AWS

☁️ AWS — 全 164 件

PrivateLinkのマルチアカウント設計、VPCピアリングから移行して気づいたこと

10超えのVPCが混在する環境でVPCピアリングの限界にぶつかった経験から、PrivateLink中心の設計に移行。エンドポイント管理の落とし穴やコスト感まで実務で得た知見をまとめました。

App Mesh + Cloud Mapで疲弊した後、ECS Service Connectへ移行して半年。インシデントが減って設定量も激減した実感と、移行で気づいた落とし穴やトレードオフを正直に書きます。

「EC2のパッチ当てツールでしょ」と思ってたSSM Automation。本番運用1年で痛感したRunbook設計の失敗談、IaCとの組み合わせ方、深夜インシデントから抜け出すまでの話。

「App MeshとCloud Mapって両方いるの？」—社内でも聞かれた疑問、ありませんか。EKSで12本のマイクロサービスを1年以上回して気づいた、便利な点と正直しんどかった落とし穴を書きました。

RI利用率とカバレッジを混同したまま2年間失敗し続け、月160万円削減にたどり着くまでの試行錯誤。Savings Plans併用の判断基準や実際のコードも公開しています。

「海外ユーザーだけ700ms超え」で悩んでいませんか？Global AcceleratorをBtoB SaaSに半年運用した実体験から、CloudFrontとの使い分け・ヘルスチェック設定・コストの罠まで正直にまとめました。

「またアラートか…」ってなった経験ありませんか？Wiz・Prisma Cloud・Security Hubを実際に入れて沈みかけたFalse Positive地獄と、そこから這い上がった話を正直に書きます。

「どうせデモ映えするだけ」と思ってたノーコードML、実際に営業チームに展開してみたら良い意味で裏切られた。ハマった罠と使える場面を6ヶ月の実録で。

「既存設定あるし少し手直しすればいいでしょ」が甘かった。SOC2 Type II審査でCloudTrailとAWS Configを根本から見直して気づいた落とし穴と、試行錯誤の末にたどり着いた設計パターンの話。

「とりあえずKMS使ってます」状態から抜け出すのに1年かかった話。CMK粒度設計の失敗、ローテーション自動化の罠、コスト最適化まで、SOC2対応の現場で学んだ実践知見をまとめました。

「どこに個人情報があるか分からない」——SOC2審査で詰まった経験、ありませんか？Macieを150超のS3バケットに本格導入して見えた誤検知・コスト・自動修復の実態をまとめました。

「なんとなく動いてるけどベストプラクティスか自信ない」そんな状態からECリニューアルで3ヶ月かけて本番導入。Fan-out・フィルタリング・FIFO選択の判断基準を正直にまとめました。