CloudWatch Logsのデータ保護ポリシーで、日本の個人情報がどこまでマスクできるのかを実際に検証してみました。マネージドデータ識別子だけでは不十分な理由と、カスタムデータ識別子の活用方法について紹介します。

Security-JAWS 第43回のレポートです。

FSx for Lustre のインテリジェント階層化でも、メタデータ IOPS を SSD と同じ 192,000 まで上げられるようになりました。

昨今の不正アクセス事件の状況を顧みると、永続的な API キーを使用することに不安を感じていました。Backlog で API キーを使用せずに OAuth を使用する方法を試してみました。

Claude Codeの導入でZennチームの開発スピードはどう変わったのか。月間プルリクエスト数151件→307件に増えた秘訣と、その過程で出てきた課題への対処を、Japan IT Week秋のセッションを基に紹介します。

Werner Vogels 氏のブログにSwami Sivasubramanian 氏が寄稿した、AWS アカウントもデプロイも不要な AWS Emulator について試しました。DynamoDB と SQS の挙動は実 AWS と同じ結果になり、API は数ミリ秒で応答。Claude Code に仕様とテストを先に書かせ、エミュレーター上で pytest の実行と修正を繰り返させた手順も紹介します。

Amazon CloudWatch Logs のアカウントレベル保持期間ポリシーを、保持期間を個別設定したロググループへ RETROACTIVE で適用しました。個別設定が7日でも365日でもポリシーの値に置き換わり、プレフィックスが重なるロググループには長い方が適用されました。

DatabricksのGenie Ontologyを整備し、生成AIの自然言語分析を実際に試してみました。整備前後での回答精度の変化を具体的に検証します。

AWS Emulatorはリリースごとにfidelityスコアを公開しています。1.0.322のスコアをサービス別に集計し、IAMやリージョンの注意点を動かして確かめました。Rancher Desktopでの起動エラーの対処と、aws-emulatorスキルによる互換性チェックの結果も載せています。

AWS マネジメントコンソールのログイン時に「認証に失敗しました」というエラーが出た場合、リソースベースポリシーで設定されたネットワーク制限が原因かもしれません。この記事では、エラーの原因と対処方法について解説します。

AWS が公開したローカル用エミュレータ AWS Emulator を Docker で起動し、S3・SQS・DynamoDB・Lambda の基本操作を試しました。起動にかかった時間は約0.26秒、アイドル時のメモリ使用量は約174MiB でした。

Patch Manager で EC2 インスタンス（Windows Server）にパッチを適用したとき、PowerShell 7 系の更新プログラムがインストールされない原因の例と対処方法をまとめました。

Modern Data Stack関連の最新情報が次々と発表されている中、この2週間ほどで気になった情報をまとめてみました。

できるようになった

Muse Secure VMに自作の中継サーバーを置き、OpenAI Realtime APIへ接続する構成を試しました。VM内のサーバーまでは起動できたものの、StopWatchからのアクセスが403で拒否され、音声中継の実現には至りませんでした。その検証記録をお届けします。

EKS Auto ModeがKubernetes Gateway APIに対応しました。クラスターの設定でGateway APIを有効にすれば、AWS Load Balancer Controllerを自分で入れなくても、GatewayやHTTPRouteを作成するだけでALBが作られます。今回は重み付けルーティングやACM証明書の自動検出などを実際に試した結果をまとめます。

EC2 の Nitro Sandboxes で、Firecracker の sandbox を 2 台起動し、メモリ、ストレージ、ネットワークの隔離を確認しました。confidential モードでは、親の root でもゲストのメモリを読めませんでした。ストレージは親から読め、IMDS と VM 間の通信は親の nftables で止めました。

A2B攻撃という名称ではあるが、内容自体はずっと前からありますよね

Amazon Connectで複数のヘルプデスクを運用する際、エージェント階層とセキュリティプロファイルを設定してコンタクト履歴をグループ間で分離する方法を紹介します。

Secrets Manager のローテーションをきっかけに ECS on Fargate のサービスを自動で再デプロイする構成を作り、シングルユーザー方式と交代ユーザー方式で、ローテーション中のリクエストがどうなるかを比べてみました。

Snowflake-Labsの dbt_semantic_view パッケージを dbt Projects on Snowflake で試してみました。Semantic Viewの作成から下流モデルの参照、マテリアライゼーションの宣言的な管理まで、実装と検証結果をまとめます。

AWS Security HubのCloudFront.15コントロールに対応したセキュリティ修復手順をご紹介します。CloudFrontディストリビューションのTLSセキュリティポリシーを推奨されたバージョンに更新する方法について、ステップバイステップで解説していきます。

AWS認定試験の勉強中に気になったAmazon SageMaker AIのモデルカードとモデルダッシュボードを、実機で触ってみました。学習もデプロイもしない簡単な検証なので、1～2時間で試せます。実際に作成してみると、実在しないモデルでもカードは作れるのか、ダッシュボードに表示される条件は何かなど、気になることが見えてきました。

日本の家計や金融リテラシーを反映した合成ペルソナデータセット「Nemotron-Personas-Finance-Japan」について、その構成や作り方、実データの特性を確認してみました。

WAF Automatorの管理画面からURI例外・URI AI例外を登録・削除する手順を紹介します。

# 導入文社内合宿ってどんなことをしているのか気になりませんか？テーマは「顧客を深く理解する」。ワークショップ、屋形船、BBQを通じて、23名で2日間の合宿を開催した様子と、企画メンバーとして感じたことをまとめました。

AWS Cost Anomaly Detection（CAD）の設定方法について悩んでいませんか？アカウントが増えると、どの単位でモニターを作るべきか、通知をどう運用するかが課題になります。この記事では、「請求が確定する前にコストの急増に気づく」ための7つのユースケースを整理し、それぞれの設定案と導入順序を紹介します。

EC2の新メトリクス`ImdsV1Enabled`を使って、IMDSv1を許可しているインスタンスの台数を検出できるのか、実際に3台のインスタンスを使ってパターン別に検証してみました。Metrics Insightsで集計する方法についても紹介しています。

Amazon Quick が AWS Quick に、Amazon Quick Sight が AWS Quick Sight に名称変更されました。既存の利用者は対応不要で、ダッシュボード、データ、料金、IAM ポリシーもそのまま使えます。東京リージョンでの表示状況や、サービス名に付く「Amazon」と「AWS」の違いも解説します。

自作MCPサーバーを社内全員のClaudeで使えるように、Claudeのカスタムコネクタで接続してみました。Amazon Bedrock AgentCore GatewayとCognitoで認証付きのMCPサーバーを用意し、mcp-remoteなしでClaudeから社内FAQを検索できるかを確かめます。