お腹のお肉がメタボックル https://pg.mnztech.work/dokuwiki/ 2026-04-25T15:07:10+00:00 https://pg.mnztech.work/dokuwiki/ https://pg.mnztech.work/dokuwiki/_media/logo.png text/html 2024-10-30T02:02:26+00:00 Anonymous (anonymous@undisclosed.example.com) https://pg.mnztech.work/dokuwiki/Aws/EC2/InstallSSM-AgentFromUserData-RHEL8?rev=1730253746&do=diff ユーザーデータからssm-agentインストール-RHEL8 RHEL8にはデフォルトでssm-agentが入っておらず、プライベート環境下でインストールする場合のユーザーデータを記載する。 前提 イメージは下記の通り、プライベート環境からS3エンドポイント(GW)経由でrpmパッケージを取得してインストールしたい。 text/html 2023-03-08T01:31:03+00:00 Anonymous (anonymous@undisclosed.example.com) https://pg.mnztech.work/dokuwiki/Aws/EC2/InstanceMetaData01?rev=1678239063&do=diff InstanceMetaDataV1V2 EC2インスタンスメタデータサービスの拡張により脆弱性に対する防御が強化された。 V2で何が変わったのか AWS公式：<https://aws.amazon.com/jp/blogs/news/defense-in-depth-open-firewalls-reverse-proxies-ssrf-vulnerabilities-ec2-instance-metadata-service/> 参考：SSRF基礎 確認方法 aws ec2 describe-instancesで確認可能 text/html 2021-05-21T09:17:30+00:00 Anonymous (anonymous@undisclosed.example.com) https://pg.mnztech.work/dokuwiki/Aws/EC2/ManagedKeyEncryptedAMI-AccountCopy?rev=1621588650&do=diff マネージド型キーで暗号化されたAMIをアカウント間でコピー はじめに ・[マネージド型キー]で暗号化されたAMIをアカウント間でコピーする。 ・コピーする過程で作成するコピー元のアカウントの[カスタマー管理型のキー]が削除されても、コピー先のAMIは影響を受けないようにしたい。 ・コピー元：アカウントA、コピー先：アカウントBとして以下に説明する。