技術系フィードから毎時取り込んでいる、まだ誰も拾っていない記事です。ジャンルで絞って探せます。ログインすると、気になったものをその場でブックマークできます。
AWS・GCP、コンテナ、SRE
はじめに こんにちは、クラシルでレシチャレを開発しているkiyokuroです。 サービスを運用していると、画像やファイルがS3にアップロードされ続け溜まり続けることはよくあることだと思います。レシチャレでも画像が溜まり続け、利用しているしていないに関わらずストレージ料金を払い続けていました。 先日、社内でAWSのコスト削減に取り組んだ際に、この「溜まり続けた画像バケット」のストレージコストを削りました。結果としてS3のフォルダ（プレフィックス）のアクセスパターンごとにストレージクラスを使い分けることで、対象バケットのコストを約55%削減できました。 数億の画像がS3 Standa...
EC2のインスタンスタイプ変更でネットワークアダプタが切り替わると、OS上で手動設定したネットワーク設定がリセットされることがあります。実際に発生するパターンの確認と逆にそれを活かした設定復旧を試してみます。
AWS IoT CoreとCloudWatchを使って、自室の温湿度を計測・可視化してみました。ESP32とDHT11を組み合わせたミニマムな構成で、温度・湿度モニタリングの全体像をご紹介します。また、実際に検証を行なって明らかになった課題についてもご紹介します。
Razor Group は 250 以上のブランドを展開する欧州有数の EC アグリゲーターです。本記事では、同社が AWS 上に Apache Iceberg と Amazon S3 Tables を軸としたレイクハウスアーキテクチャを構築し、データプラットフォームを最適化した道のりを紹介します。段階的な移行アプローチ、アーキテクチャ上の意思決定、そしてインフラコスト 63% 削減やクエリ 65% 高速化といった測定可能な成果を取り上げます。
Amazon Connect Customer がエージェントの音声およびチャット会話からの情報抽出に対応、Amazon EKS がクラスターあたり複数の外部 OIDC ID プロバイダーをサポート、Amazon ECS がエージェント接続に障害のあるコンテナインスタンスを自動検出・修復、AWS Lambda 関数が IAM リソースベースポリシーをフルサポート、AWS Lambda が Node.js 26 と Python 3.15 のマネージドランタイムをパブリックプレビューで提供開始、AWS Batch が Amazon ECS Managed Instances をサポート、AWS
この記事では、Amazon DynamoDB のフルまたはインクリメンタルテーブルエクスポートを 2 つ目の DynamoDB テーブルにロード（インポート）する方法を紹介します。何をロードするか、どの書き込みレートでロードするかを正確にコントロールでき、進捗を観察する機能も備えています。この技術は、最大限の制御が必要な大規模なデータマイグレーションや同期を推進するのに役立ちます。ここで説明するメカニズムは、オープンソースの Bulk Executor for DynamoDB のコマンドとして提供されています。これは、DynamoDB テーブルに対してバルクコマンドを実行するためのユーティリ
SSE-KMS（カスタマーマネージドキー）で暗号化されたS3バケットへのクロスアカウントアクセスとして、「パターン1. S3が存在するアカウントのIAMロールにスイッチする」「パターン2. バケットポリシー＋KMSキーポリシーで他アカウントからのアクセスを許可する」を紹介します。
はじめに 無事にホンマでっかSRE勉強会の第2回を開催できたので、今回も開催レポートを簡単にではありますがお届けしたいと思います! https://honmadekka.connpass.com/event/402696/ 東京・関西双方に拠点がある企業の方々が、この勉強会を東西交流のきっかけのひとつとして利用してくださっているケースもちらほらあり、開催側としては嬉しい限りです🙏 次回は10/29(木)に京都開催の予定です。とはいえ諸々まだ未確定なので、決まり次第お知らせします🙏 また、「隔月最終木曜日」 を基本開催日にしようかという話になりました！ イベント概要 今回はKINT...
「VMware vSphere 8.0」のサービス終了（EOS）が、2027年10月に迫っています。アップグレード計画の策定から設計、環境構築、テストに至るプロジェクト工程を考慮すると、あまり猶予はありません。アップグレード計画は何から始めるべきか、Q&A形式で解説します。
Snowflake Cortex Agents のバージョン管理とGitHub Actions を用いた CI/CD について考え、実際に検証してみました。
Amazon Elastic VMware Service (Amazon EVS) が NSX Federation をサポートしました。これにより、AWS 上で VMware ワークロードを実行する際のエンタープライズ規模のネットワーク、ディザスタリカバリ (DR)、マルチサイトネットワークのための強力な新しいオプションが利用可能になります。 NSX Federation は、複数の NSX 環境を単一の Global Manager コントロールプレーンの下で接続する VMware のネットワーク機能です。オーバーレイネットワーク、セキュリティポリシー、ゲートウェイサービスを複数のロケー
GitHub で管理しているソースコードが、Cloud Run に自動デプロイできるように設定をしてみました。慣れていない人でも試しやすいよう、GUIベースで設定を行ってみました。
AWS の OSS「Context Ontology Accelerator」v0.2.2 で、日本語のような分かち書きしない言語の質問がオントロジーのラベルに到達できるようになりました。日本語データを用意して、実際に多言語検索を試してみた結果をお伝えします。
はじめに 個人で運用している「AI模試ノート」(AWS認定試験の学習アプリ)を、ビルド時間に対する課金が膨らんできたため、AWS Amplify HostingからAWS CDK(Lambda Web Adapter + CloudFront)への移行をしたところ、ホステ...
AWS Organizations も IAM Identity Center も使えない環境で、Microsoft Entra ID と SAML フェデレーションを組み合わせ、IAM ユーザーを作らずにジャンプアカウント経由で各アカウントへログインし、個人識別と MFA を実現する方法を検証しました。
AWS Security HubのECR.5コントロール対応について、カスタマーマネージドキーによる暗号化が必須な理由と、見落としやすいAWSマネージドキーとの判別方法から修復手順まで、実践的な対応策をご紹介します。
はじめに ECS上で動かしているFastAPIのエージェント部分を、AgentCore Runtimeに切り出す検討をしています。そこで気になったのが「障害が起きたとき、会話や処理はどうなるんだろう？」というところでした。 ドキュメントを読んでもセッションのライフサイクル...
はじめに 前回の記事では、Azure上でWindows Serverを構築する際に考えておきたいポイントを、インフラ目線で整理しました。 今回はその実践編として、実際にAzure Portalを操作しながらWindows Serverを1台構築してみます。 今回のゴールは...
Amazon CloudWatch Logs が Application Load Balancer (ALB) のログを Vended Logs としてサポートしました。これにより、ALB のアクセスログ、接続ログ、ヘルスチェックログが構造化 JSON として CloudWatch Logs へ直接配信されるようになり、ワークロードの入口をリクエスト単位・接続単位・ターゲット単位で可視化できるようになりました。このブログでは有効化ルールによる一括配信設定の方法やALB監視ダッシュボードの提供、Log Analytics による障害を切り分け、ログアラームによる通知、Contributor I
富士通 Japan 株式会社 Public & Education 事業本部 クラウドサービス事業部の吉村 康良です。 令和3年度のガバメントクラウド先行事業から、ガバメントクラウドを利用したインフラストラクチャの設計に従事し、現在は主にガバメントクラウド上のインフラ運用保...
はじめに 会社でしょっちゅう飛び交う「クラウド」という言葉に、分かったふりで相槌を打ち続けていたぷらむんが、思い切ってたぬき先輩に「クラウドって結局何なんですか?」と聞いてみたら、モヤモヤの正体がようやく整理できた話です。 会社で自称マスコットキャラをやってるのに...
ヤマト運輸は、徳島県で使用済み小型家電を回収する実証事業を8月31日から開始する。環境省の実証モデル事業に採択された取り組みで、宅急便ネットワークとデジタルトレーサビリティ技術を活用した新たな回収方法を検証する。実施期間は2027年1月31日まで。
複数の観光施設を運営するオホーツク・ガリンコタワーでは、業務での無線LANの利用機会が広がる一方、機器の老朽化で通信が不安定になっていた。こうした課題を解消するために、ネットワークをどう改善したのか。
リモートアクセスに使われる「VPN」が、ランサムウェアの主要な侵入口となっています。なぜVPNが“格好の標的”となっているのでしょうか。その背景や、企業における管理不全の実態を解き明かします。
はじめに 前回、NAT Gatewayについて調べた際の記事（ https://qiita.com/y-kojima-next/items/fa37c47a0f62aa02dc1a ）で、「NAT Gatewayにはセキュリティグループを設定できないので、制御したい場合は...
はじめに 第2回の今回は、「Proxmox VE」のインストールから、Web管理画面へログインするまでの流れを解説していきます。 Proxmox VEはISOイメージを利用して比較的簡単にインストールできますが、インストール時にはストレージ構成、ネットワーク設定、管理用IPアドレスなど、後の運用に関わる重要な項目を決める必要があります。 また、インストール完了後はWebブラウザから管理画面にアクセスし、仮想マシンやコンテナの作成、ストレージやネットワークの管理を行います。 ハードウェア要件 Proxmox VEのシステム要件は、 Proxmox VE Administration Guide
