RAMユーザーログイン画面変更とECS購入時のポイント

Alibaba Cloud Advent Calendar 2018 13日目の投稿です。
久しぶりに投稿させていただきます。piyohikoです。
今年ももうあと半月ですね。なんとなく、ソワソワしてしまいます。
一年を振り返るとAlibaba Cloudも大分変わりました。ということで、今回のお題です。
“RAMユーザーログイン画面変更とECS購入時のポイント”の続きを読む

この記事をシェアする

[運用子ネタ]「もう勘弁してよ、このECSインスタンを作ったのはだれ ?」と悩んでいる方へ

皆さん、こんにちは。ソリューションアーキテクトのQ(@joe_qiubinbin)です。

先日弊社が入っているビルにクリスマスツリーが飾られ、すっかりクリスマス気分になりました。12月12日には Alibaba Cloud Developers Meetup (AliEaters) #9兼プチ忘年会を開催されますので、ご興味ある方は是非参加してください。

 

さて、本題に入りますが、「もう勘弁してよ、このECSインスタンを作ったのはだれ ?」という悩みがありますでしょうか。ECSインスタンス作成できる上限に引っかかり、作成者不明のECSインスタンスが乱立していて、削除していいかどうかが分からず、参ったなぁ〜という問題が昔別のクラウドを利用していた時代からよく聞く話です。特に本番環境ではない環境でよく起きる問題ではないかと思っています。

今回はECSインスタンスを作成される際に、作成者(RAM User)の名前を自動的にECSインスタンスにタグ付けするようなソリューションをご紹介させていただきます。

“[運用子ネタ]「もう勘弁してよ、このECSインスタンを作ったのはだれ ?」と悩んでいる方へ”の続きを読む

この記事をシェアする

ユーザーロールでの一時的な認証アクセスについて

皆さん、こんにちは。ソリューションアーキテクトの Q (@joe_qiubinbin)です。先日は下記図の① ユーザーロールでのクロスアカウントアクセスについて 、ご紹介させていただきました。
本日はその② Command Line Interface(以下、CLI)などを用いた場合の、一時的な認証アクセスの方法についてご紹介します。

“ユーザーロールでの一時的な認証アクセスについて”の続きを読む

この記事をシェアする

ユーザーロールでのクロスアカウントアクセスについて

皆さん、こんにちは。ソリューションアーキテクトの Q (@joe_qiubinbin)です。Alibaba Cloud上でシステムを構築される際に、複数アカウントのRAMユーザーの管理やアカウント間のアクセスなどの悩みがありますでしょうか。本日はResource Access Management(以下、RAM)のちょっとした便利な機能 、ユーザーロールでのクロスアカウントアクセスについて、ご紹介したいと思っています。 “ユーザーロールでのクロスアカウントアクセスについて”の続きを読む

この記事をシェアする

[運用小ネタ] RAMとECSのTag機能でECSインスタンスを保護する

皆さん、こんにちは。ソリューションアーキテクトの Q (@joe_qiubinbin)です。
記念すべき第一回目のブログ投稿になります。

背景

先日弊社のSAから webコンソールからの操作をソースIPアドレスで制限する 方法を紹介しました。今回はRAM (Resource Access Managementの略)とECSのTagを活用したECSインスタンスを保護する方法を紹介させていただきます。

システムをクラウド上に構築する際に、複数の環境(商用、検証等)をVPCで分けて、1つのアカウントで管理するやり方がありますが、管理するECSインスタンスの数が増えるとともに、ECSの管理画面がカオスになりがちです。

下記のように、Tag機能を活用して、Tagごとにインスタンスを表示することもできますが、(人はミスを犯すもので)手運用の際にうっかり商用のECSインスタンスを停止したり、削除したりする可能性が十分あります。

“[運用小ネタ] RAMとECSのTag機能でECSインスタンスを保護する”の続きを読む

この記事をシェアする

Alibaba CloudではじめるWebスクレイピング

はじめまして。7月からSBクラウドにジョインしたソリューションアーキテクトの石井です。
入社直後のお勉強期間で作ったものをアピールしていた結果、もすけ先輩よりブログ書けよと仰せつかりまして初めての投稿をさせていただきます。

“Alibaba CloudではじめるWebスクレイピング”の続きを読む

この記事をシェアする