OpenAPI ドキュメントを CloudFront + S3 上でベーシック認証付きでホスティングして Swagger UI で視覚化する構成を AWS CDK で実装してみた

Serverless Express + AWS Lambda から Axios による外部システムへのアクセスを X-Ray で可視化する

AWS Lambda 関数 から RDS Data API による Aurora データベースへのアクセスを X-Ray で可視化する

【ブースレポート】 AWS サーバーレスな回転寿司がオープンしていました #AWSSummit

【ブースレポート】 AI エージェントで制御する IoT ミニ四駆のデモを見てきた #AWSSummit

AWS CDK を使用して作成されたリソースに対してタグを付与し、そのタグを条件として IAM ポリシーでアクセス制御を行う

CloudFormtion スタックのステータスが失敗またはロールバックで終了した場合に SNS トピックに通知する EventBridge ルールを AWS CDK で作成する

AWS CDK で作成した Secrets Manager シークレットを GitHub Actions で aws-actions/aws-secretsmanager-get-secrets を使用して環境変数に設定する

Security Hub コントロールに準拠した S3 バケットの作成と CloudFormation テンプレートの S3 バケットへのアップロードを AWS CDK であらかじめ実装する

[アップデート] GitHub Dependabot alerts で「修正パッチが提供済みのアラート」を API でフィルター可能になりました

Serverless Express + Express v5 で AWS サーバーレス REST API を構築してみた（AWS CDK）

Dependabot pull requests for grouped version updates で特定の依存関係をグループから独立したプルリクエストに分離する

Amazon Aurora DSQL クラスターを AWS CDK で作成してみた

React v19 + React Router v7 の SPA モードを CloudFront + S3 に AWS CDK でデプロイしてみた

create-react-router で作成した React v19 アプリケーションにページ遷移を実装する

[アップデート] AWS CDK のアルファモジュールで AWS IoT Device Defender の DEVICE_CERTIFICATE_AGE_CHECK (デバイス証明書の経過時間チェック)が設定可能になりました

GuardDuty の検出結果を Security Hub および EventBridge 経由で通知する構成を AWS CDK で実装する

Amazon API Gateway のゲートウェイレスポンスの全体および個別のカスタマイズを両立させる設定を AWS CDK で実装する

Amaozn API Gateway の Lambda プロキシ統合を使用している場合に、「Lambda 関数のタイムアウト時」にクライアントにどのようなエラーレスポンスが返るのか検証してみた

Amaozn API Gateway の Lambda プロキシ統合を使用している場合に、「Lambda 関数のスロットリング時」にクライアントにどのようなエラーレスポンスが返るのか検証してみた

NotebookLM で Briefing doc をマークダウン形式で取得したい

pull_request イベントでトリガーされるはずの GitHub Actions ワークフローが実行されない時は、プルリクエストに競合が無いか確認しよう

GitHub で他人の PAT を無効化できる Credential Revocation API が一般提供開始されました

Chrome DevToolsレコーダーと生成AIを使ってブラウザでの操作内容をかんたんに文章化する

IoT 機器の設置に使用した 3M 粘着テープをリムーバーできれいに剥がす

GitHub で Pull Request マージ時に Issue を自動クローズするかどうか選べるようになりました

Amazon CloudFront でパスパターンごとに異なる S3 オリジンを設定する構成を AWS CDK で作成する

Amazon S3 Tables のテーブルバケットが AWS CDK L2 コンストラクト(alpha版)でサポートされました

3ヶ月間の AWS セキュリティ運用により確立した Security Hub の検出結果に対する対応を決定するための切り分けフローのご紹介

AWS Security Hub の検出結果を CLI で取得・確認する

AWS リソースの一覧を CLI で取得するスクリプト（生成 AI による追加運用も添えて）

AWS CDK で VPC Block Public Access の除外設定を作成する

AWS CDK で VPC Block Public Access を設定する

AWS CDK で CloudFront Functions と KeyValueStore を実装する

AWS CDK で Amazon Detective を有効化してみた

AWS CDK で GuardDuty のランタイムモニタリングを有効化する

Security Hub S3.5 コントロールは AWS CDK ではコード1行で対応できる

AWS CDK で Amazon GuardDuty を有効化してみた

JAWS-UG IoT 専門支部「IoTとセキュリティ：JC-STARをきっかけに」を開催しました

GitHub Actions と AWS の OIDC 連携で `No OpenIDConnect provider found in your account for https://token.actions.githubusercontent.com/ABCDE` というエラーが発生する場合の対処

npm-scripts でスクリプト内でのパスの指定方法および環境ごとの挙動の違いについて確認してみた

アカウントレベルの S3 パブリックアクセスブロックを AWS CDK で設定してみた

それぞれ異なるリージョンの CDK スタックで作成された AWS WAF Web ACL と CloudFront Distribution の紐付けができるのか試してみた

AWS CDK でパラメーターストアから値を取得する 2 つのメソッド valueForStringParameter と valueFromLookup の挙動の違いを確認してみた

AWS CDK の VPC Construct で作成されるデフォルトセキュリティグループのインバウンドとアウトバウンドのルールを削除する設定

AWS CDK で EIP リソースを明示的に定義しつつ NAT Gateway で使用する構成を実装してみた

AWS CDK の L2 Construct で Amazon Cognito User Pool のマネージドログインが有効化可能になりました

AWS CDK で Security Hub のコントロールを個別に無効化してみた

[AWS CDK] AWS Config が有効化済みであるにも関わらずコントロール Config.1 が失敗する場合はサービスリンクロールを確認しよう

Security Hub の通知を EventBridge ルールの入力トランスフォーマーで変換して SNS トピックでメール通知する構成を AWS CDK で実装してみた

AWS CDK でスタック合成時に 'Only root constructs may have an empty ID' というエラーが発生する場合の確認ポイント

Security Hub の標準の有効化を AWS CDK で IaC 化してみた

AWS CDK でカスタムリソースを使ってアカウントパスワードポリシーを設定してみた

AWS CDK のカスタムリソースを使って単一のアカウントで Inspector を有効化してみた

AWS CDK のカスタムリソースの3種類の AwsSdkCall それぞれのトリガータイミングを確認してみた

AWS Config のマネージドルールをもとにしたルールを AWS CDK で作成する

Amazon S3 Table の「メンテナンス」を設定してみた

AWS Amplify の「Storage Browser for S3」コンポーネントで行える操作をひと通り確認してみた

Amazon Athena で S3 Glacier の復元されたデータをクエリ可能とする構成を AWS CDK で構築してみた

Amazon Athena での Amazon S3 ストレージクラスごとのクエリ可否を確認してみた