AWS, AWS Lambda, Slack, Terraform

概要やりたいこと

Slack Events API の Challenge 認証する API Gateway + Lambda を Terraform で作成したい。

API Gateway

API Gateway に関しては ...

GCP, GCP Cloud Pub/Sub, GCP CloudFunctions, GCP Security, Terraform

概要やりたいこと

Security Command Center のアラートを Slack 通知したい。

Cloud Pub/Sub + CloudFunctions で Slack 通知の仕方は以下。

Terrafo ...

GCP, GCP Security

概要やりたいこと

GCP の Security Command Center (以下 SCC) で何ができるか知りたい。

ざっくり GCP のセキュリティサービスを確認したところ、 SCC に集約されているようだ。

W ...

GCP, GCP BigQuery, GCP Cloud Armor

概要やりたいこと

Cloud Armor ログを BigQuery で検索する。

前回

GCP Cloud Armor ログ(LBログ)を Logging から BigQuery へエクスポート
BigQuery ...

GCP, GCP BigQuery, GCP Cloud Armor

概要やりたいこと

BigQuery で Cloud Armor ログを検索したい。

Logging から BigQeury へ Cloud Armor ログ (LB ログ) をエクスポートできる。

Terraform ...

GCP, GCP Cloud Armor, Terraform

概要やりたいこと

Cloud Armor ログを確認したい。

全体像

Cloud Armor 用のログが存在するわけでなく、LB のログの一環として出力される。

WAF ログを出すためには LB のログを出す
LB ...

GCP, GCP Cloud Armor, Terraform

概要やりたいこと

Web サイトへの SQL Injection や XSS などの攻撃をブロックしたい。
GCP は WAF サービスとして Cloud Armor を提供しているため、これを利用する。

Cloud ...

GCP, Terraform

概要やりたいこと

LB + GCE の環境を Terraform で構築する。

前回は GCE のみを構築した。

Terraform で GCE を構築、Apache へアクセス
GCP LB

基本的には以下 ...

GCP, Terraform

概要やりたいこと

Terraform を使って Google Compute Engine (GCE ) を作成する。

また、Apache を建ててアクセスできるようにする。

TerraformGCE

Terraf ...

GCP, GCP Cloud Pub/Sub, GCP CloudFunctions, Slack, Terraform

概要やりたいこと

GCP のアラートを Slack へ通知したい。

AWS の場合 AWS Chatbot という Slack 連携サービスが存在するが、GCP にはないため、 Cloud Functions で Slack ...