GCP

概要やりたいこと

Security Command Center のアラートを Slack 通知したい。

Cloud Pub/Sub + CloudFunctions で Slack 通知の仕方は以下。

Terrafo ...

概要やりたいこと

GCP の Security Command Center (以下 SCC) で何ができるか知りたい。

ざっくり GCP のセキュリティサービスを確認したところ、 SCC に集約されているようだ。

W ...

概要やりたいこと

Cloud Armor ログを BigQuery で検索する。

前回

GCP Cloud Armor ログ(LBログ)を Logging から BigQuery へエクスポート
BigQuery ...

概要やりたいこと

BigQuery で Cloud Armor ログを検索したい。

Logging から BigQeury へ Cloud Armor ログ (LB ログ) をエクスポートできる。

Terraform ...

概要やりたいこと

Cloud Armor ログを確認したい。

全体像

Cloud Armor 用のログが存在するわけでなく、LB のログの一環として出力される。

WAF ログを出すためには LB のログを出す
LB ...

概要やりたいこと

Web サイトへの SQL Injection や XSS などの攻撃をブロックしたい。
GCP は WAF サービスとして Cloud Armor を提供しているため、これを利用する。

Cloud ...

概要やりたいこと

LB + GCE の環境を Terraform で構築する。

前回は GCE のみを構築した。

Terraform で GCE を構築、Apache へアクセス
GCP LB

基本的には以下 ...

概要やりたいこと

Terraform を使って Google Compute Engine (GCE ) を作成する。

また、Apache を建ててアクセスできるようにする。

TerraformGCE

Terraf ...

概要やりたいこと

GCP のアラートを Slack へ通知したい。

AWS の場合 AWS Chatbot という Slack 連携サービスが存在するが、GCP にはないため、 Cloud Functions で Slack ...

概要やりたいこと

Cloud Pub/Sub でメッセージを受信した時に CloudFunctions を実行したい。

Cloud Pub/Sub のチュートリアルを Terraform で行う。

Cloud Pub/ ...