daisukeeHTNのブックマーク - はてなブックマーク

Amzon WorkSpacesに接続できない場合に確認する箇所
タグ /etc/fstabSQLServerVBSVagrantUUID SwitchRoleswapStorageGatewaySSLsshd_configSSHSPAwaagent.confServerlessFrameworkserverlessdashbordserverlessS3Route53roleRHELREST APIRedhatVirtualBoxwcPython ホストキャッシュ自己啓発祝日復元勉強分析情報ログリストアモニターマウントパスワードWebカメラトラブルシューティングテレワークディスク拡張サーバレスコラムアプリWorkSpacesWordPress WindowsServerWindows ServerRDSPSOACMAzureBackupCertificateManagerCentOSBudgetsBrotlibookBillingBackupAzureディス
daisukeeHTN 2024/05/15
AWS

ネットワーク
リンク
特定のS3バケットへの通信だけプライベート接続を実現したい
こんにちはますのです。 S3バケットへのGet、Putをする際に、機密情報モリモリなS3バケットだけを内部的なプライベート接続に出来ないか？と思うことがありました。今回は特定のS3バケットのみ内部通信を実現する方法がないか調べて実装しましたので紹介です。実現したいこと特定のS3バケットへのAWS CLIアクセスをプライベート接続にしたいプライベートサブネットに所属するEC2インスタンスのみ接続許可としたいパブリックサブネットに所属するEC2インスタンスは接続不可とする yumやdnfコマンドでAmazon Linuxリポジトリへのアクセスはパブリックでアクセスしたいなるべく費用はかけない構成図概要パブリックサブネットからの通信はゲートウェイ型VPCエンドポイントのみ接続許可とする名前解決はRoute53リゾルバ経由でプライベートホストゾーンを参照する特定のS3バケット
daisukeeHTN 2024/05/13
AWS

ネットワーク

セキュリティ
リンク
特定のIPまたはVPCからのみ許可するS3バケットポリシーの設定
こんにちはますのです。先日、X（旧Twitter）でとある投稿を見ました。 AWSドキュメントのS3バケットポリシー制御で、IP制限にDeny使ってるけど、Allow条件入ってないからアクセス出来ないのでは？？ { "Version": "2012-10-17", "Id": "S3PolicyId1", "Statement": [ { "Sid": "IPAllow", "Effect": "Deny", "Principal": "*", "Action": "s3:*", "Resource": [ "arn:aws:s3:::DOC-EXAMPLE-BUCKET", "arn:aws:s3:::DOC-EXAMPLE-BUCKET/*" ], "Condition": { "NotIpAddress": { "aws:SourceIp": "192.0.2.0/24" } }
daisukeeHTN 2024/05/13
AWS

ネットワーク

セキュリティ
リンク
1