プライベートサブネットに Storage Gateway の EC2 ゲートウェイを作成してアクティベーションしてみた

CloudWatch エージェントでオンプレミス環境のCPU使用率を取得する際に全コアをまとめて取得する方法

CloudTrail証跡のデータイベントの高度なイベントセレクターで、リソースタイプをS3、ログセレクターテンプレートをカスタムにし、オペレーターを「次と等しい」「次と等しくない」と指定した場合に「S3 の ARN が無効です 」というエラーが発生した場合の対処方法

【小ネタ】Amazon Athena で CloudTrail の S3 データイベントを拡張リクエスト ID を含めてクエリする際にハマったこと

Workspaces のディレクトリに登録したルート証明書の期限を確認する方法

GuardDuty の検出結果を EventBridge で通知する際に重要度で絞る方法

スイッチロールを可能とするユーザーを OU 配下に限定する方法

EventBridge から KMS 暗号化されている SNS をターゲットにした場合に、SNS 通知がされない事象への対処方法

AWS WAF Fraud Control アカウント乗っ取り防止 (ATP) ルールグループをテストする方法を教えてください

CloudWatch Logs Insights のクエリについて時間範囲の指定はできますか？

WorkSpaces の多要素認証を無効化する方法

GuardDuty で UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.OutsideAWS が発報された時の確認ポイント

VPC エンドポイント経由かつ特定のEC2インスタンスからのみアクセスを許可する Amazon S3 のバケットポリシーの設定方法はありますか？

IAM ポリシーの Conditions 句に aws:SourceIp と aws:VpcSourceIp を併記できるかを確認してみた。

Amazon CloudFront から AWS WAF の Web ACL のデタッチができない事象の解消法

CloudWatch エージェントのインストール時に EC2 の再起動は発生しますか？

CloudWatch Logs のメトリクスフィルタで、JSONに関するフィルターパターンを作成したときに、ログに対象の JSON 要素が存在しない場合は必ず結果がFALSEになる事象の解消方法

Amazon S3 バケット内のオブジェクトを削除する際に、バケット直下のオブジェクトのみ削除する方法

AWS Backupの機能でAmazon Aurora の継続的バックアップを有効化したところ、身に覚えのないスナップショットが発生しました。これは何ですか？

EC2(Windows Server)のEC2LaunchV2が停止中になっていますが、問題はありますか？

Amazon Athena で Amazon S3 のサーバーアクセスログをクエリしてみた

AWS CLI を用いて S3 サーバーアクセスログを有効化してみた

S3のオブジェクトの最終更新日時は何を元に決定されますか？

WorkSpaces から作成されたセキュリティグループがSecurity Hubで検知されました。どうすればいいですか？

AWS Secret Manager の利用を検討しています。大量アクセスが発生する想定ですがパフォーマンスの問題は発生しますか？

CloudWatch Logs の「S3 へのログデータのエクスポートタスク」を同時実行することはできますか？

オンプレミス環境のサーバーに CloudWatch エージェントを導入し、IAM ロールの権限でメトリクスやログを出力する方法

S3 バケット間で s3 sync コマンドを用いて大量のオブジェクトをコピーする際に失敗する事象への対応方法

1回の操作に対して複数の S3 イベント通知が発生する事象への対処方法

AWS Systems Manager Session Manager でポートフォワーディングする際に接続先の EC2 インスタンスをタグで絞り込む方法を教えてください

NLB でスティッキーセッションを使用しています。何を元にトラフィックがターゲットに割り振られますか？

Amazon CloudWatch Synthetics Canaries のアーティファクトをダウンロードするための IAM ポリシーを教えてください

S3 バケットを削除したいがバケット内のオブジェクトが多すぎて削除が難しい場合の対処方法

EC2 の Windows Server(License Include) に BYOL の SQL Server はインストールできますか？

S3 オブジェクトロックを設定しているオブジェクトにタグを付与することは可能ですか？

Amazon EC2 Auto Scaling でインスタンスがスケールインされない事象の解消方法

アカウントAのAZ-aでインスタンスタイプAを起動できたにも関わらず、アカウントBのAZ-aでインスタンスタイプAを起動できない事象の解消法

起動済み EC2 インスタンスのパブリックIPv4アドレスを削除した後、停止→開始すると再度パブリックIPv4アドレスが付与される事象の解消方法

EC2(Windows Server) のネットワークインターフェースのドライバーを確認する方法

Red Hat Insights に EC2 インスタンスを登録してみた

インスタンスメタデータへの通信を行う際にセキュリティグループでの許可は必要ですか？

AWS Backup で 停止中の RDS をバックアップしようとしましたが失敗しました。対処法を教えてください。

EventBridgeなどの他のサービス経由で EC2 インスタンスが起動できない事象への対応方法

Amazon SQS のメトリクス ApproximateNumberOfMessagesVisible の値がプロットされないことがあります。CloudWatch アラームを適切に設定する方法を教えてください。

NLBのタイムアウト（350秒）を伸ばす方法はありますか？

CloudWatch エージェントでプロセスの死活監視をする方法

AMI から EC2 を起動した際には CloudTrail に CreateVolume イベントは記録されますか？

S3の双方向レプリケーション設定時に、同一のオブジェクト名で上書きすると、レプリケーション先のリージョンのオブジェクトはどうなりますか？

GuardDutyで検出結果をS3へエクスポートする際に指定するKMSキーは別リージョンのKMSキーを指定できますか？

EC2 Windows のライセンス認証を行う際、どのような通信経路になっているかを教えてください。

Amazon CloudWatch Synthetics Canary から起動される Lambda 関数の割り当てメモリサイズを変更する方法を教えてください。

【小ネタ】Macで作成されたzipファイルをWindowsで解凍すると文字化けする事象への対応方法

Systems Manager の Run Command の実行時に S3 にコマンド出力ログが記録されない事象の解消法

【小ネタ】CloudShell でプロンプトを変える方法

AMI を Amazon S3 バケットへ保存する際に、フォルダを指定することは可能ですか？

S3 で静的ウェブサイトホスティング用のバケットを GuardDuty が検出するときの対処方法

【ポエム】3年間毎月1本のブログを書いた感想

CloudFront+S3 で署名付き URL を用いたコンテンツアクセスをしてみた 2023

CloudFront のアクセスログを S3 に保管する場合は、オブジェクト所有者を「希望するバケット所有者」にして、バケットポリシーとIAMポリシーで制御できるようにしよう

AWS Managed Microsoft AD でログを確認したところ「0123abcd」というユーザーが作成/削除されています。これは何ですか？