「エンジニア向けLT&交流会 supported by 熊本市 & AWS Startup」に登壇しました

熊本市とAWS Startupがサポートするエンジニア向けLT&交流会に登壇し、開発中のAI Agent Builder「Giselle」の紹介とデモを行いました。

Amazon Bedrockで基盤モデルAmazon Titanで日本語を使うまでの試行錯誤

Amazon Bedrock の Amazon Titan で日本語を扱うまでにハマった 3 点を作業ログとして残しました。

Amazon CloudFront で利用中の API Version を確認する方法

CloudTrail のイベント履歴 JSON を jq で集計して、CloudFront で利用中の API Version を確認した手順です。

[Amazon CloudSearch] [*Deprecated*: Use the outer message field] Validation error for field 'xxx': Invalid codepoint 1C

Amazon CloudSearch で発生した Invalid codepoint 1C エラーを、u001c を除去することで解決した記録です。

Amazon Cognito へログインして Access Token を取得するサンプルコード [CLI curl 編]

curl と jq で Amazon Cognito にログインし、Access Token を取り出す CLI サンプルコードです。

Amazon Cognito 実践入門の参考情報まとめ

Amazon Cognito 実践入門にあたり、参考になった電子書籍と AWS Amplify チュートリアルを紹介します。

Amazon Connect 問い合わせフローから Lambda 関数への JSON リクエストサンプル

Amazon Connect 問い合わせフローから Lambda 関数を呼び出すときのテスト用 JSON リクエストサンプルです。

Amazon ECS + Docker で no space left on device エラーが出たら docker system prune --volumes

Amazon ECS で発生した no space left on device エラーを docker system prune --volumes で解消した記録です。

Amazon Elasticsearch Service 2.3 で [script_exception] scripts of type [inline], operation [search] and lang [mustache] are disabled エラー

Amazon Elasticsearch Service 2.3 の Mustache script_exception エラーへの対応方針をまとめました。

Amazon OpenSearch Service のスケールアップはダウンタイムが発生しない

Amazon OpenSearch Service のスケールアップを実際に行い、ダウンタイムが発生しないことを確認した記録です。

Amazon RDS の無料枠で利用できるデータベース一覧

Amazon RDS の無料利用枠で使えるデータベースと対象外のデータベースを一覧にまとめました。

[Amazon Redshift] TEXT 型は VARCHAR(256) に変換される

Amazon Redshift の TEXT 型が VARCHAR(256) に変換される仕様と VARCHAR(MAX) の使い分けの話です。

Amazon S3 で arn:aws:s3:::bucket だけ設定して AccessDenied エラーになった話

S3 で AccessDenied エラーが出た際にオブジェクト ARN `bucket/*` を追加して解決した記録です。

Amazon S3 で A conflicting conditional operation is currently in progress against this resource. Please try again. エラー

S3 bucket 削除後に同名で作り直そうとして conflicting conditional operation エラーが出たときの対処です。

ブラウザから Amazon S3 へ直接ファイルアップロードするときの CORS 対応

ブラウザから S3 へ直接アップロードする際の CORS エラーを、S3 の CORS 設定 JSON で解決した記録です。

Amazon S3 に特定のファイルタイプ (拡張子) のみアップロード可能にする設定方法

S3 バケットへのアップロードを拡張子で制限する設定と、拡張子偽装で回避できてしまう限界の検証結果です。

Amazon S3 に静的ウェブサイトをホスティングする

Amazon S3 単体および CloudFront + S3 で静的ウェブサイトをホスティングする方法のまとめです。

Amazon SES 初期設定で参考にしている記事まとめ

Amazon SES の初期設定で毎回参考にしている記事を、送信上限緩和と SPF / DKIM / DMARC 設定の観点でまとめました。

Amazon SQS のキューあたりのメッセージ数の制限

Amazon SQS のキューあたりの最大インフライトメッセージ数を、スタンダードと FIFO それぞれについてまとめました。

Amazon WorkMail で独自ドメインのメールアドレスの設定方法

Amazon WorkMail で独自ドメインメールと転送、iOS メールアプリの設定を試した記録です。

Amazon WorkMail を iPhone Gmail アプリで利用する設定手順

iPhone の Gmail アプリから Amazon WorkMail を IMAP で利用する設定手順のメモです。

Amazon WorkSpaces Personal を Simple AD で小規模に使う — 構成と費用と拡張パス

ブラウザと電子証明書を使う業務専用の Windows 端末として、少人数向けに Amazon WorkSpaces Personal を Simple AD で立ち上げた。2026-07-30 以降、Simple AD は新規顧客向けの提供を停止しており、既存顧客だけが引き続き使える状態になっている。この記事では、東京リージョンでの実費用、Simple AD で困ること、AWS Managed Microsoft AD や AD Connector を選ぶ判断軸、バックアップと復旧の限界までを、公式情報の出典付きで整理する。

Amazon WorkSpaces で Unable to login エラー、ステータス 異常 のトラブルシューティング

Amazon WorkSpaces のステータスが 異常 で Unable to login になった際に、リビルドで復旧した記録です。

Amazon WorkSpaces で Windows 10 環境構築する方法

IE11 が必要な業務のために、Amazon WorkSpaces で Windows 10 環境を構築した手順の記録です。

Auth0 カスタムドメイン設定後 DNS record 反映時間は約5分程度

Auth0 カスタムドメイン設定時に Route53 の DNS record が反映されるまで約 5 分掛かった記録メモです。

AWS ALB へのアクセスを CloudFront 経由のみに制限する

ALB へのアクセスを CloudFront 経由のみに制限する構成の参考記事をまとめます。

AWS バッチやジョブの比較情報 - AWS Batch, Lambda, ECS Task

AWS Batch, Lambda, ECS Task をバッチ用途で使い分けるための比較記事と判断メモをまとめます。

AI エージェント経由で AWS CLI を安全に使う — 多層防御で「権限ひとつ」を無効化する 2026 年の設計

AI エージェントにシェルと AWS の認証情報を同時に渡すと、プロンプトインジェクション一発がそのままクラウドリソースの削除や機密データの持ち出しに直結します。IAM Identity Center と ReadOnlyAccess という出発点は方向として正しい。ただし ReadOnlyAccess は「読み取り専用＝安全」ではなく、ツール側の deny ルールは敵対的な回避に耐えません。唯一の信頼できる強制境界は IAM と OS サンドボックスである、という前提に立って、認証・権限・実行・承認・監査の五層で守りを重ね、リポジトリやシェルの掌握ひとつでは本番に届かない設計を、自分の手元の構成を題材に端から端まで組み立てます。

AWS CLI で複数 AWS アカウントを登録・使い分ける方法

aws configure --profile で複数 AWS アカウントを登録し、--profile 指定で切り換えて使う手順をまとめます。

AWS CLI で S3 へファイルを一括アップロードするコマンド

aws s3 cp / sync でファイルを S3 に一括アップロードするコマンド例と --dryrun の使い方をまとめます。

[AWS] aws s3 sync ./upload_dir s3://xxx --region ap-northeast-1

aws s3 sync の PermanentRedirect エラーを --region 指定で解消したときのメモです。

AWS Copilot CLI で AI コーディングツールでのプロトタイピング開発を加速する

AI コーディングツールが生成したアプリケーションを、AWS Copilot CLI で素早く ECS/Fargate にデプロイする。このワークフローがプロトタイピングに効く理由を解説します。

AWS Copilot CLI のサポート終了と今後の選択肢

AWS Copilot CLI のサポート終了が進行中です。混乱を招いた公式アナウンスの経緯と、コミュニティで議論されている移行先の選択肢をまとめました。

AWS Copilot CLI で Preview 環境を作ろうとして断念した話

AWS Copilot CLI で Preview 環境を構築する PoC を実施し、断念に至った経緯と判明した課題をまとめます。

AWS default セキュリティグループが全ての通信を許可しない設定方法 (CIS 4.3 対応)

CIS 4.3 対応のため、AWS default セキュリティグループを全 Region で無効化した手順をまとめます。

[AWS EC2] インスタンスストア - Ephemeral Disk (揮発性ディスク) は無料で使える

AWS EC2 のインスタンスストア (Ephemeral Disk) が無料で使えることと、停止時にデータが消える注意点をまとめます。

[AWS] EC2インスタンスが stopping のままのときの対応方法

AWS EC2 が stopping のまま固まったときに、強制停止で Stopped まで持っていく対処メモです。

AWS EC2 インスタンス別ネットワーク帯域・帯域保証について

EC2 のインスタンス別ネットワーク帯域の実測値と、AWS が帯域幅を保証していない点をまとめます。

AWS EC2 Reserved Instance 更新・再購入の方法

自動更新されない EC2 Reserved Instance を、有効期限切れ後にきちんと再購入するためのメモです。

Wowza Streaming Engine 最小推奨スペックを満たす AWS EC2 インスタンス選定

Wowza Streaming Engine の最小推奨スペックを満たす AWS EC2 インスタンス選定のメモです。

AWS ECS Exec を /bin/sh でログインするサンプルスクリプト

AWS ECS Exec で ECS Task のコンテナへ /bin/sh で一発ログインするサンプルスクリプトです。

AWS ECS Task で『Unexpected EC2 error while attempting to Create Network Interface in subnet 'subnet-xxx': InsufficientFreeAddressesInSubnet』エラー

ECS Task の InsufficientFreeAddressesInSubnet エラーが、古い Task の残留による IP 枯渇だった話です。

AWS ECS Scheduled Tasks の管理方法 (ecschedule 編)

AWS ECS Scheduled Tasks を ecschedule で GitOps 化して管理するための参考メモです。

AWS IAM PowerUser でアクセスキーを作成する方法

PowerUser 権限のユーザーが AWS CLI 用のアクセスキーを作成するための 2 つの解決案です。

AWS Lambda デフォルト環境変数の一覧を確認する方法

AWS Lambda のデフォルト環境変数を、公式ドキュメントと実測サンプルコードで確認する方法です。

AWS Lambda で S3 にアップロードされた特定のファイルを削除するサンプルコード

S3 に上がった ContentType: text/html のファイルを AWS Lambda で自動削除するサンプルコードです。

Serverless Framework で AWS Lambda へ deploy する

Serverless Framework の aws-nodejs テンプレートで AWS Lambda に deploy するまでの手順です。

AWS Lambda ローカル開発環境を整備する手順 [Serverless Framework 編]

serverless-offline などのプラグインで AWS Lambda のローカル開発環境を整える手順です。

AWS Lambda function から S3 へアップロードする [Serverless Framework 編]

Serverless Framework で AWS Lambda 関数から S3 に HTML をアップロードするまでの手順です。

[AWS Lambda] node_modules のファイルサイズ削減のために npm install serverless --global を推奨します

Serverless Framework をグローバルインストールに変えて、AWS Lambda の .zip を約 10 MiB 削減した話です。

AWS 上に構築した API / Web サービスの負荷テストの申請

AWS 上での負荷テスト実施時に、AWS への申請が要るケースと要らないケースを整理したメモです。

AWS マルチテナント SaaS アーキテクチャ入門情報まとめ

AWS マルチテナント SaaS アーキテクチャの BlackBelt など入門資料をまとめたリンク集です。

[AWS] NAT Gateway のコスト削減のためにプライベートサブネットからパブリックサブネットへ配置換えした話

NAT Gateway の料金が高額だったため、ECS Scheduled Tasks をパブリックサブネットに配置換えしてコスト削減した記録です。

AWS Organizations 配下のアカウントへクレジット適用する

AWS Organizations 配下のアカウントにクレジットが適用される条件と、AWS サポートから得た回答をまとめました。

AWS Organizations で新しくアカウント作成後 root アカウントで初回ログインするにはパスワードリセットが必要

AWS Organizations で作成した新規メンバーアカウントに root で初回ログインするためのパスワードリセット手順です。

AWS アカウント管理方針比較 - AWS Organizations vs IAM スイッチロール

AWS Organizations と IAM スイッチロールのメリット・デメリットを比較し、使い分けの考え方をまとめました。

AWS の RI・Savings Plans をどこまで買うか — 100% コミットしない購買戦略

RI / Savings Plans は 100% 買うのが正解ではありません。時間単位コミットと非繰越という仕様から出発し、床だけを段階的にコミットする実務的な購買戦略を整理します。

AWS S3 + CloudFront + Route53 で https 対応

S3 + Route53 だけでは https に対応できないため、CloudFront を組み合わせて https 配信する構成をまとめました。

[AWS] S3 の Regions（リージョン）一覧

Amazon S3 のリージョン名とエンドポイントの対応を一覧表にまとめたメモです。

Amazon S3 単独利用と S3 + CloudFront 構成の料金比較

S3 単独と S3 + CloudFront 構成のコスト・特性を比較し、どちらを選ぶかの判断材料をまとめました。

AWS で SaaS を開発するときの参考情報

AWS で SaaS を開発する際に参考になる SaaS Lens と builders.flash の連載記事へのリンクをまとめました。

2026 年版 AWS コミットメント割引の設計図 — Database Savings Plans 登場後のレイヤリング戦略

AWS のコスト最適化は「まず縮小し、それからコミットする」が大原則です。2025 年 12 月に登場した Database Savings Plans を中核に、Compute は Compute SP、安定したデータ層は Reserved Instances、という三層の重ね合わせ設計を、適用順序・調達の数値設計・マルチアカウント統制の観点から整理します。最大割引率を追うのではなく、モダナイゼーションを止めない財務の柔軟性をどう設計するかが 2026 年の論点です。

ProfileCredentialsProvider ではなく DefaultCredentialsProvider を使う [AWS SDK for Java]

AWS SDK for Java で `DefaultCredentialsProvider` を使うことにした理由と、そのメリットをまとめました。

AWS S3 で IAM role を考慮して credentialProvider するサンプルコード [AWS SDK for JavaScript]

IAM role を考慮した S3 の credentialProvider 設定を、minio 併用パターンも含めて TypeScript で書いたサンプルです。

[AWS] 各サービスが稼働しているか確認するサイト

AWS の各サービスの稼働状況を確認できるサイトのメモです。

AWS Session Manager plugin のインストール方法 [macOS Monterey 12.4 編]

macOS Monterey 12.4 で AWS Session Manager plugin をインストールした手順のメモです。

AWS サポートケースは英語より日本語のほうが早いかもしれない — Basic プランで SES Production Access の一次返信を 5 日待った話

Amazon SES の Production Access 申請を英語のケースで出したら 5 日間まったく返信が来ず、日本語で別ケースを立てて突破しました。Basic サポートで詰まったときにどう動くか、そこで得た「英語より日本語のほうが早いこともある」という現場の肌感覚を共有します。

CDN を使うときはサブドメインで CNAME 管理した方が SEO 的によい

CDN は独自ドメインのサブドメインを CNAME で向けたほうが SEO 上有利という話です。

CDN 導入提案

CDN の概要とメリット／デメリット、CloudFront と Fastly の使い分けをまとめました。

Checkov で Terraform の脆弱性を検知する: insecure vs secure の比較デモ

IaC のセキュリティは apply する前に担保したい。Checkov を使えば、Terraform コードの脆弱性を静的解析で検知できます。S3、Security Group、RDS、IAM、CloudTrail の 5 リソースを題材に、脆弱なコードで 37 個の FAILED を出し、修正済みコードで 111 個の PASSED を達成するまでの流れをデモリポジトリで再現しました。

Amazon CloudFront + S3 + Route 53 で独自ドメインで静的ウェブサイトを公開する方法

CloudFront + S3 + Route 53 で独自ドメインの静的サイトを HTTPS 配信する構成手順をまとめました。

AWS CTO Night and Day 2023へ参加しました

AWS 主催の CTO Night and Day 2023 に参加した記録と、公式・参加者レポートのリンク集です。

AWS CTO Night and Day 2024 in 金沢へ参加しました

AWS 主催の CTO Night and Day 2024 in 金沢へ参加した記録と、そこで得た学びをまとめました。

AWS S3 への Endpoint が設定されている VPC の設定を変更したら ECR へ接続できないエラーの解決方法

VPC 設定変更後に発生した ECR の 403 Forbidden エラーの原因と解決方法を、S3 ゲートウェイエンドポイントの観点でまとめました。

Amazon ECS タスク 停止理由『Essential container in task exited』の調査方法

Amazon ECS で Essential container in task exited により停止したタスクを、Console と AWS CLI で調査する方法です。

メール配信システムを使うなら SPF、DKIM を必ず設定しよう

メール配信システムを使うなら SPF、DKIM を必ず設定しようという話と、主要サービスの設定ドキュメントまとめです。

メール送信設定チェックサービス ~ SPF, IPレピュテーション

メール送信設定の確認に使える SPF チェック (MxToolBox) と IP レピュテーション確認 (Cisco Talos) のメモです。

GitHub Actions に AWS Credentials を直接渡さずに IAM Role を使う

GitHub Actions で永続 Credentials を渡さずに IAM Role を使う参考記事の紹介です。

REST API 脳な人向けの GraphQL 入門記事まとめ

REST API 脳なエンジニアが GraphQL を理解するために読んだ入門・利用事例・設計の参考記事をまとめました。

[Heroku] Amazon EC2 北米リージョンで動いるので、日本からのレスポンスタイムは300msぐらい

Heroku は Amazon EC2 北米リージョンで動いており、日本からのレスポンスタイムは 300 ms 程度という当時の調査メモです。

Heroku Meetup #18 Connect! 参加レポート #herokujp

Heroku Meetup #18 Connect! の参加レポート。AWS→Heroku 移行や Heroku Connect、Apache Kafka on Heroku の所感です。

Amazon WorkSpaces で Internet Explorer 11 (IE11) が真っ白なページで動作しないときの対応方法

Amazon WorkSpaces で IE11 が真っ白になるときは IE セキュリティ強化の構成をオフにすれば直ります。

負荷テストツール k6 で Amazon Cognito の Access Token を取得する module サンプルコード

k6 の setup で Amazon Cognito の Access Token を取得し、認証付き負荷テストをおこなうサンプルコードです。

負荷テスト実践入門

負荷テストを速習するときに参考にした入門記事と書籍を紹介します。

LocalStack アーカイブ後の OSS 代替を選び直す — MiniStack、Floci、kumo、fakecloud、moto の使い分け

LocalStack の OSS リポジトリがアーカイブされ、Community Edition 相当のイメージが認証必須の統合イメージへ吸収されたことで、CI/CD と docker-compose で AWS をローカル再現してきた多くのチームが代替先の選び直しに直面しています。新興の MiniStack、Floci、kumo、fakecloud と、テスト向けに強い moto、特化型の ElasticMQ・S3Mock・DynamoDB Local を、ライセンス・対応サービス・移行コストの観点で比較し、用途別の使い分けを整理します。

Mastodon マストドンの使い方、サーバー構築、便利ツールまとめ

Mastodon の使い方、サーバー構築、便利ツールに関する参考記事を分野別にまとめました。

Domain レジストラを dnsimple から Amazon Route 53 に移行する

ドメインレジストラを DNSimple から Amazon Route 53 へ移行した手順のメモです。

Miro でインフラ構成図を作成する

Miro でインフラ構成図を描くための AWS・GCP・Azure アイコンアセットの入手先まとめです。

MySQL で DB, Table のデータサイズを確認するクエリ

Aurora MySQL の料金試算向けに DB とテーブルのサイズを確認するクエリをまとめました。

オンプレ vs クラウド 判断基準

オンプレとクラウドの判断基準を、コスト観点と Dropbox のオンプレ回帰事例を交えて整理しました。

バックアップ用途としてオンラインストレージサービスを比較してみた

バックアップ用途で Google Drive、Dropbox、OneDrive、MEGA、S3、Backblaze B2 を料金と使い勝手で比較しました。

[Python] Amazon Product Advertising API を使ってみた

Amazon Product Advertising API を Python から呼び出し、キーワードで書籍を検索してみた記録です。

[文字コード] UnicodeDecodeError: 'ascii' codec can't decode byte 0xe4 [Python]

Amazon API 呼び出しで出た UnicodeDecodeError を、キーワードを Unicode 型にして解決しました。

[Ruby on Rails] Amazon SES (Simple Email Service)の設定方法

Rails 3.2.5 + aws-ses gem で Amazon SES 経由のメール送信を有効にするための設定例です。

『AWSで実現するモダンアプリケーション入門 〜サーバーレス、コンテナ、マイクロサービスで何ができるのか』の輪読会を実施しました

『AWS で実現するモダンアプリケーション入門』を社内輪読会で読んだ所感をまとめました。

node_modules を含んだ AWS Lambda Layers を作成して Lambda 関数に追加する方法

Docker と AWS CLI で node_modules を含む Lambda Layers を作成し、Lambda 関数に追加する手順をまとめます。

読書メモ『Amazon Web Services負荷試験入門―クラウドの性能の引き出し方がわかる』仲川樽八（著）

AWS の負荷試験を実践入門するために『Amazon Web Services負荷試験入門』を読んだ記録です。

Amazon S3 から BigQuery へデータ転送

BigQuery Data Transfer Service で S3 → BigQuery へデータ転送するときのハマりどころをまとめました。

Task timed out after 6.00 seconds エラーの解決方法 [Serverless Framework][AWS Lambda]

AWS Lambda のデフォルト timeout 6 秒でエラーになったので、`serverless.yml` の timeout を延ばして解決しました。

Serverless Framework で deploy したサービスを全て削除する方法

`serverless remove` で消しきれなかった S3 Bucket、DynamoDB Table、CloudFormation スタックを AWS Console から削除したメモです。

[Linux] shell でコマンドが成功するまでリトライするサンプルコード

`/bin/sh` でコマンドが成功するまでリトライするサンプルシェルコードのメモです。

[ssh] Warning: the RSA host key for 'server_name' differs from the key for the IP address 'xxx' の解決方法

ssh の RSA host key mismatch 警告を、known_hosts の該当行を削除して解消した記録です。

Startup CTO Night & Day 2025 Powered by AWSへ参加しました

Startup CTO Night & Day 2025 Powered by AWSへ参加してきました。今年は「しくじり! CTO Dojo」セッションで登壇する機会を頂き、とても良い経験になりました。オフレコが多く詳細は書けませんが、参加記録として執筆しました。

「スタートアップミートアップ熊本＠XOSS POINT.」に登壇しました。

熊本市 XOSS POINT. のスタートアップミートアップに登壇し、Amazon Bedrock で保育園探し Chatbot を発表した記録です。

Trivy で Terraform のミスコンフィギュレーションを検知する: Checkov との比較デモ

Checkov に続き、Trivy でも同じ Terraform コードをスキャンするデモリポジトリを作成しました。同じ脆弱なコードに対して Checkov は 37 件、Trivy は 27 件の検知。この差はどこから来るのか。severity の分類、IAM ワイルドカードの扱い、検知 ID 体系の違いを実際のスキャン結果から比較します。

アメリカ向けに WordPress をホスティングするオススメ VPS は？

アメリカ向け WordPress ホスティングの相談を受け、Lightsail、DigitalOcean、Linode を比較して紹介した内容の記録です。

xk6-cognito 検証 -> エラー出て動きませんでした

k6 の xk6-cognito モジュールを検証したところ、context.Context 変換エラーで動作しなかった記録です。

Zendesk で G Suite グループの独自ドメインメールアドレスでメール送信する方法

G Suite グループの独自ドメインアドレスを Zendesk のサポートアドレスに設定してメール送信する手順です。