AWS

Filed under

13 posts

プラットフォームは最大の依存先だ。SREがクラウドやデータセンターで検証すべき障害ドメイン、コントロールプレーン、クォータ、キャパシティ、保守を整理する。

信頼性はリポジトリの中で決まる。SREがアプリケーションコードでレビューすべきタイムアウト、リトライ、ヘルスチェック、ロールアウト、そしてコードとしてのバーンレートアラートを解説する。

SLIは測るもの、SLOは目標、SLAは契約、そしてエラーバジェットは使ってよい失敗の余地だ。4つの数字の算術を、AWSのメトリクスを使って実際に計算する。

サイトリライアビリティエンジニアリングは運用にソフトウェア工学を適用したものだ。SREが何に責任を持ち、何を見て、DevOpsとどう違うのかを解説する。

AWS上のエージェントに長期アクセスキーは不要。OIDCフェデレーション、IRSA、Roles Anywhere、AgentCore Identityが署名付き証明を一時認証情報に変える仕組みを解説。

AWSがAgent Toolkitを公開。コーディングエージェント向けのMCPサーバー、厳選スキル、IAMガードレール。AWSドキュメントの主な読者はもう人間ではありません。

7月17日のCost Explorer障害では数十億ドル規模の誤った請求見積もりが表示された。Terraformのaws_budgets_budgetで予算アラートをコードとして整備する入門記事。

AWS FISはゾーンを落とせるが、コントロールプレーンの喪失は近似できるだけだ。ゲームデーの走らせ方、測るもの、そしてシリーズの正直なスコアカードを解説する。

Lambda 2023、DynamoDBのDNSイベント、Azureの2月のコントロールプレーン障害。復旧経路がインシデントと共に死ぬ理由と、静的安定性を測るラボを解説する。

AWS Lambda MicroVMs は VM レベルの隔離、snapshot による高速起動、そして中断と再開が可能なステートフル実行を serverless にもたらす。何が変わり、Firecracker プリミティブがどこに収まるのか。

ドローン攻撃がAWSのme-central-1リージョンを数か月の復旧に追い込み、DRの助言はヨーロッパへ復旧せよだった。AZ名を実IDに対応づけるラボも収録。

AWS Organizations の Multi-party approval は、高リスク操作を複数の承認者による定足数の背後でゲートする仕組み。動作の仕組みと、それが買えるセキュリティを解説する。

us-east-1の1ゾーンで冷却障害がラックを落とし、クォーラムも道連れになった。ブラストラジアスの約束が守る範囲と、それを見つける読み取り専用の検出ツールを解説する。