クラウドセキュリティ

AWS

S3バケットにフォトアルバムを作成するサンプルの前提条件を解説 [CloudFormationテンプレート付き]

ブラウザからS3に直接画像をアップロードしたいと思う機会がありましたのでやってみました。 ただ、前提条件とされている点について少し設定が面倒でしたのでCFnテンプレート作成してみました。
AWS

AWS Amplify Storage を AWS CloudFormation でマニュアルセットアップする

サーバーレス WEB アプリ (SPA) から、ファイルをバックエンドにアップロードして処理したいことがあります。AWS Amplify と連携させた Amazon S3 バケット「AWS Amplify Storage」を使用すると、アプリとセキュアに連動したストレージを簡単に作ることができます。
AWS

【AWS権限管理術こぼれ話②】AWS OrganizationsからAWSアカウントを閉鎖してみた

AWS ブログにて「AWS Organizations でシンプルかつセキュアにメンバーアカウントを閉鎖できるようになりました」といった記事が掲載されましたので、実際にやってみました。
Dropbox

Dropbox + mxHeroによるPPAP代替ソリューションの実現

mxHeroのMail2CloudがDropboxに対応しましたので、使い方とメリットをご紹介します。 Dropboxは安くて高機能なクラウドストレージなので、Mail2Cloudのファイル格納先として期待できそうです。
AWS

Cloud9環境を他のユーザ向けに払い出すCloudFormationテンプレート

AWSを利用した開発において、Cloud9を利用する機会はあるかと思います。 Cloud9ではコードを修正や踏み台(プライベートサブネットに存在するRDSやEC2にアクセスするため)などに利用できます。 このCloud9を他のユーザ向けに払い出すCloudFormationテンプレートを用意しました。
イベント案内

【AWS Summit Online 出展】野良クラウドを防ぐ!クラウドジャーニーを加速する「AWS利用標準ガイドライン」の策定とは

SCSKは 2022/5/25(水)~5/26(木)開催の日本最大の AWS を学ぶイベント「 AWS Summit Online」 に出展します。 SCSKが持つノウハウとAWSのベストプラクティスを活かしご提供するガイドライン策定支援サービスについて、実際のお客様の事例を交えてご紹介いたします。 当日はSCSKセッションならびにSCSKブースへの来場をお待ちしております!
AWS

STS一時認証情報を1コマンドでcredentialsファイルに保存する

AWSアカウントポリシーで多要素認証が強制される場合、アクセスキーとシークレットキーのみではAWS CLIを使用することができず、MFAによる認証を経て一時的なセッションキーを取得する必要があります。それらの情報を取得しcredentialsファイルに簡単に保存するpythonスクリプトをご紹介します。
AWS

Amazon API Gateway Cognito オーソライザーに送信する ID トークン のフォーマットに注意

Amazon API Gateway のセキュリティ機能で、アプリ側で取得した ID トークンが不正なものでないか検証する Cognito オーソライザーという機能があります。API Gateway のタイプにより ID トークンを送信するフォーマットが異なるため、注意点として紹介します。
クラウドセキュリティ

AWSコンソールサインインとIAM操作の通知を実装する方法 [AWS CloudFormation テンプレート付き]

皆様はAWSコンソールサインインやIAM操作の通知が欲しくなったことありますでしょうか。 今回は「AWSコンソールサインイン」と「IAM操作」の通知機能をさくっと実装する例を紹介します。すぐにプロビジョニングできるように 可能な限り、AWS CloudFormation テンプレートを付けさせていただきたいと思います。
AWS

Amazon S3 で署名付きURLを自動生成するバケットをつくる [AWS CloudFormation テンプレート付き]

サイズの大きいファイルを「URLを知っている人にだけ」安全に共有できるサイトを有効期限付きでつくりたい、という要望は多いと思います。そんなサイトを自動作成する AWS CloudFormation テンプレートを紹介します。