AWSの知識を血肉にするための「AWS 100日チャレンジ」の59日目です。 明日とうとうSOA試験を受けます。 今のところ、AWS関連は２つ持っています。 ・AWS Certified Cloud Practitioner ・AWS Certified Solutions Architect - Associate アーキテクトな資格しかなかったので、実運用的な資格が欲しくてSOAを受けることにしました。 AWS運用は経験ないので初めて知ることも多かったです。 AWS 100日チャレンジの記事を書く上でのルール ・100日連続アウトプット！ ・継続が第一、クオリティは第二 ・「社会人のリアル…

仕事上、AWS 環境のリソースをマルチテナントで管理する手法について調査する機会があったのですが、「そういえば AWS Lambda でテナント分離モードって機能があったな」と思い出し、実際に試してみることにしました。 この記事に記載している内容は、2026年4月に検証した結果に基づいています。 なお、AWS 環境における SaaS 環境の構築やマルチテナント管理については下記のドキュメントも参考になるので紹介しておきます。 docs.aws.amazon.com docs.aws.amazon.com 目次 目次 AWS Lambda のテナント分離モード Lambda 関数のコード AWS…

はじめに お疲れ様です。技術本部リードセキュリティエンジニアの田口です。 ここ数年でAWSのセキュリティ関連の機能が増えてきており、良い時代になったと感じます。しかしセキュリティと利便性・コストの兼ね合いで頭を悩ませることが多くなったセキュリティ担当者さんも多いでしょう。 今回は、セキュリティのコストに頭を抱える皆様に向け、大規模にEC2オートスケーリングを利用しているAWSアカウントにおいて、 AWS Configのコストを抑えつつセキュリティチェックを実施した取り組みについて紹介します。 「セキュリティチェックをしたいが、AWS Configのコストがネックで有効化に踏み切れない」という方…

はじめに こんにちは、SREチームの植松です。 エムオーテックスではAWS Security Hub CSPM（以下、Security Hub CSPM）の検知を月次で棚卸し、対応要否を精査する運用を行なっています。 しかし、AWS のアップデートによるコントロール追加やリリースに伴うリソース増加によって、月によっては検知件数が大きく増え、棚卸し作業の負荷が高くなるという課題がありました。 本記事では、Security Hub CSPMの検知棚卸しをオートメーション前提で見直すにあたり、どのような点を整理し、どのような検討を行なったのかをまとめます。 docs.aws.amazon.com な…

AWSの知識を血肉にするための「AWS 100日チャレンジ」の57日目です。 昨日、投稿記事を作成中にブルーバックが発生し投稿できませんでした。 昨日分のアップ。 AWS 100日チャレンジの記事を書く上でのルール ・100日連続アウトプット！ ・継続が第一、クオリティは第二 ・「社会人のリアル」を忘れない（持続可能な完走を目指す） ・コアな学習に全集中！ テーマとするサービス以外は、CloudFormationや構築済みの資産をフル活用。効率よく「核心」を突き詰めます。 課題 AWS Systems ManagerのState ManagerでEC2起動時に特定のソフトをインストールする 実…

AWSの知識を血肉にするための「AWS 100日チャレンジ」の56日目です。 肌寒い一日でした。 AWS 100日チャレンジの記事を書く上でのルール ・100日連続アウトプット！ ・継続が第一、クオリティは第二 ・「社会人のリアル」を忘れない（持続可能な完走を目指す） ・コアな学習に全集中！ テーマとするサービス以外は、CloudFormationや構築済みの資産をフル活用。効率よく「核心」を突き詰めます。 課題 Systems ManagerからCloudWatchエージェントをインストールする 実施 Systems ManagerのRunCommandを使用してCWエージェントをインストー…

こんにちは、AWS グループのホンドウです。 私ごとですが、IAM Identity Center を用いて、会社のメンバーが利用する Kiro のサブスクリプションを管理する機会をいただきました。 そこで、本ブログでは、管理者向けに Kiro Organizations の Settings で設定できる全項目をご紹介したいと思います。 AWS IAM Identity Center Kiro がサポートされているリージョン IAM Identity Center で一元管理する際の設定項目 セッティング詳細 共有設定 Kiro 設定 Organizations運用で特に重要な設定ベスト5 …