AD ユーザの追加や削除を承認も含めてやってくれる仕組みを考えた
気がついたら Systems Manager Automation（以下 SSM Automation）ばっかりさわってました、那須です。
ある業務で AD ユーザの追加や削除が運用で発生するんですが、それを承認履歴や作業履歴を残しつつ人が承認された内容以外の作業をしないような仕組みを作る、という仕事がありました。 これまではメールにユーザ一覧を添付してメール本文で作業内容を連絡して、承認者はそのメールに返信する形で承認や拒否を行っていました。 監査の時にこのフローに対して指摘があったので、これを機に真剣に仕組み化してしまおうということになって考えた末に出来上がったバージョン 1 をご紹介します （これがベスト！というわけではないので進化していくことでしょう）
いつものように↓の記事からどーぞ！
Elasticsearch Service の EBS ボリュームを自動拡張する仕組みを考えた
ひさびさに 1 週間毎朝 30 分ウォーキングしただけで股関節を痛めました、那須です。 ちょっとした運動は毎日継続することが大切だと気づきました。
自社業務とはまったく関係ないところで、Amazon Elasticsearch Service (以下 ES ) の運用をしています。 この ES、諸事情により日々インデックスがたまっていきます。 先日までこの ES の EBS ボリュームサイズも都度手作業で拡張していました。 それがさすがにつらい…ということで自動拡張する仕組みを考えて実装しました。 今のところはうまく動いているので、似たような悩みを持っている方向けにどうやったかを会社のブログでご紹介します。
