BeeX Tech blog

BeeXではクラウドネイティブアプリ開発、企業の基幹クラウド基盤構築、システム移行、運用保守を行っています。

【新機能】VSSによるMicrosoft SQL Serverリカバリ

前提 基本説明 VSS(ボリュームシャドウコピー) Systems Manager Automation Systems Manager ドキュメント オートメーションランブック AWSEC2-VssInstallAndSnapshot AWSEC2-RestoreSqlServerDatabaseWithVss 作業の流れ 1.IAM権限の付与 2.SystemsMan…

ALBのアクセスログと接続ログをS3へ出力する際のバケットポリシーの記載方法

前提 基本説明 バケットポリシーのおさらい 具体的に記載すべきバケットポリシーの内容 プレフィックスについて 実際にやってみた 【2025/2/27追記】 本記事は執筆時点でALBのアクセスログのみを対象として記載していました。接続ログについても同様のバケッ…

【CloudWatch Logs Insights入門】 手軽に効率よくログを解析しよう

前提 クエリの入力手順 クエリ構文 fields filter display pattern diff parse sort stats limit dedup その他 最後に BeeXの榊原です。本記事はBeeX Advent Calendar 2024、14日目の記事です。今回はCloudWatch Logs Insights(以下、インサイト)に関して…

New Relic Monitoring for SAP Solutionsの活用例

活用例:ワークプロセスは本当に足りているのか? 活用例:ロックテーブルオーバーフローに気づいて調べられるか? 活用例:応答時間やジョブ実行時間は要件を満たしているか? さいごに こんにちは、那須です。本記事は New Relic Advent Calendar 2024 の3…

DedicatedHost(専有ホスト)上で大きいインスタンスが起動できないときの解決策

今回起こった事象 解決策 最後に BeeXの榊原です。今回はDedicatedHost(以下DH)を立てる際、ちょっとしたトラブルに遭遇したので事象と解決策をまとめます。事象解決にはAWSサポートを利用しました。いつも本当にありがとうございます。今回起こった事象DH…

CloudWatchでWindowsのプロセスを監視する

BeeXの榊原です。今回案件でタイトルの内容を設定する機会があったので、その詳細手順を共有します。本記事はEC2(Windows)にCloudWatchエージェントが導入済みであることを前提とします。もし1から詳細な設定手順を知りたい方はQiitaで弊社エンジニアが丁寧…

ストレージ使用率が閾値超過した時の対応を最初からNew Relicでやっておく

対象読者 検証環境 前提条件 New Relic Flex設定内容 結果確認 改善したいこと Linuxでもできる? さいごに こんにちは、那須です。Windows Server上で構成されているシステムを運用している中で、例えばストレージ使用率が100%に近づいてきたら不要なファイ…

SAPシステムのレジリエンスを高めるためにやったこと

参加セッション 概要 さいごに こんにちは、那須です。今年もSAPの事例を集めるべく、ラスベガスにやってきました。昨年よりはちょっとSAP関連のセッションが少ない気がしますが、参加できるものは参加してレポートしたいと思います。参加セッションSUP312 |…

新機能EBS Snapshot Lockの基本説明と設定手順

EBSスナップショットロックとは 二つのスナップショットロックモード Governance mode Compliance mode 設定手順 設定画面の確認 ガバナンスモードの設定 コンプライアンスモードの設定 最後に ハイブリッドクラウドコンサルティング部の榊原です。AWS re:In…

OktaとAWS Identity Center(AWS SSO)の連携手順 ~ユーザへの権限付与とログインまで~

【2026/1/7追記】 本記事の内容をアップデートしてQiitaに記載していますので、よろしければこちらからご覧ください。 qiita.com 【追記ここまで】ハイブリッドクラウドコンサルティング部の榊原です。 タイトルの内容について初めての方向けにスクショ付き…

IAM Identity Center管理下のユーザにメンバーアカウントの操作権限を与える

実装内容 実装手順 ➀カスタマー管理ポリシーを作成 ➁AWS IAM Identity Centerで許可セットを作成 ➂許可セットをAWS IAM Identity Center管理下のユーザに割り当て ➃ユーザがメンバーアカウントに入れるか確認 最後に ハイブリッドクラウドコンサルティング部…

CloudWatchのXML形式アラートログをLambdaを介しSNSで通知する方法

前提 実装内容 手順 ログの出力内容の確認 Lambda作成 サブスクリプションフィルターの準備 確認 最後に ハイブリッドクラウドコンサルティング部の榊原です。今回はEC2(Windows)からCloudWatchに送られたログをLambdaを介して、SNSで送る方法について述べま…

SAP のプロセス状態を New Relic でいつでも確認できるようにする

New Relic Flexとは やりたいこと 試したこと まずは設定ファイルを作成 NRQL で表示を整える 結果 さいごに こんにちは、那須です。本記事は New Relic Advent Calendar 2022 の9日目の記事です。たまたまこの日だけエントリがなかったので書いてみました。…

[re:Invent 2022 レポート] Eli Lilly 社は SAP 移行と運用をどのようにしているのか

参加セッション 概要 さいごに こんにちは、那須です。re:Invent 2022 の予定もすべて終了し、帰国の経由地のホノルルでこれを書いています(観光するには時間が足りませんでした)前回の MES アーキテクチャのセッションに引き続き、今回は SAP システムの…

AWS Apache Log4j2問題における対応状況

AWS IoT SiteWise Edge Amazon Kinesis Data Analytics Amazon Kinesis Data Streams Amazon Managed Streaming for Apache Kafka (MSK) Amazon OpenSearch Service Amazon RDS AWS CloudHSM AWS Elastic Beanstalk AWS Glue AWS Greengrass AWS Lambda AWS …

いろんな AWS アカウントから Security Hub の結果を集めて社内 Slack に通知する

今回のネタ 全体像 設定の流れ 自社の AWS アカウント設定 お客様側 AWS アカウント設定 テスト さいごに 本当に久しぶりに記事書きました、那須です。 Japan APN Ambassador Advent Calendar 2020 の 4 日目のエントリです。昨日は AWS 相澤さんによる APN …

SSM マネージドインスタンスに出てきていない EC2 インスタンスはどれだ!?

まずは EC2 インスタンスの一覧を作ろう さっそく差分を出してみる スクリプト化するとこうなります 2020/09/29追記:PowerShell でもできます! さいごに アイキャッチ画像が Systems Manager になってますが実際はほぼ AWS CLI の記事です。那須です。とあ…

Windows Server に RDP 接続する時にパスワードを調べて入力したくないし文書にも書きたくない

仕組みの構成 前提作業 スクリプトと使い方 SSM Parameter Store に保存してもクレデンシャル情報を見られるのでは? これを作った背景 さいごに ウォーキングと懸垂を継続した結果 8kg 痩せました、那須です。 Windows Server に RDP で接続する時、サーバ…

AD ユーザの追加や削除を承認も含めてやってくれる仕組みを考えた

フローチャート的なもの 作成するリソース SSM Automation ドキュメント 通知のための Lambda 関数 簡単な解説 さいごに 気がついたら Systems Manager Automation(以下 SSM Automation)ばっかりさわってました、那須です。 ある業務で AD ユーザの追加や…

Elasticsearch Service の EBS ボリュームを自動拡張する仕組みを考えた

構成 さあやってみよう! まずは IAM ロールを準備 SSM Automation ドキュメントを作成する EventBridge でひっかける いざテスト! さいごに ひさびさに 1 週間毎朝 30 分ウォーキングしただけで股関節を痛めました、那須です。 ちょっとした運動は毎日継続…

やってみた!FSx for Windows オンライン状態で拡張とスループット変更

FSx for WindowsUpdate! やってみた! 1.オンライン拡張の検証 2.スループットキャパシティのオンライン 3.まとめ 先週生まれて初めて一番高いLEGOを買いました。(LEGO21322)。 あまりの大きさにビビった高良です。 FSx for WindowsUpdate! 待ちにま…

SSM Automation から AD オブジェクトを操作する際につまづいたこと

やりたいこと SSM Automation の設定内容 つまづいたこと どのように対応したか? この記事を書きながら思いついた別の案 さいごに 筋トレを続けただけで 3kg やせました、那須です。 ときどき AD のユーザを作成したり削除したりとユーザオブジェクトを操作…

Ops JAWS Meetup#18 で監視運用について話しました

家に引きこもることに慣れてきました、那須です。 3/19(木)、Ops JAWS Meetup#18 でリモート登壇してきました。opsjaws.doorkeeper.jp 監視やモニタリングについてもうちょっとだけ考えてみよう、というタイトルですが、実際には監視そのものについてではな…

S3 バケット内の不審なファイルは Barracuda CSG に隔離してもらおう

何ができるのか? セキュリティ基準に基づくチェック S3 バケット内の不審なオブジェクトのアクセス拒否 まとめ もうすぐ花粉症の季節ですね…那須です。 これまで、セキュリティ向上の記事を 2 つ書きました。https://www.beex-inc.com/blog/security-using-…

様々な脆弱性からクラウド環境を守る Prisma Cloud

何ができるのか? セキュリティ基準に基づくチェック OS やコンテナのチェック OS レベルのコンプライアンス適合チェック OS レベルの脆弱性チェック まとめ しばらくやってなかったウォーキングを再開しました。那須です。 先日、Dome9 を使ったセキュリテ…

Dome9 を利用して AWS をより安全に使いましょう

セキュリティ基準に基づくチェック セキュリティ設定の可視化 セキュリティグループ関連図 IP アドレス管理 変更管理 セキュリティ設定の一時的変更後の戻し忘れ対策 セキュリティグループの一時的なアクセスの許可 IAM の一時的なアクセスの許可 あけまして…

EC2インスタンスのステータスチェックが1/2の場合でもAutoRecoveryしたい!

事前に確認しておく情報 構成 設定してみましょう CloudWatch alarm設定 EventBridgeのルール設定 テスト手順 自動復旧できるならやってみよう 最近の趣味は懸垂です、那須です。 CloudWatch alarmでひっかかったのをトリガーにEventBridgeのルールでアクシ…

Datadogで異常検知時に簡単にAWS内で後続処理を実行する方法

今回やってみること 設定の流れ 1. Datadog用のイベントバスを作成 2. EventBridgeでルール作成 3. EventBridgeに投げる指定 最後に AWS Loft Osaka、なかなか快適です。那須です。 AWS外からのイベントをトリガーになにか処理をしたい時ってありますよね? …

セッションマネージャで踏み台いらず

実現したいこと 環境など 前提条件 リモート側(運用対象 EC2 インスタンス) ローカル側(自分の Windows 端末) ではやってみましょう ポートフォワーディングのコマンド実行 RDPで接続 PowerShell だとエラーが発生 2019/09/12追記 さいごに 毎日汗だくで…