個が変わる、会社に依存しない | やってみた、を残しておく - こへんログ

: Security Groupを更新してもIDは変わるか

2026/8/9 CloudFormation, Security Group

Security Groupはファイアウォールの役割を持つリソースです。新しい通信を許可・拒否する場合、Security Groupの内容を更新する必要があります。これをCloudFormation ...

: Control Tower の AWS Backup は有効にすべきか

2026/8/9 AWS Backup, Control Tower

Control Tower（以降、CT）には AWS Backup を landing zone の機能として有効化するオプションがあります。マルチアカウント環境のデータ保護を一括で整えられる便利な機 ...

: 【AWS】AWS Control Tower の AWS Backup ベースライン「失敗」。その原因と対処方法について

2026/7/11 AWS Backup, Control Tower, Key Management Service

AWS Control Tower で OU ごとに AWS Backup を有効化したところ、特定の OU だけ **AWS Backup ベースラインステータスが「失敗」** のまま直らない、とい ...

: 【AWS】CloudFormationにでてくる、Refとは？

2026/5/23 CloudFormation, Ref, YAML

CloudFormationを書き始めると、必ずと言っていいほど登場するのが !Ref という記述です。なんとなくコピペで使えてしまうものの、「結局これは何をしているの?」と疑問に思ったことはありませ ...

: 【AWS】CloudFormation スタック分割の設計指針

2026/5/20 CloudFormation, IaC

CloudFormation を触り始めると、誰もが一度はこの問いにぶつかります。すべてのリソースをスタック化すべき？もしスタックするなら、1つのスタックに全部書くべきか、それとも分けるべきか。分け ...

: 【AWS】Control TowerでCloudTrailログを全アカウント集約する手順

2026/5/1 CloudTrail, Control Tower, S3

AWSを複数アカウントで運用していると、「誰が・いつ・どのアカウントで・何をしたか」を追跡できず、監査やインシデント対応で困った経験はありませんか? CloudTrailを各アカウントで個別に有効化し ...

: 【AWS】Security Hubの「脅威」、「露出」、「脆弱性」の違い

2026/4/18 Security, Security Hub

今回の記事では、Security Hubのダッシュボードの見方について紹介します。 Security HubはGuardDuty、Security Hub CSPM、Inspectorの検出結果をまと ...

: 【AWS】AWS Security Hub CSPMを使って高額請求を回避しよう

2026/2/1 Security Hub CSPM

今回は、AWS Security Hub CSPMのセットアップ方法をご紹介します。 AWS Security Hub CSPMは、セキュリティ上問題のある設定を検出し、通知と改善の促進を行ってくれる ...

: 【AWS】AWS Configのセットアップ方法

2026/1/31 AWS Config, Security

以前、AWS Configの初期化に関する記事を公開しましたが、今回はAWS Configのセットアップの記事を公開します。目的や要件に応じてセットアップ方法は、今回お伝えするセットアップ方法は一つ ...

: 【AWS】AWS Configを初期化する方法

2026/1/26 AWS Config, Security

AWS Configは、設定変更を監視・記録する重要なサービスです。AWS Security Hubを有効にするにはAWS Configの有効化が必須であり、セキュリティ対策においてAWS Confi ...

1 2 3 … 8 Next »

サイト内検索

サイト主プロフィール

こへんろ

本業はインフラエンジニア（オンプレ・クラウド）のサラリーマン。業務および個人開発で学んだことを記事にしています。趣味は筋トレとサッカー観戦。技術と暮らしのハック、両方発信していきます。

カテゴリー