tomohiro– Author –

データ分析基盤をAWSに構築してみて、「S3のバケットポリシーでは特定の列へのアクセスを制限できない」「AthenaやGlueのIAM権限が複雑になりすぎた」と壁にぶつかったことはないだろうか。 オンプレのDWHやHadoopクラスタであれば、Apache Rangerのような...

「本番のAzure VMを誤って削除してしまった」「誰かがリソースグループごと消した」——こんなインシデントを耳にするたびに、クラウドの怖さを実感します。オンプレミスの時代であれば、変更管理プロセスや物理的な制限でリソースを守れていました。しかしA...

「うちのサーバー、本番と検証で微妙に挙動が違う気がするんだけど……」 オンプレ環境を長年運用してきたエンジニアなら、一度はこういう経験があるはずだ。yumで入れたパッケージのバージョンがサーバーごとにズレていたり、誰かが直接SSHして設定を書き換...

SaaS基盤をAWSで設計するとき、多くのエンジニアが最初にぶつかるのが「テナントをどこまで分離すべきか」という問いです。サイロ型にすれば安全だがコストが跳ね上がり、プール型にすれば効率的だがデータ混在リスクが怖い。そのバランスをどこで取るか、...

オンプレのWindowsファイルサーバーをAzureに移行しようとしたとき、「Azure Blob StorageとAzure Filesはどう違うのか」「既存のSMBパスをそのまま使えるのか」という疑問にぶつかる人は多い。結論から言うと、SMBファイル共有はAzure Filesが担う。Blob...

GitHub ActionsからS3にファイルをアップロードしたい。ECRにDockerイメージをプッシュしたい。こうした要件が出るたびに「IAMユーザーを作ってアクセスキーを発行し、GitHubのシークレットに登録する」という手順で対応してきた現場は多いはずです。 でも...

Amazon S3にデータを保存しているのに、「もし東京リージョンが落ちたら？」「金融系の規制でデータを複数の地理的拠点に保管しなければならない」「海外ユーザーへの配信レイテンシを下げたい」——そんな課題に直面したことはないだろうか。 オンプレ時代...

オンプレでサーバーの冗長化設計をやってきたエンジニアなら、「アクティブ-アクティブ」と「アクティブ-パッシブ」という言葉は何度も使ってきたはずだ。しかしクラウドに移行すると、この2つの概念が各サービスによって異なる形で実装されているため、ど...

クラウドでセキュリティインシデントが起きたとき、「何からどの順番で動けばいいのか」がわからず焦った経験はないだろうか。オンプレではネットワークを切断してメモリダンプを取るのが定番だったが、クラウドではその手順がそのまま使えないどころか、...

オンプレ環境で複数システムの連携を自動化するとき、多くのインフラエンジニアはPythonスクリプトやシェルバッチを書いてきたはずです。Azureへ移行したとき、同じ役割を果たすサービスとして真っ先に候補に上がるのが Azure Logic Apps です。GUIでワー...