市田善久(94)7まいど、大阪の市田です。GroupのルールをDome9の管理画面上から管理(追加、変更、削除)することができます。Groupのルールを登録できる、とは一体どういうことなんだろう?」と個人的に気になりました。今回はこの挙動についてご紹介したいと思います。事前準備まず、検証するためのDNSレコードを用意します。今回はRoute53で自前で管理しているドメインに対してテスト用のレコード(dome9.xxx.info)を登録してみました。「dome9.xxx.info」のAレコードを「198.51.100.1」で登録しました。登録した内容の名前解決になっています。Groupの許可ルールを登録してみました。Groupにルールが登録されました。結果を確認してみます。名前解決したIPが登録されていました!!面白いですね。次に気になったのは、「IPアドレスが変わった場合」はどうなるのか?ということです。そこで、先程のAレコードのIPを「198.51.100.1」から「198.51.100.100」に変更してみます。名前解決の結果も変更されたものになっています。Groupを確認してみます。すると、なんとSourceのIPアドレスが新しい内容に変わっていました!!(2度びっくり)Dome9の履歴を確認Dome9の画面からDome9側の挙動を確認することもできました。Historyの詳細を開くと、下記のようにイベントの内容が表示されます。該当するイベントをCloudTrailから取得しているようです。Roleにはcloudtrail:LookupEventsも付与されます)なお、下記のHistory画面で複数のイベントが見えるのは、テストを何度か繰り返したためです。CloudTrailで確認この挙動はCloudTrailからも確認することができます。いうイベントが発生していることが分かります。「AuthorizeSecurityGroupIngress」で新しいIPアドレスの許可ルールを追加し、「RevokeSecurityGroupIngress」で変更前の古いルールを削除した、ということですね。最後にユースケースとしては、契約プロバイダの関係等で拠点IPアドレスが固定できない場合などに有効な機能かなと思いました。Lambdaなどを利用して同様のことはできると思いますが、コードの保守等が煩わしい場合には便利ですね。943,983AWSと色んなOSSを組み合わせて使うのが好きです。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。濱田孝治391re:Invnetの動画検索でもめちゃくちゃ便利ですが、その他ブログやホワイトペーパーやGitHubも横断検索できるので、是非一度使ってみてください。CAFEの他、NTTデータとセブンイレブンの取り組みや、サインポスト、Zippinなどの各社と流通・小売業との連携を業界マップに作成してみました。泰雨73皆さん、こんにちは。コンサル部のテウです。2020年もあっという間に2ヶ月が経ちました。今年こそ機械学習に入門しようぜ!!って決心された方もいらっしゃると思います。入門できる方法をご紹介させて頂きたいと思います。本記事の手順通り、ランチタイム等の時間を活かして、手軽に入門してみてください。夏目祐樹410こんにちは、CX事業本部の夏目です。MacのタッチバーのタッチIDが非常に便利なのですが、Terminalでsudoを叩かないと行けないときに使えたらなぁと思ったので、情報を共有します。濱田孝治391re:Invnetの動画検索でもめちゃくちゃ便利ですが、その他ブログやホワイトペーパーやGitHubも横断検索できるので、是非一度使ってみてください。臼田佳祐296ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介256SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。