☁️

AWS

AWS実践ノウハウ・構成設計・コスト最適化 — 全 206 件

AWS WAFマネージドルールを全部有効化して本番が死んだ話と1年間の反省

「マネージドルールを有効化すれば終わり」と思っていたら本番ログインAPIが落ちた。SOC2対応をきっかけにWAF v2と1年間格闘して見えた誤検知・コスト・チューニングの現実をまとめます。

「思ったより高い」「なんでこのクエリが遅い」——Redshift Serverless移行後の洗礼、うちのチームも経験しました。WPU設定・クエリ最適化・Auto Suspendの試行錯誤で月コスト60%削減に至った実践記録です。

「S3でトランザクション管理できる」に飛びついて1年。最初の3ヶ月は正直しんどかった。同じ構成で詰まっている人に届けたい、実運用で見えてきたIcebergの勘所。

初日にCritical 47件・High 312件を叩き出されて途方に暮れた経験、ありませんか？ECR拡張スキャンとInspector v2を1年本番運用して気づいた落とし穴と現実的な対処法をまとめました。

「誰がこのリソース作った？」の地獄から抜け出すためにService Catalogを導入して1年。テンプレート管理や権限設計でハマった落とし穴と、チームに定着させるまでのリアルを書きました。

「AWSネイティブだから楽なはず」と思って導入したら想定外の地獄が待っていた。SPICE管理・Row-Level Security・データソース設計で躓いた経験と、半年かけて辿り着いた構成を公開します。

アカウント増えるたびにStateが散乱、CIが混乱、terraform destroyで冷や汗……そんな経験ありませんか？3年の失敗から安定運用に辿り着いたTerraform・CDK・Control Towerの実践パターンを公開します。

「AWSマネージドだし楽勝」と思ってたのに現実は違った。50GB・月5000クエリのRAG本番運用で、チャンキングやハイブリッド検索の試行錯誤を正直に書きます。

「このまま年1400万円かかる」と試算が出て本気で向き合うことに。Karpenter・Spot・VPA・Kubecostなど、失敗も含めた1年分のEKSコスト最適化の記録です。

「誰が作ったかわからないEC2で月200万溶けた」事件がきっかけでService Catalogを導入。テンプレート設計の失敗・承認フローの迷走・Terraform連携の罠、正直に書きます。

深夜2時にパッチ適用Runbookの静かな失敗を検知——そんな経験ありませんか？マルチアカウント構成で1年運用して見えたSSM Automationの罠と対処法をリアルにまとめました。

EMR Serverlessへの移行で月15万円のコスト削減を実現。Sparkチューニングでハマった罠、本番環境で気づいたリアルな落とし穴、実装パターンを実体験から紹介します。