今回は、KMSにおけるサーバサイド暗号化とクライアントサイド暗号化についてです。 ■サーバサイド暗号化 ■クライアントサイド暗号化 ■サーバサイド暗号化 AWSサービスで暗号化を行う際に、各サービスがCMKを指定することで、自動的に暗号化を実施いたします…
前回、前々回からの続きです。今回はKMSによる暗号化と復号の流れについてです。 ■暗号化の流れ ■復号の流れ ■暗号化の流れ 以下の流れで、データを暗号化します。尚、１～４はKMSで実装されている処理です。（ユーザ側での実装不要です）５、６はユーザ側で…
前回からの続きです。 ■用語 ■CMK（Customer Master Key）とCDK（Customer Data Key） ■キーマテリアル ■AWSマネージド型キー ■カスタマー管理型キー ■カスタマーキーストア ■AWSマネージド型キーとカスタマー管理型のキーの違い ■用語 KMSを利用するうえで…
今回は、Key Management Service（KMS）についてです。 ■はじめに ■前提知識 ■前提知識（余談） ■KMSで作成/管理できる暗号鍵について ■KMSの必要性について ■はじめに KMSは暗号鍵の作成/管理/運用のためのサービスです。KMSの詳細の説明の前に、暗号/復号…
今回は、AWS MigrationHubについてです。 ■AWS MigrationHubとは ■AWS MigrationHubのメリット ■AWS MigrationHubとは AWSの他の移行ツール（DMS、SMS、MGN）のような直接的に移行データを収集するサービスではありません。また、ADSのようなサーバの情報収…
今回は、AWS Application Discovery Service（ADS）についてです。 ■AWS Application Discovery Service（ADS）とは ■データ収集対象サーバへのエージェント導入有無と収集データについて 【エージェントベース型】 【エージェントレス型】 ■AWS Application…
前回からの続きです。 www.guri2o1667.work 今回はAWS Application Migration Service（MGN）についてです。 ■Application Migration Service（MGN）とは ■MGNとSMSの違い ■MGNの特徴 ■MGNによる移行の流れ ■Application Migration Service（MGN）とは 多く…
前回からの続きです。 www.guri2o1667.work 今回は、AWS Server Migration Service（SMS）についてです。 ■AWS Server Migration Service（SMS）とは ■SMSとVM Importとの違い ■余談 ■SMSの特徴 ■SMSで移行可能なオンプレミス側の仮想マシンについて ■SMSを…
今回はqueryオプションについてです。 www.guri2o1667.work www.guri2o1667.work www.guri2o1667.work ■queryオプションの指定方法について ■はじめに（リストと配列について） ■例１）DhcpOptionsIdを抽出 ■例２）CidrBlockAssociationSetを抽出 ■例３）Cid…
前回、以下の記事を記載致しました。 www.guri2o1667.work ここでは、前回深く触れなかったfiltersオプションの選び方について記載致します。 ■filtersオプションが使えるコマンドの確認方法について ■filtersオプションの指定方法について ■filtersオプショ…
今回はawscliでよく使うfilters/query/outputオプションについてです。 ■filtersオプションについて ■queryオプションについて ■outputオプションについて ■filtersオプションについて awscliコマンドの出力結果を束で絞り込みます。「束」と記載しているの…
今回はawscli v2で導入されたPager機能の有効/無効化についてです。 ■pagerとは ■pager機能を無効化する ■pager機能を無効化した際のawscli出力結果を確認する ■pagerとは awscliコマンドを実行時、デフォルトでは以下の通りコマンド結果が１画面に収まらな…
今回はAWSが用意している移行時に使えるサービスについてです。 ■はじめに ■移行サービスの全体像 ■データベースにおけるレプリケーション方式の違いについて ■物理レプリケーション ■論理レプリケーション ■① AWS Database Migration Service(DMS) ■対応製…
AWSで定義されている移行戦略についてです。 ■6つの移行戦略 ■① REHOST（リホスト） ■② REPLATFORM（リプラットフォーム） ■③ REPURCHASE（リパーチェス） ■④ REFACTOR＆REARCHITECT（リファクター＆リアーキテクト） ■⑤ RETIRE（リタイア） ■⑥ RETAIN（リテ…
今回はDR対策についてです。 ■はじめに ■実装形態について ■① データのバックアップ＆リストア ■② パイロットライト ■③ ウォームスタンバイ ■④ ホットスタンバイ ■はじめに AWSの設計原則の一つに「障害ありきの設計」（Design for Failure）と言うものがあ…
