Security Specialty S3 Glacier Vault Lock の仕組みと活用方法を徹底解説
はじめにAmazon S3 Glacier Vault Lock（以下、Vault Lock）は、データの不変性を保証するセキュリティ機能です。データの削除や改ざんを防ぐため、コンプライアンス要件や長期保存が求められる場面で利用されます。本...
認定資格対策
Security Specialty 
Security Specialty Amazon S3 AWS認定資格試験対策ガイド
はじめにこのガイドは、AWS認定資格試験の対策用に作成しています。認定試験ではAmazon S3に関する問題がよく出題されるため、S3の大枠の機能について理解しておくことが重要です。このガイドでは、S3の基本概念からストレージクラス、セキュ...
Security Specialty AWSのSecurity GroupとNetwork ACLの違いを理解する
はじめにAWSでは、ネットワークセキュリティを管理するために**Security Group（セキュリティグループ）とNetwork ACL（ネットワークACL）**の2つの機能が用意されています。どちらもアクセス制御を行いますが、適用範囲...
Security Specialty DDoS保護とWebアプリケーション防御 AWS Shield・AWS WAF・FireWall Manager
はじめにAWSでは、DDoS攻撃やWebアプリケーションへの攻撃からシステムを保護するためのサービスが提供されています。本記事では、AWS Shield、AWS WAF、Firewall Managerの詳細な特徴、利用例、適用できるサービ...
Security Specialty AWS ConfigとAWS CloudTrailの特徴と違い
はじめにAWSでは、セキュリティとコンプライアンスを強化するためのサービスとして、AWS ConfigとAWS CloudTrailがあります。これらのサービスは、設定変更の追跡やAPI呼び出しの監査に役立ちますが、それぞれ異なる目的や機能...
Security Specialty AWSセキュリティサービス全体像：カテゴリ別サービスの特徴
はじめにAWS Certified Security – Specialty (AWS SCS) の認定資格取得に向けて勉強するにあたり情報整理をしました。AWSには多くのセキュリティ関連サービスがあり、それぞれ異なる特徴と役割を持っていま...
Devloper AWS CodeCommitの使い方
はじめにAWS CodeCommitは、AWSが提供するフルマネージドのGitリポジトリサービスです。Gitを使ったことがある方なら、基本的な操作には慣れていると思いますが、CodeCommitはAWSの他のサービスと統合することができ、A...
Devloper AWS Secrets ManagerとAWS Systems Manager Parameter Storeの違い
はじめにSecrets ManagerとSystems Manager Parameter Storeで同じことをやっていないか？と思ったのでそれぞれのサービスについてまとめてみました。（2024/12/8編集）自動ローテーションの詳細につ...
Devloper AWS SAMとは？CloudFormationとの違いを徹底解説
はじめにAWSのサーバーレスアプリケーションを管理・デプロイする際に利用する 「AWS SAM」 について、CloudFormationとの違いに焦点を当てながら、わかりやすく説明していきます。「AWS SAMって何ができるの？」 「Clo...
Devloper AWSのデプロイ手法のまとめ
はじめにAWSのデプロイ手法についてまとめた記事を記載します。私自身これまでの経験では、本番環境へのデプロイはメンテナンス時間を確保して、ビルドしたファイルを置き換えるといったシンプルな手法しか扱ったことがありませんでした。（All-at-...