hkane8の技術ブログ

主にIT技術系で調査したこと等を備忘として記載します

【AWS】ALBアクセスログ出力先のS3バケットに必要なポリシー設定

ALB AWS

2023.3.18時点の情報です。

 

内容

AWSのALB(Application Load Balancer)でアクセスログの出力設定を行う際、出力先となるS3バケットにポリシー設定が必要なので、忘れないように調査結果を残します。

 

必要なS3バケットのポリシー設定

  • 以下の公式ページの「S3 バケットにポリシーをアタッチする」を参照。ポイントは、利用しているアカウントIDではなく、ELBのアカウントIDに対しての許可が必要なことです。

    docs.aws.amazon.com

 

以上です。

【AWS】CloudWatch エージェントでできることを公式ドキュメントで調べた

AWS CloudWatch

2023.2.18時点で調べた情報です。

情報は更新、変更されて古くなる可能性があります。

 

内容

AWSのCloudWatch エージェントの設定でできることがログ収集とか監視とかいろいろあるので、公式ドキュメントで調べてみた。

忘れないように自分用のメモとして記載する。

 

設定ファイルの作成

作成方法は2種類。

  1. ウィザード使用して対話形式で設定する　
  2. 手動で作成する

形式はjsonファイル。

設定したらエージェントの再起動が必要。

 

以下の調査時点の公式マニュアル記載を参照。

 

 

定義できること

設定ファイルのセクションは以下の3つがあった。

  • agentセクション

　　　ウィザードでは作成されない。

　　　設定できるのは、収集頻度、エージェントログの場所、リージョン指定など全体の設定。

 

  • metricsセクション

　　　収集と発行のカスタムメトリクス設定。

　　　cpuやメモリ、ディスクなどリソースの使用状況を収集可能。

　　　procstatプラグインを利用しプロセスのメトリクス収集ができる。

　　　プロセスとしては、

            　pidファイル

　　　　プロセス名の正規表現

　　　　プロセス起動のコマンドラインの正規表現

　　　の設定が可能。複数設定したら、上記の順で最初の定義が有効になる。

　　　pid_countがプロセスの数なので、この数を監視すればプロセスの死活監視ができそう。

 

  • logsセクション

　　　収集するログファイルおよびWindowsイベントログの設定。

　　　対象にワイルドカード指定可能。

　　　保持期間指定可能。

　　　フィルター指定で収集するログ内容の指定も可能。

 

以下の調査時点の公式マニュアル記載を参照。

 

【技術メモ】鍵ファイルを使ったssh実行イメージを整理した

Linux ssh リモート実行

内容

Linux上のシェルを別のサーバからsshでリモート実行するときのイメージを毎回忘れるので、整理して自分用の図としてVSCodeで作成してみた。

 

鍵ファイルの作成イメージのメモ

 

鍵ファイル作成後、リモートシェル実行するイメージのメモ

 

【技術やってみた】AWSのシステム構成図をVSCodeで書いてみた２

VSCode AWS システム構成図

内容

VSCodeの拡張機能でAWSのシステム構成図を作成した。

試した際にできなくて気になった以下のことを試してみた。

  • 図を書く全体エリアはどこまで広くかけるのか
  • 図のアイコンの下にEC2などのラベル追加できるのか
  • 図を変更した際、変更点の確認ができるか

 

前提

  • VSCodeをインストールしていること
  • VSCodeの拡張機能からDraw.io Integrationをインストールしていること
    本記事の内容を試したDraw.io Integrationのバージョンはv1.6.4

 

やってみた手順

　図を書く全体エリアはどこまで広くかけるのか

  1. 右側のダイアグラムタブにて、「用紙サイズ」が設定できる。
    A4やA3の他、カスタムを選択すれば自分でサイズを入力できる。
    下記はカスタムで、30in ×30in としてみた例。図を記載するのに場所が足りないということはなさそう。

　図のアイコンの下にEC2などのラベル追加できるのか

  1. メニューバーの＋を押して「テキスト」を選択するとラベルが作成できる。

  2. EC2の下にWebサーバのラベルを追加してみたのが下記。右側の「テキスト」タブで「フォントの色」を指定できる。

図を変更した際、変更点の確認ができるか

  1. ２つのファイルを選択して右クリックで表示されるメニューから「選択項目の比較」をクリックしてみる。構成図のデータは３種類の拡張子で保存できるので１個ずつ試してみた。

  2. drawioファイル。左右に並んで表示された。下記の画面例で表示されているフォーマットパネルなどを×で閉じると、構成図を並べて表示になる。（次に示すpngの比較表示と同じイメージになる。）

  3. pngファイル。各ファイルの図が左右に並んで表示された。

  4. svgファイル。テキストデータなので差分は表示されるけど、何が図の差分かを把握するのは難しそう。

  5. 比較ではないけど、ファイルを選択して右クリックした際、メニューに「タイムラインの表示」というのがあったのでついでに試してみた。

  6. これまでの保存履歴が確認できそう。ワークスペースの編集として過去の保存が表示された。試しに１週間と表示されてるものを選択してみる。

  7. 比較と同じ感じで左右に表示された。左が１週間のラベル追加前、右がラベル追加後の図として表示された。

 

現時点では図の変更点が視覚的に確認できる良い方法が見つかっていないけど、また時間ある時に調べてみよう。

 

 

【技術やってみた】AWSのシステム構成図をVSCodeで書いてみた

VSCode AWS システム構成図

内容

AWSなどでシステム構築した際、Excelでシステム全体の構成図を書くのも大変なので、構成図を作成する方法を調べていたら、VSCodeの拡張機能でdraw.ioというものが提供されていることがわかったのでやってみた。

 

前提

VSCodeをインストールしていること

 

やってみた手順

  1. VSCodeの拡張機能からDraw.io Integrationをインストールした。

  2. インストール後、適当なフォルダに拡張子を.drawioとしてファイル作成すると以下図が書けそうな表示された。

  3. その他の図形をクリックしてみた。

  4. いろいろな図形候補が表示された。とりあえずAWSの構成を記載してみたいが、AWSが複数あった。記載時点で最新のアイコンと思われるAWS19をチェックして、適用ボタン押下した。

  5. 左側にAWSのアイコンを選択できるグループが高度な設定の下に追加表示された。

  6. 以下、使用できる図のパーツの一部を記載しておく。画像はないが、各アイコンにマウスカーソルをあわせると、何のアイコンか説明が表示された。
    ・矢印線

    ・ユーザー、ディスプレイ、リージョンやVPCなどの枠線

    ・EC2など

    ・インターネットゲートウェイやALBなど

  7. マウスで適当に図形を配置して構成図を作成してみた。

  8. 黒背景が少し見にくかったので、背景色を変えれそうな右側の項目「背景」にチェックをいれると白背景になった。背景色も選択できる模様。

  9. 作成した構成図を保存してみたいので、メニューのファイルからExportを選択した。拡張子は３つ表示された真ん中のpngを選んでみた。



  10. 保存できたpng画像ファイルは以下となった。

 

かなりいい感じに構成図が作成できるようです。

以下は気になるけど未確認なので、別途実施可否含めてまた確認したいと思ってます。

  • 図を書く全体エリアはどこまで広くかけるのか
  • 図のアイコンの下にEC2などのラベル追加できるのか
  • 図を変更した際、変更点の確認ができるか

 

【技術調査】デジタル証明書(SSL証明書)について

デジタル証明書 SSL

内容

デジタル証明書について整理してみた。

本記事内では、デジタル証明書はSSL証明書として記載してます。

 

公開鍵

  • データを暗号化してやりとりするために他人に公開する鍵。
  • 秘密鍵とペアになる。
  • 秘密鍵で暗号化されたデータを復号できる。

秘密鍵

  • 公開鍵とペアになる。
  • 公開鍵で暗号化されたデータを復号できる。
  • 他人に公開せず、本人だけが保持することで、公開鍵で暗号化されたデータは本人以外が復号できないようにする。

デジタル証明書

証明書発行要求(CSR)

  • CSR(Certificate Signing Request)。
  • CSR作成時に、秘密鍵と公開鍵を生成する。
  • CSRには公開鍵が含まれる。
  • CSRを認証局に依頼することで、デジタル証明書を生成してもらう。

認証局(CA)

  • CA(CERTIFICATE AUTHORITIES)
  • CSRを元に本人であることを証明する機関。
  • 認証局もデジタル証明書をもち、別の上位の認証局にデジタル署名してもらうことで、認証局自体の身元を保証する。
  • 別の認証局にデジタル署名してもらう認証局は中間認証局。
  • 最上位の認証局は、ルート認証局。
  • ルート認証局は、自分で自分をデジタル署名する。

デジタル証明書の配置

 

【AWS】ACMを利用したプライベート証明書発行に必要な事項を調べてみた

AWS ACM

2022.10.9時点の情報です。

 

内容

AWSのACM(AWS Certificate Manager)を利用してプライベート証明書を発行する方法を調べてみた。（発行には、自分個人利用としては高額な費用が発生するため、発行まで実施はできていません。）

 

ACM画面からできること

AWSマネジメントコンソールでは以下３つのボタンが表示される。

  • 証明書をリクエスト
  • 証明書をインポート
  • プライベートCAを作成

引用：https://ap-northeast-1.console.aws.amazon.com/acm/home?region=ap-northeast-1#/welcome

 

プライベート証明書を作成するために、プライベート証明書をリクエストしてみる。

 

証明書をリクエスト


プライベートCAを作成

  • AWS Private Certificate Authorityの画面が表示される

    引用：https://ap-northeast-1.console.aws.amazon.com/acm-pca/home?region=ap-northeast-1#/

    プライベートCAを作成すると料金400USD/CAが毎月発生する。１ヶ月に満たない場合は日割りで請求される記載がある。プライベートCA作成してプライベート証明書発行後、プライベートCAを一旦削除し、必要なタイミング（SSL証明書更新時）にまた作成すれば費用が抑えられるかと思ったが、「削除したCAを復元した場合は、削除から復元までの期間について課金されます」とも記載がある。

    aws.amazon.com

    上記より、費用を抑えることは難しそう。また、無料トライアル期間が30日あるようだが、削除し忘れて料金発生するのは避けたいので、あきらめて作成するための操作だけ確認していく。画面上の「プライベートCAを作成」を押す。

  • プライベート認証機関(CA)を作成の画面で、以下の入力項目がある。
    （１）CAタイプのオプション
    （２）サブジェクトの識別名のオプション
    （３）キーアルゴリズムのオプション
    （４）証明書失効オプション
    （５）タグを追加
    （６）CA許可のオプション
    （７）料金の確認チェック

    引用：https://ap-northeast-1.console.aws.amazon.com/acm-pca/home?region=ap-northeast-1#/wizard


    必要情報を入力して「CAを作成」を押せば、プライベートCAが作成される（本記事では実施していません）。

    プライベートCAを作成後は、「証明書をリクエスト」にて、グレーアウトされていた「プライベート証明書をリクエスト」が押せる状態になると想定される。

 

補足

料金が高いプライベートCAですが、AWS Resource Access Manager (RAM) を利用することで別のアカウントや組織内で共有が可能との記事がありました。１個作成して、別アカウントや組織で共有すれば、全体としては費用が抑えられそう。

aws.amazon.com


 

以上です。