Service Catalogでスタックをネストした製品を起動してみた

[アップデート]Service Catalog がOrganizations配下でアクセス権の付与まで含めた共有が可能になりました！

AWS Control Tower のカスタマイズ(CfCT)がStackSetの削除に対応しました！

[AWS Step Functions]Mapステート内でエラーをキャッチしてステートマシンを失敗させる(AWS CDK)

AWS Step FunctionsのMapステートを使って全リージョン並列実行する(AWS CDK)

[小ネタ]Security Hubの失敗している項目をリソース単位で取得するスクリプト(Python3)

[AWS Service Catalog]共有した製品のエラーを管理者に通知する仕組みを考えてみた

AWS Service Catalogのポートフォリオ共有を試してみる

CloudFormationスタックの失敗を整形して通知する

Service Catalogで利用できる制約をまとめてみた

Service Catalogで製品のマルチアカウント、マルチリージョン共有をやってみた

【小ネタ】IAM Access Analyzerを全リージョン作成・削除するスクリプト(CLI/Python)

[アップデート]AWS Security HubにAWS Configルールの評価結果を統合できるようになりました

[小ネタ]CDKでStackSetsのデプロイがエラーになったら–no-rollbackオプションを使おう

【Service Catalog】組織内にポートフォリオを共有してメンバーアカウントから製品を起動してみた

【レポート】金融機関に求められる クラウドセキュリティの AWS 環境での実装 #AWS-15 #AWSSummit

Control Towerのアカウント発行をService Catalogの権限に絞ったポリシーでやってみた

【CloudFormation】Security Hubに集約した検出結果を整形して通知する仕組みを実装してみた

Control Tower配下のAWSアカウントを別OUに移動してみた

マルチアカウント環境でセキュリティサービスの検出結果を全てSecurity Hubに集約して通知してみた

AWS Security HubのOrganizations統合で自動有効化されるセキュリティ基準を無効化できるようになりました

[AWS CDK]組織内に展開するStackSetsをコードで管理する

Configルールを使ってパブリックアクセスが有効になっているRDSのDBインスタンスを自動修復する

[AWS CDK]Control TowerのアカウントセットアップをStepFunctionsから実行するフローを実装してみた

適合パック(Conformance Packs)を使って組織内のアカウントにConfigルールと修復アクションを展開してみた

【小ネタ】EBSスナップショットをパブリックに公開させないポリシー

Organizations連携を使って組織内のAmazon Inspectorを有効化してみる

SCPを使って特定のアクセス許可セットのみIAMユーザー作成を許可してみる

IAMのパスワードポリシーをLambda(Python3)から変更する

デフォルトVPCを全リージョンLambda(Python3)から削除する

アカウントレベルのS3ブロックパブリックアクセスをLambda(Python3)から有効化する

全リージョンのEBSデフォルト暗号化をLambda(Python3)から有効化する

GitHub Actionsを使ってGitHubリポジトリをCodeCommitリポジトリへミラーリングする

既存アカウントをControl Towerへ登録するときに確認したことをまとめてみる

Config ルールを使ってEBSデフォルト暗号化を自動修復する

Control Towerでアカウント作成時に管理アカウントからStep Functions(Lambda)を実行する

Security Hubの通知を重要度でフィルタリング設定する

Slackチャンネルにメッセージを投稿できるSlackAppを作成する

CfCTを使ってAWS Control Tower管理外リージョンでConfigを有効化してみた

AWS ControlTowerのカスタマイズ(CfCT)がルートとネストされたOUをサポートしたのでやってみた

[レポート] AWS ControlTower環境のカスタマイズとスケーリング #COP401 #reinvent

「AWS Control Towerをカスタマイズして使ってみよう」というテーマでお話ししました #devio2021

Control Towerのカスタマイズ(CfCT)を使ってSCPの作成・変更をやってみた

Organizations連携で集約したAWS Personal Health Dashboardのイベントを通知するAWS Health Aware (AHA)を試してみた

Control Tower環境下でSecurityHubのセキュリティ基準・コントロール無効化を自動化する

Lambda-backedカスタムリソースではリクエストタイプごとの処理を意識しよう

Lambda-backed カスタムリソースを理解するためにチュートリアルをやってみた

Control Towerカスタマイズソリューション(CfCT)で新規アカウント発行時にCloudFormationを自動展開してみた

Control Towerカスタマイズソリューション(CfCT)を使ってガードレールとCloudFormationを自動展開してみた

AWS WAFでCookieを使ったアクセス制限をしてみた

[小ネタ]全リージョンで未確認のSNSサブスクリプションを洗い出す

CodeCommitからEC2にデプロイするシンプルなパイプラインを作ってみた

AWS WAFで特定のリクエストヘッダーのみを許可するアクセス制限を試してみた

EC2の自動修復方法についてまとめてみた

Former2をローカルにホストして、既存リソースのCloudFormationテンプレートを出力してみた

手動コピーしたS3オブジェクトを削除したとき、削除マーカーがレプリーションされるのか試してみた

【レポート】AWSアカウントを守るためにおさえておきたいセキュリティ対策 #AWS-52 #AWSSummit

【レポート】マルチリージョン、ちょっとその前に…-サービスの可用性について考える #AWS-53 #AWSSummit

【レポート】今日からはじめる！ AWS のデータベースと最適なサービスの選び方 #AWS-10 #AWSSummit

【レポート】AWS 環境における脅威検知と対応 #AWS-39 #AWSSummit