- 2026-05-07
- 2026-07-29
AWS STSクロスアカウント実践｜信頼ポリシーとConfused Deputy対策
AWSクロスアカウント設計を解説。STSの4種類のAPI、信頼ポリシーのPrincipalとCondition設計、代表的な連携パターン、Confused Deputy対策の要点を実装例で整理します。
- 2026-05-07
- 2026-07-29
IAM権限棚卸しの自動化｜Access Analyzer×CloudTrail Lake実践
IAM権限の棚卸し自動化を解説。Access Analyzerの未使用権限検出、Last Accessedの分析、CloudTrail Lakeの利用実績調査、EventBridgeとLambdaによる継続運用を整理します。
- 2026-05-07
- 2026-06-06
複数アカウント時代のIAM設計入門 | Organizations・SCP・Permission Boundary統合評価
AWSマルチアカウント環境のIAM設計をOrganizations・SCP・IAM Identity Center・Permission Boundaryの4軸で体系化。5レイヤー統合評価ロジック・詰まりポイント7選・アンチパターン演習5問で、初学者が複数アカウント時代のIAMを完全理解できる実践ガイド。
- 2026-05-07
- 2026-05-20
IAMポリシー設計入門 評価ロジック 最小権限 特定法 詰まりポイント Terraform
IAMポリシー設計で詰まる評価ロジック・必要権限特定法・詰まりポイント7選を図解で徹底解説。AWS Access Analyzer × CloudTrailで最小権限を特定する実践手順付き。
- 2026-05-07
- 2026-07-28
AWS障害対応の自動化｜SSM AutomationでIR Runbookを実装
AWSのインシデント対応を自動化する設計を解説。SSM AutomationのRunbookをTerraformで実装し、Aurora障害・コンテナ障害・S3脅威検知の3シナリオとBedrock事後分析、RACI整備を整理します。
- 2026-05-04
- 2026-06-07
AWS FIS Chaos Engineering Aurora AZ S3 EKS GameDay Terraform 本番
AWS FIS による本番 Chaos Engineering を Terraform で完全実装。Aurora/AZ/S3/EKS の 3 大シナリオ + CI/CD GameDay + Vol1 機械検証 + 3 段階安全策まで網羅した復旧・運用編 Vol2。
- 2026-05-04
- 2026-07-23
AWS BackupクロスリージョンDR実践｜Aurora GlobalとRoute 53 ARC
AWSのDR構成をTerraformで実装。AWS Backupのクロスリージョンコピー、Aurora Global Database、Route 53 ARC、S3 CRRを併用。DR戦略4タイプとRTO/RPO実測を解説します。
- 2026-05-01
- 2026-07-24
AWS Config Conformance Pack実践｜自動修復とコンプライアンス統制
AWS ConfigのConformance Packと自動修復をTerraform実装。CIS/Foundational/PCI DSSを適用し、SSM AutomationとLambdaで是正、Organizations委任管理を解説。
- 2026-05-01
- 2026-06-11
IAM Identity Center Permission Sets ABAC Terraform 本番ガイド
IAM Identity Center + Permission Sets + ABAC を Terraform で完全実装。Permission Sets 6 種・ABAC タグ戦略・Entra ID/Okta 連携・Permission Boundary 監査をセキュリティ Vol2 で網羅。
- 2026-04-30
- 2026-06-11
CloudWatch Application Signals SLO Burn Rate Terraform 本番ガイド
CloudWatch Application Signals と SLO を Terraform で完全実装。Lambda/ECS/EKS 横断の SLO 3 種・Error Budget・Burn Rate アラート・Canary+RUM 統合・PagerDuty 自動化を観測性 Vol3 完結巻で網羅。