AWS

☁️ AWS — 全 90 件

SSM Automationを1年運用して気づいた設計の勘どころ｜IaCと組み合わせると何が変わるか

「EC2のパッチ当てツールでしょ」と思ってたSSM Automation。本番運用1年で痛感したRunbook設計の失敗談、IaCとの組み合わせ方、深夜インシデントから抜け出すまでの話。

「App MeshとCloud Mapって両方いるの？」—社内でも聞かれた疑問、ありませんか。EKSで12本のマイクロサービスを1年以上回して気づいた、便利な点と正直しんどかった落とし穴を書きました。

RI利用率とカバレッジを混同したまま2年間失敗し続け、月160万円削減にたどり着くまでの試行錯誤。Savings Plans併用の判断基準や実際のコードも公開しています。

「海外ユーザーだけ700ms超え」で悩んでいませんか？Global AcceleratorをBtoB SaaSに半年運用した実体験から、CloudFrontとの使い分け・ヘルスチェック設定・コストの罠まで正直にまとめました。

「またアラートか…」ってなった経験ありませんか？Wiz・Prisma Cloud・Security Hubを実際に入れて沈みかけたFalse Positive地獄と、そこから這い上がった話を正直に書きます。

「どうせデモ映えするだけ」と思ってたノーコードML、実際に営業チームに展開してみたら良い意味で裏切られた。ハマった罠と使える場面を6ヶ月の実録で。

「既存設定あるし少し手直しすればいいでしょ」が甘かった。SOC2 Type II審査でCloudTrailとAWS Configを根本から見直して気づいた落とし穴と、試行錯誤の末にたどり着いた設計パターンの話。

「とりあえずKMS使ってます」状態から抜け出すのに1年かかった話。CMK粒度設計の失敗、ローテーション自動化の罠、コスト最適化まで、SOC2対応の現場で学んだ実践知見をまとめました。

「どこに個人情報があるか分からない」——SOC2審査で詰まった経験、ありませんか？Macieを150超のS3バケットに本格導入して見えた誤検知・コスト・自動修復の実態をまとめました。

「なんとなく動いてるけどベストプラクティスか自信ない」そんな状態からECリニューアルで3ヶ月かけて本番導入。Fan-out・フィルタリング・FIFO選択の判断基準を正直にまとめました。

バラバラだったAWSアカウント管理が地獄だった。3ヶ月かけてOrganizations を本気構築したら、セキュリティ監査も楽になった。実装パターンと失敗談をシェア。

GuardDuty・Security Hubで毎日100件のアラート地獄に。2年間の本番運用で実装した、False Positive削減とコスト最適化の実践知見を赤裸々に共有します。