Security Hub SSM.1コントロールをタグベースで自動抑制する仕組みを作ってみる

RDS RIのリソースレベル適用状況をCUR2.0から把握する by DuckDB

Emacs org-modeを使ったタスク管理一例(2025年)

【小ネタ】RDS DBインスタンスで Performance Insights が有効になっているか棚卸しする

【小ネタ】S3バケットのバージョニング有無とライフサイクルルール有無をAWS CLIで棚卸しする

Systems Manager(SSM) 新統合の「診断および是正」機能を使いながら、EC2インスタンスをSSM管理下にしてみた

CloudFormationを使って DevOps Guru (タグで分析対象を指定) を有効化する

セキュリティ系アップデート全体像と AWS Organizations 新ポリシー「宣言型ポリシー」を紹介 #AWSreInvent #regrowth_osaka

CloudWatch Logs からインサイトを得る手法を網羅的に学べるセッションに参加しました。最新機能の紹介もあり #AWSreInvent #COP406

【ワークショップ】IAM Identity Center と Amazon Q を使うと、生成AIアプリへ安全にアクセスできる環境がとても簡単に作れます #AWSreInvent #SEC309-R

Compute Optimizer の推奨事項をS3バケットにエクスポートする【Organizations版】

CloudWatchでセキュリティ可観測性を向上させるワークショップに参加。可視化から対応までの一連の流れをコスパ良く体験できました #AWSreInvent #COP340

AWSのコンテナワークロードをコスト配分するワークショップに参加。コスト可視化の基本から応用までサクッと体験 #AWSreInvent #COP410

AWS Control Tower のアカウントカスタマイズに関するCode Talkに参加。AFTと生成AIを駆使したスマートなアカウント運用を体験できました #AWSreInvent #COP405

【アップデート】AWS Systems Manager(SSM)に新しい統合機能が登場。マルチアカウントのノード把握がとっても楽になりました

Compute Optimizer から アイドル状態のEBSボリュームを洗い出す

【アップデート】Compute Optimizer が Aurora のライトサイジング推奨事項をサポートしました

RDSのコスト最適化で役立つサービスやツールをまとめてみる

リソースレベルのRDSコストをAWS CLIから確認する【Cost Explorer】

わたしとトラックポイント #midosuji_tech

表記揺れを治すために表記統一リストを作成して、textlint で検知・修正する

いちナレッジサイトにおける MkDocs および Material for MkDocs の 設定まとめ【静的サイトジェネレータ】

【小ネタ】uniqコマンドによる集計(カウント)結果を入力にグラフを描画するPythonスクリプト

EC2(Amazon Linux 2023) に Fluentd を導入してS3バケットにログを配信

Control Tower 管理 CloudTrail をオプトアウトして CloudWatch Logs コストを削減

CloudWatch GetMetricData でリクエストされているメトリクス内訳を CloudTrailログから把握する

IAM Identity Center ユーザー向けにS3静的サイトを提供する【Verified Access】

AWS Control Tower のコントロール一覧をCSV化してみる【AWS CLI】

AWS CLIとシェルスクリプト、いつ使う？活用できる場面とTips紹介 #devio2024 #cm_odyssey

Classmethod Cloud Guidebook のアップデート紹介(2024年上半期分)

【小ネタ】AWS Lambda(Python) から Backlog wiki を更新する

私が登壇スライド作成で意識していること

EC2の脆弱性対応で何が使える？ Inspector や SSM あたりを整理する #nakanoshima_dev

SSM Inventory を使って便利に EC2 棚卸し（ハマりどころを添えて） #midosuji_tech

CloudWatch cross-account observability で特定メトリクスを集約する(CloudFormation使用)

EventBridge Scheduler で MSCK REPAIR TABLE (パーティション更新)を定期実行する

特定許可セットでサインインしたときにREADME的なページを見せたい【AWS IAM Identity Center】

[小ネタ] Amazon QuickSight で特定日付までにあるアイテムの累計個数を表示したい

TerraformでS3オブジェクトを作成する方法いろいろ

AWS入門ブログリレー2024〜AWS Config編〜

「出張！ #DevelopersIO IT技術ブログの中の人が語る勉強会 第3回」にて IAM ABAC の話をしました

疲弊しないAWSセキュリティ統制の考え方【資料公開】 #devio_osakaday1

AWS Security Hub 『基礎セキュリティのベストプラクティス』で失敗している検出結果をCSV出力したい【Python, Boto3】

組織下のAWSアカウントの名前や所属OUを一覧にしてCSV出力したい【Python, Boto3】

組織のConfigアグリゲータをAWS CLIで作成する

【小ネタ】AWS Organizations の OU階層を出力するCLIエイリアスを作る

Control Tower 有効化で作成される AggregateSecurityNotifications のSNSサブスクリプションを削除する

【AWS IAM 小ネタ】権限を狭めてスイッチロール(AssumeRole)する

【CloudFormation】AWS CLIで変更セットを作成してマネジメントコンソールで確認・展開する

ベーシックなCloudWatchアラームをCloudFormationで作成する

Emacs org-roam を使って Zettelkasten (ノート術)に入門する

【小ネタ】CloudWatchアラーム群を定期的にON, OFFする仕組みをCloudFormationテンプレートで作成する

[小ネタ] aws:SourceOrgID のおかげでSSMインベントリデータのS3集約が楽ちんになっていた

セキュリティ系アップデートの全体像とSecurity Hub深掘り #AWSreInvent #cmregrowth

EC2 WindowsインスタンスにCloudWatchエージェントをインストールして稼働させる

[アップデート] EventBridge イベントバスが CloudTrailからの read-only API アクションを監視できるようになりました

[アップデート] IAM Identity Center に「特定ユーザー,グループが持っているアクセス」をリストできるAPIが追加されました

[アップデート] Organizations環境のリソースアクセス制御がめっちゃ楽になる！IAMグローバル条件キーが追加されました(aws:SourceOrgID, aws:SourceOrgPaths)

[アップデート] AWS Resource Explorer がマルチアカウントのリソース検索に対応しました

AWS再入門2023 Organizations SCP編