Direct ConnectのパブリックVIFを使用して、オンプレミスからS3バケットにアクセスしています。セキュリティ要件により、トラフィックを特定のルート経由に強制したいと考えています。BGPコミュニティタグを使用して、アドバタイズされたルートの伝播範囲を制御する場合、「NO_EXPORT」コミュニティタグの効果はどれですか。

2026年1月24日

ルートはAWSリージョン内のみに伝播し、他…でタグ統制・ネットワーク制御を実現

CloudFormationのカスタムリソースを作成し、スタック作成時に外部APIを呼び出しています。しかし、スタックの作成が「CREATE_IN_PROGRESS」のまま1時間止まり、最終的にタイムアウトして失敗します。Lambda関数は正常に実行されています。原因は何ですか。

SaaSアプリケーションで、テナントごとに専用のS3バケットを提供しています。テナント数が数万に達する見込みで、アカウントごとのS3バケット数上限（デフォルト100、申請で緩和可能だが限度あり）が懸念されます。スケーラビリティを確保するための最適なアプローチはどれですか。