AWS re:Postにようこそ

こんにちは。 Cost Explorerで表示される項目「Hourly」とは何でしょうか？ 例えばNATゲートウェイの時間単位料金は「NATゲートウェイ」としてコスト計上されているようなので、 「Hourly」に含まれるコストが何なのかわからず、ご存じの方ご教示いただきたいです。

バージニア北部リージョンで次のようにアーキテクチャを構成しました。 * VPCを一つだけ作成。デフォルトVPCは削除 * VPC内にサブネットを１つだけ作成。パブリックサブネット。 * サブネットにEC2を1台だけ起動。 * フローログをEC2にアタッチされているインターフェースにのみ設定。VPCとサブネットには設定しない （このリージョンにはフローログが見つかりませんと表示される状態） *...

特定のネットワークインターフェースでフローログの設定をONにしたところ、次の事象が見られました。なおログの送付先はCWLogsです。 * 設定をしていないインターフェースでも、「フローログ」タブで設定が存在するように表示される。内容は、先ほど設定した内容と全く同じ。 *...

ABACを試すために、次の検証をしようとしています。 * 新規でIAMユーザーを作成し、タグをDepartment・DBAdminsに設定。 * 作成したユーザーに対し、特定のRDSアクションのみを許可するポリシーをアタッチ。（下記の内容となります） * RDS MySQLインスタンスを作成し、タグをEnvironment・Productionに設定。 * Aurora MySQL...

以下の手順で、EC2からゲートウェイ型VPCエンドポイントを経由してS3アクセスを試したいのですが、うまくいきません。 1. 東京リージョンにVPCを作成。DNS解決、DNSホスト名は有効。 2. 作成したVPCにパブリックサブネット・プライベートサブネットを作成。 2. ゲートウエイ型VPCエンドポイント（S3）を両方のサブネットのルートテーブルに紐づけ。 3....

ベッドロックをバージニアリージョンで利用していましたが、日本リージョンでの利用に変更しました。 現在は、まだ支払いが残っているせいかＵＳＤでの支払いを強制されていますが、バージニアでのＡＷＳ利用が無くなれば、 ベッドロックの利用料はＪＰＹになりますでしょうか？ マーケットプレイスを利用すると、自動的にＵＳＤ支払いになってしまうのでしょうか？

2024/09/09にAWS AI day に参加しましたが、改めて再度同じ操作をしようとしましたが、デプロイ `npm -w packages/cdk run -- cdk deploy --require-approval never --all` できません。エラーは、 ``` RagKnowledgeBaseStack: fail: No bucket named...

NetworkFireWallのルールグループの設定で地理的IPの設定が有効になりません。 設定したい内容は、EC2のWindowsServerに対して、RDPの接続元を日本に制限したいです。(日本以外からのRDP接続を拒否したい） --設定 VPC-Network Firewall:...

This is done in the AWS console. Copying within an S3 packet (about 3GB) used to take about 5 minutes, but yesterday (2024/09/16) it took about 30 minutes. Also, it sometimes stops with an...

クライアントVPNのクライアント証明書の有効期限切れで、OpenVPNクライアントから接続できなくなってしまいました。 クライアント証明書を更新したいのですが、どのようにすればいいでしょうか？ ご教示お願いいたします。

リソースポリシーについて、例えばS3バケットポリシーで ``` "Principal": { "AWS": "arn:aws:iam::123456789012:root" ...

GenerateDataKeyAPIの実行時、CMKがカスターマー管理キーだった場合について質問です。 前提としてカスタマー管理キーは対象型・非対称型を選択することができますが、対象型キーがエンベロープ暗号化のCMKとして機能することはあるのでしょうか。 私は対象型を共通鍵暗号方式、非対称型を公開鍵暗号方式と認識しています（ここが誤りでしたら申し訳ございません）。データキーはCMKから生成され...

組織内のAWSリソースに対して、必須のタグがついていないことを検出し、自動的にタグを付与する体制を構築したいと思っております。 一つ目の試みとして、 AWS...

2024年9月15日23:30(JST)からそれまで正常に使えていた ap-northeast-1 内のピア接続が突然使えなくなりました。 リクエスタVPCのサブネットワークは ap-northeast-1a, ap-northeast-1b, ap-northeast-1d のパブリックネットワークで、アクセプタVPCのサブネットワークは ap-northeast-1a,...

IAMポリシーで特定のアクション以外を全て拒否するポリシーの例でよく見かけるものがあり、疑問です。 特にS3, Route53, IAM, CloudFront を例外とする記述例をよく見かけます。 例えば以下のようなポリシーです。 ``` "Sid" : "sample", "Effect" : "deny", "NotAction" :...

CloudTrailのログイン証跡（ConsoleLogin）をEventBridgeのトリガーとし、SNS通知するアーキテクチャを構築したいと考えています。 普段は東京リージョンを使うので東京リージョンのリソースを使用して構築したいのですが、コンロールログインのAPIはus-east1を使っていました。 なので以下のどちらかをできないかと考えています。 ・コンソールログインのAPIをap-...

https://github.com/aws-samples/websocket-api-cognito-auth-sample/tree/main 上記のGitHubを参考に、WebSocket APIとCognitoによる認証基盤を構築しました。 しかし、このGitHubの例では自分が送ったメッセージは自分の画面上にしか表示更新されません。（例えば、コマンドプロンプト上でwscat -c...

掲題の件について教えてください。 ファイルシステムで「FSx for NetApp ONTAP」と「FSx for Windows File Server」の比較をしておりますが、 どちらも可能性・性能は、条件を満たしており、コスト面で比較をしたいのですが、「IOPS：30...