AWS S3のアクセスログを絶対に改ざんされないように設定してみた（バケットポリシー）
S3のオブジェクトロックは『絶対に上書き・削除できない』と思っていませんか？実はアクセスログ用のバケットではそれだけだと不十分です。この記事では、バケットポリシーを使って人間の操作を禁止する方法と、管理者の悪意ある更新からログを守るオブジェクトロックの正しい併用方法を解説します。
AWS
AWS 
AWS LambdaとNameタグで特定システムのコストを監視してみた
AWS環境で「自分の担当システムだけのコストを把握したい」とお困りではございませんか？本記事では、コスト配分タグの追加権限がない環境向けに、LambdaとCost Explorer API、そしてNameタグを活用して特定リソースの日次・月次コストを監視・通知する方法を解説します。
AWS ALBで大量のIPアドレスを制御する
みなさんはALBのセキュリティグループでWebアプリケーションのIPを制限していたけど、
許可したいIPアドレスのCIDRが細かく、セキュリティグループのルール数上限に達しそうになったという経験はないでしょうか？
私は有ります。
ALBとCloudFrontとWAFを組み合わせることで対応できたため、その内容をまとめます。
AWS Amazon Bedrock + VSCode + Continue でAI駆動開発の環境構築してみた
Amazon Bedrock、VSCode、Continueを組み合わせたAI開発環境の構築方法を解説。AWS設定、IAM権限、モデルアクセス有効化からコード補完までステップバイステップで紹介します。
AWS AWS環境へのルートユーザーログインを検知してみた
みなさんはルートユーザーのログイン検知をしたいと考えたことはないでしょうか？
「権限も強く、普段使用しないルートユーザーのログイン検知をしたいが設定がわからない…」今回はそんな疑問にお答えしていきたいと思います。