業務でAWSを利用する時に知っておくべきポイント10選 - Qiita

2024年1月時点のAWSベストプラクティスに従って作成しました 好評でしたら続編も検討します 1. 環境ごとにアカウントを分離する 本番、検証、開発ごとにアカウントを分割しましょう ✕良くない例 ◎良い例 最初にアカウント分割しておかないと、後で分割するのはとても大変です アカウントを分割することで「検証と思って作業したら、実は本番だった」のような事故を減らすことができます コストがアカウント単位で集計されるため、環境ごとのコストを簡単に算出することができます AWS Organizationsを使用することで、各環境に応じた権限設定が簡単にでき、ガバナンスを強化することができます AWSアカウントはAWS Control TowerのAccount Factoryを使用することで、クレジットカード情報を都度入力することなく簡単にアカウントの払い出しが可能です また、AWS Contro

[tinsep19]

IaCはするべきだなって思う。特にロール周り。IaCで細かく作らないと絶対ガバガバのロールにしちゃう

[manaten]

他の内容も必ず抑えておくべき点で良いけど、ログの保存期間を法令を参照する形で記載してくれてるのは技術一辺倒だと辿りつけない内容なのでとても良い

[togusa5]

https://www.nikkei.com/article/DGKKZO78358590Y4A200C2EA1000/ "デジタル赤字5.5兆円" "日本企業による海外のIT（情報技術）サービスへの支払いが膨らみ続けている"

[xanaduuu]

最低限のルールな

[nabinno]

何はともあれ、Security Hubだよ。

[iwanofsky]

ログの保持期間に合わせて税制を見直したら、おもしろいかもなぁ

[mrmt]

すごくちょうどいい

[NOV1975]

最近この手のタイトルが多すぎ（うちの最寄駅にパン屋20選できるほどありませんが？というかどこにあるのそんな街？）なんだけどこれはまともだったｗ

[progrhyme]

基礎的で重要なことばかり

[yarumato]

“CloudWatch LogsやS3に出力したログは最低でも1年間は保持しましょう。ログ保管期間の参考になる法令やガイドラインは下記になります。”

[aox]

"手元のPCを蹴ったり叩いたりしてもあまり意味がない"

[karia]

“ログは最低1年間は保存する”

[t-ueno]

良記事と思われる

[umai_bow]

たったの10個で大丈夫か？

[tomei10]

awsはterraform一択かな

[devrabi]

AWS認定の問題でこういうベストプラクティスに関する問いもでますよね

[vyniled]

こういうのが知れ渡るの大事です

[bamch0h]

これはなんだか有益そう

[R1na]

IaC だけはシステムの特性によるかな。厳格に管理が求められるシステムか、沢山複製するシステムなら。

[kozai]

“MFA”

[boomerangj]

とてもちょうど良い

[moneyshark]

まとまってていい、特にログの法令とか

[mitaro]

すべてじゃないけど、ここら辺の入門として https://aws.amazon.com/jp/blogs/news/announcing-baseline-environment-on-aws/ 使ってみている。徐々に自分たち向けに育てていくベースとしてもよさげ。やってきましょう。

[choboti3]

“ サーバ1台構成であっても、サーバの前にロードバランサを配置し、サーバとDBはプライベート”

[j-hiroron]

あとでよむ

[hagane]

まとまってる気がする

[dorapon2000]

“以前は、踏み台サーバ経由でEC2にアクセスする方法が主流でしたが、セキュリティリスクがあるためSSM経由で接続しましょう”

[poad1010]

この記事をおすすめしました