AWS

Filed under

59 posts

ローカルDynamoDBが成長した: ExtendDBのハンズオンレビュー

DynamoDB Localは2013年以来、AWS DynamoDBのラップトップ代替として使われてきた。Java JARで、インメモリまたはSQLiteファイルに対して動作し、ほぼすべてのリクエスト形状を受け入れ、実際の認証はなく、Streamsもかなり緩く扱う。ユニットテストには十分だ。しかしコードがPutItemとGetItemを超えたことをする瞬間 …

May 21, 2026 1 min

SSHが量子コンピュータについて警告している理由（とその修正方法）

サーバーにSSH接続すると次の表示が出る:

** WARNING: connection is not using a post-quantum key exchange algorithm.
** This session may be vulnerable to "store now, decrypt later" attacks.

怖い話だ。分解してみ …

Apr 17, 2026 1 min

IaCファースト: 本番環境でAWSコンソールを決して触らない理由

「本番環境でAWSコンソールを決して触らない」というのは極端なルールに聞こえる。そうではない。これはクラウドネイティブチームにおいて最も重要な運用規律であり、これに違反したコストは静かに蓄積され、やがて大きなインシデントを引き起こす。

この記事ではその理由と、実際のチームでIaCファースト開発を強制する方法を説明する。

状態ドリフト問題

Terraform（ …

Apr 16, 2026 2 min

AWS S3の新機能: 移動なしの再暗号化

UpdateObjectEncryption APIのリリースは、大規模なデータセキュリティ管理における大きな転換点となる。従来、S3オブジェクトの暗号化を変更することは「物理的な」操作であり、ビットを移動する必要があった。今やそれは「論理的な」メタデータ操作となった。

技術詳細: 移動なしの再暗号化

この更新の背後にある「魔法」はエンベロープ暗号化にある。 …

Jan 30, 2026 1 min

AWS Monthly (Nov '25): ステートフルサーバーレス革命

11月とre:Invent 2025はサーバーレスの「聖杯」をもたらした。AWS Lambda Durable Functionsだ。この機能は「ステートフルサーバーレス」をLambdaランタイムに直接導入する。

Nov 30, 2025 1 min

クラウドがくしゃみをすると、世界が風邪をひく - us-east-1メルトダウンからの教訓

今日、再びインターネットの半分がダークになった。世界的な電力障害やサイバー攻撃のせいではなく、単一のAWSリージョンであるus-east-1（N. Virginia）が悪い日を過ごしたからだ。

Perplexityがダウンした。Amazon自身もつまずいた。Substack、Signal、Fortnite、その他無数のサービスが虚空に消えた。企業が顧客に「ダ …

Oct 20, 2025 1 min

AWS Monthly (Sep '25): Vega OS & eBPFオブザーバビリティ

9月、AWSはVega OSをリリースした。Vegaはエッジと高性能UIレンダリング（React Nativeコア搭載）に最適化された、Linuxベースの特化型OSだ。超軽量でミリ秒単位の起動を実現し、次世代スマートデバイスに最適だ。

Sep 30, 2025 1 min

AWS Monthly (Aug '25): ビッグデータ、ゼロ努力

8月は「データ重力」がテーマだった。Amazon Auroraのストレージ上限が256 TiBに引き上げられ、99.9%の企業にとって「シャーディング」の議論が事実上終了した。

Aug 31, 2025 1 min

AWS Monthly (July '25): 正気の限界でのKubernetes

7月はEKS（Elastic Kubernetes Service）コミュニティにとって画期的な月だった。AWSはEKSが10万ノードクラスタをサポートするようになったと発表した。

Jul 31, 2025 1 min

AWS Monthly (May '25): ウォールームの終焉

5月に登場したCloudWatch Investigationsは、オンコール当番を根本的に変えた。手動でのログ相関の代わりに、このサービスはAIを使って自動根本原因分析（RCA）を実行する。

May 31, 2025 1 min

PythonとBoto3を使ったAWS CloudWatchロググループのタグ付け自動化

AWS CloudWatchロググループのタグ管理は、運用の可視性、コスト管理、効果的なリソース整理に不可欠だ。ロググループの手動タグ付けは、特に多数のロググループを扱う場合に面倒になりがちだ。この記事では、PythonとAWS SDK for Python（Boto3）を使用してこのタスクを自動化する簡単な方法を解説する。

CloudWatchロググループ …

Apr 16, 2025 1 min

PythonとBoto3を使ったAWS ECRタグ付けの自動化

AWSリソースの適切なタグ付けは、効率的なリソース管理、コスト配分、監査に不可欠だ。多数のAWS Elastic Container Registry（ECR）リポジトリがある場合、手動でのタグ付けは退屈でエラーが発生しやすい。この記事ではシンプルで効果的なソリューションを提供する。PythonとAWS SDK for Python（Boto3）を使用した …

Apr 15, 2025 1 min

Bashを使ったECRイメージクリーンアップの自動化

Amazon ECR（Elastic Container Registry）でのコンテナイメージの管理は、レジストリをクリーンでコスト効率の高い状態に保つために重要だ。時間が経つにつれて、未使用や非推奨のイメージが蓄積され、ストレージコストの増加や運用オーバーヘッドにつながる可能性がある。よくあるシナリオの一つは、特定のタグ付けパターンに従うイメージの削除だ …

Apr 11, 2025 3 min

BashスクリプトでECRリポジトリを更新する

以下はAWS CLIを使用してすべてのAmazon ECRリポジトリを取得し、各リポジトリのイメージタグの変更可能性をMUTABLEに設定するBashスクリプトの例だ。スクリプトを実行する前に、AWS CLIがインストールされ適切な権限で設定されていることを確認すること。

#!/bin/bash
repositories=$(aws ecr …

Apr 08, 2025 1 min

AWS Monthly (April '25): AIの発熱を冷ます

4月、AWSはデータセンターエンジニアリングの舞台裏を垣間見せてくれた。最新のAIクラスタの熱出力に対応するため、Direct-to-Chip液冷が発表された。

Mar 31, 2025 1 min

AWS Monthly (Mar '25): 近接性のパワープレイ

技術的には、これによりほぼすべての主要テクノロジーハブに「1桁ミリ秒のレイテンシ」がもたらされる。AR/VRバックエンド、産業用IoT、サブミリ秒のテレメトリシステムを構築している場合、「シリコンまでの距離」が短縮されたことになる。

Mar 31, 2025 1 min

この強力なBashスクリプトでAWS ECR管理を効率化する

AWS ECR（Elastic Container Registry）でのコンテナリポジトリの管理は、特にインフラストラクチャが成長するにつれてすぐに困難なタスクになりうる。この記事では、ECRリポジトリにライフサイクルポリシーを適用するプロセスを自動化するよう設計された便利なBashスクリプトを詳しく見ていく。このスクリプトはリポジトリ管理を簡素化するだけ …

Mar 27, 2025 1 min

AWS Monthly (Jan '25): 6MBの壁を打ち破る

2025年の幕開けは、サーバーレスコミュニティで最も古い「ボトルネック」の不満の一つに対処することから始まった。長年、同期Lambda呼び出しの6MBペイロード制限は、データ量の多い処理に対してS3の署名付きURLや非同期パターンを使った複雑な回避策を強いていた。

1月、AWSは正式にLambdaレスポンスストリーミング機能を200MBに引き上げた。技術的に …

Jan 31, 2025 1 min

TerraformとAWS Route 53を使ったGoogle Workspace（Gmail）のDKIM設定

DKIM（DomainKeys Identified Mail）はメールスプーフィングを防止する重要なメール認証技術だ。

Oct 02, 2024 1 min

AWS Site-to-Site VPNモニタリングの自動化

だからこそ私はAWS Site-to-Site VPN Monitoring Scriptを作成した。VPN接続の監視を自動化し、問題が発生した場合に即座にチームに通知するツールだ。

Oct 01, 2024 1 min

シンプルなBashスクリプトとSlackアラートでEC2ディスク容量を監視する

クラウドインフラストラクチャの環境では、EC2インスタンスの健全性とリソースの監視が不可欠だ。システム管理者にとって一般的な課題の一つは、ディスク容量が不足しないようにすることだ。

Sep 22, 2024 1 min

0.0.0.0/0を使わずにプライベートサブネットからAWSサービスにアクセスする方法

AWS（Amazon Web Services）を扱う際、インフラストラクチャのセキュリティは最重要である。最も一般的なセキュリティプラクティスの一つは、グローバルな全IPアドレスを表す 0.0.0.0/0 の使用を避けてプライベートサブネットへのアクセスを制限することだ。

Aug 24, 2024 2 min

AWSリージョン、アベイラビリティゾーン、VPCの理解: 包括的ガイド

今日のクラウドコンピューティング環境において、Amazon Web Services（AWS）はあらゆる規模の組織に幅広いサービスを提供するリーダーとしての地位を確立している。

Aug 21, 2024 1 min

AWS Network Load Balancerでのヘッダー変更テクニック

AWS Network Load Balancer（NLB）は、単一または複数のアベイラビリティゾーン内のAmazon EC2インスタンスなどの複数のターゲットに受信アプリケーショントラフィックを分散する強力なツールだ。

Jun 10, 2024 1 min

AWS VPC IPバージョン: IPv4 vs. IPv6

AWS VPCにおけるIPv4とIPv6の謎を解き明かし、インサイト、例、詳細な説明を提供する。

Feb 03, 2024 1 min

AWS S3 CORS設定: 詳細解説

経験豊富なAWSベテランでも、始めたばかりでも、S3のCORS設定をマスターすることでウェブアプリケーションの機能性とセキュリティを大幅に向上できる。

Jan 05, 2024 1 min

AWSにおけるリージョンとアベイラビリティゾーンの重要性

Amazon Web Services（AWS）で堅牢で回復力があり効率的なアプリケーションを設計する上で極めて重要な側面に飛び込む: AWSリージョンとアベイラビリティゾーン（AZ）の理解と活用。

Dec 15, 2023 1 min

AWS VPC設計: サブネット、AZ、デュアルスタックIPの統合

AWSにおけるVirtual Private Cloud（VPC）の設計は、サブネット、アベイラビリティゾーン（AZ）、IPv4とIPv6のデュアルスタック構成を緻密に織り交ぜるものだ。

Nov 01, 2023 1 min

CAA DNSレコードの理解: 何を、なぜ、どのように？

CAA（Certificate Authority Authorization）は、ドメイン所有者が自分のドメインに対してどの認証局（CA）が証明書を発行できるかを指定できるDNSレコードの一種だ。

Sep 25, 2023 1 min

AWS VPCマスタリング: 仮想プライベートクラウドルーティング入門

クラウドコンピューティングの世界はかつてないほどアクセスしやすく多様になっている。組織がクラウドに移行する中で、AWSは頼りになるソリューションとして際立っており、特にVPCサービスがそうだ。

Aug 13, 2023 1 min

新しいAWSパブリックIPv4アドレス課金とPublic IP Insightsの理解

皆さんこんにちは、

Amazon Web Services（AWS）からの重要な更新情報を共有したい。AWSは2024年2月1日より、パブリックIPv4アドレスに対する新しい課金を発表した。この変更により、サービスにアタッチされているかどうかに関わらず、すべてのパブリックIPv4アドレスに対してIPあたり1時間あたり$0.005の料金が発生する。

なぜ新しい …

Jul 30, 2023 1 min

AWS Well-Architected Framework: クラウドサクセスの鍵

クラウドはビジネスの運営方法に革命をもたらし、Amazon Web Services（AWS）はクラウドコンピューティングの先頭に立ち続けてきた。

Apr 26, 2023 1 min

AWS Lambdaでメタデータを削除してメディアファイルを保護する

アップロードされた画像や動画からEXIFやその他のメタデータを除去することで、様々な業界でのプライバシーとセキュリティを強化する。

Apr 20, 2023 1 min

S3 Directory ListingでS3バケットオブジェクトを簡単にリスト表示する

S3-Directory-Listingを紹介する。S3バケットのディレクトリリストを、素敵なUIと検索機能を備えたモダンなファイルとフォルダのリストに変えるシンプルで使いやすいJSスクリプトとHTMLの組み合わせだ。

Apr 18, 2023 1 min

AWSのCarrier Gatewayとは？

Amazon Web Services（AWS）は、シームレスで安全なクラウドコンピューティング体験をユーザーに提供するために多くのサービスを提供している。そのうちの一つがCarrier Gatewayだ。

Feb 24, 2023 1 min

Terraformを使ったAWS EC2インスタンスへの安全なアクセスのためのSSHキー作成

クラウドインフラストラクチャを扱う際、セキュリティは最も重要だ。セキュリティの重要な側面の一つはクラウドリソースへのアクセス制御であり、これはAWS EC2インスタンスを扱う際に特に重要だ。

Feb 15, 2023 1 min

AWSのEgress-Onlyインターネットゲートウェイとは？

VPC内でEgress-Onlyインターネットゲートウェイは、VPCからインターネットへのアウトバウンドトラフィックを可能にする不可欠なコンポーネントだ。

Jan 31, 2023 1 min

AWSのインターネットゲートウェイとは？

Amazon Web Services（AWS）インターネットゲートウェイは、水平スケーリングされ冗長で高可用なVPCコンポーネントであり、VPC内のインスタンスとインターネット間の通信を可能にする。したがって、VPCとインターネットの間のブリッジとして機能する。

VPCを作成してもインターネットゲートウェイは自動的には作成されない。VPC内のインスタンスが …

Jan 11, 2023 1 min

AWS VPCのルートテーブルとは？

Amazon Web Services（AWS）のルートテーブルは、Virtual Private Cloud（VPC）内でトラフィックがどのように転送されるかを決定するために使用される。ルートテーブルには、どのネットワークトラフィックがどのネットワークインターフェースに向けられるかを指定するルートと呼ばれる一連のルールが含まれている。

VPC内の各サブネッ …

Jan 03, 2023 1 min