AWS関連メモ

VPCはデフォルトで暗号化されてる？
https://docs.aws.amazon.com/ja_jp/wellarchitected/latest/security-pillar/sec_protect_data_transit_encrypt.html

こっちの記事だと

VPC内のトラフィック
ユーザーの責任範囲は転送データの暗号化

って書いてあるけどソースが見当たらない。

そもそもAWSリソース間の通信は外部ネットワークに出ていかないことを保証してくれるようになったらしい（ソース捜索中）ので中間者攻撃は気にしなくて良さそう

いずれにしろ境界型防御はいい加減やめたい

cloudfrontでredirect したい場合はcloudfront functionsを使う
https://docs.aws.amazon.com/ja_jp/AmazonCloudFront/latest/DeveloperGuide/example-function-redirect-url.html

TF側にJSファイルを置いてaws_cloudfront_functionリソースを追加して
https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/cloudfront_function

function_associationで紐づける
https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/cloudfront_distribution#function_association

https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/ssoadmin_permission_set_inline_policy

ssoadmin_permission_set_inline_policyはSSOアカウント一つに一つしかつけられず、複数書いてもplanで警告も出ずapplyも通ってただ先についてた方の権限だけがはがされる

https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/cloudfront_distribution#cache-behavior-arguments

ordered_cache_behaviorの優先度はTFに書いた順番？