Amazon Linux 2023のリポジトリロックは、Patch Managerでは最新リリースへ上書きされます。一方、デフォルトのパッチベースラインには7日の自動承認遅延があり、直近のセキュリティ修正はコンプライアンス「準拠」のまま残ります。Amazon InspectorとSSM Pa…

AWSエンジニアがOCI（Oracle Cloud Infrastructure）を触り始めた際につまずきやすい、IAMポリシーの仕様やAWSとの違いを徹底解説。グループ単位の権限付与、ロールの欠如、Denyがない場合の統制手法など、設計・運用前に知っておきたい「作法」を凝縮しまし…

Computeを運用していく中で特に考慮すべき、3つのポイントを解説

ALB・ECS(Fargate)・Auroraで構成するWebアプリの内部通信を、区間ごとにTLSで暗号化する方法を解説します。公開鍵暗号や証明書の基礎から、ACM証明書の発行・ALBの再暗号化・AuroraのSSL強制設定まで、実際の設定例を交えて整理します。

Microsoft DFS（分散ファイルシステム）の基礎を解説。DFS-N（名前空間）と DFS-R（レプリケーション）の 2 つのコンポーネント、マルチサイト環境でのアクセス動作の仕組み、権限管理の二重構造について、図と具体例を交えてわかりやすく説明します。

BLEA for FSI の考え方を参考に、ウォームスタンバイ型のマルチリージョンDRを検証。Route 53 ARCで安全に切替し、Aurora Global Database のスイッチオーバー等を Step Functions（手動実行）で行う構成例を紹介します。

AWS Session Manager接続時にハマりやすい『プロンプトが返らない』現象を解説。原因の整理と解決のための設定手順をわかりやすく紹介しています。

SNSやLambdaを使わずにAWSのアラート通知を簡単に！AWS User Notifications の設定・使い方まとめ

Tooling アカウントにCodePipeline/CodeBuild/ECR を集約し、各環境アカウントの ECS(Fargate) へクロスアカウントデプロイしてみた。