AWS Lake Formationの権限付与をCLIでやる：JSONファイルで「レビューできる権限管理」にする
CloudFormationで検証用のデータレイクを立て、権限の付与・確認・剥奪・片付けまで一通り回した記録です。
クラウド
AWS 
Google Cloud Cloud RouterとBGP+BFDで専用線を冗長化してみた
本記事では、Cloud RouterとBGP + BFDを使った専用線の冗長化についてご紹介します。
Google Cloud GCPで「固定IP1つだけ」の制約がある専用線通信基盤を構築してみた
本記事では、Google Cloudで固定IPと高可用性を両立する専用線通信基盤のアーキテクチャについてご紹介します。
Google Cloud Cloud Schedulerにリトライ設定を入れたらジョブの実行漏れが減少した話
本記事では、Cloud Schedulerのリトライ設定（retry_config）について、実際に運用で問題に遭遇してから解消するまでの話をご紹介します。
Google Cloud Google Cloud PAM（Privileged Access Manager）で特権アクセスを期限付きにしてみた
本記事では、Google Cloud PAM（Privileged Access Manager）を使った特権アクセスの期限付き付与についてご紹介します。
Google Cloud Proxy VM + Regional MIG + iptables SNATをTerraformで構築してみた
本記事では、Regional MIGとiptables SNATを組み合わせたProxy VMの構築についてご紹介します。
Google Cloud Internal Passthrough LBで固定IPを実現するFloating IPパターンを構築してみた
本記事では、Internal Passthrough Load BalancerのFloating IPパターンを使って、VMの生死に影響されない固定IPを実現する方法についてご紹介します。
Google Cloud Partner InterconnectをTerraformで構築してみた
こんにちは、SCSKの齋藤です。本記事では、Google CloudのPartner Interconnectを使った専用線接続の構築についてご紹介します。はじめに検証環境で外部ネットワークとの専用線接続を構築することになりました。インター...
クラウドセキュリティ 「侵害は避けられない」という前提から始まる、AI時代のネットワーク・レジリエンス
ゼロトラストの本質である「侵害は避けられない」という前提から始まる、AI時代のネットワーク・レジリエンスについて解説しています。
Zabbix ZabbixとCloudWatchを連携させて、EC2のカスタムメトリクスを監視してみた
ZabbixとCloudWatchを連携させて、EC2のカスタムメトリクスを監視する方法を紹介します。