～悩み😔・社会課題😕をテックで解決💡〜 TECHプロダクトを楽しく使い、学び、 欲しい未来を私たちで引き寄せよう💪/文系女子からTECH女子へ(ITインフラエンジニア;セキュリティ,AWS) #リスキリング/最近は業務で学んだことをつぶやきます
Tokyo
Joined October 2019
- Tweets1.5K
- Following1.3K
- Followers794
- Likes10.7K
２）EventBridgeの「イベントバス」のdefault配下にルールを作成し、
・ルール内のイベントパターンで対象のECSタスクを指定する（イベントパターンの書き方は結構難しいので、サンドボックスあり）
・ルール内のターゲットにEventBridgeスケジューラー毎のCWLロググループを新規作成しそれを指定
#AWS CloudWatchアラームの設定項目"欠落データの処理"
デフォルトは"欠落データを見つかりませんとして処理"、
イベントが発生したときだけデータが送信されるメトリクスを監視で、データがない場合に誤検知させたくない場合には
"欠落データを適正として処理"がオススメ。しきい値内と判定される
SSL/TLSサーバー証明書の有効期間が47日まで短縮‼️
WebサイトのSSL通信などで利用される証明書には有効期間が設定されており、2025年時点では最長398日
インターネット通信の安全性を高める観点から、CA/Browser ForumはSSL/TLS証明書の有効期間を2029年3月までに段階的に最長47日間へ短縮すると決議
今後、20263月15日以降段階的に短縮され、現在の398日から、2027年に100日、2029年までに47日と有効期間が短くなります。
lac.co.jp/lacwatch/service/2…
#AWS ECSの、タスク実行ロール、とタスク実行、の違い
身近なものに例えるなら「引越し作業」、が分かりやすかったです
qiita.com/hanahagewanko/item…
CloudWatchLogsのアラームの動作テストで
偽エラーログを発生させる時に、
timestampを前回と同じにしていたら、"tooOldLogEventEndIndex"でrejectされてしまった。。
timestamp(例1790931600000)は何か長い数字だと思っていたら、「UNIX時間ミリ秒(13桁)」で、最新の日時に変える必要がありました！
JAWS SONIC 2026 & MIDNIGHT JAWS 2026 に参加を申し込みました！ jaws-ug.connpass.com/event/3… #jawssonic2026
アクセスログ や 監査証跡 の推奨保存期間は？
➡️「不正アクセス禁止法」による違反の時効は3年間とされており、3年間の保存は最低でも必要になります。
keepersecurity.com/blog/ja/2…
4⃣
✅3⃣でSFTP転送元IPを1個に絞りたい時
➡️VPC Latticeを使用
aws.amazon.com/jp/blogs/news…
3⃣
✅1つのTransferFamilyを複数のユーザーで使う、に加えて、
別のSFTPサーバーにSFTPファイル転送したい時
➡️SFTPコネクタを追加作成(4種のIPアドレスのいずれかから接続)
dev.classmethod.jp/articles/…
![[アップデート]AWS Transfer FamilyのSFTP/AS2コネクタにアカウント共通の固定IPが割り当てられるようになりました | DevelopersIO](https://pbs.twimg.com/card_img/2114612371205378048/3mTCpWL-?format=png&name=800x419)