katsumata | DevelopersIO

produced by Classmethod

katsumatakatsumata-satoru

月別投稿数

91Posts

Control TowerのOU登録がSCPの競合により失敗される理由と対処方法を教えてください

2026.02.19

Control Tower環境でメンバーアカウントからCloudTrailイベントをEventBridgeでキャッチする方法

2026.02.07

CloudWatch Synthetics Canaryを作成して、発行されるメトリクスの種類を確認してみた

2026.02.07

CloudFormationでのACM証明書作成時に12時間でタイムアウトする理由を教えてください

2026.01.21

Inspectorで抑制ルールがナビゲーションペインに表示されない理由を教えてください

2026.01.21

ランディングゾーン4.0アップデート後、Security OUのベースラインが無効化されOU登録等ができなくなりました。対応は必要でしょうか。

2026.01.14

S3 + EventBridge + CodePipelineを利用した手動承認付きCloudFormationのCI/CDパイプラインを構築してみる

2026.01.06

AWS Backupでのバックアップ失敗時にAWS User NortificationsでSlack通知を送信してみる

2026.01.06

アカウント閉鎖を実施してから90日以内の「閉鎖済み(closed)」ステータスのアカウントを含むOUは削除することができますか

2025.12.25

Control Towerへのアカウント登録時に必要な既存Config配信チャネルの削除をAdministratorAccessポリシーで試みても権限エラーになる原因と対策を教えてください。

2025.12.23

AWS DevOps AgentでLambdaエラーを解決してみる

2025.12.09

ランディングゾーンとOU単位(CT.MULTISERVICE.PV.1)のリージョン拒否設定を組み合わせて柔軟なリージョン制御を実現してみる

2025.12.02

CT.MULTISERVICE.PV.1 適用環境で除外プリンシパルを設定し、制限リージョンでのリソース作成を試してみた

2025.11.21

プライベートなFargate環境に対するECS Execが利用できません。トラブルシューティング項目について教えてください。

2025.11.21

プライベートなFargate環境にコンソールからECS Execを利用してみる

2025.11.07

Control Tower のランディングゾーン設定からリージョン拒否設定で除外リージョンを追加すると、リージョン拒否コントロールのSCPも自動で変更されますか。

2025.11.07

CloudFormationのインポート機能で既存リソースをスタックにインポートしてみる

2025.10.22

CloudWatch Logs InsightsでLambda関数の実行時間を取得してみる

2025.10.15

Cognitoユーザーのパスワードリセット実行時にInvalidParameterExceptionエラーが発生するのはなぜですか

2025.10.15

EventBridge Pipesを使ってDynamoDBの変更を検知・通知してみた

2025.10.07

Amplify HostingのアクセスログをS3とCloudWatch Logsに定期エクスポートしてみる

2025.10.02

Amplifyでファイアーウォール機能を有効化した際に、ログ配信設定は行われますか

2025.10.02

Control Tower管理下の特定OUにプロアクティブコントロールを有効化してみる

2025.09.09

プロキシリソースを利用しCloudFront+API Gateway+Lambda構成をやってみる

2025.09.05

CloudHSMクラスター作成時に"ec2:AuthorizeSecurityGroupIngress"権限エラーが発生します。どうすればよいですか？

2025.09.05

Control Tower環境で予防コントロール・検出コントロールを有効化してみる

2025.09.01

委任管理者アカウントから組織にSecurity Hub Advancedを有効にする際、Security Hubポリシーを有効化する必要はありますか

2025.08.15

Amazon Cognitoを使った認証付きファイルアップロード機能の実装をやってみた

2025.08.01

ECS FireLensを使ってコンテナログをS3に転送する方法

2025.08.01

Trusted Advisor API でチェック項目の除外設定を行う方法

2025.08.01

注目の記事

【Security Hub修復手順】[SSM.7] SSM ドキュメントはパブリック共有のブロック設定が有効になっている必要があります

2025.07.16

AWS CodePipeline、CodeBuild、SAMを用いたGitHub連携でのLambda関数のCI/CDパイプライン構築をしてみた

2025.07.07

AWS Organizations管理アカウントから子アカウントのアカウント名を変更できません

2025.07.07

AWS Compute Optimizerが推奨するインスタンスタイプをフィルターすることはできますか

2025.07.07

【セッションレポート】~設計から運用まで~ AWS サポートを徹底活用して重要システムを安定稼働させよう(AWS-51)

2025.06.27

Claude CodeにAWS環境のトラブルシューティングと修復をしてもらってみた

2025.06.20

CPUオプションを設定したEC2のインスタンスタイプを変更するとvCPU数はどうなるか確認してみた

2025.06.13

S3バケットの暗号化設定をSSE-KMSからSSE-S3に変更する方法

2025.06.11

Cloudtrail証跡の管理イベントとデータイベントは同じファイルに出力されますか？

2025.06.03

Glue JobでData CatalogのデータをETL変換してS3に出力する方法

2025.05.26

Glue CrawlerでS3のCSVファイルをData Catalogに登録してみた

2025.05.26

コンソールログインイベントのuserName項目がHIDDEN_DUE_TO_SECURITY_REASONSと記録される条件は何ですか

2025.05.16

Amazon Linux2 インスタンスを再起動なしでEBS拡張する方法

2025.05.15

プレフィックスリストを用いてセキュリティグループを設定してみる

2025.05.15

Systems Manager ドキュメントのデフォルトバージョンを変更する方法

2025.04.25

Amazon Linux 2023でのPython 3.9のサポート期限はいつまでですか

2025.04.25

AWS Inspectorで特定リソースを検知対象から除外することはできますか

2025.04.25

AWS Backupを用いて取得したAMIに紐づいたEBSスナップショットはコールドストレージに移行できますか

2025.04.04

Linux インスタンスにEC2Rescue for Linuxを使用する方法

2025.04.04

GuardDutyで信頼できるリストIPリストを登録する方法

2025.03.27

ALBの加重ターゲットグループによってブルー/グリーンデプロイメント構成を作成してみた

2025.03.21

RDSスナップショット作成開始後からすぐにワークロードを再開できますか

2025.03.13

Security Hubのコントロール検出結果で「不明」ステータスが突然、複数発生しました

2025.03.07

EventBridge Schedulerの実行ログを確認する方法はありますか

2025.02.26

EC2やセキュリティグループを削除せずに非表示にする方法はありますか

2025.02.21

S3 レプリケーションのステータスを一覧で確認できますか

2025.02.17

CloudTrail Lakeで指定期間内のCloudTrail証跡に対してSQLクエリを実行してみる

2025.02.13

Configに紐づいたS3バケットにはどんなデータが配信されますか

2025.02.01

IAM Access Analyzerを用いてCloudTrail証跡からIAMポリシーを作成してみる

2025.01.30

特定のEC2のインスタンスタイプを変更できる、IAMポリシーに設定するアクションを教えてください。

2025.01.17