自動化

☁️ AWS — 全 20 件

月200万円のAWSコスト地獄から脱出｜放置リソースを自動検出する仕組み

開発環境に放置されたELB・RDS・S3が月200万円の請求に。LambdaとEventBridgeで自動検出し、Slackで可視化する実装方法を公開します。

深夜2時のEC2障害対応を機にSSM Automationを本格設計し直した実録。CDKとのRunbook構造化で1年運用してわかった、同じ失敗を繰り返さないための勘どころ。

「比較記事を読んでも結局どれを選べばいいかわからない」と困ったことありませんか？3年間3ツールを本番運用した経験から、チーム規模・学習コスト・State管理の観点で正直に書きます。

パッチ適用漏れで痛い目を見てから1年。Runbook設計・IAM権限・マルチアカウント対応まで、実際に詰まったポイントと乗り越え方を実装コード付きで振り返ります。

「何に金使ってんだ」月450万のAWS請求書と対面。3年放置のEC2やRDS、幽霊S3を自動検出して月50万削減した実装を、コード例で共有します。

SSM Automationを本番で1年使ってわかったこと。CloudFormationだけではカバーできない「運用フェーズの自動化」を実装パターンで公開します。

「CodePipelineをCDKで書けるだけでしょ」と思ってた自分が、4アカウント本番運用で痛い目を見た話。設計の勘どころとハマりポイントを実体験ベースで。

「誰がこのリソース作った？」の地獄から抜け出すためにService Catalogを導入して1年。テンプレート管理や権限設計でハマった落とし穴と、チームに定着させるまでのリアルを書きました。

アカウント増えるたびにStateが散乱、CIが混乱、terraform destroyで冷や汗……そんな経験ありませんか？3年の失敗から安定運用に辿り着いたTerraform・CDK・Control Towerの実践パターンを公開します。

「誰が作ったかわからないEC2で月200万溶けた」事件がきっかけでService Catalogを導入。テンプレート設計の失敗・承認フローの迷走・Terraform連携の罠、正直に書きます。

深夜2時にパッチ適用Runbookの静かな失敗を検知——そんな経験ありませんか？マルチアカウント構成で1年運用して見えたSSM Automationの罠と対処法をリアルにまとめました。

CDK v2でカスタムコンストラクトを本番運用1年間で痛感した設計ミス。スコープ階層の間違いと再利用性の落とし穴を、実失敗事例から紐解きます。