GitLabのサーバーをオンプレで立てる方法を考える
はじめに 様々なソフトウェアのソースコードや資料をホストするサービスのひとつにGitLab があります。 この記事では、Community Edition（無料版）について触れ、オンプレでホスティングする際に一般的に検討すべき内容や、詰まりそうな点に着目してまとめておこう...
AWS・GCP、コンテナ、SRE
AWS Organizations の SCP を Config から確認してみた
AWS Config が新たにサポートを開始した `AWS::Organizations::Policy` リソースタイプを使い、Config から SCP の設定内容を確認できるか試してみました。
AWS Config アグリゲータで組織内の CloudTrail ローカル証跡とイベントセレクター・Insights 設定の有無を確認してみた
AWS Organizations配下のCloudTrail運用を効率化したい方へ。AWS Configアグリゲータの高度なクエリを使って、組織内のローカル証跡を一括調査し、削除前の影響確認に必要な証跡を自動抽出する方法をご紹介します。
「Karpenter」でKubernetesのノード運用を自動化してみよう
「Karpenter」でKubernetesのノード運用を自動化してみよう itoh 2026年9月14日 Kubernetesスペシャリストが注目する関連ツール探求 シェア ポスト はてブ 優先するニュース提供元に追加 はじめに 3-shakeのSreake事業部に所属する小池( @r4ynode )です。 Kubernetesのノード管理には、ここ数年で選択肢が増えました。EKSのAuto ModeやGKEのAutopilotのように、ノードのプロビジョニングからスケーリング、更新までをマネージドに委ねられるサービスが登場しています。 少し前まで、ノードの調達は手間のかかる作業でした。ワー
「SD-WANでネットワーク全面刷新」の計画が失敗だった理由 なぜ“閉域網との二刀流”に？
クラウド活用の拡大に伴い、従来のデータセンター中心のネットワークに限界が見え始めたエイチ・ツー・オー リテイリング。当初は「SD-WAN」の全社展開による刷新を計画したが、パイロット導入で想定外の問題に直面し、事業特性に応じた「二刀流」ネットワークへと方向転換。そのいきさつを追う。
Cost Anomaly Detection の検知を AWS FinOps Agent に調査させてみた
AWS FinOps Agent と Cost Anomaly Detection を連携させ、コスト異常の検知時に自動調査レポートを Slack へ投稿する実装を試してみました。
Lambda の S3 Files でダイレクトリードを設定できるようになったので効果を測ってみた
AWS Lambda の S3 Files マウントで、ファイルの読み取り経路を明示的に選べる DirectS3Read がサポートされました。この読み取り経路は、これまでメモリ 512MB を境に自動で決まっていました。メモリ 256MB と 3072MB の関数で、既定と逆の設定にしたときの読み取り性能を実測しました。
Lambda のネットワーク帯域幅を Service Quotas で 3,000 Mbps に引き上げて実測してみた
VPC外の Lambda 関数のネットワーク帯域幅が、デフォルトの 625 Mbps から最大 3,000 Mbps まで、申請により拡張できるようになりました。Lambda のメモリを変えながら、iperf3 と S3 からのダウンロードでスループットを比較しました。
Amazon MWAA Serverless で PythonOperator と BashOperator が利用可能に
Amazon MWAA Serverless で PythonOperator と BashOperator が使えるようになり、カスタムの Python 関数やシェルスクリプトをサーバーレスランタイム上で直接実行できます。AWS Lambda 関数や Amazon ECS タスクでコードをラップする必要はありません。本記事では、コードバンドルの仕組みと実行モデルを解説し、PythonOperator で CSV を JSON に変換し BashOperator で出力を検証するパイプラインを AWS CLI で構築します。
Amazon MWAA と Airflow 3.0 によるイベント駆動のパイプラインオーケストレーション
Apache Airflow 3.0 の Asset Watcher と Amazon SQS を組み合わせて、複数の Amazon MWAA 環境や AWS アカウントをまたぐイベント駆動のオーケストレーションを実現する方法を解説します。ポーリングベースのセンサーをイベント駆動のトリガーに置き換えることで、環境間オーケストレーションのレイテンシーを数分から数秒に短縮できます。クロスアカウント IAM、triggerer の健全性、Amazon VPC のネットワーク、DAG 設計のベストプラクティスも紹介します。
AWS ParallelCluster 3.16.1 がリリースされ Slurm の CVE 問題が解消したので確認してみた
AWS ParallelCluster 3.16.1 でクラスターを作成し、Slurm の CVE 対応版である 25.11.8 が正しく動作するか確認してみました。
オンプレVDIやDaaSにしがみつく必要はもうない？ 「1人当たり月1万円安くなる」代替策の実態
社内外で活用する端末のセキュリティ対策として、オンプレミスVDIやDaaSではなく「データレスクライアント」にすると、どれだけ費用が下がるのか。調査結果を基に探る。
外国人労働者をどう受け入れる？ ― 国際仲介インフラを設計する : システム設計視点の行動経済学 (28)
user: 「システム設計視点の行動経済学」、第28回を始めましょう。今回は国際仲介インフラについて深掘りしたいと思います。その前に、まず前回の復習として、 「人手不足対策」の先にあるもの ― 日本の未来を誰が決めるのか？ : システム設計視点の行動経済学 (27) ht...
第59回 情報科学若手の会に参加しました
ネットワークコンテンツ研究会 Nekko Cloud チームから 5名 が参加しました 🙌 こんにちは、ネットワークコンテンツ研究会 (ネッコ研) の cyokozai と申します。 今回、「第59回 情報科学若手の会」にサークルメンバーと参加してきたので、その参加レポー...
AWSのインフラ導入でAIを使っている箇所と手でやっている箇所
はじめに 「AIはボトルネックを解消するものではなく、ボトルネックを他の工程に移しているだけ」という話を聞きました。私はシステム導入の中でAIを使いこなせているわけではないのですが、当然一部にはAIを活用しているため、改めてどのようにシステム導入の工程を実施していて、どこ...
Amazon Connect 双方向SMSを本番運用する前に確認したいAWS End User Messaging SMSのポイントを整理してみた
Amazon Connectで双方向SMSを本番運用する際、AWS End User Messaging SMS側で確認すべきポイントを整理しました。サンドボックスモードからの移行、ショートコードの状態確認、使用クォータ、オプトアウト設定といった本番移行前のチェックリストから、送信制限や無効電話番号への対策まで、実装に必要な知識をまとめています。
ANAがネットワーク構築を「数カ月→数週間」に短縮 “システムごとに回線追加”からどう脱却した？
ネットワークの複雑化が課題となっていたANAは、個々のシステムに専用回線を用いる構成を見直し、数カ月かかっていたネットワークの構築期間を数週間に短縮したという。どのような仕組みに改めたのか。
terraform plan -minimal-refreshでplanを爆速にする
はじめに terraformで管理しているリソースが増えてきて、tfstateが肥大化してくると、terraform planがどんどん遅くなり、待ってる間にインターネッツを眺めがちです。 根本解決は、適度な粒度にtfstate分割ですが、もっとお手軽な小手先のテクニック...
[アップデート] AWS Transform for .NET のモダナイゼーションが GA となり CLI でも実行できるようになりました
.NET、ATX CLI対応してなかったのか
新しいApple Watchは会話を聞き取り、メモを取ることができる。新機能がもたらす「いつでも聞いている」世界の違和感
アップルウォッチに新たに搭載された「Live Rewind」と「Siri Recap」の音声聞き取り機能が、奇妙な新しい「音声監視」の世界をもたらすかもしれません。
「MocaccinoOS v26.09」リリース ─ x86-64-v3向け最適化レイヤーを追加
「MocaccinoOS v26.09」リリース ─ x86-64-v3向け最適化レイヤーを追加 Linux 6.18.50 LTS、Mesa 26.2.1、COSMIC 1.7.0を搭載 kawahara 2026年9月11日 シェア ポスト はてブ 優先するニュース提供元に追加 MocaccinoOS Team は9月8日(現地時間)、Linuxディストリビューション「MocaccinoOS v26.09」をリリースした。 MocaccinoOSは、最小構成と扱いやすさを重視したLinuxメタディストリビューション。コンテナ技術を利用する静的パッケージマネージャー「Luet」を採用しており
(新登場)Nx Plugin for AWSでフルスタックAWSアプリのひな型を作ってみた
はじめに AWS Labsが公開しているNx Plugin for AWSというツールがあります。React/tRPC/FastAPI/Strands Agents/CDK/Terraformといった構成のフルスタックAWSアプリを、Nxのジェネレーターでひな型化してくれ...
AWS AI セキュリティフレームワーク: レイヤーとフェーズに応じた適切なセキュリティコントロール
AWS AI Security Framework は、適切なコントロールを適切なユースケース・レイヤー・フェーズに対応づけ、AI をプロトタイプから本番、そしてスケールまで安全に進めるための体系的なモデルです。多層防御を「インフラストラクチャ」「アイデンティティとデータ」「AI アプリケーション」の 3 レイヤーに整理し、Foundational / Enhanced / Advanced の 3 フェーズで段階的にセキュリティを強化する方法を解説します。
JS, TS用のロギングライブラリLogTapeを使ってみる
Cloudflare Workersでエラーログが正しく出力されず困っていたので、LogTapeというロギングライブラリを試してみました。その使い方や特徴についてまとめます。
ECS FargateのLoki / Tempoが落ちたときに失うデータを検証してみた
ECS Fargateに置いたLoki / Tempoのタスクが落ちたときのデータ損失を検証してみました。ログはflushされれば失いませんが、トレースは直近30秒分が消えること、そしてflushされていないログは全て失われることを確認しました。