AWS セッションマネージャー(SSM)で SSH 鍵不要の EC2 接続を実現する手順
EC2 インスタンスへのアクセスには、従来 SSH 秘密鍵とパブリック IP アドレスが必要でした。しかし、鍵ファイルの管理漏れや、インバウンドポート 22 を開放することによるセキュリティリスクは、運
AWS VPC周りの設定を自分でやってみる(Part.2)— プライベートサブネットと NAT ゲートウェイの設定手順
「プライベートサブネットに置いた EC2 からインターネットに接続するにはどうすればよいか?」——前回(Part.1)では VPC・サブネット・インターネットゲートウェイを手動構築し、パブリックサブネッ
AWS VPC周りの設定を自分でやってみる (Part.1)
「VPC の設定って何となくデフォルトのまま使っている」——AWSを使い始めたばかりの頃、私もそうでした。デフォルト VPC は手軽で便利な反面、パブリック/プライベートサブネットの分離や NAT ゲー
AWS IoT Core のデータを SQS キューに転送して EC2 から AWS CLI で読み出す手順
AWS IoT Core でセンサーデータを受信できるようになった後、次に課題になるのが「受け取ったデータをどのサービスに渡して処理するか」です。IoT Core にはルール機能があり、受信したデータを
AWS EC2の起動と停止のみが可能なIAMポリシーを作成してIAMポリシーの設定方法を理解する
AWS には EC2 に関する管理ポリシーとして「Full Access」や「Read Only Access」が最初から用意されています。しかし、「EC2 インスタンスの起動・停止だけを許可し、作成・
AWS IAM role の機能を実際に設定して理解する
AWS の学習を始めると、IAM ユーザーとIAM ロールという似たような名前の概念が出てきて、何が違うのか分からなくなったことはないでしょうか。さらに「EC2 から S3 にアクセスしたいけれど、アク
AWS EC2にアタッチしているEBSボリュームのサイズを拡張する
「AWSコンソール上でEBSボリュームのサイズを変更する操作自体は難しくないけれど、その後にOS側で何をすればいいのか分からない」——そう感じたことはないでしょうか。EBSボリュームのサイズ拡張は、コン
AWS GP2ボリュームのI/Oクレジットが何かを説明する
「AWS公式のEBSのページを読んでも、GP2ボリュームがどういう仕組みでどれくらいの時間バーストのリード・ライトに耐えられるのか分からない」——そう感じたことはないでしょうか。GP2ボリュームのバース
AWS EC2において性能のボトルネックになるポイント
「EC2のインスタンスタイプを選ぶとき、vCPUやメモリ以外に何を見ればいいのか分からない」——そう感じたことはないでしょうか。インスタンスタイプの一覧表にはネットワーク帯域幅やEBS帯域幅といった項目








