する方法 AWS CLI を利用する方法 RDS API を利用する…