tomohiro– Author –
-
Azure Container Registry（ACR）設計入門｜SKU選択・ACR Tasks・AKS統合でコンテナイメージ管理を本番運用する実践ガイド
AKSやAzure Container AppsへのCI/CDパイプラインを組もうとしたとき、「コンテナイメージをどこに置くか」という問題は避けられない。Docker Hubを使い続けると、匿名プルのRate Limitや組織のセキュリティポリシーがネックになる。オンプレで運用してい... -
Internal Developer Platform（IDP）設計入門｜Platform Engineeringチームがクラウドで構築するセルフサービス開発基盤の実践ガイド
チームが50人を超えたころ、開発者からこんな声が上がり始める。「新しいマイクロサービスを立ち上げたいんですが、インフラはどこに頼めばいいですか？」「Terraformのリポジトリがいくつかあるんですけど、どれを使えばいいか誰も知らなくて…」 そのたび... -
AWS CloudTrail 組織証跡設計入門｜全アカウントのAPI操作をS3一元集約し、Athenaクエリ・整合性検証・コスト制御で監査基盤を本番運用する実践ガイド
マルチアカウント環境でAWSを本格運用し始めると、監査ログをどう一元管理するかという問題が必ず出てくる。開発・ステージング・本番・セキュリティを分離した10アカウントでも、それぞれに個別でCloudTrailを設定していては、ログが分散してインシデント... -
AWS Snow Family入門｜Snowball・Snowcone・Snowmobileの違いとオンプレからの大容量データ移行実践ガイド
「本番のNASに100TBのデータがある。専用線を引いたとしても、転送に何週間かかるんだ……」 クラウド移行を検討しているインフラエンジニアなら、一度はこういった状況に直面したことがあるのではないでしょうか。ネットワーク経由でのデータ転送は便利です... -
Azure Hybrid Benefit実践入門｜Windows Server・SQL ServerライセンスをAzureに持ち込んでVM・SQL Databaseコストを最大74%削減する実践ガイド
オンプレのMicrosoftライセンスをAzureに移行しても、ライセンス料を二重に払っていませんか？Azure Hybrid Benefitを正しく適用すれば、Windows Server搭載のAzure VMで最大40%、SQL Server搭載のDBサービスでは最大74%の料金削減が可能です。この記事で... -
Amazon Route 53 ルーティングポリシー完全ガイド｜フェールオーバー・レイテンシー・加重・ジオロケーションの設計判断と実践
マルチリージョン展開を終えたとき、次の壁として立ちはだかるのが「どのリージョンへ、どんな条件でトラフィックを振り向けるか」というDNSレイヤーの設計だ。オンプレ時代はBINDや商用DNSアプライアンスで制御していたフェールオーバーやロードバランス... -
スタースキーマ vs スノーフレークスキーマの違いとは？AWS Redshift・BigQueryのDWH設計で使い分ける実践ガイド
データウェアハウス（DWH）の設計を始めようとしたとき、「スタースキーマにするか、スノーフレークスキーマにするか」という問いに直面したことはないだろうか。オンプレのRDBMS設計では正規化こそが正義とされてきたが、クラウドDWHの世界ではその常識が... -
Amazon SNS入門｜パブリッシュ/サブスクライブの基礎からFan-outパターン・メッセージフィルタリング・料金まで現場で使える実践ガイド
オンプレ環境で複数システムへの通知基盤を作ろうとすると、送信先ごとに個別の接続コードを書き、配信失敗時のリトライ処理も自前で実装する必要があった。システムが増えるほど配信ロジックは肥大化し、保守コストも膨らんでいく。 Amazon SNS（Simple N... -
AWS IAM ABAC設計入門｜タグ駆動のアクセス制御でマルチチームの権限管理を効率化する実践ガイド
AWS IAMを運用していると、チームが増えるにつれてポリシーの数が際限なく増え続ける「ポリシー爆発」に直面するエンジニアは多い。プロジェクトA用ポリシー、チームB用ポリシー、環境（本番/開発）ごとのポリシー……と組み合わせが増えるたびに管理コスト... -
AWS Developer Associate（DVA-C02）合格ガイド｜サーバーレス・イベント駆動・CI/CD設計をコードで理解する3か月学習戦略
SAA（AWS Solutions Architect - Associate）を取得したあと、「次は何を受けるべきか」と迷うエンジニアは多い。SysOps（SOA）か、Professional（SAP）か、あるいはGCPやAzureを狙うか――その選択肢のなかで、意外と見落とされがちな資格がある。AWS Certi...
