クロスドメイン環境でALBの固定レスポンスを利用する場合はAccess-Control-Allow-Originヘッダを忘れないようにしよう

PostfixとAmazon SES間の通信にSMTPではなくAWS API(HTTPS)を利用してメールを送信してみました

Amazon ECRはタグの付け替え時にプッシュ日時を更新しないためライフサイクルの対象に注意しよう

Docker Registry HTTP API V2を使ってOracle Container Registryからイメージタグ一覧を取得してみました

ReactアプリケーションにSplunk RUMを組み込んでSplunk APMとのリンクを確認してみました

AWS LambdaにSplunk APMを組み込みSplunk Observability Cloud上でモニタリングできるようにしてみました

Transit Gatewayに結びついているSite-to-Site VPNのDirect Connect移行作業をやりました

AWSのcron式で一週目の曜日指定する場合は時差による曜日跨ぎに注意しよう

[アップデート] AWS Transfer Family SFTP コネクタがSFTPサーバ上のファイル削除・移動操作をサポートしました

[アップデート]Amazon RDS for PostgreSQLがTLS(v1.2)接続時に利用できる暗号スイートを制限できるようになりました

AWS Resource Access ManagerでAWS Private CAを共有する場合のAWS管理アクセス許可設定をまとめてみました

[アップデート]AWS WAFがURIフラグメントを検査条件に使えるようになりました

AWS Lambdaのイベントソースマッピングのフィルタリング条件とZipデプロイパッケージがカスタマーマネージドキーによる暗号化に対応していたのでAWS SAMで実装してみた

[アップデート]AWS WAFがJA4 フィンガープリントをサポートしました

AWS BackupによるAmazon RDSのスナップショットは手動スナップショット扱いになる

AWS-InstallWindowsUpdatesの再起動フラグを有効にすると再起動後に発生するパッチも対応してくれます

[アップデート]Amazon SESの送信イベントに受信サーバへのメール送信時に利用されたTLSバージョンが追加されました

AWS CDKでImmutableRoleを利用してL2コンストラクトによるロールへのインラインポリシーの付与を防ぐ

Yamahaルーターで複数のトンネルインターフェースを設定しIPSec接続を行ってみました

PostgreSQL上でのパスワード変更時に認証情報をAWS Secrets Managerに連携するようにしてみました

AWS SAM CLIでローカル実行時のみNew Relicの拡張機能が適用されないようにしてみました

AWS CLIのs3 cpやs3 syncでアップロードするバケットには不完全なマルチアップロードの削除設定を検討しておこう

Amazon RDS for OracleのS3統合(S3_INTEGRATION)の通信はどこを通っているのか

[アップデート]Amazon Data Firehoseが認証情報をAWS Secrets Managerより取得できるようになりました

[アップデート]AWS SAM CLIのローカル実行時のAWS::AccountIdの値にログイン中のアカウントのIDが利用されるようになりました

[アップデート] Amazon SESから送信されるメールのFeedback-IDをカスタマイズできるようになりました

Amazon AthenaからRDS for PostgreSQLとAmazon S3に対する横串クエリ(Federated Query)を実行してみた

Amazon AthenaのFederated Queryにデータソース側のクエリ構文が直接指定できるパススルー機能が追加されていました

[アップデート]AWS SAM CLIがLambda関数のコンテナイメージ(ImageUrl)の指定にローカルのパスをサポートしました

[アップデート]Route 53 Resolver DNS Firewallが再帰的な名前解決上のドメインを信頼し自動的に許可できる設定が追加されました

pg_tle 1.3.0で実装されたパスワードチェックフックを利用してRDS for PostgreSQLで直近利用したパスワードへの変更制限を実装してみました

RDS for PostgreSQLがpg_tle 1.4.0に対応し認証をフックする処理を組み込めるようになりました

[アップデート]SFTPコネクタにSFTPサーバ上のファイル一覧を取得する機能が追加されました

[アップデート]AWS CloudFormationの変更セットの差分がプロパティレベルで確認できるようになりました

Amazon AthenaのクエリをAmazon S3 Object Lambdaアクセスポイントに対して実行してみました

Amazon Athenaのクエリを別アカウントのS3アクセスポイントに対して実行してみました

[アップデート]SFTPコネクタにセキュリティポリシーの設定が追加されました

Aurora Serverlessの作成後に自動的に最小APUを最小化(0.5)するようにしてみた

AWS SAMで定義されたLambda関数をNew Relicでモニタリングできるように設定してみました

AWS SAMでIgnoreGlobals属性を使用してGlobalsセクションの継承をリソース単位で制御してみました

Route 53 ResolverでDNS over HTTPS(DoH)を使って名前解決をしてみました。

[アップデート]AWS WAFのリクエストボディの検査上限が一部サービスを除き64KBまで引き上げられました

完了イベントとSQSを利用してStep Functionsで非同期な処理の最大同時呼び出し数を制御する

Athenaでクエリ実行時にテーブルが存在しているにも関わらずTABLE_NOT_FOUNDとなる

SFTPコネクタの転送完了時に自動的にAthenaによるクエリを実行し転送結果の集計をメールで受信してみる

OpenDKIMで署名したメールをAmazon SES経由で送信してみました

Amazon SESで自前のキーペアを利用して署名したメールを送ってみた(BYODKIM)

Amazon SESでDMARCの集計レポートを受信してAthenaで検索をかけてみる

Amazon SESから送信されたメールのDKIM署名を検証してみた

AWS SAM CLI for Localstackを利用してローカルでStep Functionsの動作確認をしてみました

[アップデート]AWS SAM CLIのローカル実行時に環境上のhostsファイルに設定を追加できるようになりました

Google ChromeからALBにアクセスをすると一定確率で応答が1分前後遅延する

[アップデート]AWS Transfer FamilyのSFTP/AS2コネクタにアカウント共通の固定IPが割り当てられるようになりました

2024/04以降AWS SAM CLIのpkgインストーラーの最小サポートバージョンがMacOS Ventura(13.x)に変更されます

[アップデート]AWS SAM CLIのlocal start-apiでHTTPS通信が利用できるようになりました

Amazon SESの連絡先リストによる購読管理を試してみました

CloudFormationを使ってAmazon RDSのインスタンスをスナップショットから立ち上げてみました

[アップデート]AWS SAM CLIでnodejsをビルドする際に元々のソースディレクトリを参照しビルドができるようになりました

[アップデート] AWS SAM CLIのローカル実行時にLambda オーソライザーを無効化できるようになりました。

[アップデート]AWS CloudFormationが変更セット作成時にカスタム名を指定するリソースを自動でインポートしてくれるようになりました