Classmethod Cloud Guidebook のアップデート紹介(2024年上半期分)

【小ネタ】AWS Lambda(Python) から Backlog wiki を更新する

私が登壇スライド作成で意識していること

EC2の脆弱性対応で何が使える？ Inspector や SSM あたりを整理する #nakanoshima_dev

SSM Inventory を使って便利に EC2 棚卸し（ハマりどころを添えて） #midosuji_tech

CloudWatch cross-account observability で特定メトリクスを集約する(CloudFormation使用)

EventBridge Scheduler で MSCK REPAIR TABLE (パーティション更新)を定期実行する

特定許可セットでサインインしたときにREADME的なページを見せたい【AWS IAM Identity Center】

[小ネタ] Amazon QuickSight で特定日付までにあるアイテムの累計個数を表示したい

TerraformでS3オブジェクトを作成する方法いろいろ

AWS入門ブログリレー2024〜AWS Config編〜

「出張！ #DevelopersIO IT技術ブログの中の人が語る勉強会 第3回」にて IAM ABAC の話をしました

疲弊しないAWSセキュリティ統制の考え方【資料公開】 #devio_osakaday1

AWS Security Hub 『基礎セキュリティのベストプラクティス』で失敗している検出結果をCSV出力したい【Python, Boto3】

組織下のAWSアカウントの名前や所属OUを一覧にしてCSV出力したい【Python, Boto3】

組織のConfigアグリゲータをAWS CLIで作成する

【小ネタ】AWS Organizations の OU階層を出力するCLIエイリアスを作る

Control Tower 有効化で作成される AggregateSecurityNotifications のSNSサブスクリプションを削除する

【AWS IAM 小ネタ】権限を狭めてスイッチロール(AssumeRole)する

【CloudFormation】AWS CLIで変更セットを作成してマネジメントコンソールで確認・展開する

ベーシックなCloudWatchアラームをCloudFormationで作成する

Emacs org-roam を使って Zettelkasten (ノート術)に入門する

【小ネタ】CloudWatchアラーム群を定期的にON, OFFする仕組みをCloudFormationテンプレートで作成する

[小ネタ] aws:SourceOrgID のおかげでSSMインベントリデータのS3集約が楽ちんになっていた

セキュリティ系アップデートの全体像とSecurity Hub深掘り #AWSreInvent #cmregrowth

EC2 WindowsインスタンスにCloudWatchエージェントをインストールして稼働させる

[アップデート] EventBridge イベントバスが CloudTrailからの read-only API アクションを監視できるようになりました

[アップデート] IAM Identity Center に「特定ユーザー,グループが持っているアクセス」をリストできるAPIが追加されました

[アップデート] Organizations環境のリソースアクセス制御がめっちゃ楽になる！IAMグローバル条件キーが追加されました(aws:SourceOrgID, aws:SourceOrgPaths)

[アップデート] AWS Resource Explorer がマルチアカウントのリソース検索に対応しました

AWS再入門2023 Organizations SCP編

【小ネタ】同じEC2インスタンスを楽ちんに起動する(AWS CLI)

SSMインベントリとAthenaを使ったインスタンス棚卸し例

【AWS Organizations】SCP更新(update-policy)をメンバーアカウントに委任してみる

AWS Health Aware (Ver.2.2.1)のCloudFormation版を組織に導入してみる

執筆ガイドライン【CCG執筆者向け】

ドキュメントの文法(シンタックス)【CCG執筆者向け】

特定IAMロールへスイッチロールしたことを通知する

ドキュメントレビューのガイドライン【CCGレビュアー向け】

簡易的なAWSアカウントへの緊急アクセス経路(Breakglass)を作成する

textlint による文章校正への対応について【CCG執筆者向け】

サイトのナビゲーションシステムについて整理する【CCG管理者向け】

【GuardDuty運用】Discovery:IAMUser/AnomalousBehavior の抑制を検討・適用するモデルケース

【Classmethod Cloud Guidebook】組織管理ガイドの紹介・活用方法

DevelopersIO 2023 大阪 – 勉強会「S3 + MkDocs でナレッジサイトをお手軽に構築・運用する話」 #devio2023

DevelopersIO 2023 大阪 – 勉強会「AWS Security Hub 自動修復ソリューションの実演」 #devio2023

IAM Identity Center のユーザー・グループ操作で役立つAWS CLIエイリアスを作ってみる

M1 Mac に Rancher Desktop を導入して、コンテナ管理してみる (Version 1.9.1)

私の仕事推進チェックリスト

IAM Identity Center のユーザー・グループの名前からIDを取得するCLIコマンド

特定IAM Identity Center許可セットからのS3アクセスを許可するバケットポリシー

CloudFormation StackSets のデプロイ失敗をメール通知する

RDS Proxyを使ったRDSのクロスアカウントアクセスを試してみる

PrivateLinkとNLBを使ったRDSクロスアカウントアクセスを試してみる

CloudTrail 管理イベントの重複コストをAWS Budgets で検知、Eメールに送信する

AWSのマルチアカウント管理を始めよう【ミニセッション資料公開】 #AWSSummit

EventBridge Scheduler で Inspector の検出結果レポートを定期出力する

【AWS Control Tower】ランディングゾーン v3.x へ更新する際のCloudTrailコスト周りの注意点

【アップデート】Security Hub 修復ソリューションが v2.0.0 に更新！統合コントロールに対応しました

IAM Identity Center の許可セットは「管理アカウント用」と「それ以外用」で分けて使おう