AWS Graviton 向けに pixi で Bioconda コンテナを作ってみた
pixi を使って Bioconda のツールを含む arm64 向け Docker イメージを作成してみました。ロックファイルの準備からマルチステージビルド、実際の動作確認まで、その手順と結果を紹介します。
AWS・GCP、コンテナ、SRE
Kubernetes入門：Podが動くまでに中で何が起きているのか、クラスタの構成要素を整理する
はじめに Kubernetesは、コンテナの配置や運用を自動化するソフトウェアですが、中でどんな部品が動いていて、どうやって自動化しているのかを説明できますか？ この記事は、Kubernetesを構成する部品を、kubectl apply というコマンドを実行してからコン...
AWS サポートのよりきめ細かな許可を使ったアクセス制御に対応してみる
AWSサポートコンソールのアクセス許可が2026年11月16日に変わるらしいです。 なのでCloudTrailのログを見比べながら、何が変わるのか、そしてどう対応すればよいのかをまとめました。
S3バケットから最終更新日が古いオブジェクトを洗い出してリスト化してみた
数十万オブジェクトが格納されたS3バケットの棚卸しを行う際に、AWS CLIとシェルスクリプトを使って「最終更新日時が古いオブジェクト」をフォルダ単位で集計し、削除候補のリストを作成してみました。
AWS IoT Core クレーム証明書のローテーション手順
AWS IoT CoreのFleet Provisioning機能でクレーム証明書が漏洩した場合のローテーション手順。検知から復旧までの4段階フロー、証明書状態管理、IoTポリシー制限など実装上の重要事項を解説します。
AWS ChatbotからArgo Eventsへ ── 認可・承認を備えたSlack ChatOps基盤の再構築
はじめに こんにちは、EC基盤開発本部SRE部カート決済SREブロックの金田です。テックリードとして、ZOZOTOWNのカート決済機能のリプレイスや運用を担当しています。 カート決済SREブロックでは、Slackを起点としたChatOpsで運用作業の自動化に取り組んでいます。以前の記事で紹介したAWS Chatbotベースの基盤を約2年運用する中で、アクセス制御とツール追加コストの課題が見えてきました。本記事ではその課題と、Argo Eventsを軸にChatOps基盤を再構築した取り組みを紹介します。
個人開発でインフラ特化のプログラミング学習サイトを作った話(Linux/Docker/AWS/Cisco/BIG-IPを疑似ターミナルで)
はじめに 「Linuxコマンドを練習したいけど、自分のPCを壊すのが怖い」「Cisco機器の設定を試したいけど、実機もPacket Tracerも面倒」——そんな課題を解決したくて、ブラウザだけで完結する学習サイト プロ道(prodou.net) を個人開発しました。 現...
「Escape from Tarkov」，PvEプレステージの情報が公開に。新スキンのGammaコンテナなど限定報酬が獲得できる
BattlestateGamesは2026年9月23日，ルートシューター「EscapefromTarkov」のアップデート1.2.0.0の新要素の1つとして実装される「PvEプレステージ」の情報を明かした。報酬の内容も発表されており，新たなスキンの「Gammaセキュアコンテナ」などを確認できる。
AWS ウィークリーラウンドアップ：AWS Builder Center モバイルアプリ、Amazon Connect Talent の一般提供開始、Amazon Corretto 27 など（2026 年 9 月 21 日）
オランダに住んでいる私は、電車で過ごす時間がかなり多く、たいていその時間を使って、ビルダーコミュニティが発信し […]
Cloudflare、Gitブランチごとに実行環境を作る「Worker Previews」を提供開始
Cloudflareは9月22日、Cloudflare Workers向けの「Worker Previews」の提供を開始した。
AWS BackupでEC2をリストアしたときに引き継がれる設定・再設定が必要な設定（2026年版）
AWS BackupからEC2を復元すると、停止保護やタグなど一部の設定は引き継がれません。 コンソールとAWS CLIで復元した結果を比較し、どの項目が引き継がれ、どの項目が既定値に戻るかをまとめました。
LINE Webhook 先で動作している Lambda から外部 API へ転送しようとしてハマった話
Lambda から外部 API にペイロードを転送する際、応答を待たずに非同期で試みたもののうまく動かなかったため対応をしたお話です。
AWS DevOps Agent の堅牢性
どうもセキュリティエンジニアの西川です。シルバーウィーク楽しみましたか？私は今回ご紹介する AWS DevOps Agent のセキュリティについてほとんどの時間を使いました。（汗）ということで、ぜひご覧ください（笑） と言いつつも、記事を読む前に Elevated Role や Directed Actions については事前に調べていただいた方がよいです。最近出たものなので、特徴を理解していると話が入ってきやすいかと思います。Elevated Role の説明を合わせて書こうかと思ったのですが、その解説だけで一つの記事になりそうだったので諦めました。。 参考: https://doc...
[アップデート] AWS Resilience Hub v2 の依存関係ディスカバリに「依存関係インサイト」が追加されたので使ってみた
大量の依存関係リスクが含まれていそうな場合は有用そうです。
高校の文化祭でPOSシステムをCloudflare上に1から構築/運用した話 〜短期開発から本番障害、そして完売まで〜
こんにちは！とある高校のSE志望の学生です。 今年の文化祭で、私のクラスは模擬店としてホットドッグを販売することになりました。 そこで、注文から受け渡しまでを担うPOSシステムを1から開発・運用してみました！ インフラには一番手軽に使えて自由度も高いCloudflareを採...
AWS DevOps Agent の Investigation から、カスタム MCP の変更系ツールは呼び出せるのか
変更系のカスタム MCP ツールを読み取り専用に偽装して AWS DevOps Agent に登録し、Investigation の自律調査から承認なしに呼び出されるのかを実機で検証しました。
マルウェアの動的解析に使用できるツール(Linux編)
記事について 今回は、マルウェア解析で欠かせない動的解析を行うときに使用するツールについて、動作の確認も含めながら、まとめていく。 ツール ネットワーク系 【 tcpdump 】 検体を実行する前に起動して、検体が行う通信内容について記録する。 【起動コマンド】 ...
【AWS 障害対応】わざとアラートを出して復旧する自作自演やってみた
何をやったか 今回はAWS CDKで、EC2・RDS・ElastiCache・CloudWatchを使った小さなWebシステムを構築します。 その後、意図的に障害を発生させます。 そこから調査→復旧までを行いました。 なぜ作ろうと思ったか 結論、実務に近い状況で勉強したかったから。となります。 自分は実務でAWSを触るという機会が多くはありません。けれどAWSないしはクラウドインフラやセキュリティに興味があり、そちらを専門にやりたいと思っています。 ですが現在はそれができる環境にはないので、「だったら自分でそういう環境を作って実践してやろう」 と思ったわけですね。 もちろん、実務...
「ネットワークが遅い＝帯域不足」「Wi-Fi障害に手動対応」「CLIで問題特定」――その常識はもう古い？
「ネットワークが遅い」と言われたら帯域を確認する。「Wi-Fiがつながらない」と言われたら原因を調べる。障害が起きればCLIをたたいて問題を切り分ける――。ネットワーク運用で長く続いてきたこうした“当たり前”は、一部の運用現場では必ずしも常識ではなくなりつつあります。
Canary / Linear / Blue-Green に対応した Amazon ECS コンソールの「デプロイ」タブを試してみた
Fargate の Canary デプロイで、10% / 90% のトラフィックシフト、イメージ取得失敗時のロールバック、Amazon Q による原因調査を試しました。段階的な ECS デプロイを運用する際に、「デプロイ」タブをどう活用できるかを紹介します。
【AWS】Lambda Durable FunctionsのSDKの使い方まとめ
どうもこんにちは。 先日ですね、ServerlessDays Tokyo 2026というイベントに参加させていただきまして、Day2のワークショップに参加させていただきました。 このワークショップで、AWS LambdaのDurable FunctionsとLambd...
[Welcome to AWS 企画] DuckDB v2.0 alpha のクライアント/サーバー構成（quack ＋ CONNECT）で Amazon S3 Tables を試してみた
DuckDB v2.0 のプレビューが公開され、ほぼ同じ時期に開発元の DuckLabs が AWS に加わることが発表されました。本日は、v2.0-alpha を導入して、新しい のクライアント/サーバー構成（quack ＋ CONNECT）と Amazon S3 Tables の組み合わせを試してみました。
Amazon MWAA ServerlessのPythonOperatorで複数のSSMパラメーターを1タスクで取得してみた
MWAA ServerlessのPythonOperatorでSSMの複数パラメーターを一括取得し、辞書XComのブラケットアクセスで下流タスクへ渡す構成を確認しました。タスク分割は不要になりますが、VPCエンドポイントの固定費を含めるとLambda回避策やDynamoDB構成のほうが安いケースもあります。
あらゆるCLIを「jev化」するツール jany を作った
はじめに コマンドラインツールの引数を毎回正確に思い出すのが面倒です。 find の -mtime と -mmin、curl の -X と -H、docker run の -p と --name。 使い慣れたコマンドでも、少し複雑になると README や --help ...