Terraform StacksのOrchestration rulesを試してみた

「Terraform Stacks入門」というタイトルでHashiTalks:Japan 2024に登壇しました #HashiTalks #HashiTalks Japan 2024

terraform-aws-iam-identity-centerモジュールを使って、IAM Identity Centerリソースを管理してみる

Terraform Stacksの構成要素を図解してみる

Workspace使用のローカル管理Terraform StateファイルをS3に移行してみる(backend-configオプションパターン)

「筋肉エンジニアのビルドアップ会 オンラインでLTしﾏｯｽﾙ #10」に参加してきました

HCP Terraformのephemeral workspaces(リソース自動削除設定)がProject単位で設定できるようになりました

HashiCorp公式のTerraformチュートリアル(AWS)をやってみた

【セッションレポート】Terraformによるインフラ構築の進化：組織での取り組み #cm_odyssey

HCP TerraformのRun Tasksを使ってPrisma Cloudと統合して、IaCスキャンを実行してみた

TerraformのPrisma Cloud Providerを使ってみた

HCP Terraformで監査証跡用のAPIトークンを発行できるようになりました

Organizations環境におけるAWS Security Hubコントロール「[IAM.28]IAM Access Analyzer external access analyzer should be enabled」の動作と対応

【セッションレポート】デジタル通貨プラットフォームにおけるブロックチェーン技術の活用と顧客データ保護としての障害・災害対策 #cm_odyssey

「Terraformテスト入門」というタイトルでDevelopersIO 2024 Odysseyに登壇しました #cm_odyssey #devio2024

Amazon EKS クラスターエンドポイントのパブリックアクセス無効状態で、Argo CDと別VPCのEKSクラスターを疎通させてみる

Amazon EKSでArgo CDの検証環境を作成したいときはEKS Blueprints for Terraformが便利

Prisma CloudにAWSアカウントをオンボーディングしてみる

TerraformでControl Tower管理下のAWSアカウントを別のOUに移動する(AFTなし)

既存のAWS OrganizationsリソースをTerraformで管理してみた

Snyk ContainerでDockerfileをスキャンしてみる

AWS Configが無効でも特定のコントロールではAWS Security Hubセキュリティ基準のセキュリティチェックが実行される

AWS Security Hub を中央設定する場合の管理アカウントについて考える

AWS Security Hub中央設定 セルフマネージドアカウントでもクロスリージョン集約は委任先アカウントの設定が反映される

Terraform CLI -vars-fileオプションでファイル指定時もルートディレクトリのterraform.tfvarsは読み込まれる

AWS Control Towerランディングゾーンセットアップ中にCloudFormationスタック(AWSControlTowerBP-BASELINE-CLOUDTRAIL-MASTER)の作成に失敗したときの原因と対応方法

AWS CLIを使って一括でAWS Backup復旧ポイントの削除と既存のAWS Backup復旧ポイントの保持期間の変更を行う

MFA認証が有効な環境でAssume RoleしてTerraform実行する方法をまとめてみた[AWS]

[Terraform リファクタリング]リソース内で定義していた設定を別リソースに移す

Terraform 1.8で追加されたencode_expr関数を使って、tfe providerでHCP TerraformのVariableを定義してみる

MFA認証を使ったAssumeRoleでシンプルにTerraformを実行する(aws configure export-credentials)

TEAM(Temporary Elevated Access Management) ソリューションのSlack通知を試してみた

【イベントレポート】筋肉エンジニアのビルドアップ会#4 に参加してきました

出張！ #DevelopersIO IT技術ブログの中の人が語る勉強会 第2回でAFTとAWS Configの話をしました

AWS Security Hubコントロールを無効化したら、AWS Configの料金が増加した話

Terraform CloudのEphemeral workspacesに非アクティブなWorkspaceを自動削除するオプションが追加されました

JAWS DAYS 2024「 ぼくのかんがえたさいきょうのAWSへのリソースデプロイ」にパネリストとして参加してきました#jawsdays2024 #jawsug #jawsdays2024_c

Account Factory for Terraform (AFT)のパイプラインを久しぶりに実行したらエラーになったから復旧させてみた([ERROR] IndexError: list index out of range Traceback)

Account Factory for Terraform (AFT)のコスト削減のために、AFTを使ってAFT管理アカウントのSecurity Hubコントロール「Backup.1」を無効化してみる

[アップデート] Account Factory for Terraform (AFT) でVPCの利用有無とAWS Backup復旧ポイント/S3ログアーカイブバケットの保持期間がカスタマイズ可能に

CodePipeline(V2)のファイルパスのトリガーを試してみた

[アップデート]AWS CDKでIaCジェネレーターを利用して、既存リソースからCDKアプリケーションを作成できるようになりました(cdk migrate –from-scan)

[小ネタ]AWSアカウントの連絡先情報をTerraformで設定してみる

IAM Identity Centerの設定をTerraformでやってみる

HCP Vaultで一時的なAWSアクセスキーを発行してTerraformを実行してみる

TerraformのChecksとTestsの使い分け

Terraform Backend用のS3バケットのバージョニング設定を考えてみる

「IaCジャーニーマップの紹介」というタイトルで登壇しました # hibiyatech

2023年のTerraform Cloudのアップデートをまとめてみる

Amazon CodeCatalystがカスタムブループリントをサポートしました

Amazon CodeCatalystを無償版(Free Tier)から有料版(Enterprise Tier)に変更してみた

VSCodeのTerraform拡張機能にTerraform Cloudビューが追加されました

EKSにTerraform Enterpriseをデプロイしてみる

[アップデート]Amazon CodeCatalyst にTerraform用のアクションが追加されました

Terraform Cloudの課金単位のResourceについて説明してみる

Zenn BookでAWS × Terraform Cloud入門本を書いてみた

CloudFormationテンプレート内でAWSアカウント名を取得したい

CDKTFでconfig-driven importを試してみる

Terraform Cloudのプライベートモジュールのテスト機能とテスト自動生成を試してみた

inspector2-enablement-with-cliを使って、全アカウント・全リージョンのAmazon Inspectorを有効化してみた