![AWS 初心者向けWebinar AWS上にWebサーバシステムを作ってみましょう～まずは仮想サーバーから[演習つき]](https://cdn.slidesharecdn.com/ss_thumbnails/20150623ec2handson-150624041700-lva1-app6892-thumbnail.jpg?width=560&fit=bounds)
More Related Content
What's hot (20)
Viewers also liked (12)
Similar to OpsJAWS 20160128 (20)
![[最新版は別にございます! Descriptionをご確認ください] AWS Black Belt Online Seminar AWS re:Inven...](https://cdn.slidesharecdn.com/ss_thumbnails/awsblackbelt2018reinvent2018digest-181130052158-thumbnail.jpg?width=560&fit=bounds)
![[最新版(12/5 最新版) が別にございます! Descriptionをご確認ください] AWS Black Belt Online Seminar A...](https://cdn.slidesharecdn.com/ss_thumbnails/awsblackbelt2018reinvent2018digestupdated-181201055918-thumbnail.jpg?width=560&fit=bounds)
Recently uploaded (13)
![ElasticsearchでSPLADEする [Search Engineering Tech Talk 2025 Winter]](https://cdn.slidesharecdn.com/ss_thumbnails/searchtech-250228102455-ddc5ce09-thumbnail.jpg?width=560&fit=bounds)
OpsJAWS 20160128
- 1. OpsJAWS ?#3 ? AWS ?Con?g ?Rulesハンズオン 株式会社サーバーワークス ? 柳柳瀬 ?任章
- 2. ?自?己紹介 @oko_?chang http://facebook.com/yanase.hideaki http://okochang.hatenablog.jp HR106 ?／ ?ギルド、?大剣 柳柳瀬 ?任章（やなせ ?ひであき）／ ?サーバーワークス
- 3. 好評発売中！ ?
- 4. Serverworks AWS専業のクラウドインテグレータ 業務系を中?心に320社1200プロジェクトの実績 東京、福岡、?大阪、仙台 APN ?Premier ?Consulting ?Partner APN ?Managed ?Service ?Program 4
- 6. Cloud ?Automator ?とは (クラウドオートメーター)とは、 AWS(Amazon ?Web ?Services) ?の運?用管理理を?自動化するサービスです AWSのオペレーション が変化します！ これまでの AWSオペレーション AWS運?用担当者が ?手動で対応 新しい AWSオペレーション CLOUD ?AUTOMATOR で?自動運?用
- 8. Agenda AWS ?Con?g ?Rulesとは AWS ?Con?g ?Rulesに必要な要素 AWS ?Managed ?Con?g ?Rulesを使う Custom ?Con?g ?Rulesを使う Custom ?Con?g ?Rulesの動作確認 お?片づけ 8
- 12. AWS ?Con?g ?Rules概要 AWS ?Con?gに追加された新しい機能。 管理理者がAWSリソースのプロビジョニングや設定ガ イドラインを定義して、ガイドラインとのコンプラ イアンスを継続的に監視することが出来ます。 12
- 17. AWS ?Con?g AWS ?Con?gとはAWSリソースの?一覧、設定履履歴、 設定変更更通知などの機能を提供します 以下のものを設定して使?用します ログ保管?用のS3バケット ?通知?用の厂狈厂トピック
- 19. Amazon ?SNS プッシュ?方式のメッセージ送信サービスで、モバイ ルデバイスや分散サービスに簡単に通知出来るクラ ウドサービスです AWS ?Con?gに設定する通知先として使?用します
- 21. AWS ?Identity ?Access ?Management ユーザーがAWSへのアクセスを安全に制御するた めのサービス AWS ?Con?gにIAMロールを使って権限を付与する Custom ?Ruleで使?用するLambda ?FunctionにIAM ロールを使って権限を付与する
- 22. ハンズオンの準備 22
- 23. AWS ?Con?g初回設定 AWS ?Con?g ?Rules SKIP Settings Resouce ?types ?to ?record Amazon ?S3 ?Bucket Amazon ?SNS ?Topic IAM ?Role
- 25. 記録するレコードの設定 25
- 26. ログ設定 26
- 27. 通知設定 27
- 28. 権限設定 28
- 29. 設定レビュー 29
- 34. 名前の設定 34
- 35. トリガー設定 35
- 36. 評価中 36
- 37. ルールが順守されている場合 37
- 39. ルールの詳細画?面 39
- 41. Custom ?Con?g ?Ruleでやること 順守されるべきルール 指定したVPCのFlow ?Logsが有効化されていること 評価されるトリガー 指定したVPCに設定変更更があった時
- 42. 評価するVPCのIDをメモ 42
- 51. サンプルコードの概要 def ?evaluate_??owlog(vpc_?id) ? ?....... ?# ?VPC ?Flow ?Logsが有効か評価する def ?evaluate_?compliance(vpc_?id) ?....... ?# ?ルールに準拠したかどうか評価する def ?lambda_?handler(event, ?context) ?....... ?# ?実?行行する処理理
- 53. 評価後、AWSに渡す情報 put_?evaluations ComplianceResourceType 評価したリソースタイプ AWS::EC2::VPC, ?AWS::EC2::Instance ComplianceResourceId 評価したリソースID vpc-‐??xxxxxx, ?i-‐??xxxxxxxx, ?sg-‐??xxxxxxxx ComplianceType 評価した結果 COMPLIANT、NON_?COMPLIANT OrderingTimestamp イベントが発?生した時間
- 60. トリガー設定 60
- 61. 評価中 61
- 63. ルールの詳細画?面 63
- 68. VPCサブネットを追加する 68
- 69. VPCサブネットの設定 69
- 70. ルールが順守されている場合 70
- 71. ルールの詳細画?面 71
- 72. お?片付け 72
- 73. 以下のリソースに注意して下さい 時間の関係で作成したリソースの削除が出来ません でしたので、忘れずに削除して下さい。 S3バケット CloudWatch ?Logs Con?g ?Rules Lambda ?function
- 74. まとめ ??AWS ?Con?g ?Rulesは常に変化するAWSリソースが 定義されたガイドラインを順守しているか保証する ことが出来ます ??AWS ?Con?g ?Rulesはアプリケーションのテスト コードのように、AWSリソースが変更更されたタイ ミングで正しく動作を保証することが出来ます ??モンハンネタはやらぬが吉
- 75. OpsJAWS ?のご紹介 ??AWS運?用管理理のノウハウを広く発信 ??Partner ?SAブログに運?用Tips記事を掲載中 ?? http://aws.typepad.com/aws_?partner_?sa/2015/06/aws-‐??ops.html ??または、? ? ? ? ? ? ? ? で検索索 ??DoorKeeper: ?OpsJAWSコミュニティ ??https://opsjaws.doorkeeper.jp/