CodeDeployのEC2デプロイにおいて、ASG（Auto Scaling Group）を使用しているが、スケールインイベント（インスタンス削除）の際に、アプリケーションのログをS3に退避させてから終了したい。CodeDeployのライフサイクルフックは使用できるか。

2026年1月24日

CodeDeployのフックは「デプロイ中」にのみ実行されるものであり

Container Insights for ECSを有効にしているが、Prometheusメトリクス（カスタムメトリクス）も収集したい。CloudWatchエージェントの設定で必要なものはどれか。

IAMポリシーの `aws:PrincipalTag` 条件キーを使用してABAC（属性ベースアクセス制御）を行っている。IAMユーザーのタグを変更できる権限を厳密に制限しなければならない理由はどれか。