DDoS攻撃でAWS請求が200万円に！S3・CloudFrontで絶対やるべきコスト爆発防止策 6選 - Qiita
はじめに こんばんは、mirukyです。 ある日突然、AWSから $15,000（約200万円）の請求書 が届いたらどうしますか？ 2026年3月、海外でまさにこの事態が発生しました。個人開発者のS3バケットがDDoS攻撃を受け、3日間で160TBのデータ転送が発生。結果として約200万円の請求が来たのです。AWS側に減額を申し出て一部減額は受けたものの、それでも到底払えない金額が残りました。 怖いのは、この事態は誰にでも起こりうるということです。S3バケットをパブリックに公開している、あるいはCloudFrontの背後に適切な保護を設定していない——それだけで、あなたのAWSアカウントも同じリスクを抱えています。 本記事では、AWS公式ドキュメントと料金体系に基づき、S3/CloudFrontのコスト爆発を防ぐための具体的な防止策をコンパクトにまとめます。 目次 なぜS3のデータ転送で2
AWS、中東でデータセンター施設がドローンの直接攻撃を受けたことを公表。3つのアベイラビリティゾーンのうち2つが著しく損傷
AWS、中東でデータセンター施設がドローンの直接攻撃を受けたことを公表。3つのアベイラビリティゾーンのうち2つが著しく損傷 Amazon Web Services（AWS）は、米国とイスラエルがイランを軍事攻撃したことに端を発する紛争が続く中東において、データセンター施設がドローンの直接攻撃を受けたことなどにより大きな障害が発生していることをAWS Health Dashboardにて公表しました。 中東では3つのリージョンが稼働中 AWSは中東においてバーレーン（ME-SOUTH-1）とUAE（ME-CENTRAL-1）、そしてイスラエルの3つのリージョンを稼働中であり、まもなくサウジアラビアにも新たなリージョンを設置予定です。 下記の地図はイランの領土と中東にあるリージョンとの位置関係を示したものです。 ペルシャ湾をはさんでイランの対岸、画像のほぼ中央にあるのがバーレーンリージョン、そ
AWSのドバイ拠点に「物体が衝突」し火災発生か 一部のアベイラビリティゾーンに影響
米AmazonのAmazon Web Services（AWS）の稼働状況を報告する「AWS Health Dashboard」によると、3月1日午前4時30分（太平洋標準時）、アラブ首長国連邦（UAE）のドバイにある中東リージョン（ME-CENTRAL-1）のアベイラビリティゾーン（mec1-az2）が「データセンターに衝突した物体の影響を受け、火花と火災が発生」し、複数のサービスで深刻な障害が及んでいる。 衝突した物体の正体など、詳細は明らかになっていない。だが、このリージョン上でフロントエンド開発者向けのクラウドプラットフォームを展開する米Vercelのギレルモ・ラウフCEOは同日、X上で「AWSアベイラビリティゾーンmec1-az2が💥爆破された」と投稿した。 米国はイスラエルと共同で2月28日にイランへの攻撃を開始した。これに対し、イラン国防省は同日、UAE全域に向けてミサイル
2026年版「基本的なウェブアプリケーションを構築する」のチュートリアル手順作ってみた | DevelopersIO
初めてAWSのサーバレスサービスを学習するときに利用できる「基本的なェブアプリケーションを構築する」の内容を2026年現在でも実行できる手順にしてみました こんにちは、臼田です。 みなさん、AWSのハンズオンで学習してますか？(挨拶 今回は長らくAWSでサーバレスの入門編として活躍していた、AWS初心者向けハンズオンコンテンツである「基本的なウェブアプリケーションを構築する」がリニューアルされ以前のようにGUIベースで簡単に使えなくなってしまったので、旧来の手順を2026年版として起こします。以前は下記手順のようにAWSの提供するコンテンツと併用する手順を作っていましたが、本記事のみでサーバレスの入門として成り立つように編集しました。 ※内容を順次2024年版から更新していきます。一部古い内容が入っていることをご了承ください 概要 AWSでは「サーバレス」と呼ばれる領域のサービス群やこれら
個人開発のEC2が乗っ取られてMoneroを掘られていた話【CVE-2025-55182】｜ねころこ
はじめに「あれ、CPUクレジットがゼロになってる…？」 12月9日、AWSコンソールを開いた瞬間、血の気が引いた。t2.microインスタンスのCPUクレジットが完全に枯渇している。 うちのインスタンスは毎日夜中に再起動するのだが、再起動直後、クレジットが回復し始めた途端に一気に消費され、その後枯渇していた。 これは、私の個人開発サーバーが攻撃を受け、仮想通貨マイニングの踏み台にされていた記録です。 異変の発見最初の違和感個人開発で運用していたNext.jsアプリケーション。普段は静かに動いているはずのt2.microのCPUクレジットが何故か枯渇している。 詳しく調べてみると、 ps aux --sort=-%cpu | head -20 USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND ubuntu 2175 0.0 0.0
AWS設計ガイドラインを公開しました | フューチャー技術ブログ
はじめにTechnology Innovation Groupの神崎です。 フューチャー社内の有志のメンバーでAWS設計ガイドラインを作成しました。 この記事では、ガイドライン策定の目的と、その内容を抜粋して紹介します。 ガイドライン策定の目的詳細はガイドライン冒頭に記載していますが、ベストプラクティスを形式知化していくというのが第一の目的です。第二に、設計のベースラインを提供することで、システム固有で考えるべきところ（すなわち設計作業で重要なところ）に時間が使えるようにして、結果として設計品質を底上げできることを目指しています。 そのため、システムを跨いで再利用可能な部分に特に着目しています。 ちなみに、Geminiにガイドラインの目的を問うたところ次の回答でした。上記の思いやエッセンスは取り込めているのではないかと思います。 クラウドファーストが標準となり、システム構築においてAWSを
「私たちのログ配送、コストかかりすぎ？」fluentdのログ配送に関するコスト削減に取り組んだお話 - freee Developers Hub
はじめに こんにちは！freee のPlatform Engineerをやっているyamaです。 私の所属するCloudGovernance（CGov）チームでは主にAWS関連の権限やコストの統制・可視化・最適化などを行っています。 私は主にコスト統制をメインに担当しています。 この記事はfreee Advent Calendar 2025の7日目になります！ 今回はfreeeにおけるコスト最適化において大きな成果のあった、「fluentdのログ配送に関するコスト削減」についてご紹介いたします。 背景 CGovチームではAWSのコスト可視化・最適化を進めており、AWSのコストを定期的に確認しています。 ある日、AWSのコストエクスプローラを確認していたところログに関連するS3バケットコストの内訳に違和感を覚えました。何気なしにグラフにしてみたところ以下のようになりました。 グラフからもわか
AWS、長時間に及ぶ大規模障害の全貌：DNS問題が招いた混乱の連鎖 | XenoSpectrum
Amazon Web Services (AWS)で発生し、世界中のインターネットサービスを麻痺させた大規模障害は、米国太平洋標準時(PDT)10月20日午後3時1分（日本時間10月21日午前7時1分）に全面復旧が宣言された。しかし、その裏側では、最初の問題を解決した後に次々と新たな障害が発生する「二次災害」とも呼べる深刻な事態が進行していたことが、AWS自身の報告から明らかになった。本記事では、単一のDNS障害が如何にしてドミノ倒しのようにAWSの基幹サービス群を巻き込み、24時間近くに及ぶ混乱へと発展したのか、その技術的背景と詳細なタイムラインを見てみたい。 発端は「インターネットの住所録」DNSの異常 全ては2025年10月19日午後11時49分（PDT、日本時間20日午後3時49分）、AWSで最も古く、最大規模を誇る「US-EAST-1」リージョン（米国バージニア北部）で始まった。
AWS障害、原因特定も日本時間の21日午前6時時点では完全復旧に至らず
米Amazon傘下のAmazon Web Services（AWS）のクラウドサービスで10月20日午前0時（現地時間）ごろに発生した障害について、AWSは同日午前8時43分（日本時間の21日午前0時43分）、原因を特定したとステータスページで発表した。「根本原因は、ネットワークロードバランサーの健全性監視を担う内部サブシステム」で、復旧を支援するため、新規EC2インスタンスの起動リクエストを制限したと述べた。 この障害は、米Zoomや米Perplexity、日本の任天堂など多数の企業のサービスに影響を与えた。日本時間21日午前5時50分の報告でもまだ完全には復旧していないが「Lambda呼び出しは完全に回復した」としている。同日午前5時段階（日本時間）で、影響を受けた84のサービス中49のサービスが復旧している。 関連記事 AWSで障害 米国東部リージョンで20サービスが停止・遅延 Zo
150万通のメールを送るのに5万円の専用サービスを使わずにAWS SESを使ったら結局工数的に高くかかった話→「餅作りが困難なほど餅屋の価値は上昇する」「警告メールが総務省から来たのは草」
Kuman @KUMAN_R LITALICO / ex-READYFOR VPoE。目標：一日一呟一学。読了/積読は #Kuman本。お仕事・相談等のDMやフォローはお気軽にどうぞ。投稿内容は、主に技術・事業・組織、偶に社会・経済・金融、稀に雑談など。投稿は個人の見解。 https://t.co/haTKDzwfSr Kuman @KUMAN_R メール配信の地雷を踏み抜きまくり、赤裸々に語っている感じがなんとも生々しい...。 結局、以下の一言に集約される感じがする。 > 正直SendGridを使う方が早くて安かった気がする ses150-luv1p38.gamma.site 2025-09-09 11:58:00
【AWS発のAIエディタ🔥】Kiro 完全チートシート - 公式Doc全網羅！🚀 - Qiita
📌 はじめに - Kiroって何？なぜ今注目されているの？ Kiro（キロ）は、2025年7月にAWSがリリースした革新的なAI統合開発環境（IDE） です。「え？また新しいエディタ？VSCode,Cursorでよくない？」って思った方、ちょっと待ってください。Kiroはただのエディタじゃないんです。 🤔 従来のIDEとの決定的な違い 従来のIDEでは、コードを書くのは100%あなたの仕事でした。でもKiroは違います。AIがあなたの開発パートナーとして、一緒に考え、提案し、実装してくれるんです。まるで優秀な先輩エンジニアがペアプログラミングしてくれているような感覚です。 ✨ Kiroでできること（これ重要） 🤖 AIとの対話でコード生成: 「ログイン機能作って」って言うだけで、本当に作ってくれます 📋 Specs（仕様書）の自動生成: 曖昧な要望から、きちんとした仕様書を作成
レベルアップ！つよつよエンジニアを目指すには？ | gihyo.jp
学び方指南シリーズの最後は、「AWSについてつよつよのエンジニアになるには？」です。 前々回は入門者向け、前回はオンプレミス環境を知っている技術者向けにお話をしてきましたが、今回は、「既にAWSを知っている人が、つよつよエンジニアを目指すにはどうすべきか」についていくつかの方策を提案します。 今回は、少し難しい話なので、AWS初心者や、エンジニアとしての経歴が浅い人には、とっつきづらいかもしれません。その場合は、飛ばし読みして、「そのうち、こういう用語をわかるようになればいいんだなあ」程度で読んでください。 そもそも、「AWSについてつよつよのエンジニア」はどう定義するか そもそも論として、「AWSについて、つよつよのエンジニア」とはどのような人を指すのでしょうか。 僕は、「AWSなどを使って『適切な』システムを設計できる人」だと考えています。これは、どういう意味かというと、ある
AWSからGoogle Cloudへ 「にゃんこ大戦争」のインフラ“大引っ越し”の理由
関連キーワード Google | Amazon Web Services | RDBMS オンラインサービスを提供するアプリケーションは通常、定期的にメンテナンスの時間を設ける。新規コンテンツの追加や不具合の修正、機器の点検などの作業が必要だからだ。メンテナンス作業時にデータの整合性を保つため、サービスを一時的に停止することは珍しくない。 そうした中で、スマートフォン向けアプリケーション「にゃんこ大戦争」を開発しているポノスは、原則としてユーザーがサービスを利用できないメンテナンス期間を設けずにゲームを提供している。この無停止運用の原則を貫きながら、ボノスは2024年から2025年にかけて、にゃんこ大戦争の運用基盤の大部分をAmazon Web Services（AWS）の同名サービスからGoogleの「Google Cloud」に移行した。ポノスはなぜAWSからの移行を決断したのか。無停
25分で解説する「最小権限の原則」を実現するための AWS「ポリシー」大全
変なURLになってしまったので、 https://speakerdeck.com/opelab/20250625-aws-summit-aws-policy に移転しました。 (近日中に消します)
8ヶ月で1万人以上の方にご受講いただいた AWS 講座「手を動かしながら2週間で学ぶ AWS 基本から応用まで」を再収録し、公開しました！ #aws14days - log4ketancho
こんにちは、@ketancho です。 この度、Udemy にて 「手を動かしながら2週間で学ぶ AWS 基本から応用まで」 を 2025 年最新版にアップデートの上、再公開いたしました！🎉 www.udemy.com こちらの講座は、2018年から2019年にかけて8ヶ月公開し、その間に1万人を超える方にご受講いただいた講座になります。初学者の方の AWS はじめの一歩はもちろん、業務で AWS を使ってはいるけど体系的に学んだことがないという AWS 初学者〜中級者の方の勉強・学習に、もってこいの講座になっています。 この記事では、この 「手を動かしながら2週間で学ぶ AWS 基本から応用まで」 について、講座中に使用しているスライドも交えながら、ポイントを絞って紹介させていただきます。 また、記事の最後に、公開を記念し、お得にご受講いただける講師クーポンを用意しておりますので、よろ
AWS、事実上無制限にスケールするPostgreSQL互換の大規模分散DB「Amazon Aurora DSQL」正式版を提供開始
Amazon Web Services（AWS）は、事実上無制限にスケールするPostgreSQL互換の大規模分散データベース「Amazon Aurora DSQL」の正式版を提供開始したと発表しました。 Amazon Aurora DSQLは昨年（2024年）12月のイベント「AWS re:Invent 2024」で発表された、サーバレスな大規模分散データベースです。 1つのリージョン内で3つのアベイラビリティゾーンにまたがる構成、もしくは複数のリージョンにまたがる構成において、自動スケーリングと自動障害復旧機能を備えたActive-Activeなクラスタを実現できます。 分散処理による高いスケーラビリティおよび複数のアベイラビリティゾーンやリージョンによる冗長構成による高可用性の両方を実現するだけでなく、複数リージョンのような広域での分散データベースにおいてトランザクション処理による強
寄稿：株式会社ドワンゴによる「AWS で実現するニコニコの大規模セキュリティ改革の概観」 | Amazon Web Services
Amazon Web Services ブログ 寄稿：株式会社ドワンゴによる「AWS で実現するニコニコの大規模セキュリティ改革の概観」 本稿は、株式会社ドワンゴ（以下、ドワンゴ）におけるクラウド環境のセキュリティ改革をリードされた青木 良樹様/結城 清太郎様/坂井 薫平様に寄稿いただきました。 はじめに 株式会社ドワンゴ は（以下、ドワンゴ）、デジタルテクノロジーによって新たな価値を生み出し続けるエンターテインメント企業です。当社の事業の中でもニコニコ事業は国内有数の動画・生放送配信プラットフォームとして多くのユーザーおよびクリエイターの皆様に愛され、ご利用いただいています。本稿はそんなニコニコ事業における従来のセキュリティ対策に加え、2024年6月初旬に発生したサイバー攻撃を契機に取り組んだセキュリティ改革の概観を紹介するものです。 改革の経緯 ニコニコ事業はインフラストラクチャの大改
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【緊急】月間9500万DLのLiteLLMが乗っ取られた。インストールしただけでSSH鍵・AWS認証・仮想通貨が全部盗まれる - Qiita
AWSで障害 米国東部リージョンで20サービスが停止・遅延 Zoomや任天堂のサービスなどに影響か
Kiro: Agentic AI development from prototype to production
