アドテクスタジオのAWSにおけるセキュリティグループ整理術とScout2 | AI tech studio
こんにちは。アドテクスタジオでセキュリティエンジニアをしている岡崎です。 前回は、「AWS Management ConsoleへのSSO」について、紹介させていただきました。 今回は、「アドテクスタジオのAWSにおけるセキュリティグループの整理の仕方」と「Scout2を使った可視化」をしてみたことについて、紹介させていただきます。 今まで、ネットワークのセキュリティ設定「ファイアウォール」などはネットワークエンジニアが行っていました。しかし、AWSなどのパブリッククラウドを利用し始めてからは開発エンジニアがファイアウォール（AWSのセキュリティグループ）設定をする機会が増えており、今までファイアウォールの設定を経験をしていない開発エンジニアとっては設定に困ると思います。 そんな中、見様見真似でセキュリティグループの設定をすると、、、あとあと、 「あれ、これはなんの設定？」 「このソースI
【超小ネタ】別AWSアカウントのセキュリティグループIDを指定する方法【cloudpack大阪ブログ】 | iret.media
こんばんわ。村主です。 AWSのセキュリティグループは当たり前のように使われていると思いますが、超小ネタを紹介します。 セキュリティグループの送信元 セキュリティグループはインバウンドを制御する場合に、タイプ（SSH/HTTPなど）、プロトコル、ポート、送信元を指定します。 その際に送信元はCIDRもしくはセキュリティグループIDを指定します。 CIDRを指定すると範囲が広すぎたり、IPアドレスを直接指定するとインスタンスを復元した時に面倒だったりします。 その場合はセキュリティグループIDを指定することで、そのセキュリティグループがあたっているインスタンスに対象を絞ることが出来ます。 こんな感じ。 と、いうのはよく使われていると思います。今回は更に踏み込んで。 別AWSアカウントのセキュリティグループIDが指定出来る 基本的にはAWSアカウント内でしかセキュリティグループIDは指定出来ま
SecurityGroupの逆引きをするスクリプト書いた | DevelopersIO
こんにちは。望月です。 今日は小ネタスクリプトを一つ。 SecurityGroupのList AWSのセキュリティグループは、画面上から通信を許可するポート番号/IPアドレスの変更・追加・削除ができて非常に便利です。が、Management Consoleに一点不満があるとしたら、このSecurityGroupはどのインスタンスから使われているのかというのを確認するのが少し面倒だというところです。SecurityGroupの数が少ないうちはまだ良いのですが、エントリ数やインスタンス数が20や30になると追っていくのが面倒になります。 なので、SecurityGroupを利用しているインスタンスのNameタグを一覧で出力するRubyスクリプトを書きました。 コード コードはいつもどおりGistに置いてあります。短いのでここにも貼り付けておきます。 #!/usr/bin/env ruby re
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
