Wi-Fi接続用のQRコードを作成する
先日某所（というか忘れた）で、QRコードからWi-Fiに接続することができました。自社にもゲストWi-Fiがあるので、同じことをする方法を調査しました。 実現方法の調査 ChatGPTにききました。正式な仕様みたいなやつ […]
EC2のIMDSv1とIMDSv2の違いと、IMDSv1を残すリスクの整理
AWS EC2では、インスタンスメタデータサービス（IMDS）を通じて、EC2インスタンスに関連する情報やIAM認証情報を取得できます。IMDSには主に以下の2つのバージョンがあります。v1のリスクがいまいちわからなかっ
EC2のIMDSv1とIMDSv2の違いと、IMDSv1を残すリスクの整理 続きを読む »
2025年お花見（横浜）
やっと暖かくなってきました。2025年の関東は3月25日ごろに開花予想、満開は4月頭ごろでした。一度暖かくなったあと、寒い日が再来するなどなかなか春にならない年です。 咲き始めの頃の写真（高島町駅付近） 暖かくなって、開
Aurora MySQLのバージョンアップ時にIncompatible-parametersエラーが発生して詰んだ話（最後は解決）
先にまとめ Aurora MySQLのパラメーターグループで、innodb_buffer_pool_sizeをインスタンスのメモリサイズ以上の値を指定して起動するとIncompatible-parametersエラーが発
Aurora MySQLのバージョンアップ時にIncompatible-parametersエラーが発生して詰んだ話（最後は解決） 続きを読む »
ドキュメントやウェブサイトなどに記載するためのIPアドレスについて
IPアドレスをドキュメントやウェブサイトに例として記載する場合、255.255.255.255や0.0.0.0などと記載することがありますが、これらのアドレスは用途が定められている実在するIPアドレスです。 このような場
ドキュメントやウェブサイトなどに記載するためのIPアドレスについて 続きを読む »
AWS WAF Bot Control（ボットコントロール）で検証済みのボットを許可する
はじめに AWS WAFのBot Controlを導入しました。Google Botなど一般的に知られたBotはブロックされない設定になっていますが、その次移行のブロックルールで意図せぬブロックが発生しました。 ※Bot
AWS WAF Bot Control（ボットコントロール）で検証済みのボットを許可する 続きを読む »
AWS Systems Manager DistributorでCodeDeploy Agentをインストールする
EC2へのCodeDeploy Agentインストールの際に、AWS Systems Manager ディストリビューターを利用することができます。実際に試してみました。 AWS Systems Manager→ディスト
AWS Systems Manager DistributorでCodeDeploy Agentをインストールする 続きを読む »
Amazon Linux 2023のdnf update –securityはyum update –securityと異なる挙動になる
新しいサーバーをAmazon Linux 2023で構築して本番運用を開始しました。 いままでAmazon Linux 2ではパッケージのアップデートを以下のコマンドで確認していました。 yum check-update
Amazon Linux 2023のdnf update –securityはyum update –securityと異なる挙動になる 続きを読む »
AWS CodeDeployでデプロイ対象のアプリケーションによって処理を制御する
AWS CodeDeployでアプリケーションをデプロイする際に、特定のサーバーのみスクリプトを実行したいケースがあり、AppSpecのフックセクションで環境変数を利用して解決したのでそのメモです。 AppSpecのフッ
AWS CodeDeployでデプロイ対象のアプリケーションによって処理を制御する 続きを読む »
サーバーを再構築したらSSH接続時にエラー（host key has changed and you have requested strict checking. Host key verification failed.）
AWSで踏み台サーバーをt4系のインスタンスに変更しようとしたところ、アーキテクチャが適合しなかったので、サーバーを作り直して同じグローバルIPをアタッチしました。 構築自体は問題なく完了したのですが、SSH接続しようと
CodeBuildでEC2とAuroraのバックアップを取得する
はじめに CodePipelineで製品をデプロイする前に、EC2とAuroraのバックアップを手動で取得していました。 たいした手間でもないのですが、塵も積もればというのと、自動化できるならしておきたいということで対応
CodeBuildでEC2とAuroraのバックアップを取得する 続きを読む »
EC2のUbuntuでCloudWatch Logsにログを転送する
EC2のUbuntuにCloudWatchエージェントをインストールの続き。 同じエージェントを使ってログをCloudWatch Logsに転送します。 やってみる エージェントが起動していることを確認（このあとに実施す
EC2のUbuntuでCloudWatch Logsにログを転送する 続きを読む »