セキュリティグループ

Business Centralの環境にアクセスできるM365ユーザーを限定する方法。 Dynamics 365 Business Centralのライセンスを割り当てられたユーザーはBusiness Centralにアクセスすることができます。 Dynamics 365 Business Centralには以下の環境が用意されています。 環境 数 Production 1 Sandbox 3 環境には名前をつけられるので、Production、Sandbox1、Sandbox2などとできます。 それぞれの環境にアクセスできるユーザーを制限するには、M365管理センターで作成できるセキュリティ…

コーヒーが好きな木谷映見です。 セキュリティグループのインバウンドルールの送信元（ソース）またはアウトバウンドルールの送信先として、IP アドレスではなく FQDN で指定できるか調査しました。 調査結果 参考 調査結果 セキュリティグループのインバウンドルールの送信元（ソース）またはアウトバウンドルールの送信先に、FQDN を指定することはできません。 インバウンドルールの送信元（ソース）またはアウトバウンドルールの送信先では、次のいずれかが指定できます。 単一の IPv4 アドレス（例：203.0.113.1/32） 単一の IPv6 アドレス（例：2001:db8:1234:1a00::…

こんにちは！サーバーワークスの松井です！ AWSを運用しているとIPアドレスを制限したい時が多くあると思います。 その場合セキュリティグループに大量にCIDRブロックを設定しないといけないですよね。 そんな時に使える大量のセキュリティグループのルールを簡単に設定する方法をみなさんに伝授したいと思います。 CIDRブロックリストを作成 まずAWSのマネジメントコンソールでVPCを選択して、サイドバーよりマネージドプレフィックスリストを選択してください。 選択したらマネージドプレフィックスリストを作成します。 今回作成するCIDRブロックの上限を最大エントリで定義します。 定義したエントリ数までC…

AWS CLI：セキュリティグループの作成・表示・削除コマンド 検証環境や前提について 検証日: 2021/04/04 PC環境: Windows10 Home Ver2004 AWS CLI Ver2.1.34 profile default: 読み取り専用 profile aws_RW: 書き込み権限あり PowerShell Ver7.1.3 本コマンドはPowerShellで検証しています。 作成や削除をする場合「--profile aws_RW」オプションを付与します。 表示の場合は「profile default」のためprofileオプションを使用しません。 コマンド内のパラメー…

EC2インスタンスに接続する際、真っ先に思い浮かぶのはSSHだと思います。新規にインスタンスを起動する際にもキーペアの入力を求められ、セキュリティグループの作成時にSSHトラフィックの許可がデフォルトでチェックされています。これにより、SSHで接続しやすい設計になっています。 しかし、AWS Systems Manager Session Managerを利用することでSSHを使わずにEC2インスタンスに接続することが可能です。 ※以前はEC2インスタンスごとの設定が必要でしたが、デフォルトのホスト管理設定（DHMC、Default Host Management Configuration）…

会社の環境戦略がやっと動き出しました。 CoEスターターキットのことはずいぶん前の勉強会で聞いて触ったことがありましたが、当時はあまり自分事になっていなかったのでもう一度最初からやってみます。びっくりするほど断片しか覚えていませんでした。 目的 まずは現状を知り、今後どのような取り組みが必要なのかを知るためのヒントの一つとして、CoEスターターキットを試してみる。 運用が大変という話は聞いていますが、敵を知り己を知るためにまずはやれることをやってみよう。永遠に続ける前提じゃないし、属人化も今のところ気にする段階ではありません。 色々な方がブログで画像付きで説明してくださっていますので、そちらを…

Software Design 2024年11月号を読んで、ちょこっとずつ感想を書いてます。 gihyo.jp 第1特集 新世代の開発スタイル はじめてのAI駆動開発 AI駆動を見てドキッとしましたが… AI supported っぽいですね。 第1章 GitHub Copilotでラクラクコーディング 単純作業はAIにサクッとやってもらおう …… 森下 篤 copilotの補完は…複数提案を使ってませんでした。今度やってみます…φ(･･ 第2章 AIチャットボットとペアプログラミング 質と速度を両立する次世代の開発手法を体験しよう …… ふじたさん。 ChatGPTは割とよく使っているかもし…

Config マネージドルール「restricted-ssh」によってSSHのポート22を 全開放(0.0.0.0/0)しているセキュリティグループを 非準拠とみなしNON_COMPLIANTとなる。 ルールが非準拠になったら、修復アクションとしてSNSトピックに通知できる。 ルール「ebs-optimized-instance」はEBS最適化がされていないEC2インスタンスがないか確認する ルール「approved_ami_by_id」は承認されたAMI IDのリストに含まれないAMIがインスタンスで使われていないか確認する VPC デフォルトのネットワークACLはインバウンド、アウトバウン…

今回は、セキュリティ対策を施したはずなのに、Security Hub でFAILEDが発生し、原因解明に手間取った話を書きたいと思います。 Security Hubで、とあるコントロールがFAILEDになっていた 対策は施しているはずだった 原因は、メトリクスフィルターの記載順だった 全体の内容は同じまま、フィルターの記載順を直したらPASSになった そもそもセキュリティチェックはどのように行われているのか Security Hubで、とあるコントロールがFAILEDになっていた 先日、Security Hub で Ensure a log metric filter and alarm ex…

AzureとAWSは、クラウドコンピューティング市場で最も広く使用されている2つのプラットフォームです。どちらも企業、開発者、スタートアップなど、さまざまなユーザーに強力なクラウドサービスを提供しており、それぞれ独自の利点と特徴を持っています。この記事では、AzureとAWSをいくつかの観点から比較し、各プラットフォームが提供するサービス、価格、セキュリティ、使いやすさなどについて説明します。 1. 市場シェアと歴史 AWS（Amazon Web Services）は2006年に設立された、最初の大規模なクラウドサービスプロバイダーであり、長年にわたり市場のリーダーとしての地位を保っています。…

Exchange Online では、自分以外のメールアドレスを送信元アドレスとしてメールを送信することができる機能が存在します。これを、代理送信といいます。 本記事では、代理送信の権限の種類や、設定方法について記載します。 代理送信権限とは 代理送信権限の設定手順 ユーザーメールボックスへの設定手順 グループへの設定手順 補足 送信元アドレスを変更してメールを送信する手順 さいごに 代理送信権限とは 代理送信権限とは、他人のユーザーアドレスやグループアドレスを送信元アドレスとしてメールを送信する際に必要な権限となります。 代理送信権限には「SendAs」と「SendonBehalf」の2種類…

前回からだいぶ空いてしまいましたが、今回はTerraformを使用して、以前作成したネットワーク構成を作成します。 Terraformの基礎については、前回までの記事を参照ください。 camelrush.hatenablog.com ネットワーク構成図 構築手順 Terraformファイル入手/編集 main.tf 事前準備 terraformで環境をデプロイ terraform init terraform plan terraform apply 接続確認 まとめ ネットワーク構成図 今回は、以下の構成のネットワークを作成します。 非常にシンプルなSubnet、EC2構造です。ALBなどの…

こんにちは。テクニカルサポート課の森本です。 以前のエントリでは、AWS DMS の同種データ移行(RDS MySQL -> Aurora MySQL)を検証してみました。 blog.serverworks.co.jp 今回のエントリでは、PostgreSQL on EC2 -> Aurora PostgreSQL の 同種データ移行を検証していきます。 基本的な設定は前回のエントリと同じですが、今回はただ動かすだけでなく必要なネットワーク設定について少しだけ深掘りしてみました。 同種移行の使用 事前準備 環境 IAM リソースの作成 ネットワーク設定 データベース側の設定 ソースデータベース…

今回は、Office アプリにて編集したファイルを保存する際に OneDrive や SharePoint などクラウド ストレージを表示させないようにする方法をご紹介したいと思います。 まずは、Officeアプリの保存先について触れておきます。 Office アプリ (Word、Excel、PowerPoint) の保存場所について ファイルの保存先 サードパーティー製のクラウドストレージ Office アプリの保存先に OneDrive や SharePoint などクラウド ストレージを表示させないようにする方法 グループ ポリシーによる設定方法 レジストリによる設定方法 設定する値の説…

こんにちは、やまぐちです。 概要 構成のちょっとした説明 早速やってみる レプリケーションテンプレートの設定 起動設定 起動後設定 CloudWatch Agent のインストール設定 MGN Agent のインストールと実行 テストインスタンスの起動 CloudWatch Agent がインストールされているか確認する まとめ 概要 今回は、AWS Application Migration Service (以降 MGN) の起動後設定を利用して、移行後のインスタンスに SSM Agent と CloudWatch Agent がインストールされるまでを確認したいと思います。 ※今回は、テ…

はじめに Notion Tips の第124回目は Make with Notion 当日です。といってもブログは前日に書いているので、この時点では何を書いていいのかわかりません。このブログが公開されるタイミングでは Keynote だけが終わっている状態で、ここから二つのセッションが並行に開催されることになっています。今日は、今後のイベントのスケジュールをまとめてみましょう。 Make with Notion イベント (日本時間 10/25) Make with Notion こちらの Make with Notion planner からスケジュールを抜き出してみます。時間は日本時間で、…