S3– tag –

【S3ライフサイクルルール - 期限切れのオブジェクトを削除する】 S3が提供する機能の1つに、ライフサイクルルールがあります。ライフサイクルルールには2種類あります。1つはオブジェクトを保存しているストレージクラスを、別のものに移行させるものです...

【署名付きURLでS3にファイルをアップロード/ダウンロードする】 S3が提供する機能の1つに、署名付きURLがあります。 署名付き URL を使用して、オプションでオブジェクトを共有したり、顧客/ユーザーが AWS セキュリティ認証情報またはアクセス許可なしで...

【CloudFormationカスタムリソースでDynamoDBを初期セットアップを実行する】 CloudFormationでDynamoDB作成時に、DBの初期化として、テストレコードの追加を併せて実行することを考えます。 今回はCloudFormationカスタムリソースを使用して、DynamoDBテ...

【AWS Configで非準拠リソースを検出時に修復アクションを設定する】 AWS SOAの出題範囲の1つである、モニタリング、ロギング、および修復に関する内容です。 AWS Configでは、修復アクションを定義することができます。 AWS Config では、AWS Config Rule...

【AWS Config監査でNocompliantなリソースを検出時にSNS経由でメール通知する】 以下のページで、AWS Configから発信されたイベントデータをEventBridgeで受け取り、ルールにマッチするものだけをSNS経由でメール通知する方法を取り上げました。 https://a...

【AWS Configのリソース変更履歴データの中から、EventBridgeルールにマッチしたものだけをSNS経由でメール通知する】 以下のページで、AWS Configのリソース変更履歴データを、SNS経由でメールする方法をご紹介しました。 https://awstut.com/2022/12/11/...

【AWS Configを使ってリソース変更時にSNSでメール通知する】 以下のページで、AWS Configを使用して、リソースの変更履歴を確認する方法をご紹介しました。 https://awstut.com/2022/12/04/check-resource-change-history-in-aws-config 今回はリソースの...

【AWS Configでリソースの変更履歴を確認する】 以下のページでAWS Config入門ということで、S3バケットのロギング設定の有効/無効を監査する方法をご紹介しました。 https://awstut.com/2022/12/03/introduction-to-aws-config-with-cfn-auditing-s3-buck...

【CFNでAWS Config入門 - S3バケットのロギング設定の監査】 AWS Configはリソースの構成を評価、監査するサービスです。 AWS Config は、セキュリティとガバナンスのためのフルマネージド型のサービスであり、ご利用の AWS リソースのインベントリ、構成...

【CloudFrontからS3コンテンツを配信する際に、OACでオリジンへのアクセスを制限する】 以下のページで、S3バケットのコンテンツをCloudFrontから配信する際に、OAIを使用することで、オリジンへのアクセスを制限する方法をご紹介しました。 https://awstu...