【レポート】AWS 環境における脅威検知と対応 #AWS-39 #AWSSummit

期間限定で無料のIntroduction to Amazon API Gateway（日本語版）ハンズオンラボをやってみた #AWSSummit

【レポート】楽天の大規模AWSネットワークインフラの運用方法 #CUS-24 #AWSSummit

PrivateLinkを使って閉域から仮想マシンをEC2へ移行する

VirtualBox上の仮想マシンをVM Importを使って移行する

Route53でサブドメインごとにアクセスするリージョンを振り分けてみた

SecurityHubからのイベントをちょっと見やすくしてEメール通知する

Control TowerにAWSアカウントを追加した時のガードレール展開の動きを確認する

[アップデート]Auto Scalingのスケジュールに基づくスケーリングにローカルタイムゾーンが設定可能になりました

GuardDutyのFindingsをテストできるAmazon Guardduty testerを試してみた

CloudFormationでAWS Budgets の予算超過アラートを Slack へ通知してみた

GuardDutyからのイベント通知をちょっと見やすくして通知する

EventBridgeからSNSに通知ができなくてハマった話

特定のインスタンスタイプのみ起動できるようにIAMポリシーで制限する

CloudWatchアラームで「不足(Insufficient data)」となっている状態を「OK」にする方法

コンソールから消せないConfigを全リージョンCLIから無効化する

クロスアカウントでVPCピアリング先のEC2(MySQL)へLambdaからアクセスしてみる

S3からRedShiftへデータをロードするチュートリアルをやってみた

特定のリソースIDの変更前と変更後をメールで通知する方法

CloudWatch Eventsのルールで日本時刻の月末(0時~9時)が指定できない時の対処法

CloudFrontのキャッシュヒット率をCloudWatchアラームで通知させる方法

インターフェースエンドポイントのプライベートIPは変更できるのか？

[小ネタ]スタックで作成したVPCとサブネットのIDを取得しながらAD ConnectorをCLIで作成する

Client VPNで相互認証とAD認証(AD Connector経由)を使ってアクセスしてみた

[小ネタ]CloudFormationのクイック作成リンクの作り方

AWS CLIでスタックのアウトプットパラメータを取得する

EC2にアタッチしたIAMロールからクロスアカウントでスイッチロールしてみる

Control Towerを使ったガードレール展開方法

特定のパスごとにALBのルーティングとCloudFrontのキャッシュ設定を振り分けてみる

AWS再入門2020 AWS Control Tower編

AWS再入門ブログリレー AWS CloudFormation編

セッションマネージャーのハマりどころをパターンごとに整理してみる

AWS事業本部 コンサルティング部にジョインした鈴木純です