【AWS初心者向け】インフラ構成を図解で理解しよう！ALB・ECS・RDS・Lambda・NAT Gateway・VPCエンドポイントを一気に学ぶ
■ この記事はこんな人におすすめ AWSを勉強し始めたけど、サービスが多すぎて何から学べばいいか分からない人 AWSの個々のサービスは知っているけど、全体の構成のイメージがつかめない人 ECS・Lambda・RDSなどの言葉を聞いたことはあるが、なぜそれを使うのか説明で...
AWS・GCP、コンテナ、SRE
Prometheusとの関係から整理、なぜGrafanaは「OpenTelemetry」を推進する？
オブザーバビリティーの分野で存在感を増している「OpenTelemetry」。なぜ今、テレメトリーデータを特定の仕様に閉じないオープンな仕組みが重要になっているのか。GrafanaとOpenTelemetryの関係から考える。
JAWS SONIC 2026 深夜のオンライン AWS GameDay に Kiro CLI を相棒に参加してきた
複数のKiroセッションを使い分けながら、深夜の障害対応に挑みました。Kiro CLIとの協働と、イベントの参加体験を振り返ります。
Kiro Webから別AWSアカウントへスイッチロールできるか検証してみた[できた]
Kiro Webから別のAWSアカウントのIAM Roleへのスイッチロールはできまぁす！信頼ポリシーにの設定がミソです。
【AWS IAM Identity Center】個人アカウントで一人アドミンに挑戦してみた！(IAM Identity Center編)
はじめに こんにちは。マルチアカウント運用を楽にしたいすずきです。 AWS Organizationsを利用した一人アドミン検証シリーズの3本目です。 前2本では前後編としてまとめていましたが、アカウント管理・運用を考えると、Organizationsだけで収まるわけがな...
iOS 27のreorderable container APIで並べ替えを試してみる
iOS 27で新しく追加された`reorderable()`と`reorderContainer()`というAPIを実際に使ってみました。VStack、List、LazyVGridなど複数のコンテナで並び替え機能を実装してみた結果をまとめています。
AVD・VDI・Autopilot などの Hybrid Join を即時完了！～ デバイス同期に依存しない新方式とは？
はじめに ドメイン参加方式 (Hybrid Join) の環境で、Azure Virtual Desktop（AVD）や Windows 365、Windows Autopilot、物理PCのキッティング などを運用していると、 「ドメイン参加は終わっているのに Hyb...
フル Google Cloud 環境で PR ごとのプレビュー環境を構築した
はじめに タイトルのとおり、PR ごとのプレビュー環境を構築したので紹介します。 なぜ構築したか？ 前提として、ローカル開発環境は問題なく立ち上がりますし、Google Cloud に自由にデプロイできる環境も構築しています。ただし、この環境は本番を模したもので、Google Cloud の 1 プロジェクトにつき 1 ブランチしかデプロイできません。開発効率を考慮して 3 プロジェクト、つまり同時に 3 ブランチまでデプロイできる環境を整えていますが、利用率が高い場合は待ち時間が発生してしまいます。 3つの Google Cloud プロジェクトを使った動作確認環境 さらに、デプ...
JAWS SONIC 2026 & MIDNIGHT JAWS 2026 にて「AWS Step Functions 大規模並列の壁を越える」というタイトルで発表しました #jawsug #jawssonic2026
AWS Step Functionsで大規模な並列処理を実装する際に直面する主な制限と、その乗り越え方について登壇内容をまとめました。イベント履歴数、ペイロードサイズ、Mapステートの使い分けなど、実装経験に基づく実践的なポイントをご紹介します。
スマートグラス Even G2 と Amazon Transcribe Streaming で会話中の 5・7・5 を拾ってみた
発話音声から 5・7・5 を検出するモックを Even G2 に入れてみました。音声を Lambda で中継せず、署名付き URL の発行とステートレスな判定 API だけを AWS 側へ置く構成です。
[アップデート] Amazon EC2のAMIで起動可能なインスタンスタイプを制限できるようになりました
EC2のAMIで起動可能なインスタンスタイプを明示的に指定できるようになりました。 この機能で意図しないインスタンスタイプでの起動を防ぎ、コスト削減やインスタンスタイプ起因のトラブルを防止しましょう。
EC2 アプリケーションステータスチェックと Step Functions で Nginx の2段階自動復旧を試してみた
アラート発生時、1段階目は SSM でサービスを再起動し、それで戻らなければ2段階目で EC2 を Stop/Start します。インスタンスの置き換えでは復旧しにくいステートフルな環境を想定し、Lambda は使わず AWS SDK 統合と JSONata だけで組みました。
【Security Hub修復手順】[SecretsManager.2] 自動ローテーションを設定した Secrets Manager のシークレットは正常にローテーションする必要があります
AWS SecurityHub 基礎セキュリティのベストプラクティスコントロール修復手順をご紹介します。
AWS ParallelCluster の Slurm を CVE 対応の 25.11.8 にアップグレードしてみた
AWS ParallelCluster で Slurm の複数の CVE が報告されました。クラスターを作り直さずに対応する方法として、稼働中のシステムで Slurm 25.11.6 から 25.11.8 へのインプレースアップグレードを試してみました。
[プレビュー] AWS Interconnect - multicloud で AWS と Microsoft Azure のネットワークを接続してみる
AWS と Azure を簡単に専用線で接続可能になったので試してみたら、Azure の設定で躓きました。。。。。。
DevOps Agentの調査（Investigation）中にチャットでメッセージを追加できるようになりました
AWS DevOps Agentの調査中にチャットでメッセージを送れるようになり、調査の進行状況を見ながらリアルタイムで軌道修正できるようになりました
東京リージョンで利用可能になった EC2 C9gインスタンスのCPU、CloudTrail情報を確認してみた
EC2 C9g・C9gdインスタンス（AWS Graviton5）がap-northeast-1（東京）を含む4リージョンで利用可能になりました。CloudTrailで起動を確認し、OSコマンドで取得したCPU情報がM9gと一致することを確認しました。Pricing APIで取得した東京リージョンの料金と、C8gとの世代間の料金差もあわせて紹介します。
Status Check に失敗した EC2 を Lambda なしの Step Functions で自動復旧させてみた
EC2 Auto Recovery の対象外、または復旧に至らない場合に、手動で行う EC2 の Stop/Start と復旧確認を Lambda を使わずに自動化する仕組みを作りました。CloudWatch アラーム、EventBridge、Step Functions、SNS を使い、FIS で NIC を無効化して障害を再現し、検知から復旧完了までの動きを確認しました。
東京リージョンで利用可能になった EC2 M9gインスタンス（Graviton5）でCPU情報を確認してみた
EC2 M9g・M9gdインスタンス（AWS Graviton5）がap-northeast-1（東京）を含む4リージョンで利用可能になりました。北米GA時と同じOSコマンドで確認したCPU情報はすべて一致しました。Pricing APIで取得した東京リージョンの料金と、m8gとの世代間の料金差もあわせて紹介します。
[アップデート] Amazon ECS マネージドデーモンが重要度の低いデーモンをサポートするようになりました
Amazon ECS マネージドデーモンに「重要度」の設定が追加されました。 この新機能でデーモン障害時の挙動がどう変わるのか、実際に検証してみました。
Direct Connectについて整理する
この記事は「2026 Japan AWS Jr.Champions 真夏のQiitaリレー」の36日目の記事となります。 過去の投稿（リンク集）はこちらからご覧ください。 https://qiita.com/ys-yoshida/private/6f7c7f85155a...
GuardDuty 検知対応を DevOps Agent で効率化しようとしている話 #opsmethod 登壇資料
GuardDuty の検知対応を AWS DevOps Agent で自動化した仕組みについて、勉強会での発表内容を共有します
[アップデート] Amazon Redshift の rg.large インスタンスがシングルノードクラスターをサポートしました
AWS Graviton プロセッサ搭載の Amazon Redshift RG インスタンスが、シングルノード構成に対応しました。これまで 2 ノード以上が必須だった制約が解かれ、検証環境や PoC をより低コストで構築できるようになりました。
Amazon EVS 上の VMware ワークロードの災害復旧
本ブログは Amazon EVS 上の VMware ワークロードを災害から保護し、迅速に復旧させるためのオプションや考慮事項について纏めています。自社のワークロードや復旧計画に応じて、最適な選択肢を検討するための入口としてご活用ください。
Github Actionsで他リポジトリのワークフローを実行する
別リポジトリのワークフローを実行したいときは、`workflow_dispatch`か`repository_dispatch`のどちらかをトリガーに指定することで実現できます。今回は、この2つの違いと使い分けについてまとめました。
AWS Deadline Cloud で Arnold の UBL 利用を確認する〜ジョブの SUCCEEDED だけでは判断できなかった話〜
AWS Deadline Cloud の Customer-Managed Fleet で Arnold ジョブが成功しても、UBL ライセンスを利用できたとは限りません。CloudWatch の LicensesInUse やセッションログ、出力画像など諸々を照合したうえで成否を確認する必要があります。
AWS Modular Data Center のデプロイ: 発注から配送、設置まで
本ブログは 2024 年 11 月 24 日に公開された AWS Public Sector ブログ Depl […]
【アップデート】AWS DevOps Agent の Slack連携に双方向コミュニケーション機能が追加されました
AWS DevOps Agent の Slack連携に双方向コミュニケーション機能が追加されました。これまでの一方向のメッセージ送信から、Slackチャンネル上で @メンション することで DevOps Agent と対話的にやり取りできるようになったので、さっそく試してみました。
온프레미스 VM을 AWS로 옮길 때 확인해야 할 것들
온프레미스에서 AWS로의 마이그레이션을 계획할 때, 서버를 통째로 옮길지 데이터만 옮길지부터 결정해야 합니다. 이 글에서는 상황별 마이그레이션 방식과 각 서비스의 특징, 그리고 놓치기 쉬운 라이선스 문제까지 정리해보겠습니다.