AWS・CDK・IoT・PostgreSQL など、Web 周りのハマりどころを公式と実測で確認して残す技術メモ。たまに Android / iOS のスマホアプリ周りも書く。調べて分かったことと、あとで見返したい気づきを残しています。
- NEW
CDKのParamsAndSecretsVersions.V1_0_103で入るレイヤーは:4のままだった
Amazon InspectorがNode.jsのLambdaでgo/stdlibのCVEを検出した。原因はCDKのenumで固定されていたParameters and Secrets Extensionの古いレイヤーで、SSMパブリックパラメータ参照に切り替えたら:175になって検出が消えた。
node:22-bookwormに最新パッチが入ったかはダイジェストで確認する
Forgejo ActionsのOIDCでAssumeRoleするならaudは3箇所で揃える
Gitのタグを連番でまとめて消すならブレース展開が楽だった
projenでyarn installが404、ts-nodeも入らずyarn projenできなかった
KMSのカスタマー管理キーはCLIでも即削除できない
.gitignoreに書かずに自分だけ無視するなら.git/info/exclude