【Windows】amplify pushで「pipenv」「venv」のエラーが出る
こんにちはますのです。 Amazon Bedrockで何か作ってみようと思い、Amplifyを初めて触っています。 そもそもPythonの環境を作っていないのでそこで詰まったという状態です。 事前準備で時間を取られた切なさも噛み締めて、今後の自分のためにメモを残します。 環境 OS：Windows11 Python：3.12（最新） ダウンロード先：https://www.python.org/d […]
CATEGORY
AWS
【Athena：テーブル作成解説】集約保存されたS3サーバアクセスログをバケット単位で分析したい
こんにちはますのです。 普段Athenaなど触らないインフラ系運用保守エンジニアですが、この度やらないといけないタイミングが出てきました。 S3バケットのアクセスログの分析について調べる機会があったためメモです。 なお、本記事はAthena初心者が試行錯誤の奮闘しながら対応した内容なので、用語やら間違えてる箇所があると思いますが温かい目で眺めてください。 Athena、ナニモワカラナイ。 やりたい […]
S3バケットポリシーでAthenaのFrom通信を出来る限り制限したい
こんにちはますのです。 S3バケットポリシーでガチガチにアクセス制御してますか？ 今回はアクセス元を特定VPCに限定しているS3バケットポリシーに対して、Athenaで分析を行うことになりました。 Athenaの通信制御を行う方法について調べた内容をメモします。 概要 分析環境とデータ保存環境は別アカウントに存在している S3バケットはバケットポリシーで特定のVPCからのアクセスのみ許可としている […]
【RDS】何もしてないのにRDS/MySQLが落ちたお話
こんにちはますのです。 内部で利用しているRDS/MySQLに30分ほど接続出来ない状態が発生しました。 特に何も変更は加えておらず、何もしてないけど壊れた状態でアワアワしておりました。 原因を調べる必要が出て調査したためメモを残します。 構成と概要 RDS/MySQLを利用 シングルAZ構成 運用管理者向けのWebサーバ用のDBとして利用 ダウンしても24時間くらいで復旧出来れば影響なし 大きな […]
S3サーバアクセスログの：CLIで設定を有効、無効化する
こんにちはますのです。 S3サーバアクセスログをCLIで設定する方法について調べていました。 GUIではすぐに設定が出来る箇所ですが、CLIだと少し詰まった箇所が出たためメモを残します。 概要 やりたいことはざっくり下図の通りです。 設定値 S3バケット「Bucket」に対して下記の設定を行います。 今回はAthenaでログ分析を行いたいため、ログオブジェクトキーの形式は「[Destination […]
特定のIPまたはVPCからのみ許可するS3バケットポリシーの設定
こんにちはますのです。 先日、X（旧Twitter）でとある投稿を見ました。 AWSドキュメントのS3バケットポリシー制御で、IP制限にDeny使ってるけど、Allow条件入ってないからアクセス出来ないのでは？？ { "Version": "2012-10-17", "Id": "S3PolicyId1", "Statement": [ { "Sid": "IPAllow", "Effect": […]
特定のS3バケットへの通信だけプライベート接続を実現したい
こんにちはますのです。 S3バケットへのGet、Putをする際に、機密情報モリモリなS3バケットだけを内部的なプライベート接続に出来ないか？と思うことがありました。 今回は特定のS3バケットのみ内部通信を実現する方法がないか調べて実装しましたので紹介です。 実現したいこと 特定のS3バケットへのAWS CLIアクセスをプライベート接続にしたい プライベートサブネットに所属するEC2インスタンスのみ […]
systemctl disableしてもcloud-initでサービスが起動して困ったお話
こんにちはますのです。 EC2を構築していてcloud-initが勝手にサービス起動して困ること、ありますよね。 今回はsystemctl disableをしていてもサービスが勝手に起動してしまう時に対応したことをメモしていきます。 本手順はsshdで試しているため、最悪の場合サーバへの接続が不可となります。 お試しの際は影響のないサービスや環境で実施、ならびに発生した影響に関しては自己責任でお願 […]
AWS Systems Manager Automationを活用した運用Runbookの活用
こんにちはますのです。 AWS Summit Tokyo 2023のセッションの中でAWS Systems Managerに関するセッションを拝聴しました。 インシデントを起点に考える、システム運用のユースケースご紹介 こちらのセッションでは「インシデントが発生してから解決、分析するまでの流れ」をAWSのマネージドサービスで完結させる例を紹介していました。 影響判断 インパクトの検出：CloudW […]
Session Managerで「NotFoundException: Key … does not exist」とエラーが表示される
こんにちはますのです。 LT資料作成のためにAWS Systems Managerを扱っており、ホスト管理設定 (DHMC、Default Host Management Configuration) を有効化するだけでSessionManagerとかが利用できるのかと検証しております。 EC2インスタンスをSystemsManager管理する場合にIAMロールが必要無くなったので試してみる（20 […]