IAM Access Analyzerが生成する「ファインディング (Finding)」は何を示すか。

2026年1月24日

リソースベースポリシーにより、信頼ゾーン外のプリンシパルからアクセス可能になっているリソース

AppSyncで、既存のREST APIをデータソースとして追加し、GraphQLクエリを通じてそのAPIを呼び出したい。どのデータソースタイプを選択すべきか。

Lambda関数で、データベースへの接続パスワードを環境変数に設定しているが、コンソールやAPIで平文で見えないようにしたい。KMSを使用して暗号化する場合、復号化処理はどこで行う必要があるか。