future- / fix- ブランチで IaC を直して PR で反映する日常運用を軸に、add・status・commit・diff・log・pull・push と、名乗りの設定、秘密情報を Git に入れない仕組みまでを出力例つきで整理する

IAM Identity Center の登場人物、権限セットとアカウント割り当ての関係、aws sso login の裏側、~/.aws/config の読み方、日々の使い方とつまずきやすい点を図で整理する

サーバーをセキュアに保つには、まず「何が動いていて、何がインストールされているか」を知る必要があります。把握していないものは、更新も削除もできないからです。

この記事では、Amazon Linux 2023(以下 AL2023)の状態を確認する手順と、確認したあとにパッチを当てる・バージョンを上げる手順をまとめます。Ubuntu 版の記事と同じ流れで、apt を dnf / rpm に置き換えています。1〜5 章のコマンドはすべて読み取り専用です。システムを変更するのは 6 章と 7 章です。7 章では、2026 年 10 月に公開された PHP の脆弱性「PHP2Shell」を例に、特定のソフトウェアだけを緊急で更新する流れを追います。

サーバーをセキュアに保つには、まず「何が動いていて、何がインストールされているか」を知る必要があります。把握していないものは、更新も削除もできないからです。

この記事では、Ubuntu の状態を確認する手順と、確認したあとにパッチを当てる・バージョンを上げる手順をまとめます。1〜5 章のコマンドはすべて読み取り専用です。システムを変更するのは 6 章と 7 章です。7 章では、2026 年 10 月に公開された PHP の脆弱性「PHP2Shell」を例に、特定のソフトウェアだけを緊急で更新する流れを追います。

OIDC とは何かから、GitHub Actions と AWS の関係、自分の環境で 15 分で試せる最小のテスト、OIDC が使われるほかの場面までを整理する