X-Forwarded-Host による Host 偽装を CloudFront Function で origin に渡さないようにした

CloudFront → 公開 ALB を VPC オリジン + internal ALB に置き換え、ECS ネイティブ Blue/Green へ移行した

eMudhra 中間 CA の鍵漏洩を受けて、コンテナ同梱の CA バンドルから emSign ルートを外すまで

GuardDuty Runtime Monitoring（ECS Fargate）を委任管理者から Terraform で段階展開した話

Route 53 Resolver DNS Firewall の rule group を AWS RAM で組織に共有し、ALERT から段階導入する

S3 サーバーアクセスログは Object Lock の Retention が設定されたバケットに配信できない

Azure / AWS / Google Cloud セキュリティガードレール早見表 — Defender for Cloud は他クラウドの何にあたるか

NAT Gateway を fck-nat に置き換えて月額コストを 1/10 にした話と、tainted な ASG で詰みかけた話

使っていないネームスペースを絞ると Datadog AWS インテグレーションの CloudWatch 代が減る

SES の通知メールが迷惑メール判定されたので送信専用サブドメイン + DKIM で解消した話

Claude Code でコスト削減 ── AI の主戦場は「実装」より「課題発見」だった

AI にシステム月次レポートを書かせる ─ Claude Code × MCP で運用レポートを自動生成する

AWS コストを「前月比」で語るときにハマる罠

CodeBuild Docker キャッシュの損益分岐点：S3 vs ローカル

ECR 用 VPC Interface Endpoint の損益分岐点分析

AWS CloudWatch Application Signals の料金体系

Application Signals MCP に問い合わせしてできること

AWS VPC Lattice Resource Gateway と NLB+VPC Endpoint 構成の比較分析

RDS Performance Insights が 2026年6月に EOL、 Database Insights への移行を考える

Aurora PostgreSQL db.t4g.medium 相当の Aurora Serverless v2 のキャパシティ設定どのくらい？

NAT Gateway リージョナル vs ゾーナル - コストとIPアドレス管理

Claude Code + AWS 関連MCP で調査を円滑にする

awsume と peco を使ってスイッチロールを簡単に

Confluent Cloud の料金比較：SaaS版 vs AWS Marketplace版

データ分析観点から見た AWS ECS コンテナロギング

RDS のテーブルデータを分析用テーブルにレプリケートする方法一覧

Glue Job Bookmark 機能でなく sampleQuery を使って DB データをエクスポートしてみた

Error: Docker is unreachable. Docker needs to be running to build inside a container.

ALB アクセスログに新たな項目が追加された

AWS リソースの年間予約購入

aws-cli で AWS 起動中のリソース一覧取得する

AWS CLI で EC2 インスタンス名一覧を取得

asdf で terraform 複数バージョン管理

SAM プロジェクトで管理する API Gateway のアクセスログを有効化する

SAM テンプレートに既存リソースをインポートする手順 - IAM Role 編 -

SAM テンプレートに既存リソースをインポートする手順 - CloudWatch Logs 編 -