AWS S3のアクセスログを絶対に改ざんされないように設定してみた（バケットポリシー）
S3のオブジェクトロックは『絶対に上書き・削除できない』と思っていませんか？実はアクセスログ用のバケットではそれだけだと不十分です。この記事では、バケットポリシーを使って人間の操作を禁止する方法と、管理者の悪意ある更新からログを守るオブジェクトロックの正しい併用方法を解説します。
西川純平
AWS 
AWS LambdaとNameタグで特定システムのコストを監視してみた
AWS環境で「自分の担当システムだけのコストを把握したい」とお困りではございませんか？本記事では、コスト配分タグの追加権限がない環境向けに、LambdaとCost Explorer API、そしてNameタグを活用して特定リソースの日次・月次コストを監視・通知する方法を解説します。
AWS ALBで大量のIPアドレスを制御する
みなさんはALBのセキュリティグループでWebアプリケーションのIPを制限していたけど、
許可したいIPアドレスのCIDRが細かく、セキュリティグループのルール数上限に達しそうになったという経験はないでしょうか？
私は有ります。
ALBとCloudFrontとWAFを組み合わせることで対応できたため、その内容をまとめます。