Claude Codeの権限設定で「やらかし」を防ぐ – AWSエンジニア向け設定例
はじめに Claude Codeの進化が止まらず、ついていけません。 ターミナルからAIを活用できる強力なツールですが、その分「意図しない操作」のリスクもあります。 本記事では、Claude Codeの権限設定ファイル（... » read more
AWS WAFのトラフィック分析 ― Allowed vs BlockedとManaged Rulesの深堀り
はじめに AWS WAFを導入したものの、こんな悩みはないでしょうか。 結局どこを見ればいいの？ ブロックされたけど、それが何の攻撃なのか分からない AWS WAFが出力するデータの中で、最も基本的かつ重要な指標が 「A... » read more
【注意喚起】VS Code拡張機能「Live Server」に重大な脆弱性
はじめに VS Codeの拡張機能「Live Server」の情報漏洩の脆弱性（CVE-2025-65717）が明らかになりました。 Web開発をする方なら、定番な拡張機能で、私も使用経験があります。 注意喚起も含めて、... » read more
RAGの仕組みをコードを動かしながらかみ砕いてみた
はじめに この記事では、RAGの基本的な仕組みをサンプルコードを用いて解説します。RAGとは、外部のドキュメントから関連情報を検索し、その情報をもとにLLM（大規模言語モデル）が回答を生成する仕組みです。 今回は Goo... » read more
インフラエンジニア(AWS)のClaude Codeの使い方
はじめに 皆さん、Claude codeのアップデートについていけていますか？ 私はついていけていません！ Skillsとかサブエージェントとか・・・ そのため、本ブログで以下機能の概要および活用方法をまとめていきたいと... » read more
AWS SMBコンピテンシー認定取得への道【第3回】Common Cust Example Reqs
はじめに 前回はCommon Practice Requirementsについて解説しました。 シリーズ最終回となる今回は、Common Cust Example Reqs（共通顧客事例要件） への対応方法を解説します。... » read more
AWS SMBコンピテンシー認定取得への道【第2回】Common Practice Requirements
はじめに 前回はSMB Practice Requirementsについて解説しました。 第2回となる今回は、Common Practice Requirements（共通プラクティス要件） への対応方法を解説します。 ... » read more
AWS SMBコンピテンシー認定取得への道【第1回】SMB Practice Requirements
はじめに 前回はSMBコンピテンシーの概要をお伝えしました。 第1回となる今回は、SMB Practice Requirements（SMBプラクティス要件） への対応方法を解説します。 SMB Practice Req... » read more
AWS SMBコンピテンシー認定取得への道【イントロダクション】SMBコンピテンシーの概要と進め方
はじめに 当社はこの度、日本国内4社目のAWS SMBコンピテンシー認定を取得しました！！ 私はこのプロジェクトで社内ドキュメント整理および審査担当を務めましたので、認定を受けるにあたって学びになったことを記事にしていき... » read more
【超初心者向け】AWS × AIエージェントのコードを1行ずつ徹底解説
はじめに 本記事ではこの記事で作成したソースコードを細かく解説するものです。 目次 全体像の把握 tools.py agent.py lambda_function.py Dockerfile deploy.yml 全体... » read more
自然言語でAWSインフラを検索できるAIエージェントを作ってみた
はじめに 最近生成AIが流行りですので、流行りにのっかってみました。 「EC2インスタンスの一覧を教えて」「このIPアドレスのVPC IDは？」 そんな質問に、AIがリアルタイムでAWS環境を検索して回答してくれる——そ... » read more
そのチャットボット本当に安全？生成AIセキュリティ勉強会に参加してみた
はじめに 先日、TrendMicro社の「Trend UNITE」というMeetUpに参加し、生成AIのセキュリティ課題について学ぶ機会がありました。 生成AIは急速に普及しており、業務や日常生活に欠かせない存在になりつ... » read more