ハンズオン AWS Configで規約違反のS3バケットの作成を検知し通知する
はじめにAWS Configは、AWSリソースの設定を監視し、コンプライアンス違反を検出するための便利なサービスです。AWS Certified Security – Specialty (AWS SCS) の認定資格取得を目指して学習を進...
ハンズオン
ハンズオン 
ハンズオン Systems Manager Parameter StoreのパラメータをLambdaで取得する
はじめにAWS Lambdaを使って機密情報や設定値を管理する際、コードや環境変数を直接埋め込んでしまうと「本当にこれで安全なのか？」と不安を感じたことはありませんか？特にAPIキーやデータベース接続情報など、漏洩すると大きなリスクがあるデ...
ハンズオン Amazon Bedrockを使って画像を生成してみる
はじめに最近、AIを使った画像生成が注目を集めています。しかし、「どのサービスを使えばいいのか分からない」「月額有料サービスはハードルが高い」と感じる方も多いのではないでしょうか。例えば、生成AIといえばChatGPTが有名ですが、その有料...
ハンズオン AWS管理コンソールのログイン試行をCloudTrailで監視し、失敗時にメール通知を行う
はじめにこのハンズオンでは、AWSの管理コンソールに対するログイン操作をCloudTrailで監視し、15分間に5回ログインが失敗した場合にメールで通知する方法を紹介します。AWSのセキュリティ監視の基本を理解し、異常なログイン試行を検知す...
ハンズオン CloudFrontのアクセスログをAthenaで解析する方法
はじめに本記事では、AWS CloudFront のアクセスログを AWS Athena を使って効率的に解析するハンズオンを紹介します。CloudFront のアクセスログには、Webサイトやアプリケーションへのアクセスに関する重要なデー...
ハンズオン S3をトリガーとしてLambdaでサムネイルを自動生成する
はじめに今回はS3のイベントをトリガーとしてLambdaを起動させるハンズオンを紹介します。S3のイベントをトリガーにLambdaを起動するといったことは実例でも認定試験の問題としてもよくあるケースなので、このハンズオンを通して習得しましょ...
ハンズオン API GatewayのステージとLambdaのバージョン・エイリアスを使った本番環境・開発環境の切り分け
はじめにAWSでは、API GatewayのステージとLambdaのバージョン・エイリアスを活用することで、同一リソースを使用しながら開発環境と本番環境を簡単に切り分けることができます。AWSの認定資格でもこの手の問題がよく出題されます。認...
ハンズオン AWS SAMでAPIGateway+Lambda+DynamoDBを使ったサーバレスAPIを配備してみる
はじめにAWS Certified Developer - Associateの認定資格を勉強中に「AWS SAM」といったキーワードが多くでてきました。AWS SAMは「AWS Serverless Application Model」の...
ハンズオン CloudFormationを使ったS3バケットの構築とIAM制限の実装
はじめにAWS認定試験ではCloudFormationに関する問題が多く出題されますが、これまでCloudFormationに触れたことがない方にとっては、「そもそもCloudFormationとは何か？」や「どのように実行・管理するのか？...
ハンズオン CloudFront＋S3で静的コンテンツ配信、API Gatewayで動的情報を取得するWebサイト構築
はじめにこのハンズオンでは、Amazon S3に静的なコンテンツをアップロードし、CloudFrontを利用して静的コンテンツを配信し、API Gatewayを使って、動的なコンテンツも取得できるサーバレスなWebサイトを実装します。API...