X-Forwarded-Host による Host 偽装を CloudFront Function で origin に渡さないようにした

CloudFront → 公開 ALB を VPC オリジン + internal ALB に置き換え、ECS ネイティブ Blue/Green へ移行した

eMudhra 中間 CA の鍵漏洩を受けて、コンテナ同梱の CA バンドルから emSign ルートを外すまで

Google Cloud の組織ポリシーを dry-run から enforce へ段階的に昇格させた進め方と落とし穴

GuardDuty Runtime Monitoring（ECS Fargate）を委任管理者から Terraform で段階展開した話

Route 53 Resolver DNS Firewall の rule group を AWS RAM で組織に共有し、ALERT から段階導入する

BigQuery のストレージ課金を物理課金に切り替えるべきか — 損益分岐点と削減率の目安

S3 サーバーアクセスログは Object Lock の Retention が設定されたバケットに配信できない

Azure / AWS / Google Cloud セキュリティガードレール早見表 — Defender for Cloud は他クラウドの何にあたるか

NAT Gateway を fck-nat に置き換えて月額コストを 1/10 にした話と、tainted な ASG で詰みかけた話

使っていない Google Cloud サービスの新規作成を IAM Deny Policy で組織全体禁止にした話

Claude Code の定型作業をローカルLLMに委任してクラウド利用枠を節約するプラグイン local-llm を作りました

使っていないネームスペースを絞ると Datadog AWS インテグレーションの CloudWatch 代が減る

SES の通知メールが迷惑メール判定されたので送信専用サブドメイン + DKIM で解消した話

Go 製祝日ライブラリ shukujitsu の取得元を Google Calendar API から内閣府 CSV に変更しました

Google Cloud のサービスアカウントキーを放置しないためにやっていること

Langfuse 設定管理用 Terraform プロバイダー terraform-provider-langfuse を作った

監査ログの保存先に Cloud Logging バケットと Cloud Storage どちらを選ぶか

ブラウザで動くサッカー作戦盤を作った ── 子供に戦術を説明したくて

Claude Code でコスト削減 ── AI の主戦場は「実装」より「課題発見」だった

AI にシステム月次レポートを書かせる ─ Claude Code × MCP で運用レポートを自動生成する

AWS コストを「前月比」で語るときにハマる罠

LLM 監視ツール比較 Langfuse vs Datadog LLM Observability

CodeBuild Docker キャッシュの損益分岐点：S3 vs ローカル

ECR 用 VPC Interface Endpoint の損益分岐点分析

完全無料で常時稼働可能なデータベースサービス徹底比較（2026年版）

AWS CloudWatch Application Signals の料金体系

Application Signals MCP に問い合わせしてできること

AWS VPC Lattice Resource Gateway と NLB+VPC Endpoint 構成の比較分析

RDS Performance Insights が 2026年6月に EOL、 Database Insights への移行を考える

Aurora PostgreSQL db.t4g.medium 相当の Aurora Serverless v2 のキャパシティ設定どのくらい？

NAT Gateway リージョナル vs ゾーナル - コストとIPアドレス管理

Claude Code + AWS 関連MCP で調査を円滑にする

AWS Glue Iceberg テーブル v3 スペックの最適化

parquet 解析ツール on macOS

Kafka への流入量の試算