2026年5月– date –

IdP / SSO / SAML / 証明書 / AWS IAM の関係についてしっかりと把握できるよう詳しく解説します。試験にも結構出てきます。しかし一夜漬けの暗記だけでは、複雑に補完し合う認証周りの構成が把握できず何度も不明な状態になります。 登場人物 まずは登場...

Aurora MySQL の場合 Aurora MySQL は以下のログファイルをモニタリングできます。 IAM データベース認証エラーログ エラーログ（Error Log） スロークエリログ（Slow Query Log） 全般ログ（General Log） 監査ログ（Audit Log） インスタンスログ I...

CloudTrail のイベント履歴は、過去90日分の管理イベントを表示・検索・ダウンロードできる機能です。これはアカウント作成時から自動で利用できますが、90日を超えた調査には向きません。 一方で、CloudTrail の証跡を作成しておくと、イベントを S3 バケ...

AWS Lake Formation とは AWS Lake Formation は、一言でいうと S3上のデータレイクに対して、データの管理・カタログ化・権限制御を行うサービスです。特に重要なのは、S3 バケットポリシーや IAM ポリシーだけで細かく制御するのではなく、「データベー...

Amazon Q Developer は、AWSアプリケーションの理解、構築、拡張、運用を支援する会話型 AI アシスタントです。AWSアーキテクチャ、AWSリソース、ベストプラクティス、ドキュメント、サポートなどについて質問できます。 以下のようなことができます。 AWS...