GuardDuty で UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration.OutsideAWS が発報された時の確認ポイント

VPC エンドポイント経由かつ特定のEC2インスタンスからのみアクセスを許可する Amazon S3 のバケットポリシーの設定方法はありますか？

IAM ポリシーの Conditions 句に aws:SourceIp と aws:VpcSourceIp を併記できるかを確認してみた。

Amazon CloudFront から AWS WAF の Web ACL のデタッチができない事象の解消法

CloudWatch エージェントのインストール時に EC2 の再起動は発生しますか？

CloudWatch Logs のメトリクスフィルタで、JSONに関するフィルターパターンを作成したときに、ログに対象の JSON 要素が存在しない場合は必ず結果がFALSEになる事象の解消方法

Amazon S3 バケット内のオブジェクトを削除する際に、バケット直下のオブジェクトのみ削除する方法

AWS Backupの機能でAmazon Aurora の継続的バックアップを有効化したところ、身に覚えのないスナップショットが発生しました。これは何ですか？

EC2(Windows Server)のEC2LaunchV2が停止中になっていますが、問題はありますか？

Amazon Athena で Amazon S3 のサーバーアクセスログをクエリしてみた

AWS CLI を用いて S3 サーバーアクセスログを有効化してみた

S3のオブジェクトの最終更新日時は何を元に決定されますか？

WorkSpaces から作成されたセキュリティグループがSecurity Hubで検知されました。どうすればいいですか？

AWS Secret Manager の利用を検討しています。大量アクセスが発生する想定ですがパフォーマンスの問題は発生しますか？

CloudWatch Logs の「S3 へのログデータのエクスポートタスク」を同時実行することはできますか？

オンプレミス環境のサーバーに CloudWatch エージェントを導入し、IAM ロールの権限でメトリクスやログを出力する方法

S3 バケット間で s3 sync コマンドを用いて大量のオブジェクトをコピーする際に失敗する事象への対応方法

1回の操作に対して複数の S3 イベント通知が発生する事象への対処方法

AWS Systems Manager Session Manager でポートフォワーディングする際に接続先の EC2 インスタンスをタグで絞り込む方法を教えてください

NLB でスティッキーセッションを使用しています。何を元にトラフィックがターゲットに割り振られますか？

Amazon CloudWatch Synthetics Canaries のアーティファクトをダウンロードするための IAM ポリシーを教えてください

S3 バケットを削除したいがバケット内のオブジェクトが多すぎて削除が難しい場合の対処方法

EC2 の Windows Server(License Include) に BYOL の SQL Server はインストールできますか？

S3 オブジェクトロックを設定しているオブジェクトにタグを付与することは可能ですか？

Amazon EC2 Auto Scaling でインスタンスがスケールインされない事象の解消方法

アカウントAのAZ-aでインスタンスタイプAを起動できたにも関わらず、アカウントBのAZ-aでインスタンスタイプAを起動できない事象の解消法

起動済み EC2 インスタンスのパブリックIPv4アドレスを削除した後、停止→開始すると再度パブリックIPv4アドレスが付与される事象の解消方法

EC2(Windows Server) のネットワークインターフェースのドライバーを確認する方法

Red Hat Insights に EC2 インスタンスを登録してみた

インスタンスメタデータへの通信を行う際にセキュリティグループでの許可は必要ですか？

AWS Backup で 停止中の RDS をバックアップしようとしましたが失敗しました。対処法を教えてください。

EventBridgeなどの他のサービス経由で EC2 インスタンスが起動できない事象への対応方法

Amazon SQS のメトリクス ApproximateNumberOfMessagesVisible の値がプロットされないことがあります。CloudWatch アラームを適切に設定する方法を教えてください。

NLBのタイムアウト（350秒）を伸ばす方法はありますか？

CloudWatch エージェントでプロセスの死活監視をする方法

AMI から EC2 を起動した際には CloudTrail に CreateVolume イベントは記録されますか？

S3の双方向レプリケーション設定時に、同一のオブジェクト名で上書きすると、レプリケーション先のリージョンのオブジェクトはどうなりますか？

GuardDutyで検出結果をS3へエクスポートする際に指定するKMSキーは別リージョンのKMSキーを指定できますか？

EC2 Windows のライセンス認証を行う際、どのような通信経路になっているかを教えてください。

Amazon CloudWatch Synthetics Canary から起動される Lambda 関数の割り当てメモリサイズを変更する方法を教えてください。

【小ネタ】Macで作成されたzipファイルをWindowsで解凍すると文字化けする事象への対応方法

Systems Manager の Run Command の実行時に S3 にコマンド出力ログが記録されない事象の解消法

【小ネタ】CloudShell でプロンプトを変える方法

AMI を Amazon S3 バケットへ保存する際に、フォルダを指定することは可能ですか？

S3 で静的ウェブサイトホスティング用のバケットを GuardDuty が検出するときの対処方法

【ポエム】3年間毎月1本のブログを書いた感想

CloudFront+S3 で署名付き URL を用いたコンテンツアクセスをしてみた 2023

CloudFront のアクセスログを S3 に保管する場合は、オブジェクト所有者を「希望するバケット所有者」にして、バケットポリシーとIAMポリシーで制御できるようにしよう

AWS Managed Microsoft AD でログを確認したところ「0123abcd」というユーザーが作成/削除されています。これは何ですか？

S3 のライフサイクルルールで削除対象になったオブジェクトは、削除対象になった時点で課金対象から外れますか？

S3 のオブジェクト ACL を有効化にするケースまとめ

テクニカルサポートノートシリーズの記事をChatGPTに手伝ってもらえるかを検証してみた

【超初心者向け】OpenAI API の QuickStart turorial をなぞってみた

Amazon S3 で静的ウェブサイトホスティングとして公開しているバケットに対して、書き込みを VPC エンドポイントを経由する経路のみに制限する方法

AWS Systems Manager の Run Command を用いて、Windows Server 内部のドライバーのバージョンをまとめて確認する方法

WorkSpaces(Windows) で Windows Update の挙動を制御する方法を教えてください

IAMポリシーで、特定のリソース/タグに限定してアクションを許可したい場合、どのように記載すればいいですか？

【小ネタ】CloudWatch エージェントの過去のバージョンをインストールしてみた

AWS サポートへケース起票する際に緊急度に迷ったら読む記事

VPCエンドポイント（インターフェースエンドポイント）はVPCの中に1つあれば動作するという話