mechamogera

ここではNetworkFirewallとClientVPNを伴うVPCのCloudFormationテンプレートを管理します。 NetworkFirewallではVPC内部から外部への通信は80番と443番のみ許可し、許可ドメインのみ通信可能にしています。 ClientVPNに接続すると上記Firewall内からの通信となるので通信制限した環境でアクセスできるかの確認ができます。

テンプレートの利用手順

相互認証用の証明書のキーと証明書の作成

以下のURLを参照してサーバー証明書とキーをACMにアップロードしておきそのARNを記録しておきます。 クライアント証明書とキーのファイルはPCの適当な場所に保管しておきます。

mechamogera

/**
 * @author qiao / https://github.com/qiao
 * @author mrdoob / http://mrdoob.com
 * @author alteredq / http://alteredqualia.com/
 * @author WestLangley / http://github.com/WestLangley
 * @author erich666 / http://erichaines.com
 */
/*global THREE, console */

// This set of controls performs orbiting, dollying (zooming), and panning. It maintains

mechamogera

使用方法

• 以下のようにしてスクリプトを取得する。もしくは、downloadして解凍。

 $ git clone git://gist.github.com/3973319.git

• 実行
• 自マシンでのIPアドレスを取得してRoute53にhoge.example.com.のAレコードを設定する

mechamogera

この拡張ライブラリの使用手順

• このサンプルをダウンロードして解凍したディレクトリで以下を実行

 $ ruby extconf.rb
 $ make
 $ ruby test.rb

ファイルについて

mechamogera

{
  "AWSTemplateFormatVersion" : "2010-09-09",
  "Description" : "Mail server for receiving",

  "Parameters" : {
     "MailServerDomain" : {
        "Type" : "String",
        "Default" : "mail.example.com",
        "Description" : "mail server domain"
     },

mechamogera

require 'openssl'                                                                                                                                                                                                     
require 'base64'

# openssl genrsa -out ./id_rsa で作成
private_key = nil 
File.open("id_rsa") do |f| 
  private_key = OpenSSL::PKey::RSA.new(f)
end

# openssl rsa -in id_rsa -pubout -out id_rsa_pub で作成

mechamogera

#
# ------------------------------------------
# CLOUDWATCH LOGS AGENT CONFIGURATION FILE
# ------------------------------------------
#
# --- DESCRIPTION ---
# This file is used by the CloudWatch Logs Agent to specify what log data to send to the service and how.
# You can modify this file at any time to add, remove or change configuration.
#
# NOTE: A running agent must be stopped and restarted for configuration changes to take effect.

mechamogera

# A sample Gemfile                                                                                                                               
source "https://rubygems.org"

gem 'aws-sdk'
gem 'mime-types'

mechamogera

# A sample Gemfile
source "https://rubygems.org"

gem 'rubix'
gem 'zabbixapi'
gem 'zabby'
gem 'zbxapi'

mechamogera

# A sample Gemfile                                                                                                                                                                                       
source "https://rubygems.org"

gem 'github_api'
gem 'highline'
gem 'trollop'