HOMELv049 Systems Manager Session Managerのセッション履歴(ログ)をS3に保存し、そのログをKMSで暗号化したい。この場合、EC2インスタンス(IAMロール)に必要な権限は何ですか。 2026年1月24日 SSMがアウトバウンド接続でSSH不要 AWS Global Acceleratorを使用することで、セキュリティ上のメリット(オリジンの隠蔽)が得られます。具体的にはどのような仕組みですか。 AWS Backupの「Vault Lock」をガバナンスモード(Governance Mode)で設定しました。このロック設定を変更・削除できるのは誰ですか。