AWS・GCP、コンテナ、SRE
Lambda 関数が LMI の非同期呼び出しで最大90分のタイムアウト設定をサポートしたので、15分超の継続動作を確認してみた
Lambda Managed Instances（LMI）を使用する Lambda 関数では、非同期呼び出し時のタイムアウトを最大90分まで設定できます。本記事では、LMI 環境で関数を実行し、従来の15分制限を超えて動作することを確認しました
メモリに載らないGROUP BYをDuckDBはどう処理するのか
! この記事は毎週必ず記事がでるテックブログ Loglass Tech Blog Sprint の160週目の記事です！4年連続達成まであと52週となりました！ ログラスの龍島(@hryushm)です。先日スイカを一玉いただく機会があったのですが、とても大きいので一度に全部は食べきれず、切り分けて冷蔵庫に入れて数日かけて食べました。ということで今日はメモリに載りきらないデータの処理方法の話です。 はじめに 先日、DuckDBの開発元であるDuckLabsがAWSに加わることが発表されました[1]。そのDuckDBは、メモリより大きなデータを扱うのが得意だと言われます。公式ドキュメン...
勉強会文化ゼロの支社で、2026 Japan AWS Jr. Championsの私が立ち上げたクラウド勉強会——部署の壁を越えた交流とアウトプットの文化を作る
1. はじめに こんにちは。BIPROGY株式会社の松尾です。 この記事は「2026 Japan AWS Jr. Champions 真夏のQiitaリレー」の41日目の記事となります。 過去の投稿（リンク集）はこちらからご覧ください。 2. 「肩書を活かしたい」...
AWS Shield Advanced が AWS WAF Anti-DDoS マネージドルールグループを採用: 変更点と準備方法
AWS Shield Advanced は、アプリケーションレイヤー (L7) DDoS 保護のデフォルトとして AWS WAF Anti-DDoS マネージドルールグループを採用し、将来的には唯一の保護機能とします。2026 年 7 月 27 日から、対象のウェブ ACL への Count モードでのルールグループの追加が始まります。既存の L7 自動緩和と並行して動作するため、トラフィックへの影響はありません。この記事では、Anti-DDoS マネージドルールグループの機能、2027 年 1 月 1 日の Shield Advanced アプリケーションレイヤー自動緩和の終了までの 5 つ
日本初日本発AWS GameDayで優勝して思ったこと
2026/9/6の日本初・日本発 GameDayで優勝してきました。 乳児の夜泣き（月齢2ヶ月）対応を優先しながらGameDayを遊ぶという暴挙でした。優勝が嬉しいので感想を記載します。 今回のGameDayは AWS GameDayは、チーム対抗でリアルなA...
AWS、AIがフルスタックAWSアプリの基本コードを、セキュリティ、可観測性、インフラまで一気通貫で生成する「Nx Plugin for AWS 1.0」、オープンソースで公開
Amazon Web Services（AWS）は、AIがフルスタックのAWSアプリケーションに必要なアプリケーションの基本的なコードに加えて、セキュリティや可観測性などの要件も備えたインフラ構成のコードもまとめて生成してくれるツール「Nx...
AWS、自然言語でデータ分析アプリを構築可能に、「Amazon Quick」に新機能
Amazon Web Services（AWS）は、データ分析プラットフォーム「Amazon Quick」の新機能として、データ分析と表示を行うカスタムアプリケーションを自然言語の指示だけで構築できる新機能を発表しました。 Amazon Q...
DeNA の大規模環境を MySQL 8.4 に移行する時に考えたこと[DeNA インフラ SRE]
こんにちは、IT 基盤部の西崎です。主に DeNA がグローバルに展開するゲームのインフラ管理を担当しています。今回は自分の所属する IT 基盤部第二グループで MySQL を 8.4 以降どのように動かし続けるかについて検討したことを紹介します。 結論としては Aurora などのマネージドサービスへの移行を選択しており、他の選択肢で実際に導入検証ができた部分も少ないのですが、変わり続けるデータベース情勢の中での調査検討の一事例として見て頂ければ幸いです。1
「KDE Plasma 6.7.5」リリース ─ KWinやDiscoverの不具合を修正
「KDE Plasma 6.7.5」リリース ─ KWinやDiscoverの不具合を修正 Waylandの入力処理やカラープロファイル、ネットワーク管理の安定性も改善 kawahara 2026年9月9日 シェア ポスト はてブ 優先するニュース提供元に追加 KDE は9月8日(現地時間)、デスクトップ環境「KDE Plasma 6.7.5」をリリースした。 「KDE Plasma 6.7.5」は、最新安定系列であるKDE Plasma 6.7系列のアップデートリリース。ハイライトは次の通り。 〇ICCカラープロファイルの読み込みと適用処理を改善 〇オフライン用Plasma Vaultが終了
Amazon MWAA ServerlessのタスクからAWSサービスに到達できる範囲をVPCの有無で確認してみた
Amazon MWAA ServerlessのタスクからどのAWSサービスへ到達できるかを構成別に確認しました。VPCなしで届いたのはS3とCloudWatch Logsだけです。NATなしの構成では、CloudWatch Logsのエンドポイントがないとワークフローは成功したままタスクログが残りません。
Lambda MicroVMs × Claude Platform on AWSでClaude Managed Agentsサンドボックスを起動してみた
公式のサンプルをClaude Platform on AWS向けに微修正しつつ、Lambda MicroVMs上にClaude Managed Agentsのセルフホスト型サンドボックス環境を構築してみました。
Oracle VirtualBoxのVMをAWS Transform MGNでEC2へ移行してみた
Oracle VirtualBoxで稼働するUbuntu VMに、AWS Replication AgentをインストールしてAWS Transform MGNを利用し、EC2のテストインスタンスを起動するまでの一連の流れをご紹介します。初期レプリケーションから変更分の反映まで、実際のテスト手順を詳しく解説していきます。
Oracle Database@AWS を始める: オンボーディング完全ガイド
Oracle Database@AWS のオンボーディングを、サービスの選定と調達から OCI テナンシのリンク、AWS と OCI 両側の IAM 設定まで 5 つのステップで解説します。ADB-S と ExaDB-XS のパブリックオファー経路、ExaDB-D と ADB-D のプライベートオファー経路の両方を扱います。購入者アカウントの選び方、ネットワーク計画、SCP の注意点、ジョブの分離まで、プロビジョニング前に押さえておくべきポイントをまとめました。
【Security Hub修復手順】[NetworkFirewall.10] Network Firewall ファイアウォールはサブネット変更保護を有効にする必要があります
AWS Security Hubの指摘を受けたNetwork Firewallのサブネット変更保護について、その重要性と有効化の具体的な手順をご紹介します。本番環境のセキュリティ強化に向けて、ぜひ参考にしてみてください。
[登壇レポート] 勉強会opsmethod#4 「コスト最適化の「めんどくさい」を AWS FinOps Agent でチョット楽にする」というタイトルで登壇しました
AWS FinOps Agent を使ったコスト最適化の効率化について、勉強会での登壇内容をご紹介します
NocoBase を Docker Compose でローカルで動かしてみよう！ 公式手順だけでは見落とす、後から変えにくい設定
NocoBase を Docker Compose でローカルに立てる手順を、公式ドキュメントに沿って最後まで通します。あわせて、バージョン・データベース・タイムゾーン・ボリュームという、公式手順だけでは見落としがちで後から変えにくい設定について、何を基準に決めるかを整理しました。
「どこまで高くなるのか分からない」からVMwareをやめたSMBC日興証券 ITインフラコスト2割減をどう実現？
VMware製品群のライセンス体系変更で、コスト増に直面したSMBC日興証券。サーバ仮想化製品の移行で、ITインフラコストを5年で20％削減できる見込みだという。その移行方法とは。
エージェンティックセキュリティ: マシンスピードでの検出と対応
自律型 AI エージェントの台頭は、セキュリティポスチャにとってクラウドへの移行以来最大の変化です。本記事では、SANS Institute と共同執筆した 2026 Cloud Security Exchange eBook の章から、エージェントのアイデンティティとガバナンス、振る舞いの監視とオブザーバビリティによる検出の進化、段階的な自動対応、マルチエージェントエコシステムへの備えという 4 つの基礎領域を紹介します。Amazon GuardDuty、Amazon Inspector、AWS Security Hub を活用し、マシンスピードでの検出と対応を実現する実践的なフレームワーク
Cluster Autoscaler から Karpenter へ移行して分かったこと
概要 弊社ではノードオートスケーラーとして Cluster Autoscaler を使っていましたが、AZ 分割 Node Group の運用負債や EKS Auto Mode への移行検討などをきっかけに、Karpenter への全面移行を行いました。 移行によって、AZ ごとに Node Group を分割する必要がなくなり運用がシンプルになったほか、consolidation によるノードの最適化（余ったノードの削減や、過剰スペックなノードをより適切なインスタンスタイプに詰め替える動き）で狙い通りコスト最適化の効果も得られました。 一方で、期待していたスケールアウト速度の向上は...
COBOL、VMware、.NETまで――AWS「45億行に及ぶコード処理」で見えたAIレガシー刷新の現状
何年もかかっていたレガシーシステムの刷新が、AIによって「6週間」に――。COBOL、VMware、.NETなどのシステムをAIを活用して移行、刷新する1年間の取り組みの成果をAWSが公開した。
お悩み相談のエキサイト、通話基盤刷新で「利用者が2.5倍」でも「5億円超のコスト削減」ができた理由
サービスの利用者が増えて事業が成長する一方、通信コストやIT基盤の運用負荷も同時に膨らむ――。20年近く続く通話相談サービスを展開するエキサイトは、そうした課題に直面していた。事業の成長を支える通信基盤をどう見直したのか。
Amazon Linuxが4年ぶりにメジャーバージョンアップ、「Amazon Linux 2027」パブリックプレビュー。SELinuxがデフォルトで強制モードに
Amazon Web Services（AWS）は、AWSに最適化されたLinux OSの4年ぶりとなるメジャーバージョンアップ「Amazon Linux 2027」をパブリックプレビューとしてリリースしました。 現時点の正式版はAmazo...
Amazon Bedrock 料金が一定額を超えたら使用不可にする仕組みを作ってみた
Amazon Bedrock の料金が予算上限を超えたら、自動的に追加リクエストを弾く仕組みを AWS Budgets Actions で作ってみました。 はじめに Amazon Bedrock に定額制のプランはなく、料金の上限をセットする機能もありません。 AWS の公式ブログには Amazon Bedrock のエンドポイントの前に API Gateway を置いて、料金を監視しつつ予算を超えたリクエストを拒否するアーキテクチャ例が公開されています。 https://aws.amazon.com/jp/blogs/machine-learning/build-a-proact...
夏休みの宿題をオンスケで終えられなかった私が、AWS全冠を約2か月で完走できた理由
2026年7月から8月の約2か月で、AWS認定の残り11資格に一発合格し、全冠を達成しました。細かい学習計画は立てず、合格したその場で次の試験を予約する「予定先入れ・締切駆動」で進めた記録です。
AI に実装を任せるための仕様と検証ループ 〜ProxySQL に足りない機能を実装で埋めた〜 [DeNA インフラ SRE]
はじめに こんにちは。IT 本部 IT 基盤部第一グループの山本です。 2022 年に、 ProxySQL を使って Aurora MySQL の新規接続の遅延を解消した話 を書きました。今回はその続きで、当時 EC2 上に置いた ProxySQL1 を EKS2 へ移した際の話です。 ただし今回紹介したいのはその移行の手順ではありません。ProxySQL 自体の設定は 2022 年からほとんど変えていない一方で、周辺の実装は AI を利用して EKS 環境向けにすべて作り直しました。 先に結論を書きます。実装を任せられるかどうかは、仕様に確かめ方まで書けるか、そして検証の仕組みを先に作れるか
Github Appを使って別リポジトリのワークフローを実行するための一時的なPATを発行する
Github Appを使ってGithub Actions内で一時的なPATを生成する方法について試してみました。別リポジトリのワークフロー実行に必要な認証情報を、セキュアに取得できる手法をご紹介します。
Oracle VirtualBox의 VM을 AWS Transform MGN으로 EC2에 옮겨보기
Oracle VirtualBox의 VM에 Ubuntu에 AWS Replication Agent를 설치하고, AWS Transform MGN을 사용하여 EC2 테스트 인스턴스에서 실행하기까지의 절차를 소개합니다. 온프레미스 서버가 없어도 로컬 가상 머신에서 MGN의 동작을 확인할 수 있는 방법을 시험해 보았습니다.
