pikesaku’s blog

個人的な勉強メモです。記載内容について一切の責任は持ちません。

aws上限

https://aws.amazon.com/vpc/faqs/?nc1=h_ls引用ここから Q. How many VPCs, subnets, Elastic IP addresses, and internet gateways can I create?You can have:Five Amazon VPCs per AWS account per region Two hundred subnets per Amazon VPC Five Amaz…

aws arp動作について

vpcではarpスプーフィング対策あり。でも完全ではない?どこがだろう。 仮想ネットワークでは、仮想マシンが発行したarpリクエストはネットワークを流れず、仮想ネットワークのデータベースを検索して、arp応答が返されるのだろう。対策完全な気もする。仮想…

AWS機能の簡易説明

aws firewall manager awsの以下firewall機能のポリシーを一元管理 aws waf aws sheild advanced vpc security group ルールを定義すると、新規にアサインしたリソースに自動適用される。未適用リソースがないか継続的にモニタリングも可能 aws firewall man…

ADメモ

https://blogs.manageengine.jp/structure/ ドメインツリーとは? ドメインを分けて管理すること https://blogs.manageengine.jp/wp-content/uploads/2016/04/%E5%9B%B34.png親子関係だと信頼関係が結ばれる。 信頼関係とは? 信頼関係=信頼先は信頼元のユ…

はじめて知った。スタブゾーン

参考 http://www.netmanage.jp/server_basis/stubzorn.shtmlDNSの子ゾーンでのNSレコード変更を自動で親ドメインDNSサーバに反映してくれる。

Direct Connectメモ

参考 パブリック仮想インターフェイスから AWS へのアクティブ/アクティブまたはアクティブ/パッシブ Direct Connect 接続を作成する上記URLに、Direct Connectの仮想パブリックIFでActive/Actice・Active/Passiveのパス制御について記載あり。 ASNにはパブ…

AWSサービスのIPアドレスの範囲

AWS IP アドレスの範囲 - AWS 全般のリファレンスここで公開されており、更新もされる。

PrivateLinkメモ

参考 [AWS Black Belt Online Seminar] Amazon VPC Advanced 資料及び QA 公開 | Amazon Web Services ブログ・IF型のVPCエンドポイントのこと ・対応してるAWSサービスにインターネット経由せずVPCからアクセスできる上記の機能は、PrivateLinkが発表される…

Lamda@Edgeメモ

参考 要点整理から攻略する『AWS認定 高度なネットワーキング-専門知識』 (Compass Booksシリーズ) | NRIネットコム株式会社, 佐々木 拓郎, 小西 秀和, 安藤 裕紀, 木美 雄太, 早川 愛, 宮川 亮, 矢野 純平 |本 | 通販 | Amazonこの本、すごくいい! Lamda@E…

CloudFrontメモ

参考 要点整理から攻略する『AWS認定 高度なネットワーキング-専門知識』 (Compass Booksシリーズ) | NRIネットコム株式会社, 佐々木 拓郎, 小西 秀和, 安藤 裕紀, 木美 雄太, 早川 愛, 宮川 亮, 矢野 純平 |本 | 通販 | Amazonこの本、すごくいい! CloudFr…

AWS Networking Specility調査

URL AWS Certified Advanced Networking - Specialty 認定 | AWS 認定 | AWS 試験ガイド https://d1.awsstatic.com/ja_JP/training-and-certification/docs-advnetworking-spec/AWS-Certified-Advanced-Networking-Specialty_Exam-Guide.pdf 試験範囲技術 ア…

マルチAZ構成でのELB配置する上での注意点について

AWS

参考 Elastic Load Balancing の仕組み - Elastic Load Balancing上記URLより引用 クロスゾーン負荷分散のデフォルト値は以下URL参照 dev.classmethod.jp

HTTP2について

参考https://www.google.com/amp/s/knowledge.sakura.ad.jp/7734/%3famp=1転送最適化を実現ストリーム 一コネで複数リクエスト、レスポンス 優先処理 サーバプッシュ バイナリ転送

AWS Route53メモ

エイリアスレコードとは? エイリアスレコードと非エイリアスレコードの選択 - Amazon Route 53 Amazon Route 53のALIASレコード利用のススメ | DevelopersIO ・CNAMEレコードと異なる ・Route 53 固有の拡張機能 ・選択した AWS リソースにトラフィックをル…

AWS DNS関連のメモ

メモ ★Route53のプライベートドメインを使うケースで確認したこと★ EC2は、デフォルトでip-X-X-X-X.ap-northeast-1.compute.internalでVPC内のDNSサーバに自動登録される。(正引き・逆引き両方とも) VPCのDHCPオプションでドメイン定義できるが、このドメイ…

Transit Gatewayメモ

AWS

メモ AWS Transit Gatewayを導入するメリットとは?構造や構築例を詳しく紹介 | TOKAIコミュニケーションズ AWSソリューション 上記URLより引用 Transit Gatewayのルーティング仕様を分かりやすく解説してみる - サーバーワークスエンジニアブログ 上記URLよ…

YAMLメモ

参考 YAML - Wikipedia ポイント ブロック表記とインライン表記があり※参考URLより引用

AWS CloudFormationメモ

AWS

参考 pikesaku.hatenablog.com 関数は完全名と短縮表記あり 例) Fn::Notの場合 完全名関数 Fn::Not: [condition] 短縮系 !Not [condition] 組み込み関数 Ref の使い方 Ref - AWS CloudFormation 2種類あり。 ①Parameterセクションの論理名を指定→値(実行時イ…

調査リスト

・エンドポイント設定実演(S3でIF/GW型) ・独自ドメイン利用時のCFとELBの動作の違いを再確認 ※Locationヘッダによるリダイレクト有無の違いがあったような。。。。 ・ALBでTLSオフロードするとき、Locationヘッダをhttp→https変換してくれるか?NLBだとして…

BGP調査メモ

参考 www.amazon.co.jpIPアドレス編 第2回 CIDRとVLSMを押さえよう | 日経クロステック(xTECH)第8回 アドレス・クラスとさまざまなIPアドレス:基礎から学ぶWindowsネットワーク(1/3 ページ) - @IT 用語 クラス IPアドレスをカテゴリ分類する考え。先頭…

AWS CloudFormationレファレンス

AWS

全体 項目 URL ユーザーガイド What is AWS CloudFormation? - AWS CloudFormation Blackbelt https://d1.awsstatic.com/webinars/jp/pdf/services/20200826_AWS-BlackBelt_AWS-CloudFormation.pdf チュートリアル チュートリアル - AWS CloudFormation VPC…

AWS Site-to-site VPN接続

AWS

参考 開始方法 - AWS Site-to-Site VPN

AWSハイブリッド接続パターン

AWS

参考 https://d1.awsstatic.com/webinars/jp/pdf/services/202110_AWS_Black_Belt_Site-to-Site_VPN.pdf https://d1.awsstatic.com/webinars/jp/pdf/services/20210209-AWS-Blackbelt-DirectConnect.pdf https://d1.awsstatic.com/webinars/jp/pdf/services/…

テクニック!

年取って記憶力と感性失う中で、強みを得たい日本人は、英語の情報収集能力を得るべき。 youtube等の動画コンテンツに必要なものあり。 だが、日本語訳されてない。だから、英語が聞けるべき。 なので、netflixで日本語字幕で何度も見る。 次に再生速度を遅…

これを理解する!

AWS

https://dev.classmethod.jp/articles/devio-connect-2020-chibayuki-vpc/

ネットワークの遅延とゆらぎ

このサイトすばらしい!https://milestone-of-se.nesuke.com/nw-basic/grasp-nw/network-delay-jitter-realtime-bulk/上記サイトから引用 ネットワーク速度というのは『一度に送信できる量の多さ』であり、トラックに例えると荷物の容量です。 一方、ネット…

AWS Site-To-Site VPN接続メモ

AWS

Site-to-Site VPN接続の冗長化 冗長な Site-to-Site VPN 接続を使用してフェイルオーバーを提供する - AWS Site-to-Site VPN上記URLより引用 完全な冗長化には、Customer Gateway & 回線冗長化が必要。 ルーティングプロトコルをオンプレ側でも動かす必要あ…

AWS STSメモ

AWS

参考URL Temporary security credentials in IAM - AWS Identity and Access Management メモ AWS Security Token Serviceの略 IAM同様にリソースへの認可を制御 ※信頼されたユーザーにAWSリソースへの一時的な資格情報(credentials)を提供 IAMとの違いは以…

常時SSL/TLSの時代におけるVPNの必要性について

URL SSLが当たり前の時代なのに「VPN」がいまだに使われる理由を教えてもらえませんか? - Quora インターネット上のHTTPSサイトに直接アクセスする場合と、VPN経由でアクセスする場合の違いは? ①接続元IPの隠蔽 VPN使うと接続元IPを隠蔽できる。IPヘッダも…

AWS IAMメモ

AWS

ユーザーガイドの内容をまとめる。 What is IAM? - AWS Identity and Access Management AWS Identity and Access Managementの略 AWSリソースへの認証・認可を制御するWebサービス 特徴 ・複数ユーザーできめ細かいアクセス制御 ・EC2で動作するアプリにセ…