だれかさん🕹 @darekasann@mstdn.omisosiru.net

みんなufw使う、なんでや

iptablesはどの鯖でも使える上に、上手くやるとNATやIPマスカレードやLimit機能とかあって良いのでこっちも使えるようにしておきたい派です

いや、セキュリティグループはある(AWS)がそれはそうとiptablesはやる

ただまぁ、契約者でお金を出しているのはみしまやさんなので、最終的な決定権はみしまやさんにあります

一応セキュリティのことから教えてます、公開鍵認証させたり、iptablesのコマンド入れたりね・・・・

まぁ、実際にはほとんど入ることはないとは思います・・・・

手とり足取り・・・・テトリス！？

みしまやさんが鯖立てたいといってこの鯖を建てることになったが、そもそも結局俺が手とり足取り教えたりしていてな・・・・・
トラブル発生時に一応入れるようにしとこうということになった

いや、副鯖缶にしては権限でかすぎだが(rootになれるのは権限でかすぎる)

これも俺で副鯖缶かぁ

なんかよくわからんけど動いた
あるあるすぎるｗ

CFを特別に許可する設定にできるみたいなので、それはいいことだ

あ、そりゃ楽だな、なるほどね

CFをもしかしたらIAMのユーザーにしないといけないとかなんだろか(わからん)

ん？そうなのか

えらいざっくりだがなんとなくわかってｗ

みたいにすれば大丈夫なはず

Principal "*"
リードオンリー

Principal (AWSのユーザー)
(S3全部)

書き直したからやね