AWSアカウントで最初にすべきセキュリティ設定 おすすめ9選【設定ハンズオンあり】 - Qiita

2024/12/14 15 users Qiita 最初 セキュリティ設定

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 続きを読む

AWSアカウントを取り違えないための試み - KAYAC Engineers' Blog

2024/10/29 109 users KAYAC engineers SRE ステージング 長田

SREチームの長田です。 皆さんは操作するAWSアカウントを取り違えたことはありますか？ 私はあります。 カヤックのSREは複数のプロダクトを担当することも多く、 ひとつのプロダクトでも環境(本番、ステージング、開発、etc.)ごとにAWSアカウントを分ける場合があり、 扱わなければならないAWSアカウントが多くなる傾向... 続きを読む

AWSが2024年7月25日に新規利用終了したサービスと代替 - Qiita

2024/07/31 11 users Qiita CodeCommit AWS 旧twitter

AWSがCloud9、CodeCommit、他いくつかのサービスで、新規利用受付を終了したと、チーフエヴァンジェリストのJeff BarrがX（旧Twitter）に投稿しました。これらのサービスをすでに利用開始しているAWSアカウントでは現時点で引き続き利用できますが、未利用のAWSアカウントでは新規利用開始ができないようです。 終了され... 続きを読む

AWS Cloud9が突然、新規利用不可に？ 代替策「SageMaker Studio コードエディタ」の利用手順 - Qiita

2024/07/29 9 users コードエディタ Qiita 代替策 背景 制限

AWS Cloud9が突然、新規利用不可に？ 代替策「SageMaker Studio コードエディタ」の利用手順AWScloud9ハンズオンSageMakerStudioBedrock開発入門 背景 2024年7月29日、日本時間20時ごろからAWS Cloud9の新規利用に制限がかかるようになりました。 新規作成したAWSアカウントや、これまでCloud9を利用していなかったAWSア... 続きを読む

【2024年】AWSアカウントの rootユーザーでしかできないことをまとめてみた | DevelopersIO

2024/05/09 85 users 権限 AWS事業本部 操作 みなさん DevelopersIO

こんにちは！AWS事業本部のおつまみです。 みなさん、rootユーザーでしかできない操作を知りたいと思ったことはありますか？私はあります。 rootユーザーとは、AWSアカウントを作成した際に自動的に付与される最も権限の高いユーザーアカウントのことです。 rootユーザーには特別な権限があり、一般ユーザーアカウント(I... 続きを読む

500万円のAWSサービスを申し込んでしまった話 - Qiita

2023/12/18 202 users NAT Qiita AWS 付与 AWSサービス

はじめに 数年前に500万円のAWSサービスを申し込んでしまうという事件がありました。 以前にLTで発表したネタですが、今回記事にしました。 過去のセッション資料 背景：AWS教育環境 AWSの社内教育を目的として自由に利用できるAWSアカウントを用意 一部のメンバーに管理権限を付与 利用ルール IGWやNATなどの作成禁止（... 続きを読む

「退職した人から管理者アカウント引き継げなかった、どうしよう……」　AWS公式Q＆Aのよくある質問が地獄すぎる

2023/11/30 39 users 地獄 AWS 元Twitter 質問 管理者アカウント

AWSの公式Q＆Aが“地獄過ぎる”──X（元Twitter）上でそんな投稿が話題だ。「AWSアカウントの管理者が退職しました。このAWSアカウントにアクセスする方法を教えてください」に対する公式の回答が話題を集めている。 続きを読む

うおぉぉAmazon BedrockがついにGA！！ 宇宙最速？で触ってみた - Qiita

2023/09/29 12 users AWSマネジメントコンソール Qiita AWS キリン

首を長くしすぎてキリンになって待ってました OpenAIブームから待ち望むこと数ヶ月！！ ついにAWSから生成系AIサービス「Amazon Bedrock」が一般公開されたので宇宙最速で触ってみようと思います。 AWSマネジメントコンソールを覗く！！ シンガポールリージョンを確認すると…あれ？ 普通〜のAWSアカウントでマネジメント... 続きを読む

AWS SSOで直接AWSアカウントのManagement Consoleを開く - so what

2023/08/06 15 users Management Console AWS SSO 個別

AWS SSOで各AWSアカウントのManage Consoleを開く場合、AWSアクセスポータルURL（d-xxxxxxxxxx.awsapps.com/start）から遷移するが、赤枠のリンクは固定値のようなので、そのリンクから個別のアカウントのManage Console開くことができる。 リンクのURLは下のようになっていて https://d-12345abcde.awsapps.com/start/#... 続きを読む

[登壇レポート]「防衛への一歩！AWSアカウントを不正利用から守るための必須防止対策ナビ」というタイトルでDevelopersIO 2023に登壇しました #DevIO2023 | DevelopersIO

2023/07/10 8 users AWS AWS事業本部 DevelopersIO みなさん

[登壇レポート]「防衛への一歩！AWSアカウントを不正利用から守るための必須防止対策ナビ」というタイトルでDevelopersIO 2023に登壇しました #DevIO2023 こんにちは！AWS事業本部のおつまみです。 みなさん、AWS不正利用対策していますか？ AWSを安全に使うために、不正利用対策は避けては通ることができません。 今回... 続きを読む

はてなブックマークで利用しているCloudFrontのAWSアカウントを移行した - Hatena Developer Blog

2023/07/05 14 users CloudFront cohalz インフラ モチベーション

こんにちは、id:cohalzです。2023年4月に実施したはてなブックマークのメンテナンスではCloudFrontを別のAWSアカウントに移行しました。 この記事ではCloudFrontを別のAWSアカウントに移行した背景とどのように移行したのかを説明します。 はてなブックマークのインフラのこれまで 移行したいモチベーションが出てきた理... 続きを読む

Redashから別のAWSアカウントのDBに繋がらない際に確認するポイント3つ - Link and Motivation Developers' Blog

2022/09/30 12 users redash 綿引 Blog 背景 グループ

こんにちは。リンクアンドモチベーション SRE グループの綿引と申します。 今回はRedashから別AWSアカウントのDBに対してアクセスできない際に確認するポイントをご紹介したいと思います。 ただ以下の背景の関係上 「Redashサーバが存在するAWSアカウントと参照したいDBが存在するAWSアカウントは VPCピアリングで接続さ... 続きを読む

【登壇資料】 「aws-nuke + GithubActoinsで AWSアカウントのクリーンアップを 自動化した話」#自動化エンジニアのLT会 | DevelopersIO

2022/09/14 10 users DevelopersIO おわり AWS事業本部 登壇資料

2022/09/14に開催された 自動化大好きエンジニアLT会 - vol.8の 「aws-nuke + GithubActoinsで AWSアカウントのクリーンアップを 自動化した話」の資料です。 登壇資料 おわりに aws-nukeについて、他にも何本か記事書きました。 よかったらご覧ください。 以上、AWS事業本部の佐藤(@chari7311)でした。 続きを読む

TrivyでAWSアカウントのセキュリティスキャンができるようになりました | DevelopersIO

2022/08/16 90 users セキュリティスキャン Releases feat Trivy

中山です trivyのv0.31.0でAWSアカウントのセキュリティスキャンができるようになりました。 feat: Add AWS Cloud scanning (#2493) Releases / v0.31.0 なお、v0.31.0でスキャンを実行するとクラッシュするバグがあり、すぐにv0.31.2がリリースされました。 Releases / v0.31.2 どんな感じか気になったので、軽く触って... 続きを読む

aws-nukeとGithubActionsを使ったら試験用AWSアカウントのクリーンアップが楽になった話 | DevelopersIO

2022/07/29 6 users DevelopersIO GithubActions 実技

「AWSアカウントのクリーンアップにaws-nuke + GithubActionsいいぞ」 aws-nukeとGithubActions組み合わせたAWSアカウントのクリーンアップの仕組みを作って、運用してみた話です。 会社や個人の検証用アカウントのクリーンアップに悩んでいる方の参考になると嬉しいです。 背景 クラスメソッドでは、選考プロセスに実技... 続きを読む

【資料公開】AWSアカウントで最初にやるべきこと 〜2022年6月版〜 | DevelopersIO

2022/07/26 216 users DevelopersIO 最初 資料公開

ログ・モニタリングのやること AWS CloudTrail の設定 CloudTrail は AWS リソースに関して「誰が」「いつ」「何に」対して「どうような」操作をしたのかのイベントを記録するサービスです。イベント履歴から 90 日間分のイベントを確認することはできますが、イベントログの長期保管の設定（証跡の作成を行い、S3 に保... 続きを読む

「[目指せ上級者] 最強にセキュアなAWSアカウントの作り方」というタイトルでDevelopersIO 2022に登壇しました #devio2022 | DevelopersIO

2022/07/26 18 users DevelopersIO セキュリテ 臼田 AWS タイトル

「[目指せ上級者] 最強にセキュアなAWSアカウントの作り方」というタイトルでDevelopersIO 2022に登壇しました #devio2022 クラスメソッドの年1回の大型イベント、DevelopersIO 2022で登壇した「[目指せ上級者] 最強にセキュアなAWSアカウントの作り方」の解説です。 こんにちは、臼田です。 みなさん、AWSのセキュリテ... 続きを読む

TerraformでAWSアカウントを作るのは簡単だけど削除はひと手間かかったのは昔の話 | DevelopersIO

2022/05/09 21 users Terraform DevelopersIO チョー 削除

以前「TerraformでAWSアカウントを作るのは簡単だけど削除はひと手間かかる」というブログを書きました。 タイトル通り、TerraformでAWS Organizations配下のアカウントを作成するのはaws_organizations_accountリソースを定義してterraform applyするだけなのでチョー簡単ですが、削除はaws_organizations_accountリソ... 続きを読む

MFAデバイスが機能しなくなってAWSアカウントにログインできなくなった場合の対処法 - おれさまラボ

2022/05/03 19 users 対処法

はじめに 2週間ほど前に、iPhone Xsが突然壊れ、いわゆるリンゴループに陥りました。Genius Barでもいろいろ調べてもらったのですが、水没でもなく、容量不足でもなく、ソフトウェアアップデートが起因でもなく、通電障害でもなく、原因はまったくもって不明です。Apple Careも切れていたので、交換修理の75,000円程度を... 続きを読む

複数 AWS アカウントのコンソールを開くには、Firefox アドオンの Multi-Account Containers が超便利という話 | DevelopersIO

2022/03/31 12 users DevelopersIO コンソール タブグループ コンテナ

ちゃだいん（@chazuke4649）です。 まだあまり広く知られていないような気もするので紹介したいと思います。 複数 AWS アカウントのコンソールを開くには、Firefox アドオンの Multi-Account Containers が超便利です。 タブグループ単位でそれぞれ別のAWSアカウントが開けるようになる タブグループ（＝コンテナ）単位... 続きを読む

AWSアカウントを「Log4Shell」で乗っ取る方法が報告される

2021/12/23 26 users Log4Shell リモートコード実行 POST Java

JavaのLog4jライブラリに存在していたリモートコード実行を可能にする脆弱性「CVE-2021-44228(Log4Shell)」を突いてAWSアカウントを乗っ取る方法をセキュリティ企業のGigasheetが公開しました。 AWS Account Takeover via Log4Shell https://www.gigasheet.co/post/aws-account-takeover-via-log4shell Log4Shellは2021... 続きを読む

AWSアカウントはなぜ＆どう分けるべき？ - NRIネットコムBlog

2021/12/21 12 users マルチアカウント構成 NRIネットコムBlog 上野 複数

こんにちは、本記事は上野によるJapan APN Ambassador Advent Calendar 2021の21日目の記事となります。 AWSアカウント、複数使用していますか？ みなさん、用途ごとにAWSアカウントは分けていますでしょうか。最近は一般的になってきたマルチアカウント構成ですが、そもそもなぜアカウントを分けるのでしょうか。特に初... 続きを読む

2021年末版Control Tower総まとめ〜これからAWSマルチアカウント管理したい人に向けて〜 #reinvent | DevelopersIO

2021/12/08 9 users reinvent DevelopersIO 臼田 みなさん

2021年末版Control Tower総まとめ〜これからAWSマルチアカウント管理したい人に向けて〜 #reinvent Japan APN Ambassador Advent Calendar 2021の9日目の記事です。AWS Control Towerについて2021年末時点でこれ一本で理解できるようにしました。 こんにちは、臼田です。 みなさん、AWSアカウントの管理してますか？(挨... 続きを読む

AWSアカウントを作ったときこれだけはやっとけって言うIAMの設定

2021/11/15 270 users IAM AWS Tips セキュリティ ユーザー

はじめに 個人でも仕事でもAWSを使っている時に気になるのはセキュリティですよね。 万が一アクセスキーなどが漏れてしまい、それが何でも出来ちゃうユーザーだったら もう大変なことになります。 ただAWSのIAMはAWSの中でも一番難しいサービスなのでは？と思うくらい複雑です。 その中でも簡単ですぐにも実践出来るTips... 続きを読む

AWSアカウントを作ったら最初にやるべきこと 〜2021年版〜 #devio2021 | DevelopersIO

2021/10/13 712 users DevelopersIO devio2021 最初

ログ・モニタリングのやるべきこと AWS CloudTrail の設定 CloudTrail は AWS リソースを「誰が」「いつ」「何に」対して「どうような」操作をしたのかを記録するサービスです。 ログの長期保管の設定をしておくことで、トラブル発生時の解析等に利用できます。 有料です（無料利用枠もあります） [YouTube] AWS CloudTr... 続きを読む