AWS
135 件の記事
2026
11
- Cognitoの自己サインアップが有効だと、誰でもAWSの一時認証情報を取得できる:AI攻撃ツールARTEXの事例と確認したい設定3点
- Cognitoでセッションの強制失効がサポートされたので試してみた
- [アップデート] Amazon Route 53 で、レコードセットの変更/削除を保護できるようになりました
- [アップデート] Amazon ElastiCache Serverless for Valkeyでベクトル検索と集計が使えるようになりました!
- AWS Emulator and the engineer's job when agents write the code
- [アップデート] Amazon EKS Auto ModeでKubernetes Gateway APIが使えるようになりました
- AWS emulator
- 既存サービスの ECS タスクを read-only root filesystem & non-root 構成に作り変える
- Kubernetes is 何
- Introducing AWS Nitro Sandboxes on Amazon EKS, ECS and EC2 for hardware isolated pods, tasks and VMs
- AWSエンジニアに必要な知識
- [アップデート] Amazon Redshift の SUPER データ型で最大 16,000,000 バイトの文字列を格納できるようになったので試してみた
- FirecrackerのCVE-2026-122192を読む:メモリの解放に失敗すると、ゲストからVMMのメモリを読み書きできる仕組みと対象条件
- AWS CLI v2と出力が同じで最大550倍速いawsrをRustで作った
- [アップデート] Amazon DynamoDB で S3 から新規テーブルを作成せずに既存テーブルへ一括取り込みできる Bult Put Items が使えるようになりました
- AWS Continuum Code Vulnerabilitiesを使って最近の脆弱性を見つけられるのか試してみた | DevelopersIO
- IAM ユーザーのアクセスキーを廃止して aws login に移行する
- クラウドインフラのシェア、AWSが26%に後退、Google Cloudは16%に上昇。クラウドインフラ市場全体は過去最大の高成長率へ。2026年第3四半期、Synergy Research
- 2027年4月26日から変わる CloudWatch Logs の IAM ポリシーの評価方法を CloudWatch Logs IAM Policy Validator で確認する
- TVerインフラアーキテクチャの現在地(2025年)
- 今後のセキュリティの考え方
- Amazon SQS のメッセージをコンソールで表示しただけで、デッドレターキューに移りました。原因を教えてください
- Amazon MemoryDB のシャードを書き込み中にフェイルオーバーさせ、止まった時間と再試行の結果を確認してみた
- ユーザー移行 Lambda トリガーで別アカウントの Cognito ユーザープールへパスワードごとユーザーを移行してみた
- Amazon ECS の新機能 「ECS Gateway」 を試してみた
- Terraform で Aurora PostgreSQL のポスト量子 TLS 鍵交換を設定できるか検証してみた
- Terraform の -minimal-refresh で plan 時間を短縮できるか検証してみた
- AI 時代の新たなCMS「EmDash」を AWS 環境で動かして、WordPress からの移行を試してみた
10Lambda Web Functions の登場と、容量の完売
- 元フロントエンドエンジニアがプロダクトエンジニアとして強制成長している話
- MIXIが「1秒以内の画像検索」を維持しながら「DB管理費→75%削減」、どう実現?
- KMS が ML-KEM 鍵をサポートしたので試してみた
- AI エージェントの並列開発で膨らんだ GitHub Actions の費用を、AWS Fargate のセルフホストランナーに移して約3割削減した話
- [アップデート] AWS CloudFormation の「更新ロールバックを続ける」の高度なトラブルシューティングオプションに「強制ロールバック」が追加され、戻せないリソースをまとめてスキップできるようになりました
- Andy Jassy says AWS capacity for 2027 is "largely sold out" and a "good chunk" of 2028 capacity is also sold, though AWS reserves some capacity for on-demand (Catherine Perloff/The Information)
- [アップデート] ElastiCache Serverless for Valkey がオンライン移行に対応したので EC2 の Redis OSS から移してみた
- SQS のデッドレターキューの中身を、受信の回数を増やさずに確認できるか試してみた
- AmazonはPHP2Shell脆弱性を悪用した攻撃を公開4日前に検出していた
- AWS初心者がエンジニアを辞めた話 - Qiita
- Amazon is taking its biggest shot at Nvidia yet with new TorchNeuron dev tool
- AWS Transform、Azure Functions用のコードをAWS Lambda用に変換など、Microsoft AzureからAWSへの移行に対応
- Lambdaが3種類になったみたいなので、全部試してみた
- GA になった Lambda durable functions の Go SDK、所要時間を Python SDK と比較してみた
- Lambda Web FunctionsでCold Startがどの程度の間隔で起きるのか計測してみた
- Cloud Releases
- Announcing AWS Lambda Web Functions | Amazon Web Services
- Sources: Amazon is in talks to buy AI startup Decart in a deal that could value it at ~$7B; Anthropic had decided against acquiring Decart for ~$6B in September (Wall Street Journal)
- GitHub ActionsのOIDCでAWS認証が通らない時にsubクレームを確認して信頼ポリシーを直してみた
- [アップデート] Route 53 Global Resolver DNS Firewall に 分析タブが追加されたので確認してみた
- 「最大30日」と回答する前に、Amazon BedrockでOpenAIのモデルに送った文がどこに何日残るか確かめた話(2026年版)
- ACM の ACME 証明書発行が PrivateLink に対応したので、IGW も NAT Gateway もない VPC で試してみた
- AWS CDKの内部動作と設計ベストプラクティスを整理してみた
- SGのルール削除をしても通信が切れない!Connection Trackingを検証してみた
- [アップデート] Ruby アプリから Amazon Aurora のフェイルオーバーを速くする「AWS Advanced Ruby Driver Wrapper」が GA になったので使ってみた
- AWS Lambda durable functionsがPydantic AIと統合されたので試してみる
- CloudWatch Logs の新機能「自動インデックス」を試してみた
- [アップデート] AWS Health にバージョンカタログが追加され、サービスのサポート期限を一覧で確認できるようになりました
- We’re going to need default hard budget caps on pretty much everything
- Amazon responds to data center backlash, says it no longer uses NDAs
- 無料でAWSをローカルでシミュレーションできるエミュレーター「MiniStack」、60以上のAWSサービスを単一ポートで利用可能でマルチアカウント&マルチリージョン対応、セルフホスト可能
- リリース前のAWS Lambda Web Functions(lambda-web)の仕組みを公開ソースから読み解いてみた
- [アップデート] Amazon Aurora DSQL でパーシャルインデックスが使えるようになりました
- Amazon Bedrock Guardrailsで個人情報を伏せたら、「みりん」が人名になった話(2026年版)
- Amazon Aurora PostgreSQL、S3上のApache Iceberg、Parquetデータへの直接クエリ実行が可能に ―DuckDBを組み込み高速に実行
- Vinextでv1.0のリリースが行われたので試してみた
09Graviton5 の GA と、ハーネス「Strands」公開
- AWS、AIエージェントを自作できるツール「Strandsハーネス」をオープンソースで公開。特定のLLMに依存せず入れ替え可能、任意のコンテナ環境にデプロイ
- Wrong, not broken
- Floci: Locally emulating any cloud service
- The Reality of AWS Lambda in High-Load Production
- [アップデート] Amazon CloudWatch Omni が一般提供開始されました!
- [Welcome to AWS 企画] DuckDB v2.0 alpha のクライアント/サーバー構成(quack + CONNECT)で Amazon S3 Tables を試してみた
- One Iceberg MCP Server, Seven Catalogs: What It Takes to Reach Each One
- その Lambda、8分で 管理者権限まで奪われます
- Lambda MicroVMsで実現するServerlessなCodex App Server
- ドローン攻撃を受けたAWS中東データセンター、半年の復旧作業の末に「一部データは回復不能」
- GA になった Amazon Corretto 27 でポスト量子鍵交換を試してみた
- 「オートスケールするなら安く済む」は本当か Aurora Serverless v2で見直すクラウドDBの判断軸
- AWS Lambda の90分タイムアウト検証
- Amazon S3で「ストレージコスト80%削減」――たった6カ月で成功した“再現性のある方法”とは?
- S3 VectorsからDynamoDBのベクトル検索に寄せられるか実機で確かめてみる
- AWS ParallelCluster 3.16.1 がリリースされ Slurm の CVE 問題が解消したので確認してみた
- Qualcomm、AmazonとAIデータセンターで複数世代にわたる協業 最大600億ドル購入でワラント付与
- AWS、AIがフルスタックAWSアプリの基本コードを、セキュリティ、可観測性、インフラまで一気通貫で生成する「Nx Plugin for AWS 1.0」、オープンソースで公開
- 三菱UFJグループ会社、DBコストを87%削減――なぜ「Aurora Serverless」ではなく「Aurora DSQL」を選んだ?
- Aurora MySQL 8.4.8 の新機能「遅延レプリケーション」で DROP TABLE からの復旧を試してみた
- [プレビュー] AWS Interconnect - multicloud で AWS と Microsoft Azure のネットワークを接続してみる
- A quick guide and gotchas for GitHub OIDC and avoid using AWS permanent credentials in GitHub Actions
- 東京リージョンで利用可能になった EC2 M9gインスタンス(Graviton5)でCPU情報を確認してみた
- UIレビューを楽にするためにPR作成をトリガーにしたStorybookをS3 + CloudFrontへ自動デプロイの仕組みを作った
- AWS、新たな太平洋海底ケーブル「Sta'O'Nuk」発表。420Tbps、2029年に稼働へ。集中リスク排除のため新たな陸揚げ拠点を採用
- Amazon Linux 2027 がパブリックプレビューになったので EC2 で起動して確認してみた
- AWSとAzureが最大100Gbpsでの相互接続を開始。これでAWSはAzure、Google Cloud、Oracle Cloudとのマルチクラウドをサポート
- EC2 R9gインスタンス(Graviton5)がGAになったのでCPU情報などを確認してみた
- AIエージェントがRedshiftを操作してDWH構築や集計分析など可能に、Amazon RedshiftがAgent Toolkit for AWSと統合
- AWS Lambda がフル IAM リソースベースポリシーをサポートしたのでクロスアカウントで試してみた
- [アップデート] Amazon Cognito に GetClientToken API が追加され、ドメインなしで M2M のアクセストークンを取得できるようになりました
08DuckDB 開発元の AWS 入りと、Aurora DSQL の外部キー対応
- Mountpoint for Amazon S3 にメモリ使用量の制御が追加されたので、書き込み用に同時に開けるファイル数を確認してみた
- Kinesis Data Streams の 10 MiB レコードを Amazon Redshift のストリーミングインジェストで取り込んでみた
- IAM Policy Autopilot 0.3.0 でサポートされた「Terraform の plan 結果からの IAM ポリシー生成」を試す
- AI Agentが決済で予算超過させた時インフラ制御で暴走を止められるのかをAgentCore Payments使って実験してみた
- CloudWatch エージェントが journald に対応したので Amazon Linux 2023 で試してみた
- Aurora DSQL が外部キー制約をサポートしたので競合時の挙動を確認してみた
- AWSとNVIDIA、AIインフラの需要拡大に向けた戦略的協業拡大 AWSのグローバルインフラ全体に200万個のNVIDIA GPU
- 多観点で比較する Lambdalith vs 単一目的 Lambda
- [アップデート] Aurora DSQL が外部キー制約をサポートしたので確認してみた
- DuckDBの開発元であるDuckLabsがAWS子会社になると発表。DuckDBはオープンソースのMITライセンスを維持
- DuckLabs to Join AWS, Projects to Remain Open Source
- [アップデート] AWS Glue 6.0 が一般提供開始、30% の価格削減と Apache Iceberg v3 サポートが追加されたので試してみました
- 固定IPが必要な環境でもRegional NAT Gatewayを使うメリット
- ALB の 502 対策で keepalive タイムアウトを長くする理由を、パケットキャプチャで確認してみた
- AWS の新ポリシー言語 Dogwood を試す
- オラクルとAWS、「Oracle AI Database@AWS」上での「Oracle Exadata on Exascale」の一般提供を開始
- AIエージェントの作業結果、マークダウンで読むの辛くない? →「HTML共有くん」を作りました
- Amazon S3侵害から「わずか8分」――LLMによる自動化で“AWS管理者権限”を奪取
- GenUの閉域モードを解剖する — CloudFrontを使わない構成と認証の流れ
- 計画中のAmazonデータセンターが米国最大の気候汚染源になる可能性
- DynamoDB にベクトル検索が付いた——別 DB を建てずに意味検索
- CloudFront VPC Origins障害とトレードオフに向き合うためのアンドパッドの答え
- AWS SDK の既定設定では SQS のコンシューマーが永久にハングしうる
- クラウドインフラのシェア、AWS 28%で首位維持・Google Cloud 15%に上昇、市場は年42%成長
- AWS組織間のアカウント移行でRAM共有が外れる理由と対策
- AWSの成長率36.7%で過去18四半期最速に、Amazon純利益はAnthropic投資益で急増
- KEDAでKubernetesのPodをAmazon SQSのキュー滞留量に応じて増減させる
07CloudFront 障害と兆ドル誤課金、NAT Gateway の費用
- AWSが無料の学習用サンドボックス環境を提供開始
- NAT Gatewayに月$3,800取られていたのに4カ月間誰も気づかなかった──原因を特定したCURクエリ
- AWSのDevOpsエージェントは「復旧時間75%短縮・原因特定94%」と主張
- AWSがデプロイ最大4倍速の「CloudFormation Expressモード」を提供開始
- Claude Code を組織一括で管理できる「Claude apps gateway for AWS/Google Cloud」登場
- AWS CDK の Express モードでリソースのデプロイが最大 4 倍速くなる
- NAT Gateway が AWS 請求の 80% に、みんなどう抑えている?
- 2026 年 7 月 16 日の AWS CloudFront VPC Origins 障害まとめ
- AWSの「兆ドル」誤課金が「ちょっとした計算ミス」発言で炎上
- AgentCoreでプロンプトキャッシュが効かない問題を追う
- AWSの請求システムにバグ、一部顧客に数十億ドル相当の誤請求が表示
- AWSのCDNサービス「CloudFront」で世界規模の障害、PayPayなどに影響
- Amazon S3 Vectorsで「月額ほぼゼロ」のRAGを構築する事例