tomohiro– Author –
-
ゼロトラストセキュリティ入門｜オンプレ境界防御からクラウド時代の「信頼しない設計」へ移行する実践ガイド
「社内ネットワークに入れたら、もう安全」という前提で設計してきたオンプレの境界防御。でもクラウド時代に入り、その前提が根底から崩れつつあります。リモートワークが標準化し、SaaSの利用が広がり、境界そのものが曖昧になった今、旧来のVPN＋ファイ... -
Strangler Figパターン入門｜モノリスからマイクロサービスへの段階的移行をクラウドで実現する実践ガイド
オンプレの既存システムをクラウドに移行するとき、「一気にマイクロサービスへ作り直す」計画を立てた経験はないでしょうか。実際には予算・工数・リスクの壁に阻まれ、計画倒れになるケースが後を絶ちません。 そこで現場のエンジニアが実際に採用してい... -
Amazon Elastic Beanstalk入門｜アプリデプロイをサーバー管理なしで実現するAWS実践ガイド
Webアプリを本番環境に出すとき、EC2のAMI選定、セキュリティグループ設定、ALBのターゲットグループ登録……インフラ側の作業が多すぎて、本来の開発に集中できない、と感じたことはないでしょうか。 オンプレの現場では、アプリのデプロイといえばサーバー... -
CQRS（コマンドクエリ責任分離）パターン入門｜読み書き分離でスケールするAWSクラウド設計の実践ガイド
「読み込みのたびにDBが重くなって、オートスケーリングしてもボトルネックが解消されない」という経験はないだろうか。オンプレ時代に1台のRDBMSで読み書きを一元管理していた設計をそのままクラウドに持ち込むと、スケールの壁に当たりやすい。 CQRS（Co... -
Azure Policy入門｜リソースガバナンスとコンプライアンス自動チェックの設計と運用ガイド
「Azure環境が増えるにつれて、禁止リージョンへのリソース作成や必須タグの付け忘れをどう防ぐか」——オンプレ時代はExcelや社内Wiki、承認フローで縛っていた構成基準が、クラウドでは権限さえあれば誰でもGUIから一瞬でリソースを作れてしまうため、野放... -
IFS×NECの日本データ主権クラウド「IFS Cloud Kaname」｜ソブリンクラウドが実務に与える5つの論点
「データを日本国内に置いてあれば、それで主権は守れているのか」——この問いに即答できるインフラエンジニアは、意外と多くありません。IFSとNECが日本市場向けのソブリンクラウド「IFS Cloud Kaname」を打ち出したというニュースは、単なる新サービスの... -
FIFA W杯2026がクラウドでなくオンプレを選んだ理由｜ミッションクリティカルの設計判断を6軸で読み解く
「これだけクラウドが当たり前になった時代に、なぜ世界最大級のイベントが自前のサーバーを並べるのか」——FIFAワールドカップ2026の放送・運営インフラがオンプレミス中心で構築されると報じられ、クラウド移行を進めてきたインフラエンジニアの間で静か... -
AWS Fargate入門｜EC2サーバーを管理せずにコンテナを動かすサーバーレスコンテナ基盤の仕組みと料金ガイド
オンプレでDockerを動かしていたエンジニアがAWSのコンテナ基盤を検討し始めると、必ず「ECSのEC2起動タイプとFargate、どちらを選ぶべきか」という壁にぶつかります。EC2起動タイプならノード管理・AMIアップデート・スケーリング設定が必要で、これまで... -
AWS Graviton移行入門｜EC2・Fargate・LambdaをARM64に切り替えてコスト20%削減する実践ガイド
「クラウドの請求額が毎月じわじわ増えている。でも、どこから削ればいいかわからない」——オンプレから移行してきたインフラエンジニアからよく聞く相談です。 アーキテクチャを大きく変えずにすぐ試せるコスト削減策として注目されているのが、AWS Gravit... -
Azure Private Link入門｜プライベートエンドポイントでPaaSサービスへの通信をVNet内に閉じる実践ガイド
Azure Private Linkを設定しようとしたとき、「Private EndpointとService Endpointの違いがよくわからない」「DNS設定を間違えてPaaSサービスに繋がらない」と詰まった経験のある方は多いはずです。オンプレではファイアウォールとDMZで通信を制御するの...
