☁️

AWS

AWS実践ノウハウ・構成設計・コスト最適化 — 全 121 件

CDK Aspects + cdk-nag本番導入3ヶ月で正直に話す、自動セキュリティ検証の現実

「なぜCIで止めなかったの？」──その一言がきっかけでした。CDK Aspects + cdk-nagをマルチアカウント本番に導入して3ヶ月、誤検知との戦いや運用の実態を包み隠さず公開します。

「余らせているRI」と「On-Demandで払い続けている費用」が同時発生していた経験、ありませんか？3年間の試行錯誤から生まれたカバレッジ分析の自動化実装を公開します。

「S3の請求が全体の28%？さすがにまずい」と気づいてから3ヶ月。Intelligent-TieringとGlacierの使い分けで実際に削減できた過程と、やってみて初めてわかった落とし穴をまとめました。

「Copilotで十分では？」と思いながら試験導入したAmazon Q Developer。6ヶ月使い続けてわかった実務での強みと限界、チームへの浸透で苦労した話をありのまま書きます。

「テーブル1つに全部入れる？」と懐疑的だったチームで強行したSingle Table Design。GSI設計のやらかしや過負荷パーティション問題など、1年半の本番運用でぶつかったリアルな失敗談をまとめました。

「このGPU代、持続可能なのか…」と思いながら運用してませんか？うちのチームがInferentia2・Trainium2に移行して気づいたコスト効率の現実と、ハマりポイントを実測データで。

夜中2時にEC2コストが前日比3倍になって飛び起きた経験、ありませんか？AWS BudgetsとCost Anomaly Detectionを本腰入れて設定し直した3ヶ月で見えた「本当に効いた設定」と「やらかしたミス」を正直に書きます。

「ベンチマーク見てClaude一択でしょ」と思ってたら全然違った。本番トラフィックで半年回してわかった、コスト・レイテンシ・精度の実態と、今の構成に落ち着くまでの話。

四半期レビューで気づいたら誰も使っていないEBSとEIPだけで月80万円超。「念のため残してある」が積み重なる、あの負のループに心当たりありませんか？Steampipe×Lambdaで断ち切った実装記録です。

CDK AspectsとNagを導入してみたら、False Positiveの対処が意外と大変だった。チーム運用で見えた落とし穴と実装パターンを3ヶ月の経験から解説します。

Lambda SnapStartを3ヶ月運用してわかったこと。Javaで78%、Pythonで40～50%の冷却時間削減を実現。本番環境での落とし穴と実装のコツを体験ベースで解説。

AWS Organizations導入3ヶ月で権限管理がカオスに。セキュリティ監査で指摘される前に気づいた、Control TowerとSCPの現実的な使い方と失敗パターン。