M1 Mac に Rancher Desktop を導入して、コンテナ管理してみる (Version 1.9.1)

私の仕事推進チェックリスト

IAM Identity Center のユーザー・グループの名前からIDを取得するCLIコマンド

特定IAM Identity Center許可セットからのS3アクセスを許可するバケットポリシー

CloudFormation StackSets のデプロイ失敗をメール通知する

RDS Proxyを使ったRDSのクロスアカウントアクセスを試してみる

PrivateLinkとNLBを使ったRDSクロスアカウントアクセスを試してみる

CloudTrail 管理イベントの重複コストをAWS Budgets で検知、Eメールに送信する

AWSのマルチアカウント管理を始めよう【ミニセッション資料公開】 #AWSSummit

EventBridge Scheduler で Inspector の検出結果レポートを定期出力する

【AWS Control Tower】ランディングゾーン v3.x へ更新する際のCloudTrailコスト周りの注意点

【アップデート】Security Hub 修復ソリューションが v2.0.0 に更新！統合コントロールに対応しました

IAM Identity Center の許可セットは「管理アカウント用」と「それ以外用」で分けて使おう

【ChatGPT】GitHubプルリクエスト作成時に差分を要約、自動コメントする仕組みを作ってみた

AWS IAM Identity Centerの許可セットをCloudFormationで作成する

Control Tower が作った IAM Identity Center グループを消しても問題無いか確かめる

【アップデート】AWS Security Hub で Compliance.SecurityControlId などの検出結果フィールドが追加されました【統合に備えよう】

AWSアカウント作成時のイベントと各種自動化の順序を調べてみる【AWS Control Tower, AWS Organizations】

AWS Organizationsでマルチアカウント戦略を始めよう【ウェビナー資料公開】

【アップデート】CloudFormationのDescribeStackSetで「展開リージョン」を取得できるようになりました

【小ネタ】SSMドキュメントをCloudFormation運用する際は “UpdateMethod: NewVersion” を付けたい

【AWS IAM Identity Center】ユーザー管理でよく使いそうな作成/削除系操作をAWS CLIでやってみる

SSMインベントリデータのクエリで使えるAthenaテーブルを色々作成する

AWS Organizations環境でなるべく楽にSSMインベントリデータを集約したい

【AWS IAM Identity Center 小ネタ】APIで作成したユーザーにメールでOTP(ワンタイムパスワード)を送るようにする

AWS Control TowerのAccount Factory Customization(AFC)を既存アカウントに適用する #reInvent

【セッションレポート】3M: Architecting for innovation in regulated industries(COP315) #reinvent

【レポート】AWSのマネジメント・ガバナンスサービスの全体像 #reinvent #GEO016

Meals(食事)会場に行ってみた #reinvent

AWSアカウントの組織間移行のベストプラクティスに関するChalk Talk(COP325)に参加してきた #reinvent

サイバー攻撃の検知・対応から予防までをサクッと体験できるワークショップ(STP301)に参加してきた #reinvent

『コスト・サステナビリティ最適化を継続しよう』ワークショップ(SUP304-R)に参加してきた #reinvent

DevSecOpsパイプライン構築のAWSワークショップ(COP206-R)に参加してきた #reinvent

【AWS SSMステートマネージャー】複数のEC2インスタンス(Linux)に対するプロセスチェック

【GitHub Actions 小ネタ】プルリクエスト時に差分ファイルの一覧を取得する

AWS IAM Identity Centerの棚卸しスクリプトを書いてみる【Python,Boto3】

Amazon Inspector v2のレポート作成(S3へのエクスポート)を試してみる

EventBridge API Destinationsを使ってGuardDuty検知をBacklogに自動起票してみた

AWS Security Hub の検出結果を自動で「通知済み」にする

AWS Health Aware(AWS Healthの通知フレームワーク) をTerraformでデプロイしてみる

EC2インスタンスにIAMロールを自動アタッチする仕組みをテンプレート化してみた

GuardDutyの抑制ルールを活用してセキュリティ検知のノイズを減らす

AWSアカウント名を含めたセキュリティ通知を作ってみる(AWS Organizations)

Terraform の Multiple Provider Configurationsを使ってAWSクロスアカウントの環境構築を楽ちんに

「起動設定を使ったAuto Scalingグループ」を作らせないIAMポリシー(SCP)

AWS IAMポリシーのConditionを書くときの勘所 #devio2022

AWSのマルチアカウント戦略が難しい！

よく使いそうなS3関連のセキュリティ機能をまとめてみる

AWS Systems Manager Automation のクロスアカウントアクセスを試してみる

MkDocsサイトを S3へデプロイする GitHub Actions ワークフローを作ってみる

【GitHub Actions】Markdown 執筆に textlintの自動校正を取り入れる

AWSアカウントごとに通知先を分ける EventBridge アーキテクチャ案

【AWS Transit Gateway】複数VPCのアウトバウンド通信を集約する環境を作る

【小ネタ】GuardDuty 通知は Security Hub 経由で行うとリージョン集約ができて便利

AWS再入門ブログリレー2022 Amazon GuardDuty 編

Direct Connect 未接続のVPCからオンプレターゲットへの通信を行う(PrivateLink 活用パターン)

Direct Connect 未接続のVPCからオンプレターゲットへの通信を行う(NLB 活用パターン)

AWS Control Tower (v2.8) 環境で用意されている IAMロールを整理する

新規アカウント作成後に CloudShell(AWS CLI) を使ってデフォルトVPCを削除する

【AWS Control Tower】監査アカウントからメンバーアカウントへの Lambda アクセスを試す