GCPのロードバランサにIP制限を設定する
GCPのロードバランサにIP制限を設定します。GCPではAWSのようにロードバランサにIP制限を設定することができないため、WAFサービスであるCloud Armorで設定します。外部 HTTP(S) 負荷分散の概要 h […]
GCEからCloud SQLに接続するための設定
Google Compute EngineからCloud SQL(MySQL)に接続するための設定のメモ。Cloud SQLにはパブリックIPとプライベートIPを設定できるようで、今回はネットワーク内部のインスタンスから
GCEからCloud SQLに接続するための設定 続きを読む »
GCEで利用可能なイメージ一覧の取得
Google Compute Engineで利用できる公開イメージの一覧を取得する方法 ドキュメントはhttps://cloud.google.com/compute/docs/images Cloud Shellで以下
AWSのRDSイベントサブスクリプションをCloudFormationで設定する
AWSのRDSイベントサブスクリプションをCloudFormationで設定する複数のAWSアカウントにRDSのイベントサブスクリプションを設定しました。 当初は面倒だったので手動で設定していたのですが、手動のほうが面倒
AWSのRDSイベントサブスクリプションをCloudFormationで設定する 続きを読む »
GCPのプロジェクトを削除できない（プロジェクトには、誤って削除されるのを防ぐために 1 つ以上リーエンが含まれています）
年末なのでGCPのプロジェクトを整理しました。無制限に作成できる状態にしていたのがそもそもの失敗。 GCPプロジェクトの削除 一つ以上リーエンが含まれているためプロジェクトを削除できない。という旨のメッセージが表示されま
GCPのプロジェクトを削除できない（プロジェクトには、誤って削除されるのを防ぐために 1 つ以上リーエンが含まれています） 続きを読む »
composer updateのメモリ不足エラーに対応する
composer updateの実行時にメモリエラーが発生しました。 ./composer.phar update Loading composer repositories with package informati
composer updateのメモリ不足エラーに対応する 続きを読む »
Auroraインスタンスに外部から直接アクセスする
Auroraのインスタンスに外部から直接接続する設定です。 AWSコンソールでRDSインスタンスを表示して、対象のインスタンスを選択後、変更メニューに進みます。（クラスターではなくインスタンスの変更） パブリックアクセス
Auroraインスタンスに外部から直接アクセスする 続きを読む »
AWSのマルチアカウントでクレジットが共有されないように設定する
AWSで自社／他社含めて複数のアカウントを運用しており、ログインはAWS SSOを利用して一元管理しています。 先日AWSのクレジットを特定のアカウントに設定したところ、AWS Organizationでつながっている他
AWSのマルチアカウントでクレジットが共有されないように設定する 続きを読む »
AWS SSO の PowerUserAccess に iam:PassRole を付与する
今年に入ってから、AWS Control TowerでAWSのマルチアカウントを管理する方式に変更しました。 管理方法にもんだいなく、従来のGoogle WorkspaceをIDプロバイダーとして利用する方法に比べてユー
AWS SSO の PowerUserAccess に iam:PassRole を付与する 続きを読む »
AWSのIAMポリシーPowerUserAccessでIAM情報の参照ができない
いままでAWSを利用する際に、参照のみの場合はReadOnlyAccess, ある程度権限が必要なユーザーにはAdministratorAccessを付与していましたが、ユーザー数の増加にともないもう少し細かい制御をおこ
AWSのIAMポリシーPowerUserAccessでIAM情報の参照ができない 続きを読む »
CloudWatch Logsに文字列を送ってみる
アプリケーションのログをCloudWatch Logsに送って、そのログをLambda経由でSNSに通知する運用をしています。 Lambdaで利用する言語（ここではNode.js）のバージョンが定期的に上がるので、バージ
CloudWatch Logsに文字列を送ってみる 続きを読む »
AWS WAFのカスタムレスポンスを試してみる
AWS WAFで、カスタムレスポンスを返すことができるようになったので試してみました。 指定した文字列をHTML/JSON/テキスト形式で返却するか、特定のHTTPヘッダーを返却することができます。 HTTPヘッダーによ
AWS WAFのカスタムレスポンスを試してみる 続きを読む »