【Cognito】API GlobalSignOutとRevokeTokenの違い
GlobalSignOutはそ…
【Cognito】ユーザー新規作成時にメールアドレスの検証をしないようにする
サインアップの検証 ̵…
【python】aws sqsで全メッセージを取得するサンプル
SQSではメッセージは10件ま…
【AWSCLI】Lambda Layerを全削除する
まとめては消せないので、ループ…
【sam】aws sam実行時にソースの変更がないのにLayerのリビジョンが上がってしまうのを解消する
sam deployを実行する…
【Lambda】Lambda layerの中でパスを入れ子にする方法
layersディレクトリの中に…
【Lambda】VSCodeを使ってsamで作ったpythonコードをリモートデバッグする方法
Sam CLIを使ってPyth…
【CloudFront】CORSエラーでかなりハマったときに確認すること
ちょっと変わった構成で、このよ…
【OpenSearch】AWS OpenSearchServerlessにIndexとDocumentをセットするサンプル
Credentialはローカル…
【AWS】AWSCLIでAssumeRoleするときの設定
普通にユーザーを作ります。 そ…
【aws】waf-rule-groupを全消しするワンライナー
wafのルールグループを前消し…
【AWSCLI】MFAを一時的に無効化する
MFAデバイスを出先で忘れたけ…
【awscli】AWSCLIからMFAデバイス登録を削除する
登録されているMFAデバイスの…
【awscli】CloudFrontのIDをドメイン名をキーに取得する
aws cloudfront …
【Lambda】pythonのlambdaをローカル実行する
-e は環境変数をjson形式…
【RDS】スロークエリログをCloudwatchLogsへ出力する
RDS側でCloudwatch…
【SSM】AWS SSMを利用してssh接続するときのsshconfigの書き方
~/.ssh/configに書…
【AWS Config】コンソールから設定削除できないのでCLIから削除する
aws configservi…
【AWS】EC2で起動しているDokcer-composeのログをCloudWatchLogsへ出力する
こちらのポリシーを作成し、EC…
【AWS】EC2をエクスポートしてVirutalBoxなどのローカル環境で起動する
EC2をローカル環境に持ってい…
【AWSCloudWatch】取得可能なメトリクス一覧をcliで出力する
namespace一覧 aws…
【AWS】GarudDutyで「Finding type: Trojan:EC2/DGADomainRequest.B」が出た
このサーバは、sshdが動作し…
【EC2】EC2からNameタグを取得する
AmazonEC2ReadOn…
【CodePipeline】CodePipeline+CodeDeployでCIを組む際につっかえたこと
GithubのPrivateリ…
【EKS】EKSでcalicoをインストールする
NetworkPolicyを使…
【AWS】CloudFormationで「DELETE_IN_PROGRESS」のままで削除ボタンが押せない
eksctlでNodeGrou…
【AWS】IPアドレスからリソースを特定するヒントを取得する
https://aws.ama…
【AWSWAF】AWSWAFv2で特定のIPアドレスをブロックするのを試す
設定 Ruleとして追加する …
【AWS AWSWAF】AWSWAFでブロックログのアラートをフィルタリングしつつSlackへ飛ばす
構成 WAFで攻撃を検知したら…