AWS Control Tower の SCP 運用ガイド — 予防的コントロールの実体とハマりどころ
AWS Control Tower の予防的コントロールが実際に生成する SCP(aws-guardrails-*)の中身、ドリフトの扱い、独自 SCP との併用設計、リージョン拒否コントロールの落とし穴までを、運用視点で整理します。
技術、旅行、日常のことなど、日々の学びや体験を記録・共有するブログです。 主にITエンジニアやプログラマーなどの技術記事と、個人的な体験や思考を綴っています。
AWS Control Tower の予防的コントロールが実際に生成する SCP(aws-guardrails-*)の中身、ドリフトの扱い、独自 SCP との併用設計、リージョン拒否コントロールの落とし穴までを、運用視点で整理します。
ダーツが安定しないのは、フォームを感覚でやっているからです。スタンス・照準・グリップ・テイクバック・手首、それぞれのパターンと「自分の体ならどれを選ぶか」の基準を図で整理しました。迷わず最初に試す標準セットつき。
プロポーズの次は両家顔合わせだった。決めることの洗い出しから、会場と席次、彼女がCanvaで作ってくれたしおり、当日そのまま読んだ挨拶文までを記録として残す。
積み立てた掛金の範囲内から年1.5%で借りられる契約者貸付。限度額の決まり方、105万円で変わる返済方法、当日の持ち物、電話で確認すべきことまで、窓口に行く前に固めておく内容を整理した。
式場見学を始める前に、何を見て何を聞くかを先に決めておく。比較に使う21の判断軸、見学当日にそのまま使える質問リスト、そして本命をいつ回って当日割引をどう使うかまでをまとめた。
個人事業主の節税でよく挙がる小規模企業共済とiDeCo。所得税と住民税は下がりますが、国民健康保険料は1円も下がりません。青色申告特別控除との違いを、計算の順番から整理します。
「結論から話せ」は万能ではない。相手に動いてほしいのか、相手と分かち合いたいのか。仕事と私生活での使い分けを整理しました。
勝利条件はネクサスを割ること。チャンピオンを絞る、CS を数字で管理する、対角線でゲームを作る。エメラルド帯で勝率を上げるために自分が意識していることをまとめました。
高校生の頃から体重がほとんど変わらない自分が、20代最後に人生で一度の本気の体づくりを始めました。
アドラー心理学の目的論、劣等感、課題の分離、共同体感覚を、自分の仕事や人間関係でどう実践するか整理する。
日本一高い山、富士山への登頂実績を解除するための計画記録。山小屋には泊まらず、前日に車中泊して体調を整え、富士宮ルートまたは須走ルートを日帰りで登る。
室蘭工業大学での学生生活の記録。お金、住む場所、講義、サークルについて。
WAF(Web Application Firewall)が何を守り、何を守れないのかを整理する。AWS WAF の推奨マネージドルール構成、カスタムルール、設置位置、運用記事への導線もまとめる。
このブログで使っているMarkdown運用の実装記録。frontmatterの読み取り、Mermaid表示、ネスト箇条書き対応、記事追加時の手順を整理します。
回線・回線工事・フレッツ光・プロバイダ・ルーター・イーサネット・Wi-Fiまで、家庭インターネットの全体像を基礎から整理します。
API Gateway の HTTP API を中心に、Private Integration と JWT Authorizer の設計ポイント、REST API との選び分けを実務観点で解説します。
AWS CDK の TypeScript 開発で、ESLint・Prettier・VSCode 自動整形を安定運用するための設定例とトラブルシュートを整理します。
AWS Organizations の Service Control Policy (SCP) を使って、アクセスキー漏えいや権限昇格などを防ぐ予防的ガードレールの考え方と運用手順をまとめます。
AWS WAF のマネージドルールを安全に導入するために、COUNT モードでの評価手順と WCU(Web ACL Capacity)管理の考え方を整理します。
ECS サービス運用で詰まりやすいデプロイ失敗検知、CloudWatch Alarm 設計、Container Insights の見方を整理しました。