AWS Security Agentのペネトレーションテストとデザインレビューを検証する
概要 AWS Security Agentは、開発ライフサイクル全体を通じてアプリケーションのセキュリティを強化するためのサービスです。設計書やアーキテクチャドキュメントをレビューしてセキュリテ...
1
0
Comment0
189 search resultsShowing 1~20 results
Stocked
You need to log-in
クロスアカウントAssumeRole + Interface型VPCエンドポイント経由でS3にアクセスする
概要 アカウント1のEC2から、VPCピアリング越しにアカウント2のVPCエンドポイントを経由して、クロスアカウントAssumeRole → S3アクセスする検証を行った。 構成 フローは下記の...
2
1
Comment0
【AWS Summit】ECS Managed InstancesとFargateの仕組みと違い
概要 AWS Summit Japan 2026で下記のセッションを聞きました。ECS Managed Instancesは2025年9月にGAしたサービスで、FargateとEC2起動タイプの...
0
0
Comment0
AWS DevOps Agent カスタムエージェントで週次レポートを自動生成する
概要 前回の記事ではAWS DevOps Agentの基本的な使い方や自律型インシデント対応を記載しました。今回は、カスタムエージェントを作成して定期実行する方法を検証します。DevOps Ag...
1
0
Comment0
【AWS Summit】EC2の裏側で動くNitro Systemの話
概要 Nitroは結構興味があるのでセッションがあると良く聞くのですが、今回はAWS Summitで下記のセッションを聞きました。忘れないうちに聞いた内容をまとめておきたいと思います。 Amaz...
2
2
Comment0
AWS DevOps AgentのIAMロール構成とアクセス制御の仕組み
概要 前回の記事ではAWS DevOps Agentの基本的な使い方やマルチアカウントでのインシデント調査を記載しました。今回は、DevOpsエージェントのセキュリティ面にフォーカスし、IAMロ...
6
1
Comment0
CFnでEBSを追加したらEC2が置き換わっちゃった
内容 運用フェーズでは、ディスク容量が不足した際にディスクを拡張したり、新規に追加したりするケースがあると思います。また、IaCでリソースを管理している場合も多いかと思います。IaCでリソースの...
1
0
Comment0
AWSアップデートから考える継続的な運用改善
Gov-JAWS #7で登壇した内容です。JAWS-UGということでAWSアップデートを題材としていますが、ガバメントクラウドの運用をする中でどのような意気込みで行っていくかという内容となってい...
9
5
Comment0
AWS DevOps Agentの基礎とマルチアカウント環境での利用
概要 AWS DevOps Agentは、生成AIを活用して運用業務を支援するサービスです。障害発生時の調査から解決までを自律的にサポートしてくれます。 以前、下記ブログで紹介していただいたよう...
4
1
Comment0
既存IPv4環境にIPv6を追加してTransit Gateway経由で疎通確認する
概要 既存のIPv4環境にIPv6通信を追加して疎通確認できるかの検証を行います。各VPCをTransit Gatewayで接続した環境を想定し、IPv6が有効化されていない状態からひとつずつ設...
2
1
Comment0
AWS Organizations管理権限なしでSecurity Hub CSPMを集約管理する方法
背景 AWSのマルチアカウント構成はAWS Organizationsの機能を前提としたものが多いですが、ガバメントクラウドの環境では自治体のアカウントはAWS Organizationsのメン...
4
1
Comment0
AWS DevOps Agentの設計ベストプラクティスから考えるガバメントクラウドでの活用
概要 最近注目しているサービスの一つがAWS DevOps Agentです。先日のAWS SummitでもDevOps Agentについてディスカッションさせていただいたり、下記のセッションを聞...
9
3
Comment0
FinOpsエージェントがアクセスするサービスを調べながらAWSのコスト関連サービスを振り返る
概要 FinOpsエージェントはどういったAWSサービスにアクセスしてコスト情報を分析するのか。AWSのコストに関するサービスが沢山あるので、各種振り返りながら記載します。 IAMロールの構成 ...
4
1
Comment0
VPC Flow Logsでタグ情報やネクストホップ情報が取得可能に
概要 VPC Flow Logsで新しいフィールドがサポートされました。 EC2リソースタグとネクストホップインターフェイスメタデータが追加され、フローログデータをリソースメタデータと手動で関連...
3
1
Comment0
AWS〜さくらのクラウド オブジェクトストレージ間の接続（簡易検証版）
内容 @takeda_h さんの閉域の AWS 環境からさくらのクラウドのオブジェクトストレージにアクセスするを参考に、AWS〜さくらのクラウドのオブジェクトストレージ間の接続を試してみました。...
6
1
Comment0
AWS～さくらのクラウド モニタリングスイートへの接続（簡易検証版）
内容 下記の記事で、サービスエンドポイントゲートウェイ経由でのオブジェクトストレージへのアクセスを検証しました。 サービスエンドポイントゲートウェイのマニュアルにはモニタリングスイートにも対応し...
8
0
Comment0
RDS延長サポートのコスト～バージョンアップしないとAWS利用料が高くなる～
概要 RDSはマネージドサービスですが、利用者側でバージョンアップ作業が必要になります。 PostgreSQLで言えば下記のような形で、メジャーバージョンのサポート期限を確認することが可能です。...
6
0
Comment0
AWS DevOps AgentとCloudWatchアラームを連携して調査からレポート通知までを自動化する
概要 CloudWatchアラームを起点としてAWS DevOpsエージェントによる調査を自動実行し、調査結果のレポートをメールで通知する一連の仕組みを構築します。 構成図は下記のとおりです。 ...
7
1
Comment0
PrivateLinkとResource Gatewayで既存IPv4環境を変更せずにIPv6環境へ接続する
概要 既存VPCのIPv4環境を変更せずに、IPv6環境のVPCと通信したい場合の構成パターンを検証します。AWS PrivateLinkのResource GatewayおよびVPCエンドポイ...
6
2
Comment0
AWS FinOps Agentでコストレポート作成と異常検出の自動対応の検証
概要 FinOpsエージェントのプレビュー版ではオンデマンドタスク、スケジュールタスク、イベントベースタスクの3つが設定できます。本記事ではオンデマンドタスクによるコストレポートの作成と、条件を...
0
0
Comment0
189 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles