Cognito の脅威保護機能を使用し疑わしいサインインアクティビティを検出しログインをブロックしてみた

共通のテンプレートを使用して構築した既存の複数の CloudFormation スタックをネストで管理してみる

Security Hub のメール通知を読みやすいように整形してみる（2025年版 & 日本語表記）

S3 バケットにオブジェクトがアップロードされたことを Slack に通知してみる

AWS CloudTrail の新しいイベントカテゴリー 「ネットワークアクティビティイベント」 が一般公開（GA）されました

[アップデート] Security Hub に PCI DSS v4.0.1 のセキュリティ基準がサポートされました！

[小ネタ] EC2 で OSS の Cloud9 IDE を起動してみた

[JAWS ミート 2024] 『踏み台の運用が変わる？ VPC 上で起動できるようになった CloudShell を語る』というタイトルで登壇しました。#jawsmt #jawsug

CloudShell VPC environment を SCP で制限してみる

AWS cafeteria #2　〜チーム対抗！みんなで最強の AWS アーキテクチャを考えよう！〜 を開催しました！

[オフライン世界最速？AWS re:Inforce 2024 re:Cap セミナー] 『IAM Access Analyzer のアップデートを語ります』というタイトルで登壇しました。#AWSreInforce

[アップデート] CloudShell を任意の VPC 上で起動できる CloudShell VPC environment が提供されました！

[レポート] Amazon VPCのための多層ネットワークセキュリティの構築 #NIS373 #AWSreInforce

[レポート] AWS CloudFormationによるプロアクティブな制御のためのコーディング #GRC441 #AWSreInforce

[レポート] マルチアカウント AWS 環境における VPC セキュリティの自動化 #NIS342 #AWSreInforce

アクセスキー払い出しの承認ワークフローを作ってみた

IAM ユーザーのログイン失敗を検知して複数回失敗すると権限を剥奪する仕組みを作ってみた

「組織におけるAWSネットワーク集約王者決定戦」というタイトルで登壇しました #まるクラ勉強会

AWS 入門ブログリレー 2024〜 Amazon EBS 編〜

[アップデート] AWS Security Hub に CIS AWS Foundations Benchmark v3.0.0 のセキュリティ基準がリリースされました！

AWS 入門ブログリレー 2024〜 Amazon EC2 編〜

AWS入門ブログリレー2024〜AWS CloudFormation編〜

外部公開している NLB 1 台だけでプライベートなアクセス経路も確保する

クラスメソッドにジョインして 1 年経ったのでこれまでを振り返ってみる

「速さの鍵を握る! Fastly で実現する CDN の力」というタイトルで登壇しました #hibiyatech

[アップデート] DynamoDB がリソースベースポリシーをサポートしました！

[アップデート] CloudFormation に”CONFIGURATION_COMPLETE”のイベントを追加、スタック作成が最大 40% 高速に

Fastly CLIの導入と実際にコマンドラインからCDNサービスを構築してみた

CloudShellで最新のAWS CLIのバージョンに.bash_profileで自動で切り替える方法（AWS CLI v1、v2両方対応）

[アップデート] SSMパラメータストアがRAMを使用してクロスアカウントで共有できるようになっていたので試してみる

AWS User Notifications の検証メールのリンクは適切な権限でログインしていないとアクティブにできない

AWS cafeteria #1 に「クラウドの落とし穴：AWS Backupで発生した高額請求の衝撃とその教訓」というタイトルで登壇しました

AWS Backup に RTO の検証を定期的・自動的に実行可能な自動復元テストが追加されました

[アップデート] CloudFormation で EBS のブロックパブリックアクセスを管理できるようになりました

（たぶん）オフライン会場最速でAWS Certified Data Engineer – Associate (DEA-C01) 認定試験ベータ試験を受験してみた

[アップデート] Amazon Data Lifecycle Manager にアカウントレベルでバックアップ漏れを防ぐデフォルトポリシーの機能が追加されました。

[アップデート] EBS スナップショットの削除を保護する Snapshot Lock 機能が追加されました

Fastly と S3 で静的コンテンツの配信と HTTPS 化をしてみた

[アップデート] EBS スナップショットのパブリック共有をアカウントレベルでブロックする機能が追加されました。

[アップデート] AWS Global Accelerator でエンドポイントのクロスアカウントアタッチメントができるようになりました

Trend Vision One – Cloud Posture の内容を調べてみた

初心者が Fastly の基本を理解してみる

Tera Term 5.0 がリリースされました！

[アップデート] Amazon マシンイメージ（AMI）の無効化ができるようになりました

[Amazon Bedrock] 話題の Amazon Bedrock をインターフェイス型 VPC エンドポイントでプライベートに利用したい

Amazon Connect の緊急管理者ログイン（Emergency access）を制限してみる

Serverless Agents を利用して ECS on Fargate 環境で Sysdig Secure のマイニング検知をしてみた

Security Hub をリージョン集約・Organizations 統合する場合の管理アカウントについて考える

[アップデート] Mountpoint for Amazon S3 が GA されました。

S3 イベント通知でオブジェクトキーにコロン (“:”) が含まれるフィルターを指定すると機能しない問題を解決する

「AIと一緒に音楽を作ろう ～作曲体験セッション～」というタイトルで DevelopersIO2023 に登壇しました！ #DevIO2023

設立記念日なのでシェル上でアスキーアートを出力するツールで遊んでみた

[アップデート] Amazon S3 に二重層サーバーサイド暗号化が追加されました。

Amazon Security Lake の勉強会資料を公開します。

AWS Organizations で使用する AWS CloudTrail の Amazon CloudWatch Logs への出力を委任管理アカウントのコンソールから有効化できない

Terraform で作成した ALB のターゲットグループの名前を変えたいときに発生したエラーを対処する

[アップデート] Amazon Aurora に 新しく Aurora I/O-Optimized というストレージ構成が追加されました！

[アップデート] Amazon OpenSearch Service が新しいデプロイオプションのMulti-AZ with Standbyを追加しました。

TerraformでDB接続情報を既存のパラメータストアから参照してRDSを作成してみる

[Zapier] ノーコードでGmailの添付ファイルを自動でGoogleドライブに保存する