12月19日に AWS Support のクラウドサポートエンジニアの皆様が弊社へお越しくださり、Kiro CLI を活用したトラブルシューティングのワークショップを開催していただきました。 その内容を開示可能な範囲でつづっています。
AWS re:Invent 2025 で発表された IAM Policy Autopilot を CLI 実行する形で試してみました。 AWS CloudShell 環境でも問題なく動作し、実際の IAM ポリシーとしてアップロードする手順までを検証しています。
デフォルトでは一律、請求情報への IAM アクセスが制限されていると思っていましたが、アカウントの発行方式により状況が変わることの気づきがあったので共有となります。
AWS re:Invent 2025 で聴講したセッション「Build AI your way with Amazon Nova customization (AIM382)」の概要をまとめました。 公式に公開されているセッション動画の紹介もしています。
2025年12月1日からラスベガスで開催されている re:Invent 2025 に現地参加し、「Rapid prototyping with Kiro CLI [REPEAT] (ARC308-R)」の ワークショップに参加した際の参加レポートです。
AWS re:Invent 2025 で渡航中のラスベガスでパスポートを紛失して、大焦りをしたという経験を恥ずかしながらしたためました。 結果奇跡的に見つかり、何事もなかったように帰国できていますが、みなさまへの注意喚起の意味も込めての投稿です。
2025年12月1日からラスベガスで開催されている re:Invent 2025 に現地参加してきました。 世界からさまざま方が来訪しますが、英語ネイティブ、あるいは英語に抵抗感のない方で溢れ、あちこちで英語が聞こえるそんなカンファレンスイベントに対しての個人的…
みなさん、こんにちは。AWS CLI が好きな AWS サポート課の市野です。 2025年12月1日 からラスベガスで開催されている re:Invent 2025 に現地参加していますが、3日目に AWS GameDay に参加しました。
みなさんこんにちはこんばんは。 AWS CLI が好きな AWS サポート課の市野です。 今年 re:Invent 2025 に行けることになり、まさしく今、道中の NH6 機内で書いています。 昨今のトレンド（個人的な観測による） 私自身が割とコミュニティに顔を出すのが好き…
現地時間 2025年11月10日のアップデートで AWS Control Tower の自動登録ができるようになりました。 前提として必要な作業や挙動の確認をし、弊社提供の AWS 請求代行サービスで Control Tower をご利用中のお客様向けの留意事項も合わせて記載しました。
クォータの自動管理が一般利用開始されたニュースを受け、AWS CLI（AWS API）レベルでの設定項目を確認しました。 現状できることと、用意されているパラメータから将来期待できることを解説しています。
2025年7月15日に AWS Free Tier のアップグレードが行われ AWS 無料利用枠の概念が大きく変わりました。 これまでと何が違うのか、新たに用意された AWS API がどのようなものなのかを確認した記事となります。
2025年6月25日から26日にかけて、幕張メッセで開催された AWS Summit Japan 2025 に参加した際のレポートです
文章の校正や表記ゆれのチェックを行うことができるオープンソースツール textlint を使ってみた話です。 日本語文書、技術文書に特化したルール（プリセット）もあり、より読みやすく誤解の少ない文章の組み立てに有用なツールです。
ミクの日でもある 3月9日の投稿は、Amazon Linux 2023 でデフォルトのタスクスケジュール管理となった systemd timer について向き合ってみた記事となります。 cron（cronie）のインストールも可能ではありますが、せっかくなので systemd timer について確…
現地時間 2025年1月16日の発表で、AWS マネジメントコンソールで同時に複数の AWS アカウントへログインできるようになりました。 今回はその動作検証と仕組みについて確認してみました。
2024年11月23日に発表された AWS Organizations の 承認ポリシーの一つ Resource control policies（RCPs）についてまとめてみました。 RCPs の登場により、予防的統制がより行いやすくなることにつながりそうです。
2024年12月1日に追加された Declarative policies（宣言型ポリシー）について概要やポリシードキュメントの構文、制御できる項目について整理してみました。
re:Invent 会期中のニュース発表から漏れた、いわゆる「落選組」のニュースの中で、割と大きめのアップデートとしてOrganzations 組織のメンバーアカウントに対して管理アカウントから集中的に管理ができるようになったニュースがありましたのでその紹介と、…
re:Invent 2024 の CEO キーノートの中の Andy Jassy のパートで、AWS が提供する新たな基盤モデル Amazon Nova についての発表がありました。 その Amazon Nova で利用できるうちのビデオ生成モデル Amazon Nova Reel を触ってみた記事となります。
恒久的にではなくほんの一瞬だけ独自ドメインのメールを受信したい要件があり、Amazon SES の受信メール機能を試した機会がありましたので、手順をまとめてみました。
2024年7月19日に発生した CrowdStrike Falcon のエージェントファイル csagent.sys の不具合に起因した Windows サーバーの障害について、AWS re:Post に具体的な回復手順が公開されていますが、AWS SAW のランブックを用いた自動修復手順について検証と解説…
みなさん、こんにちは。 AWS CLI が好きなテクニカルサポート課の市野です。 2024年6月20日、21日に幕張メッセで開催された AWS Summit Japan 2024 に参加してきました。 その雰囲気をお伝えするとともに、私が 2日目に見聞きしてきたセッションについての雑…
みなさん、こんにちは。 AWS CLI が好きなテクニカルサポート課の市野です。 2024年6月20日、21日に幕張メッセで開催された AWS Summit Japan 2024 に参加してきました。 その雰囲気をお伝えするとともに、私が見聞きしてきたセッションについての雑記となり…
現地時間 2024年6月7日 に新しくリリースされた AWS Organzations の管理アカウントからメンバーアカウントの root メールアドレスを変更できるようになった機能を試してみるとともに影響範囲を確認してみた記事です。
AWS Expert Online に参加して知った AWS SAW について概要と、現時点で利用できる SAW ランブックを一覧化して整理したブログです。
IAM Identity Center において新たにアカウントインスタンスの提供が開始されていますが、その違いと、お客様からのお問い合わせを受けて認識した注意点についてまとめました
Active Directory やサードパーティの IdP など、IAM Identity Center と統合できる認証基盤のアイデンティティ経由での S3 バケットへのアクセスの際に、読み取り or 書き込みなどのアクセスの権限付与の一元管理や、CloudTrail による証跡の記録を行えるよ…
Excel ファイルや CSV ファイルとして管理している一覧表から複数のリソースへ一括でのタグ付けができないか、というお問い合わせをいただきました。 現時点ではファイルインポートによる一括のタグ付けができないため、CSV ファイルを繰り返し読み込みなが…
みなさん、こんにちは。AWS CLI が好きなテクニカルサポート課の市野です。 表題の通りですが、現地時間 2024年1月9日 の What's New with AWS? で AWS CloudShell で Docker の利用が開始されたという案内がありました。 クリックで目次が表示されます。 公…
みなさん、こんにちは。AWS CLI が好きなテクニカルサポート課の市野です。 先日まで、主に RDS for MySQL 5.7 系の EOS に際し、RDS 延長サポートのご案内をしておりましたが、公式ブログ、および、公式ドキュメントに更新があり、取り扱い方針が大きく変更…
AWS サポートへの再問い合わせで確認できた RDS for MySQL 5.7 系の EOS に対して、お客様が現時点で取りうるアクションについて再整理しました。
AWS Control Tower に新たな API が追加されました。 今回の変更では、AWS Control Tower に対する各種 CRUD 操作のうち、CreateLandingZone、GetLandingZone、ListLandingZones、GetLandingZoneOperation、UpdateLandingZone、ResetLandingZone、そして Del…
日本時間 2023年11月27日 前後より、AWS でケース起票した際のサポートケース ID が、従前の 10 桁の数値から 15 桁の数値となる場合が見受けられるようになりました。 軽微な変更ですが、サポートケース ID が10桁の数値で返却されることを期待する仕組み・…
みなさんこんにちは。AWS CLI が好きなテクニカルサポート課の市野です。 さて、ラスベガスでは re:Invent 2023 が始まりましたが、現地時間 2023年11月27日 8:00 AM（日本時間 2023年11月29日 1:30 AM）より Adam Selipsky によるキーノートがありました。 …
みなさん、こんにちは。AWS CLI が好きなテクニカルサポート課の市野です。 いよいよ 2023 年の re:Invent が開催されますが、例年通り re:Invent 期間中の発表対象とならなかった各種アップデートのラッシュが始まってきました。 そんななか CLI 好きとして…
この度、既存の IAM マネージドポリシー CloudWatchFullAccess に廃止の案内がありましたので、そのご紹介と解説をするブログ記事となります。 また、本件について 2023年10月24日 前後に配信された AWS 通知に対するご注意事項も含んでいます。
Amazon RDS for MySQL での MySQL 5.7 系の終了と延長サポートの開始がアナウンスされていますが、AWS 通知内の説明で、延長サポートの取り扱いでわかりづらい点があり、AWS サポートへの問い合わせで判明した結果確認できた注意点を記載しました。
メンテナンスサポート2の終了が1年を切った RHEL7 ですが、AWS の EC2 上で稼働する RHEL7 に対してインプレースアップグレードをやってみたブログです。
ECS タスクに対し、ECS Exec を利用し接続した際に、nohup（& 付与） を用いてバックグラウンドで実行するアプリケーションのログを CloudWatch Logs へリアルタイムで出力できないか？というお客様からいただいたお問い合わせに対し、社内で検証してみた結…
こんにちは。AWS CLI が好きなテクニカルサポート課の市野です。 世間では FIBA バスケットボール・ワールドカップで 17 年ぶりの勝利！ということで盛り上がっていますが、なぜ 17 ？なぜ素数？と思って調べてみたら、4年ごとに開催されることになっている…
みなさん、こんにちは。AWS CLI が好きなテクニカルサポート課の市野です。 先日 2023年6月28日 に Amazon Linux 2023 の AL2023.1 でセキュアブートのサポートが開始される発表がありました。 aws.amazon.com ドキュメントにて詳細を確認すると、Amazon Lin…
こんにちは。 AWS CLI が好きなテクニカルサポート課の市野です。 普段、AWS CLI 一辺倒なので、CloudFormation に関連するお問合せをいただいた際に、あれ？どうだったっけ？となる場面があったので、少し深掘りしてみました。 クリックで目次が表示されま…
こんにちは。AWS CLI が好きなテクニカルサポート課の市野です。 本日も、お客様からいただいたお問い合わせに対し社内検証した結果、得られた知見についての投稿です。 お客様のお困りごと AWS Control Tower で、東京リージョン、および、大阪リージョンを…
みなさん、こんにちは。 AWS CLI が好きなテクニカルサポート課の市野です。 弊社テクニカルサポート宛でいただいたお問い合わせで、私が認識していなかった挙動についての投稿となります。 発生していた事象 以下のような IAM ポリシーで、接続元グローバル…
みなさん、こんにちは。AWS CLI が好きなテクニカルサポート課の市野です。 さて、待ちに待った次世代の Amazon Linux 「Amazon Linux 2023 (AL2023) 」が GA（General Availability）となりました。 aws.amazon.com 深掘りしていろいろとみていきたいところ…
みなさん、こんにちは。AWS CLI が好きなテクニカルサポート課の市野です。 さて、再現性などの検証目的で、新たな VPC 自体の準備をして検証に臨むことが多々あるのですが、リソースの消し忘れや検証の長期化で高額になりがちな NAT ゲートウェイの課金問題…
AWS CLI が好きなテクニカルサポート課の市野です。 今年の re:Invent にラスベガスでの現地参加ができることとなり、現地でさまざまなセッションに参加してきました。 基調講演のほか、Session Type が Lab とされているものと、Workshop となっているもの…
みなさん、こんにちは。AWS CLI が好きなテクニカルサポート課の市野です。 マネージドプレフィックスリストを用いたセキュリティグループの管理をご検討のお客様で、ルール数の計算が合わない場面があり、エントリ数の設定などハマりやすいポイントがありま…
みなさん、こんにちは。AWS CLI が好きなテクニカルサポート課の市野です。 EC2 インスタンスの変更時に、AMI が対応しているアーキテクチャや仮想化タイプであることを確認し問題ないと思っていたのに、インスタンスタイプ変更後に起動しない事象でハマって…
