クラウド魔法使い

GitLab、PHP、Node.js、Ruby、Go、Oracleの最近のセキュリティ情報に加え、Fortinetの更新、eMudhraの証明書問題、Zeaburのインシデントと対策を整理します。

EKS の IRSA を Pod Identity に移行すべきかを整理し、Agent の導入、IAM ロールの信頼ポリシー、関連付けの作成、Pod での確認まで説明します。

証明書チェーンの仕組みを説明し、OpenSSL による自己署名証明書の作成、有効期限の確認、中間証明書が不足した場合の調査方法を紹介します。

ECR Repository Policy と IAM Policy を使って、別の AWS アカウントの IAM ロールにプライベートイメージの Pull 権限を付与する方法を、AWS CLI と Docker での確認手順とともに解説します。

別の AWS アカウントにある S3 バケットへの読み取りアクセスを、IAM ポリシーとバケットポリシーで設定します。プレフィックスによる制限、AWS CLI での動作確認、AccessDenied の確認ポイントも紹介します。

Kubernetes Secret は Base64 なのに、なぜパスワードを ConfigMap に入れてはいけないのか。RBAC、保存時の暗号化、外部のシークレット管理ツールとの連携から考えます。

AWS Secrets Manager と Secrets Store CSI Driver の連携で、SecretProviderClass は存在するのに Kubernetes Secret が同期されない問題を、Helm の syncSecret.enabled 設定を更新して解決した記録です。

2026年8月に発生したZeaburのセキュリティインシデントを解説。OpenAIやAWSなどのAPIキー漏洩の原因、公式の対応、そしてユーザーが今すぐ取るべき対策と教訓をまとめる。

Amazon S3 と CloudFront で構築した静的ウェブサイトを拡張し、Geographic restrictions と、拡張子のないパスを対応する index.html に書き換える CloudFront Function を紹介します。

Amazon S3 と Amazon CloudFront を使って安全な静的ウェブサイトを構築する方法を紹介します。Origin Access Control、プライベートバケット、HTTPS、カスタムドメイン、キャッシュ無効化、Terraform の設定を説明します。