CloudFront + Amplify 構成では Host ヘッダーを転送してはいけない

2023.12.04 sato

実施したかったこと以下のように Amplify の前段に CloudFront を配置し、AWS WAF の IP 制限を実装しようとしていました。 Amplify の Basic 認証機能を設定しますが、CloudF…

SageMaker で発生する Error getting the details of Service Catalog Provisioning Parameters の解消方法

2023.10.27 sato

事象 SageMaker で Project を作成する時、以下エラーが発生して先に進めない場合があります。本記事ではこちらの解消方法を共有します。

Error getting the details of Service Catalog Provisioning Parameters. Error message: ValidationException: Access denied while assuming the role arn:aws:iam::123456789012:role/service-role/AmazonSageMakerServiceCatalogProductsLaunchRole. Args: {"productId":"prod-xxxx","provisioningArtifactId":"pa-xxxx","pathId":"lpv2-xxxx"}

1

Error getting the details of Service Catalog Provisioning Parameters. Error message: ValidationException: Access denied while assuming the role arn:aws:iam::123456789012:role/service-role/AmazonSageMakerServiceCatalogProductsLaunchRole. Args: {"productId":"prod-xxxx","provisioningArtifactId":"pa-xxxx","pathId":"lpv2-xxxx"}

解…

AWS CDK の L2 Construct でリソースの依存関係を明示する

2023.08.25 sato

やりたいこと AWS CDK の L2 Construct でリソースの依存関係を明示したい場合があります。私の場合は、以下のようなカスタムリソースを記述していた時に依存関係の明示が必要になりました。 AWS Orga…

IAM Access Analyzer で「このリソースを分析できませんでした」というエラーが発生した場合の対応方法

2023.07.26 sato

事象ある AWS 環境で IAM Access Analyzer を利用して AWS リソースのチェックを行っているのですが、ある日以下のようなエラーが発生して分析チェック不可となっていました。このリソースを分析でき…

Auth0 Python SDK を触ってみた

2023.03.17 sato

概要以下の Auth0 Python SDK を触ってみた。という内容になります。 auth0-python 最低限「触れる」ようになるために、認証情報の設定と簡単な情報取得(ユーザー情報など)をやってみます。必要な…

“AWSCloudFormationStackSetsExecution role has insufficient SNS permissions” について

2022.12.22 sato

概要 AWS Organizations と CloudFormation StackSets を使い、特定の OU (Organizational Unit) に参加したメンバー AWS アカウントに CloudFo…

Python JIRA で課題操作してみた

2022.12.22 sato

概要 Python JIRA で、課題を作成してみます。以下と同じような内容で課題を作成するのがゴールです。 (JIRA をサブスクライブした時に出来る、デモプロジェクト内のサンプル課題に期日などを設定したもの) プロ…

Cognito ユーザープールを CFn で作成するとき「phone_number_verified」が指定できない

2022.12.21 sato

エラー、困っていたこと以下のような CloudFormation テンプレートで Cognito ユーザープールを作成すると、エラーが発生します。

AWSTemplateFormatVersion: 2010-09-09

Resources:
  UserPool:
    Type: AWS::Cognito::UserPool
    Properties: 
      UserPoolName: test-phonenumberverified-userpool
      Schema:
        - Name: phone_number_verified
          AttributeDataType: Boolean
          DeveloperOnlyAttribute: false
          Mutable: true
          Required: false